KB5014987: Godkendelsesfejl opstår efter 10. maj 2022-opdateringen er installeret på domænecontrollere, der kører Windows Server 2008 R2 SP1

Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Flere...Mindre

Oversigt

Denne opdatering indeholder forbedringer til følgende problem:

Løser et kendt problem, der kan medføre godkendelsesfejl for visse tjenester på en server eller klient, når du har installeret opdateringen fra 10. maj 2022 på domænecontrollere. Disse tjenester omfatter Network Policy Server (NPS),Routing and Remote access Service (RRAS), Radius, Extensible Authentication Protocol (EAP) og Protected Extensible Authentication Protocol (PEAP). Problemet påvirker, hvordan domænecontrolleren administrerer tilknytningen af certifikater til computerkonti. Dette problem påvirker kun servere, der bruges som domænecontrollere og mellemliggende programservere, der godkendes til domænecontrollere. påvirker det ikke klientens Windows enheder.

Kendte problemer i denne opdatering

Vi har i øjeblikket ikke kendskab til problemer, der påvirker denne opdatering.

Sådan får du denne opdatering

Før du installerer denne opdatering

Hvis du vil installere Windows Server 2008 R2 SP1-opdateringer, der er udgivet den eller efter juli 2019, skal du have følgende påkrævede opdateringer installeret.

Installér opdateringer til understøttelse af SHA-2-kodesignering:

Du skal have SHA-2-opdateringen (KB4474419), der er dateret d. 23. september 2019 eller en nyere SHA-2-opdatering, installeret og derefter genstarte enheden, før du anvender denne opdatering. Du kan finde flere oplysninger om SHA-2-opdateringer under Krav til understøttelse af 2019 SHA-2-kodesignering for Windows og WSUS.

Du skal have installeret opdateringen til behandlingsstakken (SSU – servicing stack update) (KB4490628), der er dateret d. 12. marts 2019. Når opdatering KB4490628 er installeret, anbefaler vi, at du installerer den seneste SSU-opdatering. Du kan få flere oplysninger om den seneste SSU-opdatering til Windows Server 2008 R2 SP1 under ADV990001 | Seneste opdateringer til behandlingsstakken.
Installér den udvidede sikkerhedsopdatering (ESU):

Du skal have installeret licensklargøringspakken til "Extended Security Updates (ESU) " (KB4538483) eller "Opdatering til licensklargøringspakken til udvidede sikkerhedsopdateringer (ESU)" (KB4575903). ESU-licensklargøringspakken tilbydes til dig fra WSUS. Du kan få den separate pakke til ESU-licensklargøringspakken ved at søge efter den i Microsoft Update-kataloget.

Du skal have købt den udvidede sikkerhedsopdatering (ESU) til lokale versioner af disse operativsystemer og følge procedurerne i KB4522133 for at fortsætte med at modtage sikkerhedsopdateringer, når den forlængede support ophører. Forlænget support til Windows Server 2008 R2 SP1 ophørt den 14. januar 2020.

VIGTIGTDu skal genstarte enheden, når du har installeret disse nødvendige opdateringer.

Månedlige opdateringspakker er kumulative og omfatter sikkerheds- og alle kvalitetsopdateringer. Hvis du bruger månedlige opdateringspakker, skal du installere både denne opdatering og den månedlige opdateringspakke, der er udgivet d. 10. maj 2022, for at modtage kvalitetsopdateringer for maj 2022. Hvis du allerede har installeret opdateringer, der er udgivet d. 10. maj 2022, behøver du ikke at fjerne den berørte opdatering, før du installerer senere opdateringer, herunder denne opdatering.

Hvis du bruger sikkerhedsopdateringer til Windows Server, skal du kun installere denne opdatering for maj 2022. Kun sikkerhedsopdateringer er ikke kumulative, og du skal også installere alle tidligere opdateringer, der kun gælder sikkerhed, for at være helt opdaterede.

Hent denne opdatering

Vigtigt Installér denne opdatering på alle domænecontrollere og mellemliggende programservere, der godkendes til domænecontrollere. Mellemliggende programservere omfatter Network Policy Servers (NPS), RADIUS, Certification Authority (CA) og webservere.

Udgivelseskanal	Tilgængelige	Næste trin
Windows Update og Microsoft Update	Nej	Se de andre indstillinger nedenfor.
Microsoft Update-katalog	Ja	Du kan få den separate pakke til denne opdatering ved at gå til webstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS) og Microsoft Endpoint Configuration Manager	Nej	Du kan manuelt importere disse opdateringer til WSUS (Windows Server Update Services) eller Microsoft Endpoint Configuration Manager. Du kan finde WSUS-instruktioner under WSUS og katalogwebstedet. Du kan finde konfigurationsstyringsinstruktioner under Importér opdateringer fra Microsoft Update-kataloget.

Bemærk Når denne opdatering er installeret, og du har brugt en løsning eller afhjælpning til dette problem, er de ikke længere nødvendige, og vi anbefaler, at du fjerner dem. Dette omfatter fjernelse af registreringsdatabasenøglen (CertificateMappingMethods = 0x1F), der er beskrevet i afsnittet SChannel-registreringsdatabasenøgle i KB5014754. Der kræves ingen handling på klientsiden for at løse dette godkendelsesproblem.