KB5014987: A 2022. május 10-i frissítés telepítése után hitelesítési hibák lépnek fel a Windows Server 2008 R2 SP1 rendszert futtató tartományvezérlőkre

Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Egyebek...Kevesebb

Összefoglalás

Ez a frissítés a következő probléma javítását tartalmazza:

Elhárít egy ismert problémát, amely a 2022. május 10-i frissítés tartományvezérlőkre való telepítése után hitelesítési hibákat okozhat a kiszolgálón vagy ügyfélen található egyes szolgáltatások esetében. Ezek közé a szolgáltatások közé tartozik a hálózati házirend-kiszolgáló (NPS),az útválasztási és távelérési szolgáltatás (RRAS), a Radius, az Extensible Authentication Protocol (EAP) és a Protected Extensible Authentication Protocol (PEAP). A probléma azt befolyásolja, hogy a tartományvezérlő hogyan kezeli a tanúsítványok számítógépfiókokhoz való hozzárendelését. Ez a probléma csak azokat a kiszolgálókat érinti, amelyeket tartományvezérlőként és köztes alkalmazáskiszolgálóként használnak, és amelyek hitelesítik magukat a tartományvezérlők felé; nincs hatással az ügyfél Windows eszközökre.

A frissítés ismert problémái

Jelenleg nem tudunk a frissítésre hatással lévő problémákról.

A frissítés letöltése

A frissítés telepítése előtt

A Windows Server 2008 R2 SP1 2019 júliusában vagy azt követően kiadott frissítéseinek telepítéséhez a következő szükséges frissítésekkel kell rendelkeznie.

Telepítse az SHA-2 kódaláírás támogatási frissítéseit:

A frissítés alkalmazása előtt telepítenie kell az SHA-2 frissítést (KB4474419), amely 2019. szeptember 23-i vagy újabb SHA-2 frissítéssel rendelkezik, majd újra kell indítania az eszközt. További információ az SHA-2 frissítéseiről: 2019 SHA-2 kódaláírási támogatási követelmény Windows és WSUS esetén.

2019. március 12-én telepítette a karbantartási verem frissítését (KB4490628). A KB4490628 frissítés telepítése után javasoljuk, hogy telepítse a legújabb SSU-frissítést. További információ a Windows Server 2008 R2 SP1 legújabb SSU-frissítéséről: ADV990001 | A karbantartási verem legújabb frissítései.
Telepítse a kiterjesztett biztonsági frissítést (ESU):

Telepítenie kell a "Kiterjesztett biztonsági frissítések (ESU) licenc-előkészítési csomagját" (KB4538483) vagy a "Frissítés a kiterjesztett biztonsági frissítések (ESU) licencelőkészítési csomaghoz" (KB4575903). Az ESU licencelőkészítési csomagja a WSUS-tól lesz elérhető. Az ESU licencelőkészítési csomag különálló csomagjának beszerzéséhez keresse meg a Microsoft Update katalógusában.

Meg kell vásárolnia a kiterjesztett biztonsági frissítést (ESU) ezen operációs rendszerek helyszíni verzióihoz, és követnie kell a KB4522133-ban ismertetett eljárásokat, hogy a kiterjesztett támogatás megszűnése után is megkapja a biztonsági frissítéseket. A Windows Server 2008 R2 SP1 kiterjesztett támogatása 2020. január 14-én megszűnt.

FONTOSA szükséges frissítések telepítése után újra kell indítania az eszközt.

A havi összesítő frissítések összegzőek, és tartalmazzák a biztonsági és az összes minőségi frissítést. Ha havi kumulatív frissítéseket használ, a 2022. május 10-én kiadott havi összegző frissítés és a 2022. májusi minőségi frissítések fogadásához is telepítenie kell ezt a frissítést. Ha már telepítette a 2022. május 10-én kiadott frissítéseket, nem kell eltávolítania az érintett frissítést, mielőtt újabb frissítéseket telepít, beleértve ezt a frissítést is.

Ha csak biztonsági frissítéseket használ Windows Serverhez, csak 2022 májusára kell telepítenie ezt a frissítést. A csak biztonsági frissítések nem összegződnek, és az összes korábbi csak biztonsági frissítést is telepítenie kell, hogy teljes mértékben naprakészek legyenek.

A frissítés letöltése

Fontos Telepítse ezt a frissítést az összes olyan tartományvezérlőre és köztes alkalmazáskiszolgálóra, amely hitelesíti magát a tartományvezérlők felé. A köztes alkalmazáskiszolgálók közé tartoznak a hálózati házirend-kiszolgálók (NPS), a RADIUS, a hitelesítésszolgáltató (CA) és a webkiszolgálók.

Kiadási csatorna	Elérhető	Következő lépés
Windows Update és Microsoft Update	Nem	Tekintse meg az alábbi további lehetőségeket.
Microsoft Update-katalógus	Igen	A frissítés különálló csomagjának beszerzéséhez nyissa meg a Microsoft Update-katalógus webhelyét.
Windows Server Update Services (WSUS) és Microsoft Endpoint Configuration Manager	Nem	Ezeket a frissítéseket manuálisan importálhatja Windows Server Update Services (WSUS) vagy Microsoft Endpoint Configuration Manager. A WSUS-ra vonatkozó utasításokért lásd a WSUS-t és a katalóguswebhelyet. A Konfigurációkezelő utasításait a Frissítések importálása a Microsoft Update katalógusból című témakörben találja.

Megjegyzés: A frissítés telepítése után, ha kerülő megoldást vagy megoldásokat használt a problémára, már nincs rájuk szükség, és javasoljuk, hogy távolítsa el őket. Ez magában foglalja a KB5014754SChannel beállításkulcs szakaszában dokumentált beállításkulcs (CertificateMappingMethods = 0x1F) eltávolítását. A hitelesítési probléma megoldásához nincs szükség beavatkozásra az ügyféloldalon.