KB5014987: 2022년 5월 10일 업데이트가 Windows Server 2008 R2 SP1을 실행하는 도메인 컨트롤러에 설치된 후 인증 오류가 발생합니다.

요약

이 업데이트에는 다음 문제에 대한 개선 사항이 포함되어 있습니다.

• 도메인 컨트롤러에 2022년 5월 10일 업데이트를 설치한 후 서버 또는 클라이언트의 일부 서비스에 인증 오류가 발생할 수 있는 알려진 문제를 해결합니다. 이러한 서비스에는 NPS(네트워크 정책 서버),RRAS(라우팅 및 원격 액세스 서비스),Radius, EAP(확장 가능 인증 프로토콜) 및 PEAP(보호된 확장 가능 인증 프로토콜)가 포함됩니다. 이 문제는 도메인 컨트롤러가 컴퓨터 계정에 대한 인증서 매핑을 관리하는 방법에 영향을 줍니다. 이 문제는 도메인 컨트롤러로 사용되는 서버 및 도메인 컨트롤러에 인증하는 중간 애플리케이션 서버에만 영향을 줍니다. 클라이언트 Windows 디바이스에는 영향을 주지 않습니다.

이 업데이트에서 알려진 문제

현재 이 업데이트에 영향을 주는 문제를 인식하지 못하고 있습니다.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

2019년 7월 또는 그 이후에 릴리스된 Windows Server 2008 R2 SP1 업데이트를 설치하려면 다음과 같은 필수 업데이트가 설치되어 있어야 합니다.

• SHA-2 코드 서명 지원 업데이트를 설치합니다.
  
  2019년 9월 23일 이후의 SHA-2 업데이트인 SHA-2 업데이트(KB4474419)가 설치되어 있어야 하며, 이 업데이트를 적용하기 전에 디바이스를 다시 시작해야 합니다. SHA-2 업데이트에 대한 자세한 내용은 2019 SHA-2 Windows 및 WSUS용 SHA-2 코드 서명 지원 요구 사항을 참조하세요.
  
  2019년 3월 12일자로 작성된 SSU(서비스 스택 업데이트)(KB4490628)를 설치해야 합니다. KB4490628 업데이트를 설치한 후 최신 SSU 업데이트를 설치하는 것이 좋습니다. Windows Server 2008 R2 SP1의 최신 SSU 업데이트에 대한 자세한 내용은 ADV990001 | 최신 서비스 스택 업데이트.

• ESU(확장 보안 업데이트)를 설치합니다
  
  . "ESU(확장 보안 업데이트) 라이선스 준비 패키지"(KB4538483) 또는 "ESU(확장 보안 업데이트) 라이선스 준비 패키지 업데이트"(KB4575903)를 설치해야 합니다. ESU 라이선싱 준비 패키지는 WSUS에서 제공됩니다. ESU 라이선싱 준비 패키지의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그에서 해당 패키지를 검색하세요.
  
  이러한 운영 체제의 온-프레미스 버전에 대한 ESU(확장 보안 업데이트)를 구매하고 KB4522133의 절차에 따라 추가 지원이 종료된 후에도 보안 업데이트를 계속 받아야 합니다. Windows Server 2008 R2 SP1에 대한 추가 지원은 2020년 1월 14일에 종료되었습니다.

월별 롤업 업데이트는 누적되며 보안 및 모든 품질 업데이트를 포함합니다. 월별 롤업 업데이트를 사용하는 경우 2022년 5월 품질 업데이트를 받으려면 이 업데이트와 2022년 5월 10일에 릴리스된 월별 롤업을 모두 설치해야 합니다. 2022년 5월 10일에 릴리스된 업데이트를 이미 설치한 경우 이 업데이트를 포함한 이후 업데이트를 설치하기 전에 영향을 받는 업데이트를 제거할 필요가 없습니다.

Windows Server에 보안 전용 업데이트를 사용하는 경우 2022년 5월에만 이 업데이트를 설치해야 합니다. 보안 전용 업데이트는 누적되지 않으며 모든 이전 보안 전용 업데이트를 완전히 최신 상태로 설치해야 합니다.

이 업데이트 가져오기

중요 도메인 컨트롤러에 인증하는 모든 도메인 컨트롤러 및 중간 애플리케이션 서버에 이 업데이트를 설치합니다. 중간 애플리케이션 서버에는 NPS(네트워크 정책 서버), RADIUS, CA(인증 기관) 및 웹 서버가 포함됩니다.

참고 이 업데이트가 설치되면 이 문제에 대한 해결 방법 또는 완화를 사용한 경우 더 이상 필요하지 않으며 제거하는 것이 좋습니다. 여기에는 KB5014754의 SChannel 레지스트리 키 섹션에 설명된 레지스트리 키(CertificateMappingMethods = 0x1F)의 제거가 포함됩니다. 이 인증 문제를 해결하기 위해 클라이언트 쪽에서 필요한 작업이 없습니다.

파일 정보

이 업데이트에 제공된 파일 목록은 KB5014987 업데이트에 대한 파일 정보를 다운로드합니다.

참조

ESU 및 지원되는 버전에 대한 자세한 내용은 KB4497181을 참조하세요.

Microsoft 소프트웨어 업데이트를 설명하는 데 사용되는 표준 용어를 알아봅니다.