KB5014987: Godkjenningsfeil oppstår etter at oppdateringen 10. mai 2022 er installert på domenekontrollere som kjører Windows Server 2008 R2 SP1

Sammendrag

Denne oppdateringen inneholder forbedringer for følgende problem:

• Løser et kjent problem som kan føre til godkjenningsfeil for enkelte tjenester på en server eller klient etter at du har installert oppdateringen 10. mai 2022 på domenekontrollere. Disse tjenestene inkluderer Network Policy Server (NPS),Routing and Remote access Service (RRAS),Radius, Extensible Authentication Protocol (EAP) og Protected Extensible Authentication Protocol (PEAP). Problemet påvirker hvordan domenekontrolleren administrerer tilordningen av sertifikater til maskinkontoer. Dette problemet påvirker bare servere som brukes som domenekontrollere og mellomliggende programservere som godkjennes til domenekontrollere. det påvirker ikke klienten Windows enheter.

Kjente problemer i denne oppdateringen

Vi er for øyeblikket ikke klar over problemer som påvirker denne oppdateringen.

Slik får du denne oppdateringen

Før du installerer denne oppdateringen

Hvis du vil installere Windows Server 2008 R2 SP1-oppdateringer utgitt på eller etter juli 2019, må du ha følgende nødvendige oppdateringer installert.

• Installer støtteoppdateringene for SHA-2-kodesignering:
  
  Du må ha SHA-2-oppdateringen (KB4474419) som er datert 23. september 2019 eller en nyere SHA-2-oppdatering installert, og deretter starte enheten på nytt før du bruker denne oppdateringen. Hvis du vil ha mer informasjon om SHA-2-oppdateringer, kan du se 2019 SHA-2 Code Signing Support-krav for Windows og WSUS.
  
  Du må ha installert oppdatering av servicestakken (SSU) (KB4490628) som er datert 12. mars 2019. Etter at oppdateringen kb4490628 er installert, anbefaler vi at du installerer den nyeste SSU-oppdateringen. Hvis du vil ha mer informasjon om den nyeste SSU-oppdateringen for Windows Server 2008 R2 SP1, kan du se ADV990001 | Nyeste oppdateringer for vedlikeholdsstakk.

• Installer den utvidede sikkerhetsoppdateringen (ESU):
  
  Du må ha installert lisensforberedelsespakken «Utvidede sikkerhetsoppdateringer (ESU) (KB4538483) eller «Oppdatering for forberedelsespakken for utvidede sikkerhetsoppdateringer (ESU) (KB4575903). ESU-lisensforberedelsespakken tilbys til deg fra WSUS. Hvis du vil ha den frittstående pakken for forberedelsespakken for ESU-lisensiering, kan du søke etter den i Microsoft Update-katalogen.
  
  Du må ha kjøpt den utvidede sikkerhetsoppdateringen (ESU) for lokale versjoner av disse operativsystemene og følge fremgangsmåtene i KB4522133 for å fortsette å motta sikkerhetsoppdateringer etter at utvidet støtte utløper. Utvidet støtte for Windows Server 2008 R2 SP1 opphørte 14. januar 2020.

Månedlige oppdateringer for beregnet verdi er kumulative og inkluderer sikkerhet og alle kvalitetsoppdateringer. Hvis du bruker månedlige oppdateringer for beregnet verdi, må du installere både denne oppdateringen og den månedlige samleoppdateringen utgitt 10. mai 2022 for å motta kvalitetsoppdateringene for mai 2022. Hvis du allerede har installert oppdateringer utgitt 10. mai 2022, trenger du ikke å avinstallere den berørte oppdateringen før du installerer senere oppdateringer, inkludert denne oppdateringen.

Hvis du bruker sikkerhetsrelaterte oppdateringer for Windows Server, trenger du bare å installere denne oppdateringen for mai 2022. Oppdateringer bare for sikkerhet er ikke kumulative, og du må også installere alle tidligere oppdateringer bare for sikkerhet for å være helt oppdatert.

Få denne oppdateringen

                Viktig Installer denne oppdateringen på alle domenekontrollere og mellomliggende programservere som godkjenner til domenekontrollere. Mellomliggende programservere inkluderer NPS (Network Policy Servers), RADIUS, Certification Authority (CA) og webservere.

Obs! Når denne oppdateringen er installert, er de ikke lenger nødvendige hvis du har brukt en midlertidig løsning eller begrensninger for dette problemet, og vi anbefaler at du fjerner dem. Dette inkluderer fjerning av registernøkkelen (CertificateMappingMethods = 0x1F) dokumentert i SChannel-registernøkkeldelen i KB5014754. Det kreves ingen handling på klientsiden for å løse dette godkjenningsproblemet.

Filinformasjon

Last ned filinformasjonen for oppdateringen KB5014987 for en liste over filene som er oppgitt i denne oppdateringen.

Referanser

Hvis du vil ha mer informasjon om ESU og hvilke versjoner som støttes, kan du se KB4497181.

Finn ut mer om standard terminologi som brukes til å beskrive Microsoft-programvareoppdateringer.