KB5014991: 10 Mayıs 2022 güncelleştirmesi Windows Server 2012 çalıştıran etki alanı denetleyicilerine yüklendikten sonra kimlik doğrulama hataları oluşuyor

Özet

Bu güncelleştirme aşağıdaki sorun için iyileştirmeler içerir:

• Etki alanı denetleyicilerine 10 Mayıs 2022 güncelleştirmesini yükledikten sonra sunucu veya istemcideki bazı hizmetler için kimlik doğrulama hatalarına neden olabilecek bilinen sorunu giderir. Bu hizmetler Arasında Ağ İlkesi Sunucusu (NPS), Yönlendirme ve Uzaktan Erişim Hizmeti (RRAS), Radius, Genişletilebilir Kimlik Doğrulama Protokolü (EAP) ve Korumalı Genişletilebilir Kimlik Doğrulama Protokolü (PEAP) bulunur. Bu sorun, etki alanı denetleyicisinin sertifikaların makine hesaplarıyla eşlemesini yönetme biçimini etkiler. Bu sorun yalnızca etki alanı denetleyicileri olarak kullanılan sunucuları ve etki alanı denetleyicilerinde kimlik doğrulaması yapan aracı uygulama sunucularını etkiler; istemci Windows cihazları etkilemez.

Bu güncelleştirmedeki bilinen sorunlar

Şu anda bu güncelleştirmeyi etkileyen herhangi bir sorunun farkında değiliz.

Bu güncelleştirmeyi edinme

Bu güncelleştirmeyi yüklemeden önce

Aylık toplama güncelleştirmeleri birikmeli olup güvenlik ve tüm kalite güncelleştirmelerini içerir. Aylık toplama güncelleştirmelerini kullanıyorsanız, Mayıs 2022 kalite güncelleştirmelerini almak için hem bu güncelleştirmeyi hem de 10 Mayıs 2022'de yayımlanan Aylık toplamayı yüklemeniz gerekir. 10 Mayıs 2022'de yayımlanan güncelleştirmeleri zaten yüklediyseniz, bu güncelleştirme dahil daha sonraki güncelleştirmeleri yüklemeden önce etkilenen güncelleştirmeyi kaldırmanız gerekmez.

Windows Server için yalnızca güvenlik güncelleştirmelerini kullanıyorsanız, yalnızca Mayıs 2022 için bu güncelleştirmeyi yüklemeniz gerekir. Yalnızca güvenlik güncelleştirmeleri toplu değildir ve tamamen güncel olması için önceki tüm Yalnızca güvenlik güncelleştirmelerini yüklemeniz gerekir.

Bu güncelleştirmeyi edinin

Önemli Bu güncelleştirmeyi, etki alanı denetleyicilerinde kimlik doğrulaması yapan tüm etki alanı denetleyicilerine ve aracı uygulama sunucularına yükleyin. Aracı uygulama sunucuları Ağ İlkesi Sunucuları (NPS), RADIUS, Sertifika Yetkilisi (CA) ve web sunucularını içerir.

Yükleme dosyasının doğru sürümü ve sağlaması olduğunda Algıla ve Onar bu dosyanın üzerine kopyalamaz. Bu güncelleştirme yüklendikten sonra, bu sorun için herhangi bir geçici çözüm veya risk azaltma kullandıysanız, bunlar artık gerekli değildir ve bunları kaldırmanızı öneririz. Bu, KB5014754'ünSChannel kayıt defteri anahtarı bölümünde belgelenen kayıt defteri anahtarının (CertificateMappingMethods = 0x1F) kaldırılmasını içerir. Bu kimlik doğrulama sorununu çözmek için istemci tarafında herhangi bir eylem gerekmez.

Ön koşullar 

Bu güncelleştirmeyi uygulamadan önce en son hizmet yığını güncelleştirmesini (SSU) yüklemenizi kesinlikle öneririz. Windows Server 2012 için en son SSU'ya ADV990001 | En Son Hizmet Yığını Güncelleştirmeleri. 

Dosya bilgileri

Bu güncelleştirmede sunulan dosyaların listesi için KB5014991 güncelleştirmesi için dosya bilgilerini indirin.

Başvurular

Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminoloji hakkında bilgi edinin.