Ngày 23 tháng 10 năm 2025—KB5070881 (HĐH Bản dựng 26100.6905) Out-of-band

Triệu chứng

Bộ kiểm soát miền (DC) Active Directory chạy trên Windows Server 2025 và cũng chạy vai trò Thao tác chính đơn linh hoạt (FSMO) của sơ đồ chủ, sẽ cho phép các mục nhập trùng lặp trong thuộc tính của đối tượng sơ đồ. Các thuộc tính thường bị ảnh hưởng bao gồmauxiliaryClass, possSuperiors, mayContain với các giá trị như msExchBaseClass, msExchContainer và msExchVirtualDirectoryFlags.​​​​​​​

Khi điều này xảy ra, quá trình sao chép Active Directory không thành công do lỗi không khớp sơ đồ, chẳng hạn như lỗi 8418: Hoạt động sao chép không thành công do sơ đồ không khớp giữa các máy chủ liên quan. 

Có thể quan sát thấy sự cố này khi chạy forestprep thiết lập Exchange Server và vai trò sơ đồ chủ cho Active Directory đang chạy Windows Server 2025. Điều này phá vỡ sao nhân bản trong toàn bộ môi trường doanh nghiệp Active Directory vì sơ đồ trên bộ kiểm soát miền hiện không nhất quán.

Giải pháp thay thế

Để khắc phục sự cố này, hãy loại bỏ thủ công các mục nhập trùng lặp trong sơ đồ AD. Nếu bạn muốn được trợ giúp tạo tập lệnh để giúp loại bỏ các mục nhập trùng lặp, hãy liên hệ với bộ phận Hỗ trợ của Microsoft dành cho doanh nghiệp.

Sự cố này đang được điều tra và chúng tôi sẽ chia sẻ thông tin bổ sung ngay khi có.

​​​​​​​Triệu chứng

Sau khi cài đặt bản vá bảo mật tháng 9 năm 2025 (KB5065426), các ứng dụng sử dụng chức năng kiểm soát đồng bộ hóa thư mục Active Directory (DirSync) cho Dịch vụ Miền Active Directory (AD DS) tại chỗ, chẳng hạn như khi sử dụng Microsoft Entra Connect Sync, có thể dẫn đến việc đồng bộ hóa không đầy đủ các nhóm bảo mật AD lớn vượt quá 10.000 thành viên.

Giải pháp thay thế

Sự cố này có thể được giảm thiểu bằng cách sử dụng chức năng Quay lui vấn đề đã biết (KIR) cho các thiết bị thuộc quản lý của doanh nghiệp, do bộ phận CNTT quản lý, đã cài đặt bản cập nhật bị ảnh hưởng và gặp phải vấn đề này. Người quản trị CNTT có thể giải quyết sự cố này bằng cách cài đặt và đặt cấu hình Chính sách Nhóm đặc biệt được liệt kê bên dưới. 

Mục tải xuống Chính sách nhóm với tên Chính sách nhóm:  

Mục tải xuống Windows 11, phiên bản 24H2 và 25H2 cùng Windows Server 2025 – Chức năng Quay lui vấn đề đã biết của Windows 11 24H2, Windows 11 25H2 và Windows Server 2025 KB5066835 251016_21401

Bạn có thể tìm thấy Chính sách nhóm đặc biệt này trong Cấu hình máy tính > Mẫu quản trị > Chức năng Quay lui vấn đề đã biết của Windows 11 24H2, Windows 11 25H2 và Windows Server 2025 KB5066835 251016_21401. Để biết thông tin về việc triển khai và cấu hình Chính sách nhóm đặc biệt này, hãy xem Cách sử dụng Chính sách nNhóm để triển khai Khôi phục Sự cố đã biết. 

Ngoài ra, khách hàng bị ảnh hưởng có thể áp dụng khóa đăng ký sau đây làm giải pháp thay thế để vô hiệu hóa sự thay đổi tính năng.

​​​​​​​Đường dẫn: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides

Tên: 2362988687

Loại: REG_DWORD

Giá trị: 0

​​​​​​​Sự cố này đang được điều tra và chúng tôi sẽ chia sẻ thông tin bổ sung ngay khi có.

Sau khi cài đặt bản cập nhật này hoặc các bản cập nhật mới hơn, Windows Server Dịch vụ Cập nhật (WSUS) không hiển thị chi tiết lỗi đồng bộ trong báo cáo lỗi. Chức năng này tạm thời được loại bỏ để giải quyết Lỗ hổng Thực thi Mã Từ xa, CVE-2025-59287.