KB5014990: تحدث حالات فشل المصادقة بعد تثبيت تحديث 10 مايو 2022 على وحدات التحكم بالمجال التي تعمل Windows Server 2008 SP2

الملخص

يتضمن هذا التحديث تحسينات للمشكلة التالية:

• يعالج مشكلة معروفة قد تتسبب في فشل المصادقة لبعض الخدمات على خادم أو عميل بعد تثبيت تحديث 10 مايو 2022 على وحدات التحكم بالمجال. تتضمن هذه الخدمات خادم نهج الشبكة (NPS)وخدمة التوجيه والوصول عن بعد (RRAS) ونصفالقطروبروتوكول المصادقة الموسعة (EAP)وبروتوكول المصادقة الموسع المحمي (PEAP). تؤثر هذه المشكلة على كيفية إدارة وحدة التحكم بالمجال لتعيين الشهادات إلى حسابات الجهاز. تؤثر هذه المشكلة فقط على الخوادم المستخدمة كوحدات تحكم بالمجال وخوادم التطبيقات الوسيطة التي تصادق على وحدات التحكم بالمجال؛ لا يؤثر على أجهزة Windows العميل.

المشاكل المعروفة في هذا التحديث

نحن لسنا على علم حاليا بأي مشاكل تؤثر على هذا التحديث.

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

وصلت Windows Server 2008 Service Pack 2 (SP2) إلى نهاية الدعم الرئيسي وهي الآن في دعم موسع. يجب على العملاء الذين قاموا بشراء تحديث الأمان الموسع (ESU) للإصدارات المحلية من نظام التشغيل هذا اتباع الإجراءات الواردة في KB4522133 للاستمرار في تلقي تحديثات الأمان بعد انتهاء الدعم الموسع في 14 يناير 2020. لمزيد من المعلومات حول ESU والإصدارات المدعومة، راجع KB4497181. 

نظرا إلى توفر وحدة ESU كوحدة حفظ المخزون منفصلة لكل سنة من السنوات التي يتم تقديمها فيها (2020 و2021 و2022) - ولأنه لا يمكن شراء وحدة ESU إلا في فترات محددة مدتها 12 شهرا - يجب شراء السنة الثالثة من تغطية ESU بشكل منفصل وتنشيط مفتاح جديد على كل جهاز قابل للتطبيق لأجهزتك للاستمرار في تلقي تحديثات الأمان في عام 2022.

إذا لم تقم مؤسستك بشراء السنة الثالثة من تغطية ESU، فيجب عليك شراء ESU للسنة 1 والسنة 2 والسنة 3 لأجهزة Windows خادم 2008 SP2 القابلة للتطبيق قبل تثبيت مفاتيح YEAR 3 MAK وتنشيطها لتلقي التحديثات. خطوات تثبيت وحدات ESUs وتنشيطها ونشرها هي نفسها لتغطية السنة الأولى والثانية والثالثة. لمزيد من المعلومات، راجع الحصول على تحديثات الأمان الموسعة لأجهزة Windows المؤهلة لعملية الترخيص المجمع والشراء Windows 7 وحدات ESUs ك Cloud Solution Provider لعملية CSP. بالنسبة للأجهزة المضمنة، اتصل بالشركة المصنعة للمعدات الأصلية (OEM).

لمزيد من المعلومات، راجع مدونة ESU.

للحصول على معلومات حول الأنواع المختلفة من تحديثات Windows، مثل التحديثات الهامة والأمان وبرامج التشغيل وحزم الخدمات وما إلى ذلك، يرجى الاطلاع على المقالة التالية. 

لعرض ملاحظات ورسائل أخرى ل Windows Server 2008 SP2، راجع الصفحة الرئيسية لمحفوظات التحديثات التالية.

التحديثات الشهرية للطرح تراكمية وتتضمن تحديثات الأمان وجميع تحديثات الجودة. إذا كنت تستخدم تحديثات التحديثات الشهرية، يجب تثبيت كل من هذا التحديث والطرح الشهري الذي تم إصداره في 10 مايو 2022 لتلقي تحديثات الجودة لشهر مايو 2022. إذا قمت بالفعل بتثبيت التحديثات التي تم إصدارها في 10 مايو 2022، فلن تحتاج إلى إزالة تثبيت التحديث المتأثر قبل تثبيت أي تحديثات لاحقة بما في ذلك هذا التحديث.

إذا كنت تستخدم تحديثات الأمان فقط لخادم Windows، يجب تثبيت هذا التحديث فقط في مايو 2022. تحديثات الأمان فقط ليست تراكمية، وستضطر أيضا إلى تثبيت كافة تحديثات الأمان فقط السابقة لتكون محدثة بالكامل.

الحصول على هذا التحديث

هام قم بتثبيت هذا التحديث على كافة وحدات التحكم بالمجال وخوادم التطبيقات الوسيطة التي تصادق على وحدات التحكم بالمجال. تتضمن خوادم التطبيقات الوسيطة خوادم نهج الشبكة (NPS) و RADIUS وسلطة المصادقة (CA) وخوادم الويب.

ملاحظة يتم إصدار Acrobat Reader من قِبل شركة Adobe Systems Inc.‎. بعد تثبيت هذا التحديث، إذا استخدمت أي حل بديل أو عمليات تخفيف لهذه المشكلة، فلن تكون هناك حاجة إليها، ونوصي بإزالتها. يتضمن ذلك إزالة مفتاح التسجيل (CertificateMappingMethods = 0x1F) الموثق في قسم مفتاح تسجيل SChannel في KB5014754. لا يوجد أي إجراء مطلوب من جانب العميل لحل مشكلة المصادقة هذه.

معلومات الملف

للحصول على قائمة بالملفات المتوفرة في هذا التحديث، قم بتنزيل معلومات الملف لتحديث KB5014990.

المراجع

تعرف على المصطلحات القياسية المستخدمة لوصف تحديثات برامج Microsoft.