KB5014987: Godkendelsesfejl opstår efter 10. maj 2022-opdateringen er installeret på domænecontrollere, der kører Windows Server 2008 R2 SP1

Oversigt

Denne opdatering indeholder forbedringer til følgende problem:

• Løser et kendt problem, der kan medføre godkendelsesfejl for visse tjenester på en server eller klient, når du har installeret opdateringen fra 10. maj 2022 på domænecontrollere. Disse tjenester omfatter Network Policy Server (NPS),Routing and Remote access Service (RRAS), Radius, Extensible Authentication Protocol (EAP) og Protected Extensible Authentication Protocol (PEAP). Problemet påvirker, hvordan domænecontrolleren administrerer tilknytningen af certifikater til computerkonti. Dette problem påvirker kun servere, der bruges som domænecontrollere og mellemliggende programservere, der godkendes til domænecontrollere. påvirker det ikke klientens Windows enheder.

Kendte problemer i denne opdatering

Vi har i øjeblikket ikke kendskab til problemer, der påvirker denne opdatering.

Sådan får du denne opdatering

Før du installerer denne opdatering

Hvis du vil installere Windows Server 2008 R2 SP1-opdateringer, der er udgivet den eller efter juli 2019, skal du have følgende påkrævede opdateringer installeret.

• Installér opdateringer til understøttelse af SHA-2-kodesignering:
  
  Du skal have SHA-2-opdateringen (KB4474419), der er dateret d. 23. september 2019 eller en nyere SHA-2-opdatering, installeret og derefter genstarte enheden, før du anvender denne opdatering. Du kan finde flere oplysninger om SHA-2-opdateringer under Krav til understøttelse af 2019 SHA-2-kodesignering for Windows og WSUS.
  
  Du skal have installeret opdateringen til behandlingsstakken (SSU – servicing stack update) (KB4490628), der er dateret d. 12. marts 2019. Når opdatering KB4490628 er installeret, anbefaler vi, at du installerer den seneste SSU-opdatering. Du kan få flere oplysninger om den seneste SSU-opdatering til Windows Server 2008 R2 SP1 under ADV990001 | Seneste opdateringer til behandlingsstakken.

• Installér den udvidede sikkerhedsopdatering (ESU):
  
  Du skal have installeret licensklargøringspakken til "Extended Security Updates (ESU) " (KB4538483) eller "Opdatering til licensklargøringspakken til udvidede sikkerhedsopdateringer (ESU)" (KB4575903). ESU-licensklargøringspakken tilbydes til dig fra WSUS. Du kan få den separate pakke til ESU-licensklargøringspakken ved at søge efter den i Microsoft Update-kataloget.
  
  Du skal have købt den udvidede sikkerhedsopdatering (ESU) til lokale versioner af disse operativsystemer og følge procedurerne i KB4522133 for at fortsætte med at modtage sikkerhedsopdateringer, når den forlængede support ophører. Forlænget support til Windows Server 2008 R2 SP1 ophørt den 14. januar 2020.

Månedlige opdateringspakker er kumulative og omfatter sikkerheds- og alle kvalitetsopdateringer. Hvis du bruger månedlige opdateringspakker, skal du installere både denne opdatering og den månedlige opdateringspakke, der er udgivet d. 10. maj 2022, for at modtage kvalitetsopdateringer for maj 2022. Hvis du allerede har installeret opdateringer, der er udgivet d. 10. maj 2022, behøver du ikke at fjerne den berørte opdatering, før du installerer senere opdateringer, herunder denne opdatering.

Hvis du bruger sikkerhedsopdateringer til Windows Server, skal du kun installere denne opdatering for maj 2022. Kun sikkerhedsopdateringer er ikke kumulative, og du skal også installere alle tidligere opdateringer, der kun gælder sikkerhed, for at være helt opdaterede.

Hent denne opdatering

Vigtigt Installér denne opdatering på alle domænecontrollere og mellemliggende programservere, der godkendes til domænecontrollere. Mellemliggende programservere omfatter Network Policy Servers (NPS), RADIUS, Certification Authority (CA) og webservere.

Bemærk Når denne opdatering er installeret, og du har brugt en løsning eller afhjælpning til dette problem, er de ikke længere nødvendige, og vi anbefaler, at du fjerner dem. Dette omfatter fjernelse af registreringsdatabasenøglen (CertificateMappingMethods = 0x1F), der er beskrevet i afsnittet SChannel-registreringsdatabasenøgle i KB5014754. Der kræves ingen handling på klientsiden for at løse dette godkendelsesproblem.

Filoplysninger

Du kan få en liste over de filer, som denne opdatering omfatter, ved at downloade filoplysninger for opdatering KB5014987.

Referencer

Du kan få mere at vide om ESU, og hvilke udgaver der understøttes, i KB4497181.

Få mere at vide om den standardterminologi , der bruges til at beskrive Microsoft-softwareopdateringer.