KB5014990: Authentifizierungsfehler treten auf, nachdem das Update vom 10. Mai 2022 auf Domänencontrollern installiert wurde, auf denen Windows Server 2008 SP2 ausgeführt wird.

Zusammenfassung

Dieses Update enthält Verbesserungen für das folgende Problem:

• Behebt ein bekanntes Problem, das nach der Installation des Updates vom 10. Mai 2022 auf Domänencontrollern zu Authentifizierungsfehlern für einige Dienste auf einem Server oder Client führen kann. Zu diesen Diensten gehören Network Policy Server (NPS), Routing and Remote Access Service (RRAS), Radius, Extensible Authentication Protocol (EAP) und Protected Extensible Authentication Protocol (PEAP). Das Problem wirkt sich darauf aus, wie der Domänencontroller die Zuordnung von Zertifikaten zu Computerkonten verwaltet. Dieses Problem betrifft nur Server, die als Domänencontroller und zwischengeschaltete Anwendungsserver verwendet werden, die sich bei Domänencontrollern authentifizieren. es wirkt sich nicht auf Client-Windows-Geräte aus.

Bekannte Probleme bei diesem Update

Uns sind derzeit keine Probleme bekannt, die sich auf dieses Update auswirken.

Beziehen dieses Updates

Vor der Installation dieses Updates

Windows Server 2008 Service Pack 2 (SP2) hat das Ende des allgemeinen Supports erreicht und befindet sich nun im erweiterten Support. Kunden, die das erweiterte Sicherheitsupdate (Extended Security Update, ESU) für lokale Versionen dieses Betriebssystems erworben haben, müssen die Verfahren in KB4522133 befolgen, um weiterhin Sicherheitsupdates zu erhalten, nachdem der erweiterte Support am 14. Januar 2020 beendet wurde. Weitere Informationen zu ESU und zu den unterstützten Editionen finden Sie unter KB4497181. 

Da ESU als separate SKU für jedes der Jahre verfügbar ist, in denen sie angeboten werden (2020, 2021 und 2022) – und da ESU nur in bestimmten 12-Monats-Zeiträumen erworben werden kann – müssen Sie das dritte Jahr der ESU-Abdeckung separat erwerben und einen neuen Schlüssel auf jedem anwendbaren Gerät für Ihre Geräte aktivieren, um auch 2022 weiterhin Sicherheitsupdates zu erhalten.

Wenn Ihre Organisation das dritte Jahr der ESU-Abdeckung nicht erworben hat, müssen Sie die ESU-Geräte Jahr 1, Jahr 2 und Jahr 3 für Ihre entsprechenden Windows Server 2008 SP2-Geräte erwerben, bevor Sie die Year 3 MAK-Schlüssel installieren und aktivieren, um Updates zu erhalten. Die Schritte zum Installieren, Aktivieren und Bereitstellen von ESUs sind für die Abdeckung im ersten, zweiten und dritten Jahr identisch. Weitere Informationen finden Sie unter Abrufen erweiterter Sicherheitsupdates für berechtigte Windows Geräte für den Volumenlizenzierungsprozess und den Kauf von Windows 7 ESUs als Cloud Solution Provider für den CSP-Prozess. Wenden Sie sich für eingebettete Geräte an den Originalgerätehersteller (OEM).

Weitere Informationen finden Sie im ESU-Blog.

Weitere Informationen zu den verschiedenen Arten von Windows-Updates, wie beispielsweise kritische Updates, Sicherheitsupdates, Treiberupdates, Service Packs usw., finden Sie im folgenden Artikel. 

Informationen zum Anzeigen anderer Notizen und Nachrichten für Windows Server 2008 SP2 finden Sie auf der folgenden Startseite des Updateverlaufs.

Monatliche Rollupupdates sind kumulativ und enthalten Sicherheits- und alle Qualitätsupdates. Wenn Sie monatliche Rollupupdates verwenden, müssen Sie sowohl dieses Update als auch das am 10. Mai 2022 veröffentlichte monatliche Rollup installieren, um die Qualitätsupdates für Mai 2022 zu erhalten. Wenn Sie bereits Updates installiert haben, die am 10. Mai 2022 veröffentlicht wurden, müssen Sie das betroffene Update nicht deinstallieren, bevor Sie spätere Updates einschließlich dieses Updates installieren.

Wenn Sie nur Sicherheitsupdates für Windows Server verwenden, müssen Sie dieses Update nur für Mai 2022 installieren. Sicherheitsupdates sind nicht kumulativ, und Sie müssen auch alle vorherigen Sicherheitsupdates installieren, um vollständig auf dem neuesten Stand zu sein.

Dieses Update abrufen

Wichtig Installieren Sie dieses Update auf allen Domänencontrollern und zwischengeschalteten Anwendungsservern, die sich bei Domänencontrollern authentifizieren. Zu den zwischengeschalteten Anwendungsservern gehören Netzwerkrichtlinienserver (Network Policy Servers, NPS), RADIUS, Zertifizierungsstelle (Ca) und Webserver.

Hinweis Wenn Sie nach der Installation dieses Updates eine Problemumgehung oder Abhilfemaßnahmen für dieses Problem verwendet haben, werden sie nicht mehr benötigt, und es wird empfohlen, sie zu entfernen. Dazu gehört das Entfernen des Registrierungsschlüssels (CertificateMappingMethods = 0x1F), der im SChannel-Registrierungsschlüsselabschnitt von KB5014754 dokumentiert ist. Es ist keine Aktion auf clientseitiger Seite erforderlich, um dieses Authentifizierungsproblem zu beheben.

Dateiinformationen

Laden Sie die Dateiinformationen für das Update KB5014990 herunter, um eine Liste der Dateien zu erhalten, die in diesem Update bereitgestellt werden.

Informationsquellen

Lesen Sie den Artikel zur Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird.