KB5014991: 認証エラーは、2022 年 5 月 10 日の更新プログラムがWindows Server 2012を実行しているドメイン コントローラーにインストールされた後に発生します。

概要

この更新プログラムには、次の問題の機能強化が含まれています。

• ドメイン コントローラーに 2022 年 5 月 10 日の更新プログラムをインストールした後、サーバーまたはクライアント上の一部のサービスで認証エラーが発生する可能性がある既知の問題に対処します。 これらのサービスには、ネットワーク ポリシー サーバー (NPS)、ルーティングとリモート アクセス サービス (RRAS)、Radius、拡張可能認証プロトコル (EAP)、および保護された拡張認証プロトコル (PEAP) が含まれます。 この問題は、ドメイン コントローラーが証明書のコンピューター アカウントへのマッピングを管理する方法に影響します。 この問題は、ドメイン コントローラーとして使用されるサーバーと、ドメイン コントローラーに対して認証する中間アプリケーション サーバーにのみ影響します。クライアント Windows デバイスには影響しません。

この更新プログラムの既知の問題

現時点では、この更新プログラムに影響を与える問題は認識されていません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

毎月のロールアップ更新プログラムは累積的であり、セキュリティとすべての品質更新プログラムが含まれます。 月次ロールアップ更新プログラムを使用する場合は、2022 年 5 月 10 日にリリースされたこの更新プログラムと月次ロールアップの両方をインストールして、2022 年 5 月の品質更新プログラムを受け取る必要があります。 2022 年 5 月 10 日にリリースされた更新プログラムを既にインストールしている場合は、この更新プログラムを含む後の更新プログラムをインストールする前に、影響を受ける更新プログラムをアンインストールする必要はありません。

Windows Server でセキュリティのみの更新プログラムを使用する場合は、2022 年 5 月にこの更新プログラムをインストールするだけで済みます。 セキュリティのみの更新プログラムは累積的ではなく、以前のすべてのセキュリティのみの更新プログラムを完全に最新の状態にインストールする必要もあります。

この更新プログラムを入手する

重要 この更新プログラムは、ドメイン コントローラーに対して認証するすべてのドメイン コントローラーと中間アプリケーション サーバーにインストールします。 中間アプリケーション サーバーには、ネットワーク ポリシー サーバー (NPS)、RADIUS、証明機関 (CA)、Web サーバーが含まれます。

注 この更新プログラムをインストールした後、この問題の回避策または軽減策を使用した場合は、不要になり、削除することをお勧めします。 これには、KB5014754 の SChannel レジストリ キーセクションに記載されているレジストリ キー (CertificateMappingMethods = 0x1F) の削除が含まれます。 この認証の問題を解決するために、クライアント側で必要な操作はありません。

必要条件 

この更新プログラムを適用する前に、最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 Windows Server 2012の最新の SSU は ADV990001 |にあります最新のサービス スタック更新プログラム。 

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 更新プログラム KB5014991 のファイル情報をダウンロードします。

参考資料

マイクロソフトのソフトウェアの更新で使用される一般的な用語について