KB5014986: 2022년 5월 10일 업데이트가 Windows Server 2012 R2를 실행하는 도메인 컨트롤러에 설치된 후 인증 오류가 발생합니다.

요약

이 업데이트에는 다음 문제에 대한 개선 사항이 포함되어 있습니다.

• 도메인 컨트롤러에 2022년 5월 10일 업데이트를 설치한 후 서버 또는 클라이언트의 일부 서비스에 인증 오류가 발생할 수 있는 알려진 문제를 해결합니다. 이러한 서비스에는 NPS(네트워크 정책 서버),RRAS(라우팅 및 원격 액세스 서비스),Radius, EAP(확장 가능 인증 프로토콜) 및 PEAP(보호된 확장 가능 인증 프로토콜)가 포함됩니다. 이 문제는 도메인 컨트롤러가 컴퓨터 계정에 대한 인증서 매핑을 관리하는 방법에 영향을 줍니다. 이 문제는 도메인 컨트롤러로 사용되는 서버 및 도메인 컨트롤러에 인증하는 중간 애플리케이션 서버에만 영향을 줍니다. 클라이언트 Windows 디바이스에는 영향을 주지 않습니다.

이 업데이트에서 알려진 문제

현재 이 업데이트에 영향을 주는 문제를 인식하지 못하고 있습니다.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

월별 롤업 업데이트는 누적되며 보안 및 모든 품질 업데이트를 포함합니다. 월별 롤업 업데이트를 사용하는 경우 2022년 5월 품질 업데이트를 받으려면 이 업데이트와 2022년 5월 10일에 릴리스된 월별 롤업을 모두 설치해야 합니다. 2022년 5월 10일에 릴리스된 업데이트를 이미 설치한 경우 이 업데이트를 포함한 이후 업데이트를 설치하기 전에 영향을 받는 업데이트를 제거할 필요가 없습니다.

Windows Server에 보안 전용 업데이트를 사용하는 경우 2022년 5월에만 이 업데이트를 설치해야 합니다. 보안 전용 업데이트는 누적되지 않으며 모든 이전 보안 전용 업데이트를 완전히 최신 상태로 설치해야 합니다.

이 업데이트 가져오기

중요 도메인 컨트롤러에 인증하는 모든 도메인 컨트롤러 및 중간 애플리케이션 서버에 이 업데이트를 설치합니다. 중간 애플리케이션 서버에는 NPS(네트워크 정책 서버), RADIUS, CA(인증 기관) 및 웹 서버가 포함됩니다. 

참고 이 업데이트가 설치되면 이 문제에 대한 해결 방법 또는 완화를 사용한 경우 더 이상 필요하지 않으며 제거하는 것이 좋습니다. 여기에는 KB5014754의 SChannel 레지스트리 키 섹션에 설명된 레지스트리 키(CertificateMappingMethods = 0x1F)의 제거가 포함됩니다. 이 인증 문제를 해결하기 위해 클라이언트 쪽에서 필요한 작업이 없습니다. 

전제 조건

Windows Server 2012 R2 업데이트를 설치하려면 Windows Server 2012 R2용 최신 SSU 업데이트를 설치하는 것이 좋습니다. 자세한 내용은 ADV990001 | 참조하세요. 최신 서비스 스택 업데이트.

파일 정보

이 업데이트에 제공된 파일 목록을 보려면 업데이트 KB5014986에 대한 파일 정보를 다운로드합니다.

참조

Microsoft 소프트웨어 업데이트를 설명하는 데 사용되는 표준 용어를 알아봅니다.