Вы можете увидеть сбои аутентификации на сервере или клиенте для служб

После установки обновлений, выпущенных 10 мая 2022 года, на контроллерах домена могут наблюдаться сбои аутентификации на сервере или клиенте для таких служб, как Network Policy Server (NPS), Routing and Remote access Service (RRAS), Radius, Extensible Authentication Protocol (EAP) и Protected Extensible Authentication Protocol (PEAP). Была обнаружена проблема, связанная с тем, как сопоставление сертификатов с учетными записями компьютеров обрабатывается контроллером домена.

Примечание: Установка обновлений, выпущенных 10 мая 2022 г., на клиентских устройствах Windows и серверах Windows, не являющихся контроллерами домена, не вызовет этой проблемы. Эта проблема затрагивает только установку обновлений от 10 мая 2022 года, установленных на серверах, используемых в качестве контроллеров домена.

Обходной путь: Предпочтительным решением этой проблемы является ручное сопоставление сертификатов с учетной записью компьютера в Active Directory. Инструкции см. в статье Certificate Mapping. Примечание: Инструкции для сопоставления сертификатов с учетными записями пользователей или компьютеров в Active Directory одинаковы. Если предпочтительные меры смягчения не работают в вашей среде, см. статью KB5014754—Certificate-based authentication changes on Windows domain controllers для других возможных мер смягчения в разделе раздела реестра SChannel. Примечание: Любое другое смягчение, кроме предпочтительных, может снизить или отключить усиление безопасности.

Следующие шаги: В настоящее время Microsoft проводит исследование и предоставит обновление в предстоящем релизе.

Затронутые платформы:

• Client: Windows 11, версия 21H2; Windows 10, версия 21H2; Windows 10, версия 21H1; Windows 10, версия 20H2; Windows 10, версия 1909; Windows 10, версия 1809; Windows 10 Enterprise LTSC 2019; Windows 10 Enterprise LTSC 2016; Windows 10, версия 1607; Windows 10 Enterprise 2015 LTSB; Windows 8.1; Windows 7 SP;
• Server: Windows Server 2022; Windows Server, версия 20H2; Windows Server, версия 1909; Windows Server, версия 1809; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012; Windows Server 2008 R2 SP1; Windows Server 2008 SP2;