# Domain Controller 2022 Kasım Ayı Bug'ı

Merhaba blogumuza hoş geldiniz. Bugün karşılaştığımız ve karşılaşmanız mümkün olan bir durumdan bahsetmek istiyoruz. Bildiğiniz üzere her ayın ikinci salı günü Microsoft security update yayınlamakta. Bu kasım ayı içerisinde çıkarttığı security update sayısı da bir hayli fazla. Microsoft, bu güncellemelerden bir tanesinin ise Domain Controller'lar ile diğer uygulama sunucuların erişimlerinde soruna sebebiyet verdiğini, güncellemede bir bug olduğunu yayınladı.

Peki bu sorun neydi?

Yayınlanan güncelleme Kerberos oturum açma hatalarıyla ve diğer kimlik doğrulama sorunlarıyla karşılaşılmasına neden oluyor. Kimlik doğrulama hatasının yanı sıra Domain Controller ile çalışması gereken Exchange Sunucularda servislerin açılamaması ya da Control Panel\All Control Panel Items\Network and Sharing Center'da "Domain Network" yerine "Public Network" yazması gibi sorunlarla karşılaşılıyor. Ayrıca outlook'lara şifre girilmesine rağmen şifreyi kabul etmemesi ve outlook bağlantısı kurulamaması da son kullanıcılar tarafından gelen şikayetler arasında yer alıyor. Son kullanıcıyı en çok etkileyen sistemlerden biri olduğu için bu sorunu ilk Exchange Sunucuda fark ettik ama sonrasında Microsoft Identity Manager gibi Domain Controller ile çalışan başka uygulama sunucuların bağlantılarında da sorunlar olduğunu gözledik. Sizlerinde ortamında Exchange, MIM, ADFS, IIS vb. sunucular bulunuyorsa bu bug'dan her an etkilenebilirsiniz!

Eğer sizlerde Domain Controller'larınızın Event Viewer-System günlüklerinde Event ID 14'ü görüyorsanız (Microsoft-Windows-Kerberos-Key-Distribution-Center) bu sorun ortamınızda bulunuyor.

Çözüm için ne yapmalıyız?

Microsoft'un Out-Of-Band olarak çıkarttığı güncel secuirty update'lerini Domain Controller sunucularınıza geçip restart etmeniz yeterlidir.

Çözüm için yayınlanan verisyonun makalesini ve Domain Controller sunucularınızın işletim sistemi versiyonuna indirmeniz gereken KB numalarını aşağıdaki bağlantılardan kontrol edebilirsiniz. Bu güncellemeler kasım ayında çıkan güvenlik güncellemelerini de içermektedir.

<https://techcommunity.microsoft.com/t5/ask-the-directory-services-team/november-2022-out-of-band-update-released-take-action/ba-p/3680144>

* Windows Server 2008 R2 SP1: [KB5021651](https://eur04.safelinks.protection.outlook.com/?url=https%3A%2F%2Fsupport.microsoft.com%2Fhelp%2F5021651\&data=05%7C01%7Csametkara%40arksoft.com.tr%7C3d30b222dd2043fb1d3d08dacbd3137c%7Cccfdd25802564cb68ad12d498af7d04e%7C0%7C0%7C638046404672763159%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C3000%7C%7C%7C\&sdata=muwpClekb9nWcQqqSBZvVT%2B%2BZUDbgN56F9%2B6YZKU1dY%3D\&reserved=0)<br>
* Windows Server 2008 SP2: [KB5021657](https://eur04.safelinks.protection.outlook.com/?url=https%3A%2F%2Fsupport.microsoft.com%2Fhelp%2F5021657\&data=05%7C01%7Csametkara%40arksoft.com.tr%7C3d30b222dd2043fb1d3d08dacbd3137c%7Cccfdd25802564cb68ad12d498af7d04e%7C0%7C0%7C638046404672763159%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C3000%7C%7C%7C\&sdata=8ia8verCFUst4m19BIu55xrGYasZ5nrzRWa7SeFcr5I%3D\&reserved=0)<br>
* Windows Server 2012: [KB5021652](https://eur04.safelinks.protection.outlook.com/?url=https%3A%2F%2Fsupport.microsoft.com%2Fhelp%2F5021652\&data=05%7C01%7Csametkara%40arksoft.com.tr%7C3d30b222dd2043fb1d3d08dacbd3137c%7Cccfdd25802564cb68ad12d498af7d04e%7C0%7C0%7C638046404672763159%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C3000%7C%7C%7C\&sdata=LSMi%2BzJmBaha24YPAFovqYhl3HUGe7EPirZzaFYz%2F%2Fk%3D\&reserved=0)<br>
* Windows Server 2012 R2: [KB5021653](https://eur04.safelinks.protection.outlook.com/?url=https%3A%2F%2Fsupport.microsoft.com%2Fhelp%2F5021653\&data=05%7C01%7Csametkara%40arksoft.com.tr%7C3d30b222dd2043fb1d3d08dacbd3137c%7Cccfdd25802564cb68ad12d498af7d04e%7C0%7C0%7C638046404672763159%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C3000%7C%7C%7C\&sdata=t%2FyLf7K%2FGS18lAeNf05ANFeCmUGYuExwv2slC7TyFiA%3D\&reserved=0)<br>
* Windows Server 2016: [KB5021654](https://eur04.safelinks.protection.outlook.com/?url=https%3A%2F%2Fsupport.microsoft.com%2Fhelp%2F5021654\&data=05%7C01%7Csametkara%40arksoft.com.tr%7C3d30b222dd2043fb1d3d08dacbd3137c%7Cccfdd25802564cb68ad12d498af7d04e%7C0%7C0%7C638046404672763159%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C3000%7C%7C%7C\&sdata=8kT9PUccwooYBc5Zou%2FnbRUUwmvqRDh7L%2FF0mLgTeYg%3D\&reserved=0)<br>
* Windows Server 2019: [KB5021655](https://eur04.safelinks.protection.outlook.com/?url=https%3A%2F%2Fsupport.microsoft.com%2Fhelp%2F5021655\&data=05%7C01%7Csametkara%40arksoft.com.tr%7C3d30b222dd2043fb1d3d08dacbd3137c%7Cccfdd25802564cb68ad12d498af7d04e%7C0%7C0%7C638046404672763159%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C3000%7C%7C%7C\&sdata=k%2FIjAn0%2FG1ODKf%2B6H0BHgwIBqK8wmuSQA5h1pvy7vwk%3D\&reserved=0)<br>
* Windows Server 2022: [KB5021656](https://eur04.safelinks.protection.outlook.com/?url=https%3A%2F%2Fsupport.microsoft.com%2Fhelp%2F5021656\&data=05%7C01%7Csametkara%40arksoft.com.tr%7C3d30b222dd2043fb1d3d08dacbd3137c%7Cccfdd25802564cb68ad12d498af7d04e%7C0%7C0%7C638046404672763159%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C3000%7C%7C%7C\&sdata=KtfburWXmR2n9SNhO2iSj58HzwnlgptQ4jfIJPPg3XY%3D\&reserved=0)<br>

Bug'sız günler dileriz 😊


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://blog.arksoft.com.tr/kasim-2022/domain-controller-2022-kasim-ayi-bugi.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
