Domain Controller 2022 Kasım Ayı Bug'ı

Merve Yoldas

PreviousFRS to DFSR Migration NextOWA ve ECP erişim sorunu: Microsoft Exchange Server Auth Certificate is expired

Last updated 2 years ago

Domain Controller 2022 Kasım Ayı Bug'ı

Merve Yoldas

Merhaba blogumuza hoş geldiniz. Bugün karşılaştığımız ve karşılaşmanız mümkün olan bir durumdan bahsetmek istiyoruz. Bildiğiniz üzere her ayın ikinci salı günü Microsoft security update yayınlamakta. Bu kasım ayı içerisinde çıkarttığı security update sayısı da bir hayli fazla. Microsoft, bu güncellemelerden bir tanesinin ise Domain Controller'lar ile diğer uygulama sunucuların erişimlerinde soruna sebebiyet verdiğini, güncellemede bir bug olduğunu yayınladı.

Peki bu sorun neydi?

Yayınlanan güncelleme Kerberos oturum açma hatalarıyla ve diğer kimlik doğrulama sorunlarıyla karşılaşılmasına neden oluyor. Kimlik doğrulama hatasının yanı sıra Domain Controller ile çalışması gereken Exchange Sunucularda servislerin açılamaması ya da Control Panel\All Control Panel Items\Network and Sharing Center'da "Domain Network" yerine "Public Network" yazması gibi sorunlarla karşılaşılıyor. Ayrıca outlook'lara şifre girilmesine rağmen şifreyi kabul etmemesi ve outlook bağlantısı kurulamaması da son kullanıcılar tarafından gelen şikayetler arasında yer alıyor. Son kullanıcıyı en çok etkileyen sistemlerden biri olduğu için bu sorunu ilk Exchange Sunucuda fark ettik ama sonrasında Microsoft Identity Manager gibi Domain Controller ile çalışan başka uygulama sunucuların bağlantılarında da sorunlar olduğunu gözledik. Sizlerinde ortamında Exchange, MIM, ADFS, IIS vb. sunucular bulunuyorsa bu bug'dan her an etkilenebilirsiniz!

Eğer sizlerde Domain Controller'larınızın Event Viewer-System günlüklerinde Event ID 14'ü görüyorsanız (Microsoft-Windows-Kerberos-Key-Distribution-Center) bu sorun ortamınızda bulunuyor.

Çözüm için ne yapmalıyız?

Microsoft'un Out-Of-Band olarak çıkarttığı güncel secuirty update'lerini Domain Controller sunucularınıza geçip restart etmeniz yeterlidir.

Çözüm için yayınlanan verisyonun makalesini ve Domain Controller sunucularınızın işletim sistemi versiyonuna indirmeniz gereken KB numalarını aşağıdaki bağlantılardan kontrol edebilirsiniz. Bu güncellemeler kasım ayında çıkan güvenlik güncellemelerini de içermektedir.

Windows Server 2008 R2 SP1:
Windows Server 2008 SP2:
Windows Server 2012:
Windows Server 2012 R2:
Windows Server 2016:
Windows Server 2019:
Windows Server 2022:

Bug'sız günler dileriz 😊