{"id":237848,"date":"2020-11-19T23:21:32","date_gmt":"2020-11-19T22:21:32","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=237848"},"modified":"2021-05-12T13:33:46","modified_gmt":"2021-05-12T11:33:46","slug":"weitere-windows-updates-mit-fix-fr-kerberos-authentication-problem-19-11-2020","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/11\/19\/weitere-windows-updates-mit-fix-fr-kerberos-authentication-problem-19-11-2020\/","title":{"rendered":"Weitere Windows-Updates mit Fix f&uuml;r Kerberos-Authentication-Problem (19.11.2020)"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/win102.jpg\" width=\"58\" height=\"58\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2020\/11\/19\/weitere-windows-updates-mit-fix-fr-kerberos-authentication-problem-19-11-2020\/\" target=\"_blank\" rel=\"noopener noreferrer\">English<\/a>]Microsoft hat zum 19. November 2020 weitere Sonderupdates f\u00fcr diverse Windows Server-Versionen ver\u00f6ffentlicht. Diese sollen die Probleme mit der Kerberos-Authentifizierung von Ticket-Erneuerungen auf Domain Controllern f\u00fcr die betreffenden Betriebssystemversionen beheben.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg07.met.vgwort.de\/na\/8ca223dc58014a4fb58b2932461a218d\" alt=\"\" width=\"1\" height=\"1\" \/>Im Beitrag <a href=\"https:\/\/borncity.com\/blog\/2020\/11\/18\/windows-sonderupdates-fix-fr-kerberos-authentication-problem\/\">Windows-Sonderupdates: Fix f\u00fcr Kerberos-Authentication-Problem<\/a> hatte ich vor einigen Tagen bereits \u00fcber die ersten au\u00dferplanm\u00e4\u00dfigen Korrektur-Updates f\u00fcr das Kerberos-Authentication-Problem berichtet. Blog-Leser EP hat mich nun in <a title=\"https:\/\/borncity.com\/win\/2020\/11\/18\/windows-out-of-band-updates-with-fix-for-kerberos-authentication-ticket-renewal-issue\/#comment-12831\" href=\"https:\/\/borncity.com\/win\/2020\/11\/18\/windows-out-of-band-updates-with-fix-for-kerberos-authentication-ticket-renewal-issue\/#comment-12831\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Kommentar<\/a> \u00fcber weitere Update informiert.<\/p>\n<h2>Liste der Sonderupdates mit Kerberos-Fix<\/h2>\n<p>Microsoft hatte bereits zum 17. November 2020 die nachfolgenden Sonderupdates f\u00fcr diverse Windows Server-Versionen ver\u00f6ffentlicht (siehe <a href=\"https:\/\/borncity.com\/blog\/2020\/11\/18\/windows-sonderupdates-fix-fr-kerberos-authentication-problem\/\">Windows-Sonderupdates: Fix f\u00fcr Kerberos-Authentication-Problem<\/a> und <a href=\"https:\/\/borncity.com\/blog\/2020\/11\/18\/windows-server-2012-r2-sonderpatch-fr-kerberos-authentication-problem\/\">Windows Server 2012\/R2: Sonderpatch f\u00fcr Kerberos-Authentication-Problem<\/a>).<\/p>\n<ul>\n<li><a href=\"https:\/\/support.microsoft.com\/help\/4594442\/\">KB4594442<\/a> f\u00fcr Windows Server Version 1809 und Windows Server 2019<\/li>\n<li><a href=\"https:\/\/support.microsoft.com\/help\/4594439\/\">KB4594439<\/a> f\u00fcr Windows Server 2012 R2<\/li>\n<li><a href=\"https:\/\/support.microsoft.com\/help\/4594438\/\">KB4594438<\/a> f\u00fcr Windows Server 2012<\/li>\n<\/ul>\n<p>Zum 19. November 2020 sind dann die nachfolgenden Updates f\u00fcr weitere Windows-Versionen hinzu gekommen.<\/p>\n<ul>\n<li><a href=\"https:\/\/support.microsoft.com\/help\/4594441\/\" target=\"_blank\" rel=\"noopener noreferrer\">KB4594441<\/a> f\u00fcr Windows Server Version 1607<\/li>\n<li><a href=\"https:\/\/support.microsoft.com\/help\/4594443\/\" target=\"_blank\" rel=\"noopener noreferrer\">KB4594443<\/a> f\u00fcr Windows Server Version 1903\/1909<\/li>\n<li><a href=\"https:\/\/support.microsoft.com\/help\/4594440\/\" target=\"_blank\" rel=\"noopener noreferrer\">KB4594440<\/a> f\u00fcr Windows Server Version v2004\/20H2<\/li>\n<\/ul>\n<p>Die Updates sind im <a href=\"http:\/\/www.catalog.update.microsoft.com\/\">Microsoft Update Catalog<\/a> erh\u00e4ltlich (nach der KB-Nummer suchen lassen). Microsoft empfiehlt die Installation des letzten Servicing Stack Update (SSU) gem\u00e4\u00df <a href=\"https:\/\/web.archive.org\/web\/20201101085445\/https:\/\/portal.msrc.microsoft.com\/en-us\/security-guidance\/advisory\/ADV990001\">ADV990001<\/a>, bevor der Patch installiert wird. Laut den jeweiligen Supportbeitr\u00e4gen soll das Sonderupdate folgende Probleme beheben:<\/p>\n<ul>\n<li>Kerberos service tickets and ticket-granting tickets (TGT) might not renew for non-Windows Kerberos clients when PerformTicketSignature is set to <strong>1<\/strong> (the default).<\/li>\n<li>Service for User (S4U) scenarios, such as scheduled tasks, clustering, and services for line-of-business applications, might fail for all clients when PerformTicketSignature is set to <strong>0<\/strong>.<\/li>\n<li>S4UProxy delegation fails during ticket referral in cross-domain scenarios if DCs in intermediate domains are inconsistently updated and PerformTicketSignature is set to <strong>1<\/strong>.<\/li>\n<\/ul>\n<p>Damit sollten alle Windows Server mit Updates zum Fixen des Kerberos-Authentication-Problems verf\u00fcgbar sein. Bez\u00fcglich der Probleme bei der Installation der Software lest ihr euch die verlinkten Supportbeitr\u00e4ge durch.<\/p>\n<h2>Das Kerberos-Authentication-Problem<\/h2>\n<p>Das November 2020 Update <a href=\"https:\/\/support.microsoft.com\/help\/4586781\/\" target=\"_blank\" rel=\"noopener noreferrer\">KB4586781<\/a> f\u00fcr Windows Server, Version 2004 und 20H2 behebt eine Reihe an Problemen (siehe auch <a href=\"https:\/\/borncity.com\/blog\/2020\/11\/11\/patchday-windows-10-updates-10-november-2020\/\">Patchday: Windows 10-Updates (10. November 2020)<\/a>). In bestimmten Konstellationen gab es anschlie\u00dfend allerdings Probleme mit der Kerberos-Authentifizierung an Domain Controllern, wenn das Update unter Windows Server, Version 2004 und 20H2 installiert wurde, aber Tickets von Windows Servern ohne dieses Update ausgestellt wurden. Ich hatte das im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2020\/11\/16\/windows-10-windows-server-update-kb4586781-macht-probleme-mit-kerberos-dc-authentifizierung\/\">Windows 10\/Windows Server: Update KB4586781 macht Probleme mit Kerberos DC-Authentifizierung<\/a> thematisiert, nachdem Microsoft einen <a href=\"https:\/\/docs.microsoft.com\/en-us\/windows\/release-information\/status-windows-10-20h2#1522msgdesc\">entsprechenden Hinweis<\/a> auf der Windows Statusseite gepostet hatte. Microsoft hatte baldm\u00f6glichst Abhilfe versprochen. Mit den obigen Updates sollten diese Fixes nun verf\u00fcgbar sein.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Microsoft hat zum 19. November 2020 weitere Sonderupdates f\u00fcr diverse Windows Server-Versionen ver\u00f6ffentlicht. Diese sollen die Probleme mit der Kerberos-Authentifizierung von Ticket-Erneuerungen auf Domain Controllern f\u00fcr die betreffenden Betriebssystemversionen beheben.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[185,3694,2557],"tags":[4315,4364],"class_list":["post-237848","post","type-post","status-publish","format-standard","hentry","category-update","category-windows-10","category-windows-server","tag-update","tag-windows-server"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/237848","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=237848"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/237848\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=237848"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=237848"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=237848"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}