{"id":265292,"date":"2022-05-12T14:48:17","date_gmt":"2022-05-12T12:48:17","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=265292"},"modified":"2022-05-20T08:53:14","modified_gmt":"2022-05-20T06:53:14","slug":"windows-mai-2022-updates-verursachen-ad-authentifizierungsfehler-server-client","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/05\/12\/windows-mai-2022-updates-verursachen-ad-authentifizierungsfehler-server-client\/","title":{"rendered":"Windows Mai 2022-Updates verursachen AD-Authentifizierungsfehler (Server, Client)"},"content":{"rendered":"

\"Windows\"[English<\/a>]Die Sicherheitsupdates vom 10. Mai 2022 f\u00fcr Windows f\u00fchren zu diversen Problemen. Eines betrifft die Authentifizierung auf Domain Controllern. Diese scheint f\u00fcr verschiedene Maschinen (Client und Server) wegen Zertifikatsfehlern zu scheitern. Betroffen sind alle Clients, von Windows 7 SP1 (mit ESU) bis hin zu Windows 11 und die betreffenden Server-Pendants. Microsoft hat das Problem inzwischen best\u00e4tigt.<\/p>\n

<\/p>\n

Benutzermeldungen im Blog und im Internet<\/h2>\n

\"\"Hier im Blog gibt es diese ausf\u00fchrliche Diskussion<\/a> zu Problemen mit 802.1x-Zertifikaten nach dem Patchen von Domain Controllern und NPS-Servern. Michael schreibt dazu:<\/p>\n

Ja, ich hab hier den NPS mit Computerzertifikaten laufen.<\/p>\n

Mit dem Update KB5013941 k\u00f6nnen keine Authentifizierungen mehr auf Grund von Zertifikaten erfolgen (Error 16, Authentication failed due to a user credentials mismatch. Either the user name provided does not map to an existing user account or the password was incorrect.)<\/p>\n

Nach Deinstallation des Updates funktioniert der NPS wieder.<\/p><\/blockquote>\n

Ich hatte kurz im Beitrag Windows, Office: Mai 2022 Patchday-Probleme und Besonderheiten<\/a> auf dieses Problem hingewiesen. Auf reddit.com findet sich dieser Thread<\/a> mit der gleichen Fehlerbeschreibung:<\/p>\n

My NPS policies (with certificate auth) have been failing to work since the update, stating \"Authentication failed due to a user credentials mismatch. Either the user name provided does not map to an existing account or the password was incorrect.\".<\/p>\n

The server also serves the DC and ADCS role (don't ask, working on severing).<\/p>\n

Uninstalling KB5014001 and KB5014011 resolves this but obviously would rather get them patched.<\/p>\n

Anyone else seeing this? Running on 2012R2.<\/p><\/blockquote>\n

Wird auch f\u00fcr andere Server-Versionen (2019 etc.) best\u00e4tigt.<\/p>\n

Microsoft best\u00e4tigt Fehler<\/h2>\n

Microsoft hat inzwischen das Problem im Windows 11 Health-Dashboard<\/a> unter den Know Issues im Beitrag You might see authentication failures on the server or client for services<\/a> zum 11. Mai 2022 angesprochen und best\u00e4tigt das Problem:<\/p>\n

After installing updates released May 10, 2022 on your domain controllers, you might see authentication failures on the server or client for services such as Network Policy Server (NPS)<\/a>, Routing and Remote access Service (RRAS)<\/a>, Radius<\/a>, Extensible Authentication Protocol (EAP)<\/a>, and Protected Extensible Authentication Protocol (PEAP)<\/a>. An issue has been found related to how the mapping of certificates to machine accounts is being handled by the domain controller.<\/p>\n

Note: <\/strong>Installation of updates released May 10, 2022, on client Windows devices and non-domain controller Windows Servers will not cause this issue. This issue only affects installation of May 10, 2022, updates installed on servers used as domain controllers.<\/p><\/blockquote>\n

Es wird also genau die Authentifizierungsproblematik mit Domain Controllern (ADs) und ADSC-Rollen best\u00e4tigt, die weiter oben angesprochen wurde. Betroffen sind von den Clients folgende Windows-Versionen<\/p>\n