Microsoft 发布了一系列新的带外更新，尽管这一次它们专门针对 Windows Server(不针对消费者版本的 Windows)。

　　正如微软所解释的那样，新的更新应该解决与 Kerberos 委托方案相关的 DC 上的身份验证问题，该公司告诉 IT 管理员手动下载补丁，然后使用 WSUS 安装它们。

　　“Microsoft 将于今天(2021 年 11 月 14 日)发布带外 (OOB) 更新，以解决在用作域控制器的所有受支持版本的 Windows Server 上具有某些 Kerberos 委派方案的 DC 上的身份验证可能会失败的问题。要获取独立更新包，请在 Microsoft 更新目录中搜索它。您可以手动将此更新导入 Windows Server Update Services (WSUS)，”该公司解释说。

　　可用于 Windows Server 的更新列表如下：

　　• Windows Server 2019： KB5008602

　　• Windows Server 2016： KB5008601

　　• Windows Server 2012 R2：KB5008603

　　• Windows Server 2012： KB5008604

　　• Windows Server 2008 R2 SP1： KB5008605

　　• Windows Server 2008 SP2： KB5008606

　　微软解释说，这个导致 Windows Server 域控制器身份验证失败的问题是在安装 11 月 9 日推出的安全更新后特别发生的。

　　11 月 9 日补丁是作为本月补丁星期二的一部分发布的，其中包括针对所有 Windows 设备的安全修复程序。

　　“[更新] 解决了一个已知问题，该问题可能导致与您从 Service for User to Self (S4U2self) 获取的 Kerberos 票证相关的身份验证失败。在运行 Windows Server 的域控制器 (DC) 上安装 2021 年 11 月 9 日的安全更新后，会出现此问题，”微软在本周发布的新 OOB 更新的描述中解释道。

　　您可以在上面的链接中找到新更新的下载链接，并确保尽快部署它们，尤其是在 11 月 9 日更新后遇到身份验证问题时。