微软正在调查Windows11中的域控制器身份验证失败

　　根据Windows 11 Health Dashboard 的更新日志，安装本月更新 KB5013943 后，客户端和服务器端将出现身份验证问题。这类认证问题主要影响企业，尤其是大型企业。如果企业不使用域控服务器，这个问题可以直接忽略。

　　当此更新安装在域控制器服务器上时，它将同时影响服务器本身和客户端。微软初步调查是证书和账户映射异常。

　　微软写道：

　　在您的域控制器上安装 2022 年 5 月 10 日发布的更新后，您可能会在服务器或客户端上看到 网络策略服务器 (NPS)等服务的身份验证失败, 路由和远程访问服务 (RRAS), 半径, 可扩展认证协议 (EAP)和 受保护的可扩展身份验证协议 (PEAP). 已发现与域控制器如何处理证书到计算机帐户的映射相关的问题。

　　所以如果用户遇到上述认证失败，不要尝试连续验证，因为无论验证失败多少次，都不会成功。

　　受影响的平台：

　　• 客户端：Windows 11，版本 21H2;Windows 10，版本 21H2;Windows 10，版本 21H1;Windows 10，版本 20H2;Windows 10，版本 1909;Windows 10，版本 1809;Windows 10 企业版 LTSC 2019;Windows 10 企业版 LTSC 2016;Windows 10，版本 1607;Windows 10 企业版 2015 LTSB;视窗 8.1;视窗 7 SP1

　　• 服务器：Windows Server 2022;Windows 服务器，版本 20H2;Windows 服务器，版本 1909;Windows 服务器，版本 1809;视窗服务器 2019; 视窗服务器 2016; 视窗服务器 2012 R2;视窗服务器 2012;视窗服务器 2008 R2 SP1;视窗服务器 2008 SP2

　　企业 IT 管理员可以暂时恢复使用临时解决方法，目前首选的解决方案是手动将证书映射到 AD 域中的计算机帐户。如果证书映射仍然不起作用，您可以尝试更改基于证书的身份验证，但此方案会降低安全性，不推荐使用。

　　Microsoft 仍需要更多时间来调查此问题的原因，Microsoft 可能会通过可选的方式发布修复程序

　　稍后更新以解决问题。