微软正在调查 Windows 11 中的域控制器身份验证失败

　　微软正在调查 Windows 11 中的域控制器身份验证失败

　　根据 Windows 11 Health Dashboard 的更新日志，安装本月更新 KB5013943 后，客户端和服务器端都会出现身份验证问题。此类认证问题主要影响企业，尤其是大型企业。如果企业不使用域控服务器，这个问题可以直接忽略。

　　当此更新安装在域控制器服务器上时，它会影响服务器本身和客户端。微软初步调查是证书和账户映射异常。

　　微软写道：

　　在域控制器上安装 2022 年 5 月 10 日更新后，您可能会在服务器或客户端上看到网络策略服务器 (NPS)、路由和远程访问服务 (RRAS)、Radius、可扩展身份验证协议 ( EAP) 和受保护的可扩展身份验证协议 (PEAP)。已发现域控制器如何处理证书到电脑帐户的映射问题。

　　所以如果用户遇到上述认证失败，不要尝试连续认证，因为无论认证失败多少次，都不会成功。

　　受影响的平台：

　　• 客户端：Windows 11，版本 21H2；Windows 10，版本 21H2；Windows 10，版本 21H1；Windows 10，版本 20H2；Windows 10，版本 1909；Windows 10，版本 1809；Windows 10 企业版 LTSC 2019；Windows 10 企业版 Windows 10，版本 1607；Windows 10 企业版 2015 LTSB；Windows 8.1；Windows 7 SP1

　　• 服务器：Windows Server 2022；Windows 服务器，版本 20H2；Windows 服务器，版本 1909；Windows 服务器，版本 1809；Windows 服务器 2019; Windows 服务器 2016; Windows 服务器 2012 R2；Windows 服务器 2012；Windows 服务器 2008 R2 SP1；Windows 服务器 2008 SP2

　　企业 IT 管理员可以暂时恢复到解决方法，目前首选的解决方案是手动将证书映射到 AD 域中的电脑帐户。如果证书映射仍然不起作用，您可以尝试更改基于证书的身份验证，但这种情况会降低安全性，不建议使用。

　　微软仍需要更多时间来调查此问题的原因，微软可能会通过可选方式发布修复程序

　　稍后更新以解决问题。