Vous avez peut-être déjà entendu parler des problèmes sur Kerberos depuis l'installation des mises à jour du mois de novembre.
En effet des problèmes reconnus par Microsoft peuvent exister sur l'authentification Kerberos depuis l'application des mises à jour.
Il y aura pas mal de choses à dire sur les mises à jour du mois de novembre, vu qu'elle intègre deux évolutions progressives sur le protocole Kerberos et une sur Netlogon.
Le problème concerne les serveurs avec le rôle de contrôleur de domaine de la version Windows Server 2008 à Windows Server 2022. Vous retrouverez des messages d'informations dans les informations de mises à jour du mois de novembre, comme dans le lien ci-dessous, indiquant que Microsoft travaille à la résolution de ce problème.
Les problèmes d'authentification peuvent créer des problèmes d'accès aux partages, comme les dossiers « sysvol » et « netlogon ».
Comme sur les images ci-dessous, qui demandent des informations d'identification.
Le problème est lié aux chiffrements proposés avec Kerberos. Dans cette situation, des événements avec l'ID 14 peuvent apparaître dans le journal system des contrôleurs de domaine.
On retrouve l'information "ID de la clé manquante est 1".
Dans notre exemple, il s'agit des propriétés du compte de l'utilisateur concerné dont les options AES 128 et AES 256 sont cochées :
Microsoft annonce avoir résolu et publié un correctif pour ce problème :
Windows Server 2016 : KB5021654
Windows Server 2019 : KB5021655
Windows Server 2022 : KB5021656
Voir :
