Active Directory Kimlik Doğrulama Sorunu ve Yama
Mayıs 2022'de yayınlanan Windows Güvenlik Güncelleştirmelerinin ardından, birçok kurum Domain Controller (DC) sunucularında ciddi kimlik doğrulama hataları ile karşılaştı. Bu durum, kullanıcıların sisteme giriş yapamamasına ve ağ kaynaklarına erişim kaybına neden oldu. Microsoft, bu sorunu gidermek adına "Out-of-Band" (Acil Durum) güncellemeleri yayınlayarak servislerin normale dönmesini sağladı.
1. Sorunun Kaynağı ve Etkisi
Güncellemeler sonrası, özellikle Kerberos ve NTLM kimlik doğrulama protokollerinde yaşanan uyumsuzluklar, kullanıcıların veya hizmetlerin (service accounts) DC üzerinden doğrulanmasını engelledi. Bu durum, ağdaki tüm yetkilendirme süreçlerini kilitleyerek iş sürekliliğini doğrudan etkiledi.
2. Acil Durum Yama Listesi (KB Kodları)
Eğer sunucularınızda henüz bu yamaları uygulamadıysanız, işletim sistemi sürümünüze göre ilgili KB kodunu ivedilikle kurmalısınız:
Windows Server Aileleri İçin:
- Windows Server 2022: KB5015013
- Windows Server 20H2: KB5015020
- Windows Server 2019: KB5015018
- Windows Server 2016: KB5015019
Bağımsız (Legacy) Sistemler İçin:
- Windows Server 2012 R2: KB5014986
- Windows Server 2012: KB5014991
- Windows Server 2008 R2 SP1: KB5014987
- Windows Server 2008 SP2: KB5014990
3. Yama Sonrası Kontrol Süreçleri
Yamaları yükledikten sonra Domain Controller sunucularınızı yeniden başlatmanız ve dcdiag komutunu çalıştırarak kimlik doğrulama servislerinizin sağlıklı çalıştığını doğrulamanız önerilir. Kimlik doğrulama, kurumsal ağın "sanal pasaportu" gibidir; bu nedenle bu yamaların kurulumu operasyonel bir zorunluluktur.
Dijital Kimliğinizi Koruma Altına Alın
Byruno Bilişim olarak, işletim sistemi ve AD güncellemelerinin yönetimi konusunda proaktif bir yaklaşım benimsiyoruz. Kritik yamaların kurulumu, test edilmesi ve altyapı bütünlüğünüzün korunması için uzman desteğimizle yanınızdayız.
