Windows : les mises à jour de mai 2022 à l’origine de problèmes d’authentification !

7 commentaires sur “Windows : les mises à jour de mai 2022 à l’origine de problèmes d’authentification !”

• C’est aberrant maintenant de ne plus avoir confiance sur les mises jour Windows. A chaque fois il y a toujours un problème, c’est à comprendre que Windows ne teste jamais leurs maj avant de déployer…. . En plus là c’est de quoi mettre tous les utilisateurs au chômage technique s’il plus d’authentification AD.

  Répondre

  • Cela fait tellement d’année que j’entends « on ne peut plus faire confiance à Microsoft ». Il faut aussi ce rendre compte de ma multitude de matériels dont ils doivent rendre compatible leurs systèmes…. Perso, pas rencontrer le problème sur notre parc.

    Répondre

• Faudrait pas trop prendre les users pour des testeurd

  Répondre

• Bonjour, j’ai le problème sur un serveur. Qui a la solution. Merci

  Répondre

• Suite au patch nous avons perdu la génération de QR-Code dans notre ERP, Une désinstalle et tout est rentré dans l’ordre.

  Répondre

• Bonjour,

  Suite à la lecture du KB5014754 https://support.microsoft.com/fr-fr/topic/kb5014754-certificate-based-authentication-changes-on-windows-domain-controllers-ad2c23b0-15d8-4340-a468-4d4f3b188f16#bkmk_certmap nous avons créé ce script qui renseigne l’attribut « altSecurityIdentities » sur les objets ordinateurs de l’AD ayant un certificat.

  [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
  Invoke-WebRequest « https://go.microsoft.com/fwlink/?LinkID=627338&clcid=0x409″
  Install-Module pspki
  Import-Module pspki

  $certs=Get-CertificationAuthority | Get-IssuedRequest -Property * | sort CommonName

  $Issuer=$($(Get-CertificationAuthority)[0].Certificate.Issuer).replace( » « , » »).Split(« , »)
  $Issuer= »X509:$($Issuer[2]),$($Issuer[1]),$($Issuer[0]) »

  $data=@{}
  foreach($cert in $certs){
  if($cert.NotAfter -ge $(get-date) -and $($cert.Properties[« CommonName »]).Length -gt 0 -and $($cert.Properties[« CommonName »]).ToLower() -like « *.$($($env:USERDNSDOMAIN).ToLower()) » -and ($($cert.Properties[« CertificateTemplate »]) -eq « Machine »)-or $($cert.Properties[« CertificateTemplate »]) -eq « Computer »){
  $sn=$($cert.SerialNumber) -Split ‘(.{2})’ | ? {$_}
  $i=$($sn.Count)
  $ns=$null
  for($i;$i–;$i -eq 0){
  $ns+=$($sn[$i]).ToUpper()
  }
  $data[$($cert.Properties[« CommonName »])]= »$($Issuer)$($ns) »
  }
  }

  foreach($computer in $data.Keys){

  $adcomputer=$computer.split(« . »)[0]
  $adcomputer = get-ADComputer -Filter {Name -Like $adcomputer}
  if($adcomputer){
  set-ADComputer $adcomputer -replace @{altSecurityIdentities=$data[$computer]}
  }
  }

  Répondre

• Voici « la bonne » nouvelle version :

  [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
  Invoke-WebRequest « https://go.microsoft.com/fwlink/?LinkID=627338&clcid=0x409″
  Install-Module pspki
  Import-Module pspki

  $certs=Get-CertificationAuthority | Get-IssuedRequest -Property * | sort CommonName

  $Issuer=$($(Get-CertificationAuthority)[0].Certificate.Issuer).replace( » « , » »).Split(« , »)
  $IssuerTemp= »X509: »
  #$($Issuer[3]),$($Issuer[2]),$($Issuer[1]),$($Issuer[0]) »

  $j=$Issuer.Length
  for($j;$j–;$j -eq 0){
  $IssuerTemp+= »,$($Issuer[$j]) »
  }
  $Issuer=$IssuerTemp
  $data=@{}
  foreach($cert in $certs){
  if($cert.NotAfter -ge $(get-date) -and $($cert.Properties[« CommonName »]).Length -gt 0 -and $($cert.Properties[« CommonName »]).ToLower() -like « *.$($($env:USERDNSDOMAIN).ToLower()) » -and ($($cert.Properties[« CertificateTemplate »]) -eq « Machine »)-or $($cert.Properties[« CertificateTemplate »]) -eq « Computer »){
  $sn=$($cert.SerialNumber) -Split ‘(.{2})’ | ? {$_}
  $i=$($sn.Count)
  $ns=$null
  for($i;$i–;$i -eq 0){
  $ns+=$($sn[$i]).ToUpper()
  }
  $data[$($cert.Properties[« CommonName »])]= »$($Issuer)$($ns) »
  }
  }

  foreach($computer in $data.Keys){

  $adcomputer=$computer.split(« . »)[0]
  $adcomputer = get-ADComputer -Filter {Name -Like $adcomputer}
  if($adcomputer){
  set-ADComputer $adcomputer -replace @{altSecurityIdentities=$data[$computer]}
  }
  }

  Répondre

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.