Вчера, почти через месяц после события, мы узнали, что обновления Patch Tuesday за октябрь 2026 года (KB5127648) оставляют открытыми соединения SQL-серверов даже после завершения запросов, что приводит к снижению производительности. Однако, похоже, это не единственная проблема, обнаруженная с опозданием, поскольку Microsoft уведомила ИТ-администраторов о том, что усовершенствование безопасности в Windows Server нарушает работу общих ресурсов NetApp SMB.
По сути, выпуск Patch Tuesday за октябрь 2026 года улучшил безопасность Windows Server, особенно в отношении аутентификации LDAP на контроллерах домена Active Directory (DC). Теперь вся аутентификация в этой конфигурации требует действительного билета службы LDAP, соответствующего зарегистрированному имени участника-службы (SPN) на целевом контроллере домена. Это означает, что вызывающие стороны не могут использовать билет Kerberos, предназначенный для других служб, для аутентификации в LDAP.
Хотя на бумаге это звучит неплохо, это вызвало проблемы для конфигураций Azure NetApp Files и NetApp ONTAP, которые фактически используют последний метод с безопасностью сеанса клиента LDAP, установленной на «нет». После усиления безопасности контроллеры домена просто начали отклонять привязывающие вызовы от этих источников и возвращать ошибку «Неверные учетные данные» при попытках аутентификации.
В результате организации, использующие Azure NetApp Files или NetApp ONTAP для доступа к общим ресурсам SMB, столкнулись с ошибками, как и последующие приложения, полагающиеся на тот же метод аутентификации. «Операции, зависящие от протокола LDAP (Active Directory Lightweight Directory Access Protocol), включая обнаружение домена, сопоставление имен и поиск пользователей или групп, также могут завершиться с этой ошибкой», — отметила Microsoft.
У Microsoft есть средство устранения неполадок, которое позволяет обойти эту проблему, но компания подчеркнула, что оно должно использоваться только в качестве временной меры. Оно включает в себя работу с реестром Windows, поэтому внимательно прочитайте инструкции здесь перед их применением. Что касается более конкретного исправления, NetApp работает над решением, но пока неясно, когда оно будет доступно. Хотя этой проблеме ровно месяц, Microsoft недавно напомнила ИТ-администраторам о ней через информационное сообщение в центре сообщений MC1551001.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Usama Jawad
