Hi 彬 孙,
你的问题解决了吗?如果有,请考虑接受这个答案,因为它也帮助了其他有相同问题的人。谢谢你:)
维凡
公司原域控是windows server 2019,后升级主备域控都是2025版本,没有其他版本,域功能级别和林功能级别都升级到2025。发现域里的部分电脑win11 22H2,23H2陆续会发生共享磁盘映射消失的情况,但是之前一直是稳定的。通过管理员输入Test-ComputerSecureChannel -Repair -Credential(Get-Credential)解决,共享磁盘恢复显示。
另外做了一些策略,如域控制器:拒绝计算机帐户密码更改已启用和域成员:计算机帐户密码最长使用期限设置0.检查网络,防火墙,NTP同步都无法找到解决方法,配置过命令后还会再一次丢失映射共享磁盘。
客户端klist显示也是AES128_HMAC_SHA1。
这个问题怎么解决,是否是漏洞,是否有补丁,有什么办法根治,谢谢
Hi 彬 孙,
映射驱动器断连是由已知的 Windows Server 2025 漏洞引起的,该漏洞在自动机器账户密码续费时破坏了安全通道信任。这是操作系统的回归,不是安全漏洞或已弃用加密协议的问题。
你实施的组策略配置用来冻结电脑密码更改,是正确的临时变通方法。不过,你必须确认这些策略已经完全传播到你的终端,然后最后一次执行PowerShell修复命令,建立稳定的基线。
要实现永久修复,你需要应用最新的Windows Server 2025累积更新。如果打补丁后环境依然不稳定,临时引入Windows Server 2019或2022域控制器将允许客户端密码续费正常处理,而不会触发Server 2025的错误。
维凡