Microsoft bestätigt Fehler bei der Verzeichnissynchronisierung unter Windows Server 2025 für große AD-Sicherheitsgruppen

/de/images/Microsoft-logo.png

Microsoft hat bestätigt, dass nach dem Sicherheitsupdate vom September 2025 (KB5065426) ein neues Synchronisierungsproblem aktive Auswirkungen auf Windows Server 2025 hat. Der Fehler betrifft Prozesse zur Active Directory-Verzeichnissynchronisierung (DirSync), insbesondere bei großen AD-Sicherheitsgruppen mit mehr als 10.000 Mitgliedern.

Zur Erinnerung: Es handelt sich um dasselbe Patch-Tuesday-Update vom letzten Monat, das Druck- und Dateifreigaben zum Erliegen brachte und DRM/HDCP-Wiedergabeprobleme verursachte.

Laut dem offiziellen Gesundheits-Dashboard von Microsoft kann das Problem zu einer unvollständigen Synchronisierung zwischen lokalen Active Directory Domain Services (AD DS) und Cloud-Verzeichnissen wie Microsoft Entra Connect Sync führen. Dies bedeutet, dass Organisationen, die auf hybride Identitäts-Setups angewiesen sind, möglicherweise mit teilweisen oder fehlgeschlagenen Gruppensynchronisierungen konfrontiert werden, wodurch möglicherweise Benutzerzugriffsrichtlinien oder -berechtigungen verletzt werden.

Es wurde bestätigt, dass das Problem nur Windows Server 2025-Installationen betrifft. Client-Systeme bleiben davon unberührt. Bis Microsoft einen dauerhaften Fix veröffentlicht, können betroffene Administratoren einen registrierungsbasierten Workaround verwenden, um die problematische Funktionsänderung zu deaktivieren. Microsoft warnt Benutzer, die Registrierung sorgfältig zu ändern, da falsche Änderungen zu Systeminstabilität führen können.

Um die Problemumgehung anzuwenden, fügen Sie den folgenden Registrierungsschlüssel hinzu:

` Pfad: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides

Name: 2362988687

Typ: REG_DWORD

Wert: 0`

Microsoft gibt an, das Problem aktiv zu untersuchen und in einem zukünftigen Windows-Update eine Lösung bereitzustellen. Vorerst sollten IT-Administratoren, die große Unternehmensumgebungen verwalten, die Synchronisierungsaktivität genau überwachen und das Pushen von Updates vermeiden, bis sich bestätigt, dass ein Patch stabil ist.

über: Neowin

*️⃣ Quelllink:

hat die Verzeichnissynchronisierung bestätigt , Druck- und Dateifreigabe unterbrochen, DRM/HDCP-Wiedergabeprobleme ausgelöst, Microsoft Entra Connect Sync , Neowin ,