Windows Server 2016 Domain-Controller-Ausfall bei 15-zeichenigem Hostnamen

Administratoren können dadurch wesentliche Netzwerkoperationen nicht durchführen. Microsoft erkannte das Problem zehn Tage nach der Veröffentlichung des Patches und bestätigte, dass betroffene Systeme bei der Ausführung ERROR_INVALID_PARAMETER zurückgeben, wodurch die Kommunikation mit Domänencontrollern effektiv unterbrochen wird.

Windows Server Hostname Bug Nach der Installation des kumulativen Sicherheitsupdates KB5087537 treten bei Systemen mit Windows Server 2016 Fehler beim Abfrageprozess änencontrollern auf, sobald der Server-Hostname den maximalen 15-Zeichen-NetBIOS-Grenzwert erreicht.

Der DCLocator-Dienst, auf den Anwendungen und Verwaltungstools zur Lokalisierung änencontrollern angewiesen sind, gibt bei der Ausführung „nltest /dsgetdc: /pdc" den Fehler ERROR_INVALID_PARAMETER zurück. Dieser Fehler verhindert die korrekte Entdeckung änencontrollern und stört wesentliche Netzwerkbetriebsabläufe.

Technik und Auswirkungen

Die 15-Character-Grenze resultiert aus veralteten NetBIOS-Namenskonventionen, die weiterhin in die Windows-Netzwerkarchitektur integriert sind.

Obwohl Windows DNS-Hostnamen, die diese Schwelle überschreiten, zulässt, darf der NetBIOS-Computername nicht länger als 15 Zeichen betragen, was zu Kompatibilitätsbeschränkungen führt, die durch das jüngste Update offenbar verschärft wurden. Administrativere Operationen, die ät zur Domänencontroller-Suche abhängen, werden direkt ächtigt.

Organisationen, die das Distributed File System Namespace (DFSN)-Management einsetzen, sehen sich spezifischen Herausforderungen gegenüber, da diese Dienste eine zuverlässige Kommunikation mit Domänencontrollern benötigen, um ordnungsgemäß zu funktionieren.

Technischer Hintergrund

Die Unfhigkeit, Domnencontroller zu finden, unterbricht Authentifizierungsprozesse, die Durchsetzung die Unternehmensinfrastruktur kritische Dienste, die erkannte das Problem am 22. Mai 2026 und fhrte es als bekanntes Problem in KB5087537 auf.

Das Unternehmen erklrte, dass die Untersuchung des Problems weiterhin luft und weitere Informationen sowie potenzielle Lsungen verffentlicht werden, sobald diese verfgbar sind. Whrend Microsoft eine dauerhafte Lsung entwickelt, stehen betroffenen Organisationen nur begrenzte Workarounds zur Verfgung.

Der direkteste Ansatz besteht darin, die betroffenen Server mit krzeren Hostnamen zu versehen. Diese Lsung erfordert jedoch in Produktionsumgebungen sorgfltige Planung, um Dienstunterbrechungen zu vermeiden. Administratoren sollten nderungen vor der Implementierung in Domnencontrollern in isolierten Umgebungen testen.

Sicherheitslage und Risiko

Organisationen sollten die Sicherheitsupdate-Kanle, um kommende Patches zu erhalten, die diese Schwachstelle beheben.

Bis eine Reparatur verfügbar ist, sollten IT-Teams, die Windows Server 2016-Infrastrukturen verwalten, sorgfältig abwägen, ob sie KB5087537 auf Systemen mit 15 Zeichen langen Hostnamen bereitstellen oder die Installation bis zur Lösung des Problems verschieben. Sie uns auf