Zuletzt aktualisiert:
Das September-Update 2026 sorgt für die nächste Überraschung. Diesmal hat es mich auch direkt in einer Kundenumgebung erwischt.
Nach dem Windows-Update verlieren bestimmte domänengebundene Windows-11-Systeme plötzlich ihre Vertrauensstellung zum Active Directory.
❌ Domain Trust fehlgeschlagen
❌ Anmeldung trotz gültiger Zugangsdaten nicht möglich
❌ Secure Channel zum Domain Controller unterbrochen
Die Ursache: Machine Identity Isolation
Mit KB5124008 berücksichtigt Windows bereits vorhandene Einstellungen für Machine Identity Isolation. Das Problem: Die Funktion setzt eine AD-Umgebung mit Windows Server 2025 Domain Functional Level voraus.
Ist die Funktion bereits über GPO, Intune oder Registry aktiviert, obwohl diese Voraussetzung nicht erfüllt ist, kann die Vertrauensstellung verloren gehen.
Was hilft?
1. Machine Identity Isolation und die vorhandenen Richtlinien prüfen.
2. Bei nicht unterstützter AD-Umgebung die Funktion über die ursprüngliche Verwaltungsmethode deaktivieren.
3. Betroffene Systeme neu starten.
4. Anschließend den Secure Channel reparieren.
PowerShell:
|
1 |
Test-ComputerSecureChannel -Repair -Credential (Get-Credential) |
⚠️ Wichtig: Das Deaktivieren allein repariert eine bereits beschädigte Vertrauensstellung nicht.
Mein Learning aus der Praxis:
Wenn nach dem September-Patch plötzlich Domain-Trust-Probleme auftreten, nicht sofort den Rechner aus der Domäne entfernen und neu aufnehmen.
Erst Machine Identity Isolation prüfen!
Wieder ein schönes Beispiel dafür, wie eine Security-Funktion ohne passende Infrastrukturvoraussetzungen zum Betriebsproblem werden kann.
