SchwachstellenCybersicherheit

Windows Server 2016: Domain-Controller-Fehler nach Mai-Sicherheitsupdate

Von CyberDeutsch Redaktion
Windows Server 2016: Domain-Controller-Fehler nach Mai-Sicherheitsupdate
Zusammenfassung

# Domain-Controller-Lookup-Fehler bei Windows Server 2016 nach May 2026 Security Update Microsoft hat ein neues bekanntes Problem bestätigt, das Windows Server 2016-Systeme betrifft und nach der Installation des Sicherheitsupdates KB5087537 vom Mai 2026 zu Ausfällen bei der Domänencontroller-Erkennung führt. Das Problem tritt spezifisch bei Servern auf, deren Hostname exakt 15 Zeichen lang ist – eine ungewöhnliche, aber kritische Längenbeschränkung, die DCLocator-Aufrufe blockiert und die Fehler ERROR_INVALID_PARAMETER zurückgibt. Dies gefährdet nicht nur die Lokalisierung von Domänencontrollern, sondern auch administrative Operationen wie die Verwaltung von DFS-Namespaces. Obwohl Windows Server 2016 im Januar 2022 das Ende des Mainstream-Supports erreichte, hat Microsoft die Extended-Support-Phase um fünf Jahre verlängert, weshalb eine erhebliche Anzahl von Unternehmen weltweit betroffen sein könnte. Für deutsche Organisationen ist dies besonders relevant, da viele Still-Laufende Infrastrukturen auf dieser Windows-Server-Version basieren. Betroffene Unternehmen und Behörden sollten prüfen, ob ihre Server die genannte Hostname-Länge aufweisen, bevor sie das Update einspielen. Microsoft untersucht das Problem derzeit, hat aber noch keinen Lösungszeitrahmen angekündigt.

Das neue Sicherheitsupdate KB5087537 für Windows Server 2016 verursacht ein spezifisches Problem, das die Domain-Controller-Ermittlung blockiert. Microsoft dokumentiert in seinen Support-Dokumenten: Wenn der Hostname exakt 15 Zeichen lang ist, schlagen DCLocator-Aufrufe mit dem Fehler ERROR_INVALID_PARAMETER fehl. Dies betrifft administrative Werkzeuge wie nltest /dsgetdc: /pdc, die für die Lokalisierung von Domain Controllern notwendig sind.

Die Auswirkungen sind erheblich. Administrative Operationen, die auf Domain-Controller-Lookups angewiesen sind, können fehlschlagen. Besonders problematisch ist die Beeinträchtigung von DFS-Namespace-Management und anderen kritischen Verwaltungsfunktionen. Für deutsche Unternehmen bedeutet dies potenzielle Produktionsausfälle und Verzögerungen bei System-Administration.

Dieses Problem reiht sich in eine Serie von Windows-Update-Fehlern ein, die Microsoft in den letzten Monaten bestätigt hat. Im Januar 2026 traten Windows-Update-Fehler nach optionalen Preview-Updates in abgesperrten Netzwerken auf. Windows 11 zeigte Probleme bei Sicherheitsupdates durch unzureichend freien Speicherplatz auf der EFI System Partition. Windows Server 2025-Systeme wurden teilweise in BitLocker-Recovery-Modi gestartet, weshalb Microsoft Notfall-Updates bereitstellen musste.

Auch andere Probleme belasten Windows-Server-Betreiber: Ein langbestehendes Bug vom September 2024 führte zu unerwarteten Upgrades auf Windows Server 2025. Im April 2026 verursachten Updates zudem Fehler beim Backup, bei der Installation und Probleme mit BitLocker-Eingabeaufforderungen.

Microsoft bestätigt in seinen Support-Dokumenten derzeit keine Lösung für das Domain-Controller-Lookup-Problem und arbeitet an einer Behebung. Betroffene Administratoren sollten Hostnamen mit genau 15 Zeichen überprüfen und gegebenenfalls anpassen, bis Microsoft eine offizielle Korrektur bereitstellt. Deutsche IT-Verantwortliche sollten BSI-Empfehlungen zur Patch-Management-Strategie beachten.

Ähnliche Artikel