Типичный Сисадмин

Майский патч безопасности (KB5087537) для Windows Server 2016 принес с собой необычный баг: если имя вашего сервера состоит ровно из 15 символов, то после обновления он перестает видеть контроллер домена 🤔 Забавно, что в официальном баг-репорте в качестве примера такого имени используется строка THEY-NEVER-TEST (ровно 15 символов). Как говорится, в каждой шутке есть доля боли QA-инженеров... После установки злополучного обновления ломается механизм DCLocator. Если попытаться выполнить базовый поиск через команду nltest /dsgetdc:<domain> /pdc, сервер выплюнет ошибку ERROR_INVALID_PARAMETER. Из-за этого по цепочке начинает сыпаться всё, что завязано на Active Directory. Административные инструменты слепнут и не могут найти контроллер домена. DFS Namespaces уходит в отказ, оставляя пользователей без единого пространства общих папок. Доменные приложения начинают выдавать ошибки авторизации и доступа. Готового решения от Microsoft на данный момент нет. В компании традиционно заявили, что изучают проблему. Несмотря на возраст, Windows Server 2016 до сих пор крутится на 20% серверов, так что количество админов, которые сейчас сидят и вручную пересчитывают буквы в хостнеймах своих машин, явно исчисляется тысячами 🖥 Типичный 🥸 Сисадмин