Windows Server 2016 Mayıs 2026 Güncellemesi Sonrası Domain Controller Bulma Sorunu
Microsoft, Mayıs 2026 güvenlik güncellemeleri sonrasında Windows Server 2016 kullanan sistemlerde önemli bir sorun yaşanabileceğini doğruladı. Özellikle KB5087537 güncellemesini yükleyen sunucularda, belirli koşullar altında Domain Controller (DC) bulma işlemleri başarısız olabiliyor.
Sorun Hangi Güncellemeden Sonra Ortaya Çıkıyor?
12 Mayıs 2026 tarihinde yayımlanan KB5087537 toplu güncellemesi; güvenlik yamaları, hata düzeltmeleri ve çeşitli iyileştirmeler içeriyor. Ancak Microsoft tarafından doğrulanan yeni bir “known issue” kapsamında, güncelleme sonrası bazı domain ortamlarında DC keşif işlemlerinin çalışmadığı bildirildi.
Sorun özellikle hostname uzunluğu tam olarak 15 karakter olan Windows Server 2016 sistemlerinde görülüyor.
Teknik Detaylar
Microsoft’un paylaştığı bilgilere göre:
- Sunucu hostname’i 15 karakter olduğunda,
- DCLocator çağrıları başarısız oluyor,
- Domain Controller sorguları hata döndürüyor.
Örneğin aşağıdaki gibi kullanılan komutlar hata verebiliyor:
nltest /dsgetdc:<domain> /pdc
Bu işlem sonucunda sistem şu hatayı döndürüyor:
ERROR_INVALID_PARAMETER
Bu hata nedeniyle:
- Uygulamalar Domain Controller bulamayabiliyor,
- Yönetim araçları DC erişimi gerçekleştiremiyor,
- Domain tabanlı bazı yönetim işlemleri başarısız olabiliyor.
Hangi Sistemler Etkilenebilir?
Sorunun özellikle aşağıdaki senaryoları etkileyebileceği belirtiliyor:
- DFS Namespace yönetimi
- Active Directory tabanlı yönetim araçları
- Domain Controller keşfi yapan uygulamalar
- Domain servis bağımlılığı olan otomasyon sistemleri
Özellikle büyük kurumsal yapılarda otomatik DC keşfi kullanan servislerde operasyonel problemlere yol açabileceği değerlendiriliyor.
Microsoft Ne Diyor?
Microsoft, problemi resmi olarak doğruladığını ve çözüm üzerinde çalıştığını açıkladı. Şu an için kalıcı bir düzeltme yayımlanmış değil. İlerleyen dönemde yeni bir güncelleme veya out-of-band fix paylaşılması bekleniyor.
Geçici Önlem Önerileri
Sorun yaşayan sistemler için aşağıdaki kontroller öneriliyor:
- Sunucu hostname uzunluklarının kontrol edilmesi
- 15 karakter uzunluğundaki hostname’lerin tespit edilmesi
- Kritik sistemlerde güncelleme öncesi test yapılması
- DC lookup işlemlerinin nltest ile doğrulanması
- DFS ve AD bağımlı servislerin izlenmesi
Özellikle Windows Server 2016 kullanan kurumların, Mayıs 2026 güncellemesi sonrası domain erişim testlerini gerçekleştirmesi tavsiye ediliyor.
