Actus

Microsoft corrige les problèmes de connectivité de Windows DirectAccess

Par Philippe Ternision , le 15 novembre 2022 , mis à jour le 15 novembre 2022 - 3 minutes de lecture
windows direct access
5/5 - (1 vote)

Microsoft a corrigé un bogue connu qui empêchait les utilisateurs de Windows de se connecter à distance à leur entreprise via le service DirectAccess sans l’utilisation d’un réseau privé virtuel (VPN).

Redmond affirme qu’après avoir rencontré des problèmes de connectivité sur l’appareil concerné, DirectAccess pouvait ne pas se reconnecter immédiatement.

Le passage d’un point d’accès ou d’un réseau Wi-Fi à un autre et la perte momentanée de la connectivité au réseau sont des scénarios qui peuvent entraîner ce problème bien connu.

Les terminaux d’entreprise dont les administrateurs ont installé les mises à jour de Windows publiées depuis la mi-octobre sont concernés par ces problèmes.

D’autres alternatives d’accès à distance, comme le VPN (également connu sous le nom de Remote Access Server ou RAS) et Always On VPN (AOVPN), qui sont des options de connexion à distance suggérées pour Windows 10 ou ultérieur, ne devraient pas être impactées par ce problème.

Les appareils des entreprises ou des ménages qui n’utilisent pas DirectAccess pour accéder aux ressources de l’entreprise à distance ne sont pas non plus concernés.

Les versions client et serveur de Windows sont incluses dans la liste des plateformes vulnérables :

  • Client : Windows 11, version 22H2 ; Windows 10, version 22H2 ; Windows 11, version 21H2 ; Windows 10, version 21H2 ; Windows 10, version 21H1 ; Windows 10, version 20H2 ; Windows 10 Enterprise LTSC 2019
  • serveur : Windows Server 2022 ; Windows Server 2019

Corrigé via Known Issue Rollback

Microsoft a résolu ce problème à l’aide de Known Issue Rollback (KIR), une fonctionnalité de Windows qui permet d’annuler les mises à jour non sécuritaires problématiques appliquées via Windows Update.

Après avoir été publiés, les correctifs émis par KIR prennent généralement 24 heures pour atteindre tous les appareils grand public et professionnels non gérés. Il est conseillé aux utilisateurs concernés de redémarrer leur système pour accélérer le déploiement.

Sur les appareils Windows gérés par l’entreprise, une stratégie de groupe KIR doit être installée et configurée en fonction des versions Windows des systèmes en question.

En sélectionnant l’un des liens ci-dessous, vous pouvez télécharger les stratégies de groupe :

Pour délivrer des correctifs KIR par le biais de stratégies de groupe, vous devez lancer l’éditeur de stratégie de groupe sur votre contrôleur de domaine, accéder à la stratégie de l’ordinateur local ou à la stratégie du domaine, et choisir la version de Windows que vous souhaitez cibler.

Sur la page d’assistance de Microsoft, vous trouverez des informations détaillées sur la mise en œuvre et le paramétrage des stratégies de groupe KIR.

Redmond a également corrigé les problèmes d’authentification Windows Kerberos au cours du week-end après avoir appliqué les mises à jour cumulatives de novembre 2022 aux contrôleurs de domaine.

Philippe Ternision

Philippe Ternision

Administrateur réseau dans un grand groupe, je partage mes connaissances sur Hfrance pour aider mes confrères et mes consoeurs.