Un bug surprenant affecte Windows Server 2016 suite aux correctifs de mai 2026
Microsoft a dévoilé l’existence d’un nouveau problème affectant les machines sous Windows Server 2016. Suite à l’installation de la mise à jour de sécurité KB5087537 publiée en mai 2026, la recherche et la découverte des contrôleurs de domaine peuvent échouer. La particularité de ce bug : il affecte uniquement les serveurs dont le nom d’hôte possède une longueur très spécifique. Voici l’essentiel à savoir.
Une longueur de nom d’hôte bien précise à l’origine du bug
La dernière vague de correctifs mensuels publiée par Microsoft dans le cadre du Patch Tuesday de mai 2026 a un impact sur Windows Server 2016. Vous allez me dire : “Le support de Windows Server 2016 a déjà pris fin“. C’est exact, le support standard est terminé depuis janvier 2022, mais cette version de Windows Server (LTSC) est en support étendu jusqu’au 12 janvier 2027. Ainsi, elle continue de recevoir les mises à jour de sécurité.
C’est justement dans ce contexte que la mise à jour de sécurité KB5087537 de mai 2026 a apporté avec elle un nouveau bug lié à la longueur du nom de la machine. Ce bug se manifeste exclusivement sur les serveurs où le nom d’hôte comporte exactement 15 caractères.
Sur son site, Microsoft précise : “Après avoir installé cette mise à jour, la découverte de contrôleurs de domaine peut échouer sur les systèmes Windows Server 2016 lorsque le nom d’hôte du serveur comporte 15 caractères.”
Surtout, la firme de Redmond apporte des précisions techniques sur le couac en question : “Lorsque le nom d’hôte est long de 15 caractères, les appels DCLocator (par exemple, en utilisant ) renvoient ERROR_INVALID_PARAMETER, empêchant les applications et les outils d’administration de localiser un contrôleur de domaine.”
Un vrai problème si vous utilisez des serveurs Windows Server 2016 intégrés à un domaine Active Directory. Plusieurs scénarios sont susceptibles d’être impactés puisque la recherche de contrôleurs de domaine est une opération courante (beaucoup de services et d’actions sont AD-aware). On peut citer quelques exemples : les espaces de noms DFS, l’application des stratégies de groupe ou encore la connexion.
Est-ce qu’il y a une solution ?
La réponse est non. La seule solution valide actuellement, c’est la désinstallation du correctif de sécurité. “Ce dysfonctionnement fait actuellement l’objet d’investigations, et de plus amples informations seront communiquées dès qu’elles seront disponibles.”, précise Microsoft.
La firme de Redmond pourrait proposer une mise à jour hors bande ou des manipulations à effectuer pour corriger ce problème. Cet article sera actualisé lorsqu’il y aura du nouveau.
Avez-vous rencontré ce bug ?