微软确认：Windows Server 2016 5月更新致15字符主机名域控查找失败，DCLocator 返回无效参数错误

微软近日确认了一个影响 Windows Server 2016 的新已知问题。在安装 2026 年 5 月安全更新 (KB5087537) 后，部分服务器的域控制器（Domain Controller, DC）查找功能可能失效，导致依赖域认证的服务和管理工具无法正常运行。

值得注意的是，该问题具有极高的特异性：仅影响主机名恰好为 15 个字符的设备。

DCLocator 失败：当应用程序或系统服务尝试定位域控制器时，DCLocator 调用会返回 ERROR_INVALID_PARAMETER（无效参数）错误。
服务中断：
- 依赖域控制器查找的管理操作失败。
- DFS 命名空间管理等场景受到影响。
- 其他需要访问域控制器的内部服务可能出现连接超时或认证错误。

微软在支持文档中指出：“安装此更新后，当服务器主机名为 15 个字符时，Windows Server 2016 系统上的域控制器发现可能会失败。”目前，微软正在调查该问题，尚未提供具体的修复时间表或临时解决方案。

Windows Server 2016 已于 2022 年 1 月 结束主流支持。然而，考虑到大量企业仍未完成迁移，微软已将其扩展支持结束日期推迟了 5 年（至 2027 年 1 月）。

尽管处于扩展支持阶段，微软仍承诺提供安全更新，但此类功能性 Bug 的出现提醒管理员：老旧系统在接收新补丁时，可能面临更高的兼容性风险。

此次事件并非孤立，最近几周微软服务器平台接连出现多个更新相关问题：

Windows Server 2025 BitLocker 循环：
- 部分带有域控制器角色的 WS2025 设备在更新后进入重启循环或 BitLocker 恢复模式。
- 微软已发布**带外紧急更新（OOB）**进行修复。
Windows 11 EFI 分区空间不足：
- 由于 EFI 系统分区空闲空间不足，导致安全更新部署失败。
受限网络环境下的更新失败：
- 安装 2026 年 1 月可选非安全预览更新后，部分受限网络环境中的 Windows Update 失败。
WS2019/2022 “意外”升级：
- 4 月，微软最终解决了一个自 2024 年 9 月以来存在的 Bug，该 Bug 导致运行 WS2019 和 WS2022 的设备被错误地引导升级至 WS2025。

鉴于微软尚未提供官方修复方案，建议采取以下预防措施：

检查主机名长度：
- 立即排查环境中所有 Windows Server 2016 设备，识别主机名长度为 15 字符的服务器。
- 若业务允许，考虑在应用更新前重命名这些服务器（改为少于或多于 15 个字符），但这涉及复杂的域成员身份变更，需谨慎评估风险。
暂缓更新或测试先行：
- 在非关键环境中先部署 KB5087537，验证域控制器查找功能是否正常。
- 对于关键生产环境，若尚未安装该更新，建议暂时暂停自动更新，等待微软发布修复补丁或临时 workaround。
监控 DFS 与认证日志：
- 密切监控系统事件日志中关于 DCLocator、Netlogon 以及 DFS 服务的错误记录。
- 重点关注 ERROR_INVALID_PARAMETER 相关的报错。
规划迁移：
- 鉴于 WS2016 已处于扩展支持后期，且频繁出现兼容性问题，建议加速向 Windows Server 2022 或 2025 迁移的计划，以获取更稳定的支持和新功能。