Patchvolgorde belangrijk?

[CreatoX]

Mijn vraag komt voort uit het volgende, onlangs geïntroduceerde, probleem.

"DC authentication errors after November update"

De laatste Windows Updates veroorzaken een probleem met kerberos authenticatie op DC servers. (zie link)

Microsoft heeft fixes uitgebracht als opvolging van dit probleem. Nou vraag ik mij af of we de fix ook al vóór de update kunnen/mogen installeren. Kan dit gevolgen hebben of gaat Windows hier slim mee om?

We hebben al getest en kunnen de fix voor de update installeren.

De reden is omdat we de updates geautomatiseerd uitrollen in het weekend. De Out-of-band updates (de fixes) kunnen niet via ons Patch Framework (Solarwinds NCentral). Deze moeten dus handmatig worden toegepast.
Wanneer mogelijk willen we deze fixes daarom vóór de probleem-update uitvoeren. Dat scheelt ons veel nazorg werk.

Voor ons gaat het om de volgende udpates en fixes.
Server 2k19 KB5007255 Cumulative (Fix: KB5008602)
Server 2k16 KB5007192 Cumulative (Fix: KB5008601)
Server 2k12 KB5007206 Security (Fix: KB5008603)
Server 2k12 KB5007247 Monthly (Fix: KB5008603)

Benieuwd of iemand hier een goed antwoord op heeft.

[Bor]

De kans dat het in de verkeerde volgorde werkt lijkt mij erg klein. Dit zou je zelf eenvoudig met bv een test VM kunnen testen. Doorgaans geeft Microsoft een duidelijke melding wanneer een update niet van toepassing is.

[ Voor 21% gewijzigd door Bor op 17-11-2021 14:13 ]

[CreatoX]

Dank je wel, Bor. Ik ga het testen.

Ben er wel al achter dat voor de 2016 en 2019 servers, de fix, ook gewoon weer een Cumulatieve Update is. (1,6GB voor de fix op 2016 en 512MB voor 2019)
In dat opzicht maakt het dus niet uit. De fix is dan dus gewoon een nieuwere CU en daarvoor zal nooit een oudere CU overheen installeren.