KB5124008 : Microsoft confirme enfin le bug qui casse l'AD sous Windows 11

Bonne nouvelle pour tous ceux qui galèrent depuis un moment : Microsoft vient de reconnaître officiellement le problème causé par la mise à jour KB5124008 sur Windows 11. Cette dernière pouvait casser la fameuse relation d'approbation entre les postes et l'Active Directory, un truc franchement pénible quand tu gères un parc de machines en entreprise.

La cause identifiée par Microsoft, c'est une fonctionnalité nommée Machine Identity Isolation. En clair, cette brique de sécurité censée mieux protéger l'identité des machines finissait par entrer en conflit avec le mécanisme d'authentification AD, ce qui coupait littéralement le lien de confiance entre le PC et le domaine. Résultat : des connexions impossibles et des administrateurs qui devaient rejoindre le domaine à nouveau à la main.

Microsoft a désormais confirmé le bug et propose une solution pour corriger le tir, que tu peux retrouver en détail sur l'article source d'IT-Connect. Si tu gères des postes Windows 11 en entreprise et que tu as installé cette mise à jour, c'est clairement le moment d'aller vérifier ça avant que ça ne te tombe dessus au pire moment.