WindowsServer2025 ActiveDirectory 問題だらけ

新規でWindows Server 2025のActive Directoryを構築する
際には注意が必要です。どうやらバグをいっぱい抱えて
いるようで管理者の悩みの種が減りません。

■バグ・問題
*ドメインコントローラーであるWindows Server 2025が
再起動されると、ネットワークトラフィックを正しく
管理できなくなることがある
*Windows Server 2025に重大な再起動バグ　
ADドメインコントローラーの接続障害とセキュリティリスクが顕在化
*reddit Windows 2025、マジでバグだらけじゃん

*Windows Server 2025 のスキーマ マスターを
使用した場合の Active Directory スキーマ拡張の問題

*10,000 人を超える AD セキュリティ グループのディレクトリ同期が失敗する

*共有フォルダーからインストールした場合、WUSA 経由でインストール
されたUpdatesが失敗する可能性がある

*Windows Server 2022 と Server 2019 が予期せず
Windows Server 2025 にアップグレードされました

*AWS EC2のWindows Server2025をAD参加した後、停止すると起動できなくなる問題

*256コア以上の環境でのブルースクリーンリスク

*Windows Server 2025の新機能dMSAを
悪用したActive Directory支配の脅威

■仕様変更
*Windows Server 2025のActive Directory
ではLDAP署名が既定で必須に！

*2025年1月以降のWindowsUpdate適用で
一部サービスでAD認証が失敗する可能性がある

■解決済みの問題
*Windows Server 2025 で解決された問題

今回導入するにあたり試験をする時間があまりないので
安定稼働をしているWindows Server2022を選定する
ことになりました。

そこで気になるのがサポート終了日
[Windows Server 2022]
*メインストリームサポート
　サポート開始日2021年8月18日
　サポート終了日2026年10月13日
*延長サポート
　延長された終了日2031年10月14日

ではメインストリームサポートと延長サポートの
違いはなんなのでしょうか。
*メインストリームサポート
　機能追加や修正プログラムの提供
*延長サポート
　OSの動作障害やバグに対する修正プログラムの提供
　
バグの修正プログラムの提供してくれるなら
Windows Server2022でいいですね。
正直ドメインコントローラーは正常に安定して
動いてくれるのが一番いいです。

以上。