# MS-Patch RDP und Netzwerk Authentifizierung mit gleicher SID

**URL:** <https://ask.linuxmuster.net/t/ms-patch-rdp-und-netzwerk-authentifizierung-mit-gleicher-sid/11923>\
**Category:** linbo\
**Created:** [5. November 2025 um 12:11 UTC](https://ask.linuxmuster.net/t/ms-patch-rdp-und-netzwerk-authentifizierung-mit-gleicher-sid/11923 "2025-11-05T12:11:18Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![Frank84](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/f/b3f665/32.png) [@Frank84](https://ask.linuxmuster.net/u/Frank84)\
**Post date:** [5. November 2025 um 12:11 UTC](https://ask.linuxmuster.net/t/ms-patch-rdp-und-netzwerk-authentifizierung-mit-gleicher-sid/11923/1 "2025-11-05T12:11:18Z")

</div>

Hallo zusammen,

vielleicht ist es jemanden schon aufgefallen, aber seit dem Oktober 24H2-Update und 25H2 geht RDP nicht mehr zwischen 2 Systemen, die mit linbo aufgesetzt wurden und damit die gleiche SID haben:

**Microsoft empfiehlt: Nur noch Installationen mit Sysprep**

Um diese Probleme zu vermeiden, rät Microsoft dazu, beim Erstellen oder Klonen von Windows-Installationen künftig Sysprep zu verwenden. Das Windows-eigene Tool „generalisiert“ Systemabbilder und sorgt dafür, dass jede Installation eine eindeutige SID erhält.

Wie „Neowin“ weiter berichtet, beschreibt Microsoft die Änderung in einem neuen Support-Dokument (KB5070568) auf seiner Website. Damit will der Konzern sicherstellen, dass NTLM- und Kerberos-Anmeldungen künftig nur noch auf eindeutig identifizierbaren Geräten funktionieren – ein wichtiger Schritt für mehr Sicherheit in Firmennetzwerken.

[Microsoft macht still und leise eine Anforderung für Windows 11 25H2- und 24H2-Installationen verpflichtend](https://www.msn.com/de-de/nachrichten/digital/microsoft-macht-still-und-leise-eine-anforderung-f%C3%BCr-windows-11-25h2-und-24h2-installationen-verpflichtend/ar-AA1PPUmv?ocid=msedgntp&pc=U531&cvid=690b2651cbef47f0b15bf317da011d01&ei=45)

Dazu noch folgende Links:  
[Kerberos and NTLM authentication failures due to duplicate SIDs - Microsoft Support](https://support.microsoft.com/en-us/topic/kerberos-and-ntlm-authentication-failures-due-to-duplicate-sids-76f7394d-c460-4882-9ed1-d27e0960f949)

[https://www.msn.com/de-de/nachrichten/digital/windows-11-erhebliche-probleme-nach-update-das-soll-dagegen-helfen/ar-AA1P3too](https://www.msn.com/de-de/nachrichten/digital/windows-11-erhebliche-probleme-nach-update-das-soll-dagegen-helfen/ar-AA1P3too)

Remmina von einem Linux-Client scheint aber noch zu gehen.

Diese ominöse Workaround-GPO von MS ist scheinbar nur über kostenpflichtigen Business-Support erhältlich. Falls die jemand doch zufällig hat, gern Bescheid geben.

MS macht sich wieder an allen Fronten beliebter ☹

VG,  
Frank

---

<div class="post-metadata">

**Author:** ![TomS](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/t/53a042/32.png) [@TomS](https://ask.linuxmuster.net/u/TomS)\
**Post date:** [15. November 2025 um 09:28 UTC](https://ask.linuxmuster.net/t/ms-patch-rdp-und-netzwerk-authentifizierung-mit-gleicher-sid/11923/2 "2025-11-15T09:28:11Z")

</div>

Dazu eine Verständnis-Frage:  
Wird beim Domain-Join eine neue SID pro PC erstellt, also trifft das Problem nur PCs ohne Domäne?  
Oder betrifft diese neue Microsoft-Policy (identische SIDs im LAN ab jetzt zu sperren) alle Linbo-PCs?

Beste Grüße  
Tom

---

<div class="post-metadata">

**Author:** ![Frank84](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/f/b3f665/32.png) [@Frank84](https://ask.linuxmuster.net/u/Frank84)\
**Post date:** [17. November 2025 um 07:56 UTC](https://ask.linuxmuster.net/t/ms-patch-rdp-und-netzwerk-authentifizierung-mit-gleicher-sid/11923/3 "2025-11-17T07:56:13Z")

</div>

Hi Tom,

hier per copy+paste die einfache Antwort von chatgpt, die meines Erachtens stimmt:

> Die **Computer-SID** (also die Geräte-ID, die unter „Einstellungen → System → Info“ angezeigt wird) wird typischerweise **während der Windows-Installation generiert**. Genauer:
> 
> - Bei der Installation von Windows erzeugt das System eine zufällige, einmalige SID (basierend auf einem 96-Bit-Wert).
> - Wenn du ein Windows-System klonst (z. B. über ein Abbild), kann der SID dupliziert werden – **darum wird vor dem Abbild oft „Sysprep /generalize“ genutzt** , um die SID zurückzusetzen und beim nächsten Start eine neue zu generieren.
> - Beim ersten Start nach Sysprep (in der OOBE-Phase) wird dann ein neuer eindeutiger Computer-SID angelegt.
> 
> Kurz: Der SID entsteht beim ersten vollständigen Systemstart (nach Installation oder Sysprep), nicht einfach nur jedes Mal neu.

VG,  
Frank