Windows Server Preview Build 18317

Microsoft пуска нов Insider Preview на Windows Server. Сборка 18317 на операционната система е нова версия на полугодишния канал.

Официалният съобщение идва със следния регистър на промените.

Днес имаме удоволствието да пуснем нова версия на Insider Preview на версията на полугодишния канал на Windows Server VNext и Preview 1812 на Windows Admin Center.

МОЛЯ, ЗАБЕЛЕЖКА: Надстройката на място няма да бъде успешна за тази компилация – необходима е чиста инсталация.

WDAC – Композируеми (подредени) политики за целостта на кода за поддръжка на множество политики за целостта на кода

WDAC ви дава възможност да поддържате множество CI политики. Сега се поддържат три сценария:

• Сценарий 1 – Разгръщане на „базова“ политика в режим на прилагане и внедряване на втора „одитна“ политика рамо до рамо, за да подкрепите валидирането на промените в политиката преди внедряването в режим на прилагане. (кръстовище)
• Сценарий 2 – Прилагане на 2 или повече „базови“ политики едновременно, за да се позволи по-просто насочване на политики за политики с различен обхват/намерение, напр. Base1 корпоративни стандартна политика, която е относително свободна, за да се приспособи към всички организации, като същевременно налага минимални корпоративни стандарти (напр. Windows работи + управляван инсталатор + път правила). Специфична за екипа политика на Base2, която допълнително ограничава това, което е разрешено да се изпълнява (напр. Windows работи + управляван инсталатор + само корпоративни подписани приложения) (Пресечка)
• Сценарий 3 – Допълнителни политики, разгърнати за разширяване на базовата политика, например базовата политика на Azure за хост ограничава строго, за да разреши само Windows, а хардуерните драйвери позволяват допълнителни политики. Допълнителната политика на екипа на Exchange Azure добавя само допълнителните правила за подписване, необходими за поддържане на код, подписан от екипа на Exchange. (съюз)

Благодарим ви за продължаващия ви интерес към Центъра за администриране на Windows! След актуализацията на нашия общодостъпен канал по-рано този месец, Windows Admin Center Preview се възобновява с тази версия 1812. Това е първото издание, в което ще можете да прегледате тъмната тема на потребителския интерфейс, която все още е в процес на работа.

Други нови функции са:

• Раздел конфигурация на захранването на страницата с настройки на сървъра, където можете да промените конфигурирания профил на захранване.
• Ако сървърът има съвместим с IPMI BMC, ще намерите серийния номер на BMC и хипервръзка към неговия IP адрес на страницата за преглед на сървъра.
• Ако Windows Admin Center е инсталиран в режим на обслужване, вече можете да използвате PowerShell, за да автоматизирате следното (примери са включени по-долу):
  • Импортиране/експортиране на връзки (с тагове)
  • Управление на разширения

Ние също така подобрихме изживяването и скрипта при внедряване с висока достъпност. Вижте новата документация тук.

За да активирате тъмната тема, въведете експерименталния ключ msft.sme.shell.personalization в раздела за разширени на глобалните настройки. Това ще активира нов раздел за персонализиране, където можете да превключите към тъмната тема.

ЗАБЕЛЕЖКА: Тъмната тема все още е в процес на работа, моля, не съобщавайте грешки в момента.

След като инсталирате тази версия, ще намерите два нови модула PowerShell, които можете да използвате за автоматизиране на конфигурацията на Windows Admin Center, когато е инсталирана като сървърна услуга.

ЗАБЕЛЕЖКА: Windows Admin Center, инсталиран в режим на настолен компютър, не се поддържа.

Управление на разширения

# Добавете модула към текущата сесия. Модул за импортиране "$env: ProgramFiles\windows admin center\PowerShell\Modules\ExtensionTools" # Налични командлета: Get-Feed, Add-Feed, Remove-Feed, Get-Extension, Install-Extension, Uninstall-Extension, Update-Extension. # Списък на емисии. Вземете емисия " https://wac.contoso.com" # Добавете нова емисия за разширение. Add-Feed -GatewayEndpoint " https://wac.contoso.com" -Емисия "\\WAC\our-private-extensions" # Премахване на емисия за разширение. Remove-Feed -GatewayEndpoint " https://wac.contoso.com" -Емисия "\\WAC\our-private-extensions" # Избройте всички разширения. Get-Extension " https://wac.contoso.com" # Инсталирайте разширение (намерете най-новата версия от всички емисии и я инсталирайте) Install-Extension -GatewayEndpoint " https://wac.contoso.com" "msft.sme.containers" # Инсталирайте разширение (последната версия от конкретна емисия, ако емисията не присъства, тя ще бъде добавена) Install-Extension -GatewayEndpoint " https://wac.contoso.com" "msft.sme.containers" -Емисия " https://aka.ms/sme-extension-feed" # Инсталирайте разширение (инсталирайте конкретна версия) Инсталиране-Разширение " https://wac.contoso.com" "msft.sme.certificate-manager" "0.133.0" # Деинсталиране-Разширение. Деинсталиране-Разширение " https://wac.contoso.com" "msft.sme.containers" # Update-Extension. Актуализиране-Разширение " https://wac.contoso.com" "msft.sme.containers"

Експорт/импорт на връзки

# Добавете модула към текущата сесия. Import-Module "$env: ProgramFiles\windows admin center\PowerShell\Modules\ConnectionTools" # Налични командлети: експортиране-връзка, импортиране-връзка. # Експортирайте връзки (включително тагове) към .csv файлове. Експортна връзка " https://wac.contoso.com" -Име на файл "WAC-connections.csv" # Импортирайте връзки (включително тагове) от .csv файлове. Връзка за импортиране " https://wac.contoso.com" -Име на файл "WAC-connections.csv"

Мениджър на разширения

Ако сте надстроили от по-стара версия, мениджърът на разширенията ще покаже номер на стара версия за предварително инсталирани разширения, но действителният потребителски интерфейс на инструмента ще бъде актуален. Това ще ви блокира от премахването на предварително инсталирани разширения. Разширенията от емисии ще продължат да работят нормално.

За да разрешите този проблем, затворете Windows Admin Center, изтрийте директорията „%ProgramData%\Server Management Experience\Extensions“ и рестартирайте Windows Admin Center.

Налично съдържание

• Полугодишен преглед на Windows Server vNext Server Core Edition се предлага на 18 поддържани сървърни езика във формат ISO и на английски само във формат VHDX.
• Преглед на FoD за съвместимост с основни приложения на Windows Server
• Езикови пакети на Windows Server
• Център за администриране на Windows 1812

Следните клавиши позволяват неограничено активиране на Windows Server Previews:

• Стандартен сървър: V6N4W-86M3X-J77X3-JF6XW-D9PRV
• Сървърен център за данни: B69WH-PRNHK-BXVK3-P9XF7-XD84W

Този преглед на Windows Server ще изтече на 5 юли 2019 г.

Символи са достъпни на публичния сървър на символи – вж Актуализация на Symbol Server на Microsoft публикация в блога и Използване на Microsoft Symbol Server. Съвпадение на Windows Server контейнер изображенията ще бъдат достъпни чрез Docker Hub. За повече информация относно контейнерите на Windows Server и Insider компилациите, щракнете тук.

Регистрираните вътрешни лица могат да навигират директно до Страница за изтегляне на Windows Server Insider Preview. Ако все още не сте се регистрирали като Insider, вж ЗАПОЧВАНЕ СЪС СЪРВЪР на Windows Insiders for Business портал.

• Поправихме проблем, при който промяната на паролата може да доведе до спиране на следващото отключване за потребители на AD, присъединени към домейна.
• Поправихме проблем, свързан с чести нарушения на достъпа в bindflt! BfNormalizeNameComponentExCallback.
• Поправихме проблем, при който SRV2.sys може да се срине при нарушение на достъпа при опит за свързване с клиентска машина с низ с нулево име.
• Поправихме проблем, при който приложенията за влизане в OpenId Connect може да изпитват голямо забавяне при ADFS удостоверяване при използване на SAML и Oauth кодов поток.
• Поправихме проблем, при който може да възникне случайна повреда в информацията за потребителското име за събития, извлечени с помощта на командлета на PowerShell Get-RemoteAccessConnectionStatistics.
• Коригирахме проблем, при който използвахме класически файлов изследовател в ядрото на сървъра от App Compat FOD, щраквайки върху Изваждане на USB устройство ще уведоми потребителя, че USB устройството се използва в момента, което ще доведе до блокирано изваждане операция.
• Поправихме проблем, при който файловете за състояние на изпълнение на виртуална машина (VMRS) не успяха да се заредят. Засегната система може да съобщи за неуспех при търсене или получаване на VM от изходния хост поради невалидни данни (0x8007000d).

• [Ново] Настройката за динамична актуализация на сървъра показва „Инсталиране на Windows 10“ вместо сървър.
• [Ново] Планираните задачи за стартиране може да не се изпълняват. Регистрира се събитие, ID 101 с код за грешка ERROR_LOGON_FAILURE, когато възникне грешка.
• [Ново] Една виртуална машина може да не докладва всички LUN-ове на виртуални оптични канали (vfc) след включване, ако има 2000+ vfc LUN-ове. WMI заявките от хоста показват наличните LUNS. Рестартирането на VMM може да покаже LUNS отново като налични.
• [Ново] DCPromo се проваля, ако метриката на интерфейса на физическата NIC е по-голяма от Loopback Interface
• [Ново] ADFS заявки с невалидни суфикси на домейни се провалят след дълго забавяне (около 3 минути) с грешка DS_NAME_ERROR_DOMAIN_ONLY. Това може да доведе до забавяне на легитимните заявки в опашката или до изчакване.
• FOD на сървъра не се запазват след надграждане на място (или B2B).
• [Ново] Преименуването на контролера на домейн актуализира неправилни атрибути в AD, оставяйки осиротели данни (ValidateSPNsAndDNSHostNameActual). Това може да бъде възпроизведено чрез добавяне на ново FQDN, задаването му като основно, рестартиране на домейн контролера, след което премахване на текущото FQDN. Проверката на атрибутите msDS-AdditionalDnsHostName, msDS-AdditionalSamAccountName и servicePrincipalName ще доведе до неправилни стойности.
• [Ново] Невалиден файл може да бъде създаден в %Systemroot%\System32\LogFiles\Sum чрез регистриране на потребителския достъп
• [Ново] Windows може да се опита да използва повторно изтекъл DHCP лизинг, ако лизингът е изтекъл, докато операционната система е била изключена.
• Потребителите на самообслужване не могат да инсталират пакети Feature on Demand (FOD) и езикови пакети за Windows Server Update Service (WSUS), System Center Configuration Manager (SCCM) и сценарии за автопилот.
  Хостът на контейнера може да не реагира поради блокиране при опит за монтиране на том. На засегната система Docker виси на всички команди.
• Операционната система има ненужен акаунт за помощна програма за Windows Defender Application Guard.
  Когато контейнер на Windows Defender Application Guard се срине, полученият тип изхвърляне може да е неочакван.
• [Ново] Ръководство на процесора може да се случи, когато Windows Server регистрира остарели отчети за Windows Error Reporting PnPDriverInstallError и PnPDriverImportError.