Windows Server Preview Build 18317

Microsoft veröffentlicht eine neue Insider-Vorschau von Windows Server. Build 18317 des Betriebssystems ist eine neue halbjährliche Kanalversion.

Das offizielle Bekanntmachung kommt mit dem folgenden Änderungsprotokoll.

Wir freuen uns, heute einen neuen Insider-Preview-Build der halbjährlichen Version des Windows Server VNext Channel und der Windows Admin Center Preview 1812 veröffentlichen zu können.

BITTE BEACHTEN: In-Place-Upgrade schlägt für diesen Build fehl – ​​eine Neuinstallation ist erforderlich.

WDAC – Zusammensetzbare (gestapelte) Codeintegritätsrichtlinien zur Unterstützung mehrerer Codeintegritätsrichtlinien

WDAC bietet Ihnen die Möglichkeit, mehrere CI-Richtlinien zu unterstützen. Drei Szenarien werden jetzt unterstützt:

• Szenario 1 – Stellen Sie eine „Basisrichtlinie“ im Durchsetzungsmodus bereit und stellen Sie eine zweite „Überwachungsrichtlinie“ nebeneinander bereit, um die Validierung von Richtlinienänderungen vor der Bereitstellung im Durchsetzungsmodus zu unterstützen. (Überschneidung)
• Szenario 2 – Erzwingen Sie 2 oder mehr „Basis“-Richtlinien gleichzeitig, um ein einfacheres Richtlinien-Targeting für Richtlinien mit unterschiedlichem Geltungsbereich/Intention zu ermöglichen, z. B. Base1 Corporate Standardrichtlinie, die relativ locker ist, um allen Organisationen gerecht zu werden und gleichzeitig Mindeststandards des Unternehmens erzwingt (z. B. Windows funktioniert + Managed Installer + Pfad Regeln). Base2-Team-spezifische Richtlinie, die weiter einschränkt, was ausgeführt werden darf (z. B. Windows funktioniert + Managed Installer + nur vom Unternehmen signierte Apps) (Schnittpunkt)
• Szenario 3 – Zusätzliche Richtlinien, die bereitgestellt werden, um die Basisrichtlinie zu erweitern, z. Die ergänzende Richtlinie für das Exchange-Azure-Team fügt nur die zusätzlichen Unterzeichnerregeln hinzu, die zur Unterstützung des vom Exchange-Team signierten Codes erforderlich sind. (Union)

Vielen Dank für Ihr anhaltendes Interesse am Windows Admin Center! Nach dem Update zu unserem allgemein verfügbaren Kanal früher in diesem Monat, wird die Vorschau von Windows Admin Center mit dieser Version von 1812 fortgesetzt. Dies ist die erste Version, in der Sie eine Vorschau des dunklen UI-Designs anzeigen können, das noch in Arbeit ist.

Weitere neue Funktionen sind:

• Registerkarte "Energiekonfiguration" auf der Seite mit den Servereinstellungen, auf der Sie das konfigurierte Energieprofil ändern können.
• Wenn der Server über einen IPMI-kompatiblen BMC verfügt, finden Sie die BMC-Seriennummer und einen Hyperlink zu seiner IP-Adresse auf der Serverübersichtsseite.
• Wenn Windows Admin Center im Dienstmodus installiert ist, können Sie jetzt PowerShell verwenden, um Folgendes zu automatisieren (Beispiele unten aufgeführt):
  • Import/Export von Verbindungen (mit Tags)
  • Nebenstellenverwaltung

Wir haben auch die Hochverfügbarkeits-Bereitstellungserfahrung und das Skript verbessert. Sehen Sie sich die neue Dokumentation an Hier.

Um das dunkle Design zu aktivieren, geben Sie den Experimentschlüssel msft.sme.shell.personalization auf der Registerkarte Erweitert der globalen Einstellungen ein. Dadurch wird ein neuer Personalisierungs-Tab aktiviert, auf dem Sie zum dunklen Thema wechseln können.

HINWEIS: Das dunkle Thema ist noch in Arbeit, bitte melden Sie derzeit keine Fehler.

Nach der Installation dieser Version finden Sie zwei neue PowerShell-Module, mit denen Sie die Konfiguration von Windows Admin Center automatisieren können, wenn es als Serverdienst installiert wird.

HINWEIS: Das im Desktopmodus installierte Windows Admin Center wird nicht unterstützt.

Nebenstellenverwaltung

# Fügen Sie das Modul der aktuellen Sitzung hinzu. Import-Modul "$env: ProgramFiles\windows admin center\PowerShell\Modules\ExtensionTools" # Verfügbare Cmdlets: Get-Feed, Add-Feed, Remove-Feed, Get-Extension, Install-Extension, Uninstall-Extension, Update-Extension. # Feeds auflisten. Get-Feed" https://wac.contoso.com" # Fügen Sie einen neuen Erweiterungsfeed hinzu. Add-Feed -GatewayEndpoint " https://wac.contoso.com" -Feed "\\WAC\our-private-extensions" # Entfernen Sie einen Erweiterungsfeed. Feed entfernen -GatewayEndpoint " https://wac.contoso.com" -Feed "\\WAC\our-private-extensions" # Alle Erweiterungen auflisten. Get-Erweiterung " https://wac.contoso.com" # Installieren Sie eine Erweiterung (lokalisieren Sie die neueste Version aus allen Feeds und installieren Sie sie) Install-Erweiterung -GatewayEndpoint " https://wac.contoso.com" "msft.sme.container" # Installieren Sie eine Erweiterung (neueste Version eines bestimmten Feeds, wenn der Feed nicht vorhanden ist, wird er hinzugefügt) Install-Erweiterung -GatewayEndpoint " https://wac.contoso.com" "msft.sme.containers" -Feed " https://aka.ms/sme-extension-feed" # Eine Erweiterung installieren (eine bestimmte Version installieren) Install-Erweiterung " https://wac.contoso.com" "msft.sme.certificate-manager" "0.133.0" # Uninstall-Erweiterung. Deinstallations-Erweiterung " https://wac.contoso.com" "msft.sme.container" # Update-Erweiterung. Update-Erweiterung " https://wac.contoso.com" "msft.sme.container"

Export/Import von Verbindungen

# Fügen Sie das Modul der aktuellen Sitzung hinzu. Import-Modul "$env: ProgramFiles\windows admin center\PowerShell\Modules\ConnectionTools" # Verfügbare Cmdlets: Export-Verbindung, Import-Verbindung. # Exportieren Sie Verbindungen (einschließlich Tags) in .csv-Dateien. Export-Verbindung " https://wac.contoso.com" -fileName "WAC-Verbindungen.csv" # Importieren Sie Verbindungen (einschließlich Tags) aus .csv-Dateien. Import-Verbindung " https://wac.contoso.com" -fileName "WAC-Verbindungen.csv"

Extension Manager

Wenn Sie von einer älteren Version aktualisiert haben, zeigt der Erweiterungsmanager eine alte Versionsnummer für vorinstallierte Erweiterungen an, die tatsächliche Benutzeroberfläche des Tools ist jedoch auf dem neuesten Stand. Dadurch werden Sie daran gehindert, vorinstallierte Erweiterungen zu entfernen. Erweiterungen aus Feeds funktionieren weiterhin normal.

Um dieses Problem zu beheben, schließen Sie das Windows Admin Center, löschen Sie das Verzeichnis „%ProgramData%\Server Management Experience\Extensions“ und starten Sie das Windows Admin Center neu.

Verfügbare Inhalte

• Halbjährliche Vorschau von Windows Server vNext Die Server Core Edition ist in den 18 unterstützten Serversprachen im ISO-Format und in Englisch nur im VHDX-Format verfügbar.
• Windows Server Core-App-Kompatibilität FoD-Vorschau
• Windows Server-Sprachpakete
• Windows Admin Center 1812

Die folgenden Schlüssel ermöglichen eine unbegrenzte Aktivierung von Windows Server Previews:

• Serverstandard: V6N4W-86M3X-J77X3-JF6XW-D9PRV
• Server-Rechenzentrum: B69WH-PRNHK-BXVK3-P9XF7-XD84W

Diese Windows Server-Vorschau läuft am 5. Juli 2019 ab.

Symbole sind auf dem öffentlichen Symbolserver verfügbar – siehe Update auf Microsofts Symbol Server Blogbeitrag und Verwenden des Microsoft Symbol Servers. Passender Windows-Server Container Bilder werden über Docker Hub verfügbar sein. Um weitere Informationen zu Windows Server-Containern und Insider-Builds zu erhalten, klicken Sie auf Hier.

Registrierte Insider können direkt zum Download-Seite für die Windows Server Insider-Vorschau. Wenn Sie sich noch nicht als Insider registriert haben, siehe ERSTE SCHRITTE MIT SERVER auf der Windows-Insider für Unternehmen Portal.

• Wir haben ein Problem behoben, bei dem eine Passwortänderung dazu führen konnte, dass die nächste Entsperrung für AD-Benutzer, die einer Domäne beigetreten sind, aufgehängt wurde.
• Wir haben ein Problem behoben, das häufige Zugriffsverletzungen in bindflt! BfNormalizeNameComponentExCallback.
• Wir haben ein Problem behoben, bei dem SRV2.sys mit einer Zugriffsverletzung abstürzen kann, wenn versucht wird, eine Verbindung zu einem Client-Rechner mit einer Null-Namenszeichenfolge herzustellen.
• Wir haben ein Problem behoben, bei dem bei OpenId Connect-Anmeldeanwendungen eine hohe Latenz bei der ADFS-Authentifizierung auftreten kann, wenn SAML- und Oauth-Codefluss verwendet werden.
• Wir haben ein Problem behoben, bei dem gelegentlich eine Beschädigung der Benutzernameninformationen zu Ereignissen auftreten kann, die mit dem PowerShell-Cmdlet Get-RemoteAccessConnectionStatistics abgerufen wurden.
• Wir haben ein Problem behoben, bei dem der klassische Datei-Explorer im Server-Kern aus dem App Compat FOD verwendet und auf Auswerfen an geklickt wurde ein USB-Gerät würde den Benutzer darüber informieren, dass das USB-Laufwerk derzeit verwendet wird, was zu einem hängenden Auswurf führt Betrieb.
• Wir haben ein Problem behoben, bei dem Dateien mit dem Laufzeitstatus von virtuellen Maschinen (VMRS) nicht geladen werden konnten. Ein betroffenes System meldet möglicherweise einen Fehler beim Suchen oder Empfangen der VM vom Quellhost, da die Daten ungültig sind (0x8007000d).

• [Neu] Dynamisches Update-Setup auf dem Server zeigt „Installing Windows 10“ anstelle von Server an.
• [Neu] Geplante Startaufgaben können möglicherweise nicht ausgeführt werden. Beim Auftreten des Fehlers wird ein Ereignis mit der ID 101 mit dem Fehlercode ERROR_LOGON_FAILURE protokolliert.
• [Neu] Eine virtuelle Maschine meldet nach dem Einschalten möglicherweise nicht alle Virtual Fibre Channel (vfc)-LUNs, wenn mehr als 2000 vfc-LUNs vorhanden sind. WMI-Abfragen vom Host zeigen die verfügbaren LUNS an. Beim Neustart der VMMs werden die LUNS möglicherweise wieder als verfügbar angezeigt.
• [Neu] DCPromo schlägt fehl, wenn die Schnittstellenmetrik der physischen NIC größer als die Loopback-Schnittstelle ist
• [Neu] ADFS-Anfragen mit ungültigen Domänensuffixen schlagen nach einer langen Verzögerung (ca. 3 Minuten) mit dem Fehler DS_NAME_ERROR_DOMAIN_ONLY fehl. Dies kann dazu führen, dass legitime Anforderungen in der Warteschlange zu Verzögerungen oder auch zu einer Zeitüberschreitung führen.
• Server-FODs werden nach einem direkten (oder B2B) Upgrade nicht beibehalten
• [Neu] Die Umbenennung des Domänencontrollers aktualisiert falsche Attribute in AD und hinterlässt verwaiste Daten (ValidateSPNsAndDNSHostNameActual). Dies kann reproduziert werden, indem ein neuer FQDN hinzugefügt, als primär festgelegt, der Domänencontroller neu gestartet und dann der aktuelle FQDN entfernt wird. Das Überprüfen der Attribute msDS-AdditionalDnsHostName, msDS-AdditionalSamAccountName und servicePrincipalName führt zu falschen Werten.
• [Neu] Möglicherweise wurde eine ungültige Datei in %Systemroot%\System32\LogFiles\Sum durch die Benutzerzugriffsprotokollierung erstellt
• [Neu] Windows versucht möglicherweise, eine abgelaufene DHCP-Lease wiederzuverwenden, wenn die Lease abgelaufen ist, während das Betriebssystem heruntergefahren wurde.
• Self-Service-Benutzer können keine Feature on Demand (FOD)-Pakete und Sprachpakete für Windows Server Update Service (WSUS), System Center Configuration Manager (SCCM) und Autopilot-Szenarien installieren.
  Ein Container-Host reagiert möglicherweise aufgrund eines Deadlocks nicht mehr, wenn er versucht, ein Volume bereitzustellen. Auf einem betroffenen System hängt Docker bei allen Befehlen.
• Das Betriebssystem verfügt über ein unnötiges Dienstprogrammkonto für Windows Defender Application Guard.
  Wenn ein Windows Defender Application Guard-Container abstürzt, kann der resultierende Dumptyp unerwartet sein.
• [Neu] CPU-Spitze kann auftreten, wenn Windows Server veraltete Windows-Fehlerberichterstattungsberichte PnPDriverInstallError und PnPDriverImportError protokolliert.