Windows Server Preview Build 18317

A Microsoft kiadja a Windows Server új Insider Preview verzióját. Az operációs rendszer 18317-es buildje egy új, féléves csatornakiadás.

A hivatalos közlemény a következő változásnaplóval érkezik.

Ma örömünkre szolgál, hogy kiadjuk a Windows Server VNext Semi-annual Channel kiadásának új Insider Preview verzióját és a Windows Admin Center Preview 1812-t.

FIGYELEM: A helyben történő frissítés sikertelen lesz ennél a buildnél – tiszta telepítés szükséges.

WDAC – Összeállítható (halmozott) kódintegritási szabályzatok több kód integritási szabályzatának támogatására

A WDAC lehetővé teszi több CI-házirend támogatását. Jelenleg három forgatókönyv támogatott:

• 1. forgatókönyv – Telepítsen egy „alap” házirendet betartatási módban, és telepítsen egy második „audit” szabályzatot egymás mellett, hogy támogassa a házirend-módosítások érvényesítését a végrehajtási módban történő üzembe helyezés előtt. (Útkereszteződés)
• 2. forgatókönyv – Egyidejűleg kényszerítsen ki 2 vagy több „alap” házirendet, hogy egyszerűbb házirend-célzást tegyen lehetővé a különböző hatókörű/szándékú irányelvek esetében, pl. Base1 vállalati szabványos házirend, amely viszonylag laza ahhoz, hogy minden szervezetnek megfeleljen, miközben megköveteli a minimális vállalati szabványokat (pl. Windows működik + Felügyelt telepítő + elérési út szabályok). Base2-csapatspecifikus házirend, amely tovább korlátozza, hogy mi futhat (pl. Windows működik + Felügyelt telepítő + csak a vállalati aláírt alkalmazások) (metszéspont)
• 3. forgatókönyv – Kiegészítő házirendek telepítve az alapházirend kibővítésére, például az Azure gazdagép alapszabályzata szigorúan korlátozza a Windows engedélyezését, a hardver-illesztőprogramok pedig a kiegészítő házirendeket. Az Exchange Azure csapatának kiegészítő házirendje csak azokat a további aláíró szabályokat adja hozzá, amelyek az Exchange-csoport által aláírt kód támogatásához szükségesek. (Unió)

Köszönjük folyamatos érdeklődését a Windows Felügyeleti Központ iránt! Általánosan elérhető csatornánk frissítését követően Korábban, ebben a hónapban, a Windows Felügyeleti Központ előnézete ezzel az 1812-es kiadással folytatódik. Ez az első kiadás, ahol megtekintheti a sötét felhasználói felület témáját, amely még mindig folyamatban van.

További új funkciók a következők:

• Energiagazdálkodási konfiguráció lap a szerver beállítási oldalán, ahol módosíthatja a konfigurált energiaprofilt.
• Ha a szerver rendelkezik IPMI-kompatibilis BMC-vel, akkor a BMC sorozatszámát és az IP-címére mutató hivatkozást a Kiszolgáló áttekintése oldalon találja.
• Ha a Windows Felügyeleti Központ szerviz módban van telepítve, a PowerShell segítségével most automatizálhatja a következőket (példák lentebb):
  • Kapcsolatok importálása/exportálása (címkékkel)
  • Kiterjesztés kezelése

Továbbfejlesztettük a magas szintű rendelkezésre állású telepítési élményt és a szkriptet is. Tekintse meg az új dokumentációt itt.

A sötét téma engedélyezéséhez írja be az msft.sme.shell.personalization kísérleti kulcsot a globális beállítások speciális lapján. Ez lehetővé teszi egy új személyre szabási lapot, ahol átválthat a sötét témára.

JEGYZET: A sötét téma még folyamatban van, kérjük, jelenleg ne jelentse a hibákat.

A kiadás telepítése után két új PowerShell-modul található, amelyek segítségével automatizálhatja a Windows Felügyeleti Központ konfigurációját, amikor az kiszolgálószolgáltatásként van telepítve.

JEGYZET: Az asztali módban telepített Windows Felügyeleti Központ nem támogatott.

Kiterjesztés kezelése

# Adja hozzá a modult az aktuális munkamenethez. Import-Module "$env: ProgramFiles\windows admin center\PowerShell\Modules\ExtensionTools" # Elérhető parancsmagok: Get-Feed, Add-Feed, Remove-Feed, Get-Extension, Install-Extension, Uninstall-Extension, Update-Extension. # Hírcsatornák listázása. Get-Feed " https://wac.contoso.com" # Új bővítmény hírcsatorna hozzáadása. Add-Feed - Gateway Endpoint " https://wac.contoso.com" - "\\WAC\our-private-extensions" hírcsatorna # Távolítsa el a bővítmény hírcsatornáját. Táblázat eltávolítása - Gateway Endpoint " https://wac.contoso.com" - "\\WAC\our-private-extensions" hírcsatorna # Sorolja fel az összes kiterjesztést. Get-Extension " https://wac.contoso.com" # Telepítsen egy bővítményt (keresse meg a legújabb verziót az összes hírcsatornából, és telepítse) Telepítés-kiterjesztés - Gateway Endpoint " https://wac.contoso.com" "msft.sme.containers" # Telepítsen egy bővítményt (egy adott hírfolyam legújabb verziója, ha a hírcsatorna nincs jelen, akkor hozzáadódik) Telepítés-kiterjesztés - Gateway Endpoint " https://wac.contoso.com" "msft.sme.containers" - Feed " https://aka.ms/sme-extension-feed" # Telepítsen egy bővítményt (egy adott verzió telepítése) Kiterjesztés telepítése " https://wac.contoso.com" "msft.sme.certificate-manager" "0.133.0" # Uninstall-Extension. Uninstall-Extension " https://wac.contoso.com" "msft.sme.containers" # Frissítés-kiterjesztés. Frissítés-kiterjesztés " https://wac.contoso.com" "msft.sme.containers"

Kapcsolatok exportálása/importálása

# Adja hozzá a modult az aktuális munkamenethez. Import-Module "$env: ProgramFiles\windows admin center\PowerShell\Modules\ConnectionTools" # Elérhető parancsmagok: Exportálás-Kapcsolat, Import-Kapcsolat. # Kapcsolatok exportálása (beleértve a címkéket is) .csv-fájlokba. Export-kapcsolat " https://wac.contoso.com" -fileName "WAC-connections.csv" # Kapcsolatok importálása (beleértve a címkéket is) .csv fájlokból. Import-Kapcsolat " https://wac.contoso.com" -fileName "WAC-connections.csv"

Extension Manager

Ha egy régebbi verzióról frissített, a bővítménykezelő egy régi verziószámot jelenít meg az előre telepített bővítményekhez, azonban az eszköz tényleges felhasználói felülete naprakész lesz. Ez megakadályozza, hogy eltávolítsa az előre telepített bővítményeket. A hírcsatornákból származó bővítmények továbbra is a megszokott módon működnek.

A probléma megoldásához zárja be a Windows Felügyeleti Központot, törölje a „%ProgramData%\Server Management Experience\Extensions” könyvtárat, és indítsa újra a Windows Felügyeleti Központot.

Elérhető tartalom

• Windows Server vNext féléves előnézet A Server Core Edition a 18 támogatott szervernyelven érhető el ISO formátumban és csak angol nyelven VHDX formátumban.
• A Windows Server Core App-kompatibilitási FoD előnézete
• Windows Server nyelvi csomagok
• Windows Admin Center 1812

A következő kulcsok lehetővé teszik a Windows Server Previews korlátlan aktiválását:

• Szerver szabvány: V6N4W-86M3X-J77X3-JF6XW-D9PRV
• Szerver adatközpont: B69WH-PRNHK-BXVK3-P9XF7-XD84W

A Windows Server előzetes verziója 2019. július 5-én jár le.

Szimbólumok elérhetők a nyilvános szimbólumszerveren – lásd Frissítés a Microsoft Symbol Serverén blogbejegyzés és A Microsoft Symbol Server használata. Megfelelő Windows Server tartály a képek a Docker Hubon keresztül lesznek elérhetők. A Windows Server-tárolókkal és az Insider buildekkel kapcsolatos további információkért kattintson a gombra itt.

A regisztrált bennfentesek közvetlenül navigálhatnak a Windows Server Insider Preview letöltési oldal. Ha még nem regisztrált bennfentesként, lásd KEZDETI LÉPÉSEK A SZERVERHEZ a Windows Insiders for Business portál.

• Kijavítottunk egy hibát, amely miatt a jelszó megváltoztatása a következő feloldás lefagyását eredményezheti a domainhez csatlakozott AD-felhasználók számára.
• Kijavítottunk egy hibát a bindflt gyakori hozzáférési megsértésével kapcsolatban! BfNormalizeNameComponentExCallback.
• Kijavítottuk azt a hibát, amely miatt az SRV2.sys összeomolhat hozzáférési megsértéssel, amikor null név karakterlánccal próbál csatlakozni egy ügyfélgéphez.
• Kijavítottuk azt a hibát, amely miatt az OpenId Connect bejelentkezési alkalmazások magas késleltetést tapasztalhatnak az ADFS-hitelesítés során SAML és Oauth-kódfolyam használatakor.
• Kijavítottuk azt a hibát, amely miatt a PowerShell Get-RemoteAccessConnectionStatistics parancsmaggal lekért események felhasználónév-információiban időnként megsérülhet.
• Kijavítottuk azt a problémát, amikor a klasszikus fájlkezelőt használtuk a Server core-ban az App Compat FOD-ból, a Kiadás gombra kattintva az USB-eszköz értesíti a felhasználót, hogy az USB-meghajtó jelenleg használatban van, ami a kiakasztást eredményezi művelet.
• Kijavítottuk azt a hibát, amely miatt nem sikerült betölteni a virtuális gép futási állapotú (VMRS) fájljait. Előfordulhat, hogy az érintett rendszer hibásan keresi fel vagy fogadja a virtuális gépet a forrás gazdagéptől, mert az adatok érvénytelenek (0x8007000d).

• [Új] A Dinamikus frissítés beállítása a kiszolgálón a „Windows 10 telepítése” üzenetet mutatja a Server helyett.
• [Új] Előfordulhat, hogy az ütemezett indítási feladatok nem futnak. A hiba bekövetkezésekor a rendszer egy 101-es azonosítójú eseményt naplóz az ERROR_LOGON_FAILURE hibakóddal.
• [Új] Előfordulhat, hogy a virtuális gép nem jelenti be az összes virtuális szálas csatorna (vfc) LUN-t a bekapcsolás után, ha több mint 2000 vfc LUN van. A gazdagép WMI-lekérdezései az elérhető LUNS-t mutatják. A VMM-ek újraindításakor előfordulhat, hogy a LUNS újra elérhető.
• [Új] A DCPromo meghibásodik, ha a fizikai hálózati kártya interfész metrikája nagyobb, mint a Loopback Interface
• [Új] Az érvénytelen domain-utótagot tartalmazó ADFS-kérelmek hosszú késéssel (körülbelül 3 perc) meghiúsulnak a DS_NAME_ERROR_DOMAIN_ONLY hibával. Ez késéseket vagy időtúllépést okozhat a sorba állított jogos kéréseknél.
• A kiszolgáló FOD-jai nem maradnak meg a helyben történő (vagy B2B) frissítés után
• [Új] A tartományvezérlő átnevezi a frissítések helytelen attribútumait az AD-ben, így árva adatokat hagy maga mögött (ValidateSPNsAndDNSHostNameActual). Ez reprodukálható egy új FQDN hozzáadásával, elsődlegesnek állításával, a tartományvezérlő újraindításával, majd az aktuális FQDN eltávolításával. Az msDS-AdditionalDnsHostName, msDS-AdditionalSamAccountName és servicePrincipalName attribútumok ellenőrzése helytelen értékeket eredményez.
• [Új] A felhasználói hozzáférés naplózása érvénytelen fájlt hozhat létre a %Systemroot%\System32\LogFiles\Sum mappában
• [Új] A Windows megpróbálhat újra felhasználni egy lejárt DHCP-bérletet, ha a bérlet az operációs rendszer leállítása közben járt le.
• Az önkiszolgáló felhasználók nem telepíthetik a Feature on Demand (FOD) csomagokat és nyelvi csomagokat a Windows Server Update Service (WSUS), a System Center Configuration Manager (SCCM) és az Autopilot forgatókönyvekhez.
  Előfordulhat, hogy egy konténergazda nem válaszol a patthelyzet miatt, amikor egy kötetet felcsatolnak. Az érintett rendszeren a Docker lefagy az összes parancsra.
• Az operációs rendszerben van egy szükségtelen segédprogramfiók a Windows Defender Application Guard számára.
  Amikor egy Windows Defender Application Guard tároló összeomlik, a kiíratási típus váratlan lehet.
• [Új] CPU-csúcsok fordulhatnak elő, amikor a Windows Server naplózza az elavult Windows-hibajelentéseket PnPDriverInstallError és PnPDriverImportError jelentésekkel.