Windows Server Preview Build 18317

מיקרוסופט משחררת Insider Preview חדש של Windows Server. Build 18317 של מערכת ההפעלה היא מהדורה חדשה של ערוץ חצי שנתי.

הרשמי הַכרָזָה מגיע עם יומן השינויים הבא.

היום אנו שמחים לשחרר מבנה חדש של Insider Preview של מהדורת Windows Server VNext Semi-Annual Channel, ו-Windows Admin Center Preview 1812.

שים לב: שדרוג במקום ייכשל עבור בנייה זו - נדרשת התקנה נקייה.

WDAC - מדיניות שלמות קוד ניתנת לחיבור (ערימה) לתמיכה במספר מדיניות שלמות קוד

WDAC מביא לך את היכולת לתמוך במספר מדיניות CI. שלושה תרחישים נתמכים כעת:

• תרחיש 1 - פרוס מדיניות "בסיס" במצב אכיפה ופרוס מדיניות "ביקורת" שנייה זה לצד זה כדי לתמוך באימות של שינויי מדיניות לפני פריסה במצב אכיפה. (הִצטַלְבוּת)
• תרחיש 2 - אכיפת 2 או יותר מדיניות "בסיס" בו-זמנית כדי לאפשר מיקוד פשוט יותר למדיניות עבור מדיניות עם היקף/כוונה שונה, למשל, Base1 ארגונית מדיניות סטנדרטית רופפת יחסית כדי להתאים לכל הארגונים תוך כפיית סטנדרטים מינימליים של החברה (למשל, Windows Works + Managed Installer + נתיב כללים). מדיניות ספציפית לצוות Base2 המגבילה עוד יותר את מה שמותר להפעיל (למשל, Windows Works + Managed Installer + אפליקציות חתומות ארגוניות בלבד) (צומת)
• תרחיש 3 - מדיניות משלימה שנפרסה כדי להרחיב את מדיניות הבסיס, למשל, מדיניות הבסיס של מארח Azure מגבילה בצורה הדוקה כדי לאפשר רק ל-Windows ומנהלי התקנים לחומרה מאפשרים מדיניות משלימה. המדיניות המשלימה של צוות Exchange Azure מוסיפה רק את כללי החתימה הנוספים הדרושים לתמיכה בקוד חתום על צוות Exchange. (הִתאַחֲדוּת)

תודה על המשך התעניינותך במרכז הניהול של Windows! בעקבות העדכון לערוץ הזמין שלנו באופן כללי מוקדם יותר החודש, התצוגה המקדימה של מרכז הניהול של Windows מתחדשת עם מהדורת 1812 זו. זוהי המהדורה הראשונה שבה תוכל לצפות בתצוגה מקדימה של ערכת הנושא האפל של ממשק המשתמש, שעדיין נמצאת בתהליך.

תכונות חדשות נוספות הן:

• כרטיסיית תצורת צריכת החשמל בדף הגדרות השרת, שבה תוכל לשנות את פרופיל צריכת החשמל המוגדר.
• אם לשרת יש BMC תואם IPMI, תמצא את המספר הסידורי של BMC והיפר-קישור לכתובת ה-IP שלו בדף סקירת השרת.
• אם מרכז הניהול של Windows מותקן במצב שירות, כעת תוכל להשתמש ב- PowerShell כדי להפוך את הפעולות הבאות לאוטומטיות (דוגמאות כלולות להלן):
  • ייבוא/ייצוא של חיבורים (עם תגים)
  • ניהול הרחבה

שיפרנו גם את חווית הפריסה והסקריפט עם זמינות גבוהה. צפו בתיעוד החדש פה.

כדי להפעיל את ערכת הנושא האפלה, הזן את מפתח הניסוי msft.sme.shell.personalization בכרטיסייה המתקדמת של ההגדרות הגלובליות. זה יאפשר כרטיסיית התאמה אישית חדשה, שבה תוכל לעבור לנושא האפל.

הערה: ערכת נושא כהה עדיין בתהליך עבודה, נא לא לדווח על באגים בשלב זה.

לאחר התקנת מהדורה זו, תמצא שני מודולים חדשים של PowerShell שבהם תוכל להשתמש כדי להפוך את תצורת מרכז הניהול של Windows לאוטומטי כאשר הוא מותקן כשירות שרת.

הערה: מרכז הניהול של Windows המותקן במצב שולחן העבודה אינו נתמך.

ניהול הרחבה

# הוסף את המודול להפעלה הנוכחית. ייבוא-מודול "$env: ProgramFiles\Windows admin center\PowerShell\Modules\ExtensionTools" # cmdlets זמינים: Get-Feed, Add-Feed, Remove-Feed, Get-Extension, Install-Extension, Uninstall-Extension, Update-Extension. # רשימת עדכונים. קבל פיד" https://wac.contoso.com" # הוסף עדכון הרחבה חדש. Add-Feed -GatewayEndpoint " https://wac.contoso.com" -הזנה "\\WAC\הרחבות-פרטיות שלנו" # הסר עדכון הרחבה. Remove-Feed -GatewayEndpoint " https://wac.contoso.com" -הזנה "\\WAC\הרחבות-פרטיות שלנו" # רשום את כל ההרחבות. קבל הרחבה" https://wac.contoso.com" # התקן תוסף (אתר את הגרסה העדכנית ביותר מכל העדכונים והתקן אותה) Install-Extension -GatewayEndpoint " https://wac.contoso.com" "msft.sme.containers" # התקן תוסף (גרסה אחרונה מעדכון ספציפי, אם העדכון אינו קיים, הוא יתווסף) Install-Extension -GatewayEndpoint " https://wac.contoso.com" "msft.sme.containers" -פיד " https://aka.ms/sme-extension-feed" # התקן תוסף (התקן גרסה ספציפית) התקנה-הרחבה" https://wac.contoso.com" "msft.sme.certificate-manager" "0.133.0" # הסר-הרחבה. הסרת התקנה-תוסף " https://wac.contoso.com" "msft.sme.containers" # עדכון-הרחבה. עדכון-הרחבה" https://wac.contoso.com" "msft.sme.containers"

ייצוא/ייבוא ​​של חיבורים

# הוסף את המודול להפעלה הנוכחית. ייבוא-מודול "$env: ProgramFiles\Windows admin center\PowerShell\Modules\ConnectionTools" # cmdlets זמינים: ייצוא-חיבור, ייבוא-חיבור. # ייצוא חיבורים (כולל תגים) לקבצי .csv. ייצוא-חיבור " https://wac.contoso.com" -שם קובץ "WAC-connections.csv" # ייבוא ​​חיבורים (כולל תגים) מקובצי .csv. יבוא-חיבור" https://wac.contoso.com" -שם קובץ "WAC-connections.csv"

מנהל הרחבה

אם שדרגת מגרסה ישנה יותר, מנהל ההרחבות יציג מספר גרסה ישן עבור הרחבות מותקנות מראש, אולם ממשק המשתמש של הכלי בפועל יהיה מעודכן. זה יחסום אותך מלהסיר תוספים שהותקנו מראש. הרחבות מהזנות ימשיכו לעבוד כרגיל.

כדי לפתור בעיה זו, סגור את מרכז הניהול של Windows, מחק את ספריית '%ProgramData%\Server Management Experience\Extensions' והפעל מחדש את מרכז הניהול של Windows.

תוכן זמין

• תצוגה מקדימה חצי שנתית של Windows Server vNext Server Core Edition זמין ב-18 שפות השרת הנתמכות בפורמט ISO ובאנגלית רק בפורמט VHDX.
• Windows Server Core App Compatibility FoD Preview
• ערכות שפה של Windows Server
• מרכז הניהול של Windows 1812

המפתחות הבאים מאפשרים הפעלה בלתי מוגבלת של תצוגות מקדימות של Windows Server:

• תקן שרת: V6N4W-86M3X-J77X3-JF6XW-D9PRV
• מרכז נתונים של שרת: B69WH-PRNHK-BXVK3-P9XF7-XD84W

התצוגה המקדימה של Windows Server תפוג ב-5 ביולי 2019.

סמלים זמינים בשרת הסמלים הציבורי - ראה עדכון ב-Symbol Server של Microsoft פוסט בבלוג ו שימוש בשרת הסמלים של Microsoft. תואם שרת Windows מְכוֹלָה תמונות יהיו זמינות דרך Docker Hub. למידע נוסף על קונטיינרים של Windows Server ובניית Insider, לחץ פה.

מקורבים רשומים יכולים לנווט ישירות אל דף הורדה של תצוגה מקדימה של Windows Server Insider. אם עדיין לא נרשמת בתור Insider, ראה תחילת העבודה עם השרת על Windows Insiders for Business שַׁעַר.

• תיקנו בעיה שבה שינוי סיסמה עלול לגרום לתלייה הבאה של ביטול הנעילה עבור משתמשי AD שהצטרפו לדומיין.
• תיקנו בעיה בטיפול בהפרות גישה תכופות ב-bindflt! BfNormalizeNameComponentExCallback.
• תיקנו בעיה שבה SRV2.sys עלול לקרוס עם הפרת גישה בעת ניסיון להתחבר למחשב לקוח עם מחרוזת שם ריק.
• תיקנו בעיה שבה יישומי כניסה של OpenId Connect עשויים לחוות זמן אחזור גבוה באימות ADFS בעת שימוש בזרימת קוד SAML ו-Oauth.
• תיקנו בעיה שבה עשויה להתרחש שחיתות מדי פעם בפרטי שם המשתמש על אירועים שאוחזרו באמצעות PowerShell cmdlet Get-RemoteAccessConnectionStatistics.
• תיקנו בעיה שבה השתמשנו בסייר הקבצים הקלאסי בליבת השרת מ-App Compat FOD, לחיצה על Eject on התקן USB יודיע למשתמש שכונן ה-USB נמצא כעת בשימוש, וכתוצאה מכך יציאה תלויה פעולה.
• תיקנו בעיה שבה קבצי מצב ריצה של מחשב וירטואלי (VMRS) לא הצליחו להיטען. מערכת מושפעת עשויה לדווח על כשל בחיפוש או בקבלה של ה-VM ממארח ​​המקור בגלל שהנתונים לא חוקיים (0x8007000d).

• [חדש] הגדרת עדכון דינמי בשרת מציגה את "התקנת Windows 10" במקום שרת.
• [חדש] משימות הפעלה מתוזמנות עלולות להיכשל. אירוע נרשם, מזהה 101 עם קוד השגיאה ERROR_LOGON_FAILURE כאשר הכשל מתרחש.
• [חדש] ייתכן שמכונה וירטואלית לא תדווח על כל LUN של ערוצי סיבים וירטואליים (vfc) לאחר ההפעלה, אם יש יותר מ-2000 vfc LUNs. שאילתות WMI מהמארח מציגות את ה-LUNS הזמינים. הפעלה מחדש של ה-VMMs עשויה להציג את ה-LUNS שוב כזמין.
• [חדש] DCPromo נכשל אם מדד הממשק של ה-NIC הפיזי גדול מממשק Loopback
• [חדש] בקשות ADFS עם סיומות דומיין לא חוקיות נכשלות לאחר עיכוב ארוך (בסביבות 3 דקות) עם השגיאה DS_NAME_ERROR_DOMAIN_ONLY. זה יכול לגרום לבקשות לגיטימיות בתור לחוות עיכובים או גם פסק זמן.
• FODs של שרתים אינם נשמרים לאחר שדרוג במקום (או B2B).
• [חדש] שינוי שם בקר הדומיין מעדכן תכונות שגויות ב-AD ומותיר מאחור נתונים מיותמים (ValidateSPNsAndDNSHostNameActual). ניתן לשחזר זאת על ידי הוספת FQDN חדש, הגדרתו כראשי, הפעלה מחדש של בקר התחום ואז הסרת ה-FQDN הנוכחי. בדיקת המאפיינים msDS-AdditionalDnsHostName, msDS-AdditionalSamAccountName ו-servicePrincipalName תגרום לערכים שגויים.
• [חדש] ייתכן שנוצר קובץ לא חוקי ב-%Systemroot%\System32\LogFiles\Sum על ידי רישום גישת משתמש
• [חדש] Windows עשוי לנסות לעשות שימוש חוזר בחכירת DHCP שפג תוקפו אם תוקף החכירה פג בזמן כיבוי מערכת ההפעלה.
• משתמשי שירות עצמי אינם יכולים להתקין חבילות Feature on Demand (FOD) וחבילות שפה עבור Windows Server Update Service (WSUS), System Center Configuration Manager (SCCM) ותרחישי טייס אוטומטי.
  מארח מיכל עלול להפסיק להגיב עקב מבוי סתום בעת ניסיון להעלות אמצעי אחסון. במערכת מושפעת, Docker נתקע על כל הפקודות.
• למערכת ההפעלה יש חשבון שירות מיותר עבור Windows Defender Application Guard.
  כאשר קונטיינר של Windows Defender Application Guard קורס, סוג ה-dump המתקבל עלול להיות בלתי צפוי.
• [חדש] עלייה ב-CPU עשויה להתרחש כאשר Windows Server רושם יומן מיושן של Windows Error Reporting דוחות PnPDriverInstallError ו-PnPDriverImportError.