WindowsServerプレビュービルド18317

Microsoftは、WindowsServerの新しいInsiderPreviewをリリースしています。 OSのビルド18317は、新しい半年ごとのチャネルリリースです。

公式 発表 次の変更ログが付属しています。

本日、Windows ServerVNextの半年ごとのチャネルリリースの新しいInsiderPreviewビルド、およびWindows Admin Center Preview1812をリリースできることをうれしく思います。

注意：このビルドではインプレースアップグレードは失敗します–クリーンインストールが必要です。

WDAC –複数のコード整合性ポリシーをサポートするための構成可能な（スタックされた）コード整合性ポリシー

WDACは、複数のCIポリシーをサポートする機能を提供します。 現在、次の3つのシナリオがサポートされています。

• シナリオ1–「基本」ポリシーを強制モードで展開し、2番目の「監査」ポリシーを並べて展開して、強制モードで展開する前にポリシー変更の検証をサポートします。 （交差点）
• シナリオ2– 2つ以上の「基本」ポリシーを同時に適用して、異なるスコープ/意図を持つポリシー（たとえば、Base1企業）をより簡単にポリシーターゲティングできるようにします。 最小限の企業標準を強制しながら、すべての組織に対応するために比較的緩い標準ポリシー（例：Windowsの動作+マネージドインストーラー+パス ルール）。 実行を許可するものをさらに制限するBase2チーム固有のポリシー（例：Windowsの動作+マネージドインストーラー+企業の署名付きアプリのみ）（交差点）
• シナリオ3–基本ポリシーを拡張するために展開された補足ポリシー。たとえば、Azureホストベースラインポリシーは、Windowsのみを許可するように厳しく制限され、ハードウェアドライバーは補足ポリシーを許可します。 Exchange Azureチームの補足ポリシーは、Exchangeチームの署名付きコードをサポートするために必要な追加の署名者ルールのみを追加します。 （連合）

Windows AdminCenterに引き続き関心をお寄せいただきありがとうございます。 一般的に利用可能なチャネルの更新後 今月上旬、Windows AdminCenterプレビューはこの1812リリースで再開されます。 これは、まだ作業中のダークUIテーマをプレビューできる最初のリリースです。

その他の新機能は次のとおりです。

• サーバー設定ページの[電源構成]タブ。構成された電源プロファイルを変更できます。
• サーバーにIPMI互換のBMCがある場合は、[サーバーの概要]ページにBMCのシリアル番号とそのIPアドレスへのハイパーリンクが表示されます。
• Windows Admin Centerがサービスモードでインストールされている場合、PowerShellを使用して以下を自動化できます（以下に例を示します）。
  • 接続のインポート/エクスポート（タグ付き）
  • 拡張機能の管理

また、高可用性の展開エクスペリエンスとスクリプトも改善されました。 新しいドキュメントを表示する ここ.

ダークテーマを有効にするには、グローバル設定の[詳細設定]タブで実験キーmsft.sme.shell.personalizationを入力します。 これにより、ダークテーマに切り替えることができる新しいパーソナライズタブが有効になります。

ノート： ダークテーマはまだ作業中です。現時点ではバグを報告しないでください。

このリリースをインストールすると、サーバーサービスとしてインストールするときにWindows AdminCenterの構成を自動化するために使用できる2つの新しいPowerShellモジュールが見つかります。

ノート： デスクトップモードでインストールされたWindowsAdminCenterはサポートされていません。

拡張機能の管理

＃モジュールを現在のセッションに追加します。 Import-Module "$ env：ProgramFiles \ windows admin center \ PowerShell \ Modules \ ExtensionTools" ＃使用可能なコマンドレット：Get-Feed、Add-Feed、Remove-Feed、Get-Extension、Install-Extension、Uninstall-Extension、Update-Extension。 ＃フィードを一覧表示します。 Get-Feed " https://wac.contoso.com" ＃新しい拡張フィードを追加します。 Add-Feed -GatewayEndpoint " https://wac.contoso.com" -フィード "\\ WAC \ our-private-extensions" ＃拡張フィードを削除します。 Remove-Feed -GatewayEndpoint " https://wac.contoso.com" -フィード "\\ WAC \ our-private-extensions" ＃すべての拡張機能を一覧表示します。 Get-Extension " https://wac.contoso.com" ＃拡張機能をインストールします（すべてのフィードから最新バージョンを見つけてインストールします） Install-Extension -GatewayEndpoint " https://wac.contoso.com" 「msft.sme.containers」 ＃拡張機能をインストールします（特定のフィードの最新バージョン。フィードが存在しない場合は追加されます） Install-Extension -GatewayEndpoint " https://wac.contoso.com" "msft.sme.containers" -Feed " https://aka.ms/sme-extension-feed" ＃拡張機能をインストールする（特定のバージョンをインストールする） インストール-拡張機能 " https://wac.contoso.com" "msft.sme.certificate-manager" "0.133.0" ＃アンインストール-拡張。 アンインストール-拡張機能 " https://wac.contoso.com" 「msft.sme.containers」 ＃更新-拡張。 更新-拡張 " https://wac.contoso.com" 「msft.sme.containers」

接続のエクスポート/インポート

＃モジュールを現在のセッションに追加します。 Import-Module "$ env：ProgramFiles \ windows admin center \ PowerShell \ Modules \ ConnectionTools" ＃使用可能なコマンドレット：Export-Connection、Import-Connection。 ＃接続（タグを含む）を.csvファイルにエクスポートします。 エクスポート-接続 " https://wac.contoso.com" -fileName "WAC-connections.csv" ＃.csvファイルから接続（タグを含む）をインポートします。 インポート接続 " https://wac.contoso.com" -fileName "WAC-connections.csv"

拡張機能マネージャー

古いバージョンからアップグレードした場合、拡張機能マネージャーはプリインストールされた拡張機能の古いバージョン番号を表示しますが、実際のツールUIは最新のものになります。 これにより、プレインストールされた拡張機能を削除できなくなります。 フィードからの拡張機能は引き続き正常に機能します。

この問題を解決するには、Windows Admin Centerを閉じ、「％ProgramData％\ Server Management Experience \ Extensions」ディレクトリを削除して、Windows AdminCenterを再起動します。

利用可能なコンテンツ

• Windows ServervNext半年ごとのプレビュー Server Core Editionは、サポートされている18のサーバー言語でISO形式で利用でき、英語ではVHDX形式でのみ利用できます。
• WindowsServerコアアプリの互換性FoDプレビュー
• WindowsServer言語パック
• Windows Admin Center 1812

次のキーを使用すると、WindowsServerプレビューを無制限にアクティブ化できます。

• サーバー標準： V6N4W-86M3X-J77X3-JF6XW-D9PRV
• サーバーデータセンター： B69WH-PRNHK-BXVK3-P9XF7-XD84W

このWindowsServerプレビューは、2019年7月5日に期限切れになります。

記号 パブリックシンボルサーバーで利用可能です–を参照してください MicrosoftのSymbolServerの更新 ブログ投稿と Microsoft SymbolServerの使用. マッチングWindowsServer 容器 イメージはDockerHubを介して利用できるようになります。 Windows ServerコンテナとInsiderビルドの詳細については、をクリックしてください。 ここ.

登録されたインサイダーは、 Windows Server InsiderPreviewのダウンロードページ. インサイダーとしてまだ登録していない場合は、を参照してください。 サーバーを使い始める に ビジネス向けWindowsInsider ポータル。

• パスワードを変更すると、ドメインに参加しているADユーザーの次のロック解除がハングする可能性がある問題を修正しました。
• bindfltでの頻繁なアクセス違反に対処する問題を修正しました！ BfNormalizeNameComponentExCallback。
• nullの名前文字列を使用してクライアントマシンに接続しようとすると、SRV2.sysがアクセス違反でクラッシュする可能性がある問題を修正しました。
• OpenId Connectサインオンアプリケーションで、SAMLおよびOauthコードフローを使用するときにADFS認証で高い遅延が発生する可能性がある問題を修正しました。
• PowerShellコマンドレットGet-RemoteAccessConnectionStatisticsを使用して取得したイベントのUserName情報で時折破損が発生する可能性がある問題を修正しました。
• App Compat FODのサーバーコアでクラシックファイルエクスプローラーを使用して、[取り出し]をクリックする問題を修正しました。 USBデバイスは、USBドライブが現在使用中であることをユーザーに通知し、その結果、イジェクトがハングします。 手術。
• 仮想マシンのランタイム状態（VMRS）ファイルを読み込めない問題を修正しました。 影響を受けるシステムは、データが無効（0x8007000d）であるために、ソースホストからのVM​​の検索または受信の失敗を報告する場合があります。

• [新規]サーバーの動的更新セットアップで、サーバーではなく「Windows10のインストール」が表示されます。
• [新規]スケジュールされた起動タスクが実行に失敗する場合があります。 障害が発生すると、イベントがログに記録され、ID101にエラーコードERROR_LOGON_FAILUREが付けられます。
• [新規] 2000以上のvfcLUNがある場合、電源を入れた後、仮想マシンがすべての仮想ファイバーチャネル（vfc）LUNを報告しない場合があります。 ホストからのWMIクエリは、使用可能なLUNを示します。 VMMを再起動すると、LUNが使用可能として再度表示される場合があります。
• [新規]物理NICのインターフェースメトリックがループバックインターフェースよりも大きい場合、DCPromoは失敗します
• [新規]ドメインサフィックスが無効なADFSリクエストは、長い遅延（約3分）後にエラーDS_NAME_ERROR_DOMAIN_ONLYで失敗します。 これにより、キューに入れられた正当なリクエストで遅延やタイムアウトが発生する可能性があります。
• インプレース（またはB2B）アップグレード後、サーバーFODは保持されません
• [新規]ドメインコントローラーの名前変更により、ADの誤った属性が更新され、孤立したデータが残ります（ValidateSPNsAndDNSHostNameActual）。 これは、新しいFQDNを追加し、それをプライマリとして設定し、ドメインコントローラーを再起動してから、現在のFQDNを削除することで再現できます。 msDS-AdditionalDnsHostName、msDS-AdditionalSamAccountName、およびservicePrincipalName属性を確認すると、値が正しくなくなります。
• [新規]ユーザーアクセスログにより、％Systemroot％\ System32 \ LogFiles \ Sumに無効なファイルが作成される可能性があります
• [新規] OSのシャットダウン中にリースの期限が切れた場合、Windowsは期限切れのDHCPリースの再利用を試みる場合があります。
• セルフサービスユーザーは、Windows Server Update Service（WSUS）、System Center Configuration Manager（SCCM）、およびAutopilotシナリオ用のFeature on Demand（FOD）パッケージと言語パックをインストールできません。
  ボリュームをマウントしようとすると、デッドロックが原因でコンテナホストが応答しなくなる場合があります。 影響を受けるシステムでは、Dockerがすべてのコマンドでハングします。
• オペレーティングシステムには、Windows Defender ApplicationGuard用の不要なユーティリティアカウントがあります。
  Windows Defender Application Guardコンテナがクラッシュすると、予期しない種類のダンプが発生する可能性があります。
• [新規] Windows Serverログで廃止されたWindowsエラー報告レポートPnPDriverInstallErrorおよびPnPDriverImportErrorが発生すると、CPUスパイクが発生する可能性があります。