Windows Server Preview Build 18317

Microsoft brengt een nieuwe Insider Preview van Windows Server uit. Build 18317 van het besturingssysteem is een nieuwe halfjaarlijkse kanaalrelease.

De officiële Aankondiging wordt geleverd met het volgende wijzigingslogboek.

Vandaag zijn we verheugd om een ​​nieuwe Insider Preview-build van de Windows Server VNext Semi-Annual Channel-release en Windows Admin Center Preview 1812 uit te brengen.

LET OP: In-place upgrade zal mislukken voor deze build - een schone installatie is vereist.

WDAC – Composable (gestapelde) code-integriteitsbeleid voor ondersteuning van meerdere code-integriteitsbeleid

WDAC biedt u de mogelijkheid om meerdere CI-beleidsregels te ondersteunen. Er worden nu drie scenario's ondersteund:

• Scenario 1 – Implementeer een "basis"-beleid in de handhavingsmodus en implementeer een tweede "audit"-beleid naast elkaar om de validatie van beleidswijzigingen te ondersteunen voordat het in de handhavingsmodus wordt geïmplementeerd. (Kruispunt)
• Scenario 2 – Dwing 2 of meer "basis"-beleidsregels tegelijkertijd af om eenvoudiger beleidstargeting mogelijk te maken voor beleid met verschillende reikwijdte/intentie, bijv. Base1-bedrijf standaardbeleid dat relatief los is om alle organisaties tegemoet te komen, terwijl het minimale bedrijfsnormen afdwingt (bijv. Windows Works + Managed Installer + pad reglement). Base2-teamspecifiek beleid dat verder beperkt wat mag worden uitgevoerd (bijv. Windows Works + Managed Installer + alleen door het bedrijf ondertekende apps) (Intersection)
• Scenario 3 - Aanvullend beleid dat is geïmplementeerd om het basisbeleid uit te breiden, bijvoorbeeld het basislijnbeleid van Azure-hosts is strikt beperkt om alleen Windows toe te staan ​​en hardwarestuurprogramma's maken aanvullend beleid mogelijk. Aanvullend beleid voor Exchange Azure-team voegt alleen de aanvullende ondertekenaarsregels toe die nodig zijn om ondertekende code van Exchange-teams te ondersteunen. (Unie)

Bedankt voor uw aanhoudende interesse in Windows Admin Center! Na de update van ons algemeen beschikbare kanaal eerder deze maand, wordt de Windows Admin Center Preview hervat met deze 1812-release. Dit is de eerste release waar je een voorbeeld kunt zien van het donkere UI-thema, waar nog aan gewerkt wordt.

Andere nieuwe functies zijn:

• Tabblad Energieconfiguratie op de pagina met serverinstellingen, waar u het geconfigureerde energieprofiel kunt wijzigen.
• Als de server een IPMI-compatibele BMC heeft, vindt u het BMC-serienummer en een hyperlink naar het IP-adres op de pagina Serveroverzicht.
• Als Windows Admin Center is geïnstalleerd in de servicemodus, kunt u nu PowerShell gebruiken om het volgende te automatiseren (voorbeelden hieronder):
  • Import/export van verbindingen (met tags)
  • Extensiebeheer

We hebben ook de implementatie-ervaring en het script met hoge beschikbaarheid verbeterd. Bekijk de nieuwe documentatie hier.

Om het donkere thema in te schakelen, voert u de experimentsleutel msft.sme.shell.personalization in op het geavanceerde tabblad van de algemene instellingen. Hiermee wordt een nieuw personalisatietabblad ingeschakeld, waar u kunt schakelen naar het donkere thema.

OPMERKING: Het donkere thema is nog in uitvoering, meld op dit moment geen bugs.

Na het installeren van deze release vindt u twee nieuwe PowerShell-modules die u kunt gebruiken om de configuratie van Windows Admin Center te automatiseren wanneer deze als serverservice is geïnstalleerd.

OPMERKING: Windows Admin Center geïnstalleerd in desktopmodus wordt niet ondersteund.

Extensiebeheer

# Voeg de module toe aan de huidige sessie. Import-Module "$env: ProgramFiles\windows admin center\PowerShell\Modules\ExtensionTools" # Beschikbare cmdlets: Get-Feed, Add-Feed, Remove-Feed, Get-Extension, Install-Extension, Uninstall-Extension, Update-Extension. # Lijst met feeds. Get-Feed " https://wac.contoso.com" # Voeg een nieuwe extensiefeed toe. Add-Feed -GatewayEndpoint " https://wac.contoso.com" -Feed "\\WAC\our-private-extensies" # Verwijder een extensiefeed. Verwijder-Feed -GatewayEndpoint " https://wac.contoso.com" -Feed "\\WAC\our-private-extensies" # Lijst alle extensies op. Get-extensie " https://wac.contoso.com" # Installeer een extensie (zoek de nieuwste versie van alle feeds en installeer deze) Installatie-extensie -GatewayEndpoint " https://wac.contoso.com" "msft.sme.containers" # Installeer een extensie (laatste versie van een specifieke feed, als de feed niet aanwezig is, wordt deze toegevoegd) Installatie-extensie -GatewayEndpoint " https://wac.contoso.com" "msft.sme.containers" -Feed " https://aka.ms/sme-extension-feed" # Installeer een extensie (installeer een specifieke versie) Installatie-extensie " https://wac.contoso.com" "msft.sme.certificate-manager" "0.133.0" # Uninstall-Extension. Verwijder-extensie " https://wac.contoso.com" "msft.sme.containers" # Update-extensie. Update-extensie " https://wac.contoso.com" "msft.sme.containers"

Export/import van verbindingen

# Voeg de module toe aan de huidige sessie. Import-Module "$env: ProgramFiles\windows admin center\PowerShell\Modules\ConnectionTools" # Beschikbare cmdlets: Export-Connection, Import-Connection. # Exporteer verbindingen (inclusief tags) naar .csv-bestanden. Export-verbinding " https://wac.contoso.com" -bestandsnaam "WAC-connections.csv" # Importeer verbindingen (inclusief tags) uit .csv-bestanden. Import-verbinding " https://wac.contoso.com" -bestandsnaam "WAC-connections.csv"

Extensiebeheer

Als u een upgrade hebt uitgevoerd van een oudere versie, zal extension manager een oud versienummer weergeven voor vooraf geïnstalleerde extensies, maar de daadwerkelijke gebruikersinterface van het hulpprogramma zal up-to-date zijn. Dit voorkomt dat u vooraf geïnstalleerde extensies verwijdert. Extensies van feeds blijven normaal werken.

Om dit probleem op te lossen, sluit u Windows Admin Center, verwijdert u de map '%ProgramData%\Server Management Experience\Extensions' en start u Windows Admin Center opnieuw.

Beschikbare inhoud

• Halfjaarlijks voorbeeld van Windows Server vNext De Server Core Edition is beschikbaar in de 18 ondersteunde servertalen in ISO-formaat en alleen in het Engels in VHDX-formaat.
• Compatibiliteit met Windows Server Core-app FoD Preview
• Taalpakketten voor Windows Server
• Windows Beheercentrum 1812

De volgende sleutels zorgen voor onbeperkte activeringen van Windows Server Previews:

• Serverstandaard: V6N4W-86M3X-J77X3-JF6XW-D9PRV
• Server datacenter: B69WH-PRNHK-BXVK3-P9XF7-XD84W

Deze Windows Server Preview verloopt op 5 juli 2019.

symbolen zijn beschikbaar op de openbare symboolserver – zie Update op de Symbol Server van Microsoft blogpost en De Microsoft Symbol-server gebruiken. Overeenkomende Windows Server container afbeeldingen zijn beschikbaar via Docker Hub. Voor meer informatie over Windows Server-containers en Insider-builds, klik op hier.

Geregistreerde Insiders kunnen direct navigeren naar de Windows Server Insider Preview-downloadpagina. Als u zich nog niet als Insider heeft geregistreerd, zie AAN DE SLAG MET SERVER op de Windows Insiders voor bedrijven portaal.

• We hebben een probleem opgelost waarbij een wachtwoordwijziging ertoe kon leiden dat de volgende ontgrendeling bleef hangen voor AD-gebruikers die lid waren van een domein.
• We hebben een probleem opgelost met het oplossen van frequente toegangsschendingen in bindflt! BfNormalizeNameComponentExCallback.
• We hebben een probleem opgelost waarbij SRV2.sys crashte met een toegangsfout bij een poging om verbinding te maken met een clientcomputer met een null-naamreeks.
• We hebben een probleem opgelost waarbij OpenId Connect-aanmeldingstoepassingen een hoge latentie in ADFS-verificatie kunnen ervaren bij gebruik van SAML- en Oauth-codestroom.
• We hebben een probleem opgelost waarbij af en toe een beschadiging kan optreden in de gebruikersnaam-informatie over gebeurtenissen die zijn opgehaald met de PowerShell-cmdlet Get-RemoteAccessConnectionStatistics.
• We hebben een probleem opgelost waarbij de klassieke bestandsverkenner in Server core van de App Compat FOD werd gebruikt en op Uitwerpen werd geklikt een USB-apparaat zou de gebruiker op de hoogte stellen dat de USB-drive momenteel in gebruik is, wat resulteert in een vastgelopen uitwerping operatie.
• We hebben een probleem opgelost waarbij VMRS-bestanden (virtual machine runtime state) niet konden worden geladen. Een getroffen systeem kan een fout melden bij het opzoeken of ontvangen van de VM van de bronhost omdat de gegevens ongeldig zijn (0x8007000d).

• [Nieuw] Dynamic Update Setup op Server toont "Installing Windows 10" in plaats van Server.
• [Nieuw] Geplande opstarttaken worden mogelijk niet uitgevoerd. Er wordt een gebeurtenis geregistreerd, ID 101 met de foutcode ERROR_LOGON_FAILURE wanneer de fout optreedt.
• [Nieuw] Een virtuele machine rapporteert mogelijk niet alle virtuele Fibre Channel (vfc) LUN's na het inschakelen als er meer dan 2000 vfc LUN's zijn. WMI-query's van de host tonen de beschikbare LUNS. Als u de VMM's opnieuw start, wordt de LUNS mogelijk weer als beschikbaar weergegeven.
• [Nieuw] DCPromo mislukt als de interface-metriek van de fysieke NIC groter is dan Loopback Interface
• [Nieuw] ADFS-verzoeken met ongeldige domeinachtervoegsels mislukken na een lange vertraging (ongeveer 3 minuten) met fout DS_NAME_ERROR_DOMAIN_ONLY. Dit kan ertoe leiden dat legitieme verzoeken in de wachtrij vertragingen of ook een time-out ervaren.
• Server-FOD's worden niet behouden na in-place (of B2B) upgrade
• [Nieuw] Domeincontroller hernoemen werkt onjuiste kenmerken in AD bij en laat verweesde gegevens achter (ValidateSPNsAndDNSHostNameActual). Dit kan worden gereproduceerd door een nieuwe FQDN toe te voegen, deze als primair in te stellen, de domeincontroller opnieuw op te starten en vervolgens de huidige FQDN te verwijderen. Als u de kenmerken msDS-AdditionalDnsHostName, msDS-AdditionalSamAccountName en servicePrincipalName controleert, worden de waarden onjuist.
• [Nieuw] Er kan een ongeldig bestand worden gemaakt in %Systemroot%\System32\LogFiles\Sum door logboekregistratie van gebruikerstoegang
• [Nieuw] Windows kan proberen een verlopen DHCP-lease opnieuw te gebruiken als de lease is verlopen terwijl het besturingssysteem werd afgesloten.
• Selfservicegebruikers kunnen geen Feature on Demand (FOD)-pakketten en taalpakketten voor Windows Server Update Service (WSUS), System Center Configuration Manager (SCCM) en Autopilot-scenario's installeren.
  Een containerhost reageert mogelijk niet meer vanwege een deadlock wanneer wordt geprobeerd een volume te koppelen. Op een getroffen systeem hangt Docker aan alle opdrachten.
• Het besturingssysteem heeft een onnodig hulpprogramma-account voor Windows Defender Application Guard.
  Wanneer een Windows Defender Application Guard-container crasht, kan het resulterende type dump onverwacht zijn.
• [Nieuw] CPU-piek kan optreden wanneer Windows Server verouderde Windows Error Reporting-rapporten PnPDriverInstallError en PnPDriverImportError registreert.