Windows Server Preview Build 18317

Microsoft vydáva nový Insider Preview systému Windows Server. Zostava 18317 operačného systému je nové polročné vydanie kanála.

Oficiálne oznámenie prichádza s nasledujúcim protokolom zmien.

Dnes s potešením uvádzame na trh nové zostavenie Insider Preview polročného vydania Windows Server VNext a Windows Admin Center Preview 1812.

UPOZORNENIE: Inovácia na mieste pre túto zostavu zlyhá – vyžaduje sa čistá inštalácia.

WDAC – Skladateľné (skladané) politiky integrity kódu na podporu viacerých politík integrity kódu

WDAC vám prináša možnosť podpory viacerých politík CI. Teraz sú podporované tri scenáre:

• Scenár 1 – Nasaďte „základnú“ politiku v režime presadzovania a nasaďte druhú politiku „auditu“ vedľa seba na podporu validácie zmien politiky pred nasadením v režime presadzovania. (Priesečník)
• Scenár 2 – Presadzovanie 2 alebo viacerých „základných“ politík súčasne, aby sa umožnilo jednoduchšie zacielenie politiky pre politiky s rôznym rozsahom/zámerom, napr. štandardná politika, ktorá je relatívne voľná, aby vyhovovala všetkým organizáciám, pričom vyžaduje minimálne podnikové štandardy (napr. Windows funguje + spravovaný inštalátor + cesta pravidlá). Politika špecifická pre tím Base2, ktorá ďalej obmedzuje, čo je povolené spúšťať (napr. Windows funguje + spravovaný inštalátor + iba firemné podpísané aplikácie) (Priesečník)
• Scenár 3 – Doplnkové politiky nasadené na rozšírenie základnej politiky, napríklad základná politika hostiteľa Azure sa prísne obmedzuje len na povolenie systému Windows a ovládače hardvéru umožňujú doplnkové politiky. Doplnkové zásady tímu Exchange Azure pridávajú iba ďalšie pravidlá pre podpisovateľov potrebné na podporu kódu podpísaného tímom Exchange. (Únia)

Ďakujeme za váš neustály záujem o Windows Admin Center! Po aktualizácii nášho všeobecne dostupného kanála začiatkom tohto mesiaca, Windows Admin Center Preview pokračuje s týmto vydaním 1812. Toto je prvé vydanie, kde si budete môcť prezrieť temnú tému používateľského rozhrania, na ktorej sa stále pracuje.

Ďalšie nové funkcie sú:

• Karta Konfigurácia napájania na stránke nastavení servera, kde môžete zmeniť nakonfigurovaný profil napájania.
• Ak má server BMC kompatibilný s IPMI, sériové číslo BMC a hypertextový odkaz na jeho IP adresu nájdete na stránke Prehľad servera.
• Ak je Windows Admin Center nainštalované v servisnom režime, môžete teraz použiť PowerShell na automatizáciu nasledujúcich činností (príklady sú uvedené nižšie):
  • Import/export spojení (so značkami)
  • Správa rozšírení

Vylepšili sme tiež prostredie a skript nasadenia High-Availability. Pozrite si novú dokumentáciu tu.

Ak chcete povoliť tmavý motív, zadajte experimentálny kľúč msft.sme.shell.personalization na rozšírenej karte globálnych nastavení. Povolí sa tým nová karta prispôsobenia, kde môžete prepnúť na tmavú tému.

POZNÁMKA: Na tmavom motíve sa stále pracuje, prosím, v tejto chvíli nenahlasujte chyby.

Po nainštalovaní tohto vydania nájdete dva nové moduly PowerShell, ktoré môžete použiť na automatizáciu konfigurácie Windows Admin Center, keď je nainštalované ako serverová služba.

POZNÁMKA: Windows Admin Center nainštalované v režime pracovnej plochy nie je podporované.

Správa rozšírení

# Pridajte modul do aktuálnej relácie. Import-Modul "$env: ProgramFiles\windows admin center\PowerShell\Modules\ExtensionTools" # Dostupné rutiny cmdlet: Get-Feed, Add-Feed, Remove-Feed, Get-Extension, Install-Extension, Uninstall-Extension, Update-Extension. # Zoznam informačných kanálov. Get-Feed" https://wac.contoso.com" # Pridajte nový informačný kanál rozšírenia. Pridať informačný kanál – koncový bod brány “ https://wac.contoso.com" – Informačný kanál „\\WAC\our-private-extensions“ # Odstráňte informačný kanál rozšírenia. Remove-Feed -GatewayEndpoint " https://wac.contoso.com" – Informačný kanál „\\WAC\our-private-extensions“ # Uveďte všetky rozšírenia. Get-Extension" https://wac.contoso.com" # Nainštalujte rozšírenie (vyhľadajte najnovšiu verziu zo všetkých informačných kanálov a nainštalujte ju) Install-Extension -GatewayEndpoint " https://wac.contoso.com" "msft.sme.containers" # Nainštalujte rozšírenie (najnovšia verzia z konkrétneho informačného kanála, ak informačný kanál nie je prítomný, bude pridaný) Install-Extension -GatewayEndpoint " https://wac.contoso.com" "msft.sme.containers" -Informačný kanál " https://aka.ms/sme-extension-feed" # Nainštalujte rozšírenie (nainštalujte konkrétnu verziu) Install-Extension" https://wac.contoso.com" "msft.sme.certificate-manager" "0.133.0" # Uninstall-Extension. Odinštalovať rozšírenie " https://wac.contoso.com" "msft.sme.containers" # Update-Extension. Update-Extension" https://wac.contoso.com" "msft.sme.containers"

Export/import spojov

# Pridajte modul do aktuálnej relácie. Import-Modul "$env: ProgramFiles\windows admin center\PowerShell\Modules\ConnectionTools" # Dostupné cmdlety: Export-Connection, Import-Connection. # Exportujte pripojenia (vrátane značiek) do súborov .csv. Export-Connection" https://wac.contoso.com" -fileName "WAC-connections.csv" # Importujte pripojenia (vrátane značiek) zo súborov .csv. Import-Pripojenie " https://wac.contoso.com" -fileName "WAC-connections.csv"

Správca rozšírení

Ak ste inovovali zo staršej verzie, správca rozšírení zobrazí staré číslo verzie predinštalovaných rozšírení, skutočné používateľské rozhranie nástroja však bude aktuálne. Tým sa zablokuje odstránenie predinštalovaných rozšírení. Rozšírenia z informačných kanálov budú naďalej normálne fungovať.

Ak chcete tento problém vyriešiť, zatvorte Centrum správy systému Windows, odstráňte adresár „%ProgramData%\Server Management Experience\Extensions“ a reštartujte Centrum správy systému Windows.

Dostupný obsah

• Polročná ukážka Windows Server vNext Server Core Edition je k dispozícii v 18 podporovaných serverových jazykoch vo formáte ISO a iba v angličtine vo formáte VHDX.
• Windows Server Core App Compatibility FoD Preview
• Jazykové balíky Windows Server
• Windows Admin Center 1812

Nasledujúce kľúče umožňujú neobmedzené aktivácie Windows Server Previews:

• Štandard servera: V6N4W-86M3X-J77X3-JF6XW-D9PRV
• Serverové dátové centrum: B69WH-PRNHK-BXVK3-P9XF7-XD84W

Platnosť tohto Windows Server Preview vyprší 5. júla 2019.

Symboly sú dostupné na serveri verejných symbolov – viď Aktualizácia na serveri Microsoft Symbol Server blogový príspevok a Používanie servera Microsoft Symbol Server. Zodpovedajúce Windows Server kontajner obrázky budú dostupné cez Docker Hub. Ďalšie informácie o kontajneroch Windows Server a zostavách Insider získate kliknutím tu.

Registrovaní Insideri môžu prejsť priamo na Stránka na stiahnutie Windows Server Insider Preview. Ak ste sa ešte nezaregistrovali ako Insider, viď ZAČÍNAME SO SERVEROM na Windows Insiders for Business portál.

• Opravili sme problém, pri ktorom by zmena hesla mohla viesť k zablokovaniu ďalšieho odomknutia pre používateľov AD pripojených k doméne.
• Opravili sme problém, ktorý riešil časté porušenia prístupu v bindflt! BfNormalizeNameComponentExCallback.
• Opravili sme problém, kedy SRV2.sys mohol zlyhať s porušením prístupu pri pokuse o pripojenie ku klientskemu počítaču s reťazcom null name.
• Opravili sme problém, kedy prihlasovacie aplikácie OpenId Connect môžu mať vysokú latenciu pri overovaní ADFS pri používaní toku kódu SAML a Oauth.
• Opravili sme problém, pri ktorom mohlo dôjsť k občasnému poškodeniu informácií o používateľskom mene pri udalostiach získaných pomocou cmdlet Get-RemoteAccessConnectionStatistics prostredia PowerShell.
• Opravili sme problém, kedy sa používa klasický prieskumník súborov v jadre servera z App Compat FOD, kliknutím na tlačidlo Vysunúť zariadenie USB upozorní používateľa, že jednotka USB sa práve používa, čo má za následok zavesené vysunutie prevádzka.
• Opravili sme problém, keď sa nepodarilo načítať súbory stavu virtuálneho stroja (VMRS). Ovplyvnený systém môže hlásiť zlyhanie pri vyhľadávaní alebo prijímaní virtuálneho počítača zo zdrojového hostiteľa z dôvodu neplatnosti údajov (0x8007000d).

• [Nové] Nastavenie dynamickej aktualizácie na serveri zobrazuje „Inštalácia systému Windows 10“ namiesto Server.
• [Nové] Úlohy plánovaného spustenia sa nemusia spustiť. Zaznamená sa udalosť, ID 101 s kódom chyby ERROR_LOGON_FAILURE, keď dôjde k zlyhaniu.
• [Novinka] Virtuálny počítač nemusí hlásiť všetky virtuálne optické kanály (vfc) LUN po zapnutí, ak existuje viac ako 2000 vfc LUN. Dotazy WMI od hostiteľa ukazujú dostupné LUNS. Reštartovanie modulov VMM môže znova zobraziť LUNS ako dostupné.
• [Nové] DCPromo zlyhá, ak je metrika rozhrania fyzickej NIC väčšia ako rozhranie Loopback
• [Nové] Požiadavky ADFS s neplatnými príponami domény zlyhajú po dlhom oneskorení (približne 3 minúty) s chybou DS_NAME_ERROR_DOMAIN_ONLY. To môže spôsobiť, že legitímne požiadavky vo fronte budú mať oneskorenie alebo tiež časový limit.
• Serverové FOD sa po inovácii na mieste (alebo B2B) neuchovajú
• [Nové] Premenovanie radiča domény aktualizuje nesprávne atribúty v AD a zanecháva osirelé údaje (ValidateSPNsAndDNSHostNameActual). Dá sa to zopakovať pridaním nového FQDN, jeho nastavením ako primárneho, reštartovaním radiča domény a odstránením aktuálneho FQDN. Kontrola atribútov msDS-AdditionalDnsHostName, msDS-AdditionalSamAccountName a servicePrincipalName spôsobí nesprávne hodnoty.
• [Nové] V priečinku %Systemroot%\System32\LogFiles\Sum môže byť vytvorený neplatný súbor pomocou zapisovania prístupu používateľov
• [Nové] Windows sa môže pokúsiť znova použiť prenájom DHCP, ktorého platnosť vypršala, ak platnosť prenájmu vypršala počas vypnutia operačného systému.
• Samoobslužní používatelia nemôžu inštalovať balíky Feature on Demand (FOD) a jazykové balíky pre scenáre Windows Server Update Service (WSUS), System Center Configuration Manager (SCCM) a Autopilot.
  Hostiteľ kontajnera môže prestať reagovať v dôsledku zablokovania pri pokuse o pripojenie zväzku. V postihnutom systéme Docker visí na všetkých príkazoch.
• Operačný systém má nepotrebný účet pomôcky pre Windows Defender Application Guard.
  Keď zlyhá kontajner aplikácie Windows Defender Application Guard, výsledný typ výpisu môže byť neočakávaný.
• [Nové] Nárast CPU môže nastať, keď Windows Server zaznamená zastarané hlásenia o chybách systému Windows, keď hlási PnPDriverInstallError a PnPDriverImportError.