Windows Server Preview Build 18317

Microsoft กำลังเปิดตัว Insider Preview ใหม่ของ Windows Server Build 18317 ของ OS เป็นการเปิดตัวช่องทางใหม่ครึ่งปี

เจ้าหน้าที่ ประกาศ มาพร้อมกับบันทึกการเปลี่ยนแปลงต่อไปนี้

วันนี้ เรายินดีที่จะเปิดตัวรุ่น Insider Preview ใหม่ของ Windows Server VNext Semi-Annual Channel และ Windows Admin Center Preview 1812

โปรดทราบ: การอัปเกรดแบบแทนที่จะล้มเหลวสำหรับบิลด์นี้ – จำเป็นต้องมีการติดตั้งใหม่ทั้งหมด

WDAC – นโยบายความสมบูรณ์ของโค้ดที่เขียนได้ (ซ้อนกัน) เพื่อรองรับนโยบายความสมบูรณ์ของโค้ดหลายตัว

WDAC นำความสามารถในการสนับสนุนนโยบาย CI หลายรายการมาให้คุณ สามสถานการณ์ได้รับการสนับสนุนในขณะนี้:

• สถานการณ์ที่ 1 – ปรับใช้นโยบาย "พื้นฐาน" ในโหมดบังคับใช้และปรับใช้นโยบาย "ตรวจสอบ" ที่สองเคียงข้างกันเพื่อสนับสนุนการตรวจสอบความถูกต้องของการเปลี่ยนแปลงนโยบายก่อนที่จะปรับใช้ในโหมดบังคับใช้ (จุดตัด)
• สถานการณ์ที่ 2 – บังคับใช้นโยบาย "พื้นฐาน" 2 รายการขึ้นไปพร้อมกันเพื่อให้กำหนดนโยบายเป้าหมายได้ง่ายขึ้นสำหรับนโยบายที่มีขอบเขต/เจตนาต่างกัน เช่น องค์กร Base1 นโยบายมาตรฐานที่ค่อนข้างหลวมเพื่อรองรับทุกองค์กรในขณะที่บังคับมาตรฐานองค์กรขั้นต่ำ (เช่น Windows works + Managed Installer + path กฎ). นโยบายเฉพาะทีม Base2 ที่จำกัดสิ่งที่ได้รับอนุญาตให้เรียกใช้เพิ่มเติม (เช่น Windows ใช้งานได้ + ตัวติดตั้งที่มีการจัดการ + แอปที่ลงชื่อในองค์กรเท่านั้น) (ทางแยก)
• สถานการณ์ที่ 3 – นโยบายเสริมที่ปรับใช้เพื่อขยายนโยบายพื้นฐาน เช่น นโยบายพื้นฐานของโฮสต์ Azure จำกัดอย่างเข้มงวดเพื่ออนุญาตให้ Windows และไดรเวอร์ฮาร์ดแวร์อนุญาตนโยบายเพิ่มเติม นโยบายเสริมของทีม Exchange Azure เพิ่มเพียงกฎผู้ลงนามเพิ่มเติมที่จำเป็นในการสนับสนุนโค้ดที่ลงนามโดยทีม Exchange (ยูเนี่ยน)

ขอขอบคุณที่ให้ความสนใจ Windows Admin Center อย่างต่อเนื่อง! ต่อจากการอัปเดตช่องของเราที่มีให้บริการทั่วไป เมื่อต้นเดือนนี้Windows Admin Center Preview จะกลับมาทำงานต่อในรุ่น 1812 นี้ นี่เป็นรุ่นแรกที่คุณจะสามารถดูตัวอย่างธีม UI สีเข้ม ซึ่งยังคงดำเนินการอยู่

คุณสมบัติใหม่อื่น ๆ ได้แก่ :

• แท็บการกำหนดค่าพลังงานในหน้าการตั้งค่าเซิร์ฟเวอร์ ซึ่งคุณสามารถเปลี่ยนโปรไฟล์พลังงานที่กำหนดค่าไว้ได้
• หากเซิร์ฟเวอร์มี BMC ที่เข้ากันได้กับ IPMI คุณจะพบหมายเลขซีเรียล BMC และไฮเปอร์ลิงก์ไปยังที่อยู่ IP ในหน้าภาพรวมเซิร์ฟเวอร์
• หากติดตั้ง Windows Admin Center ในโหมดบริการ คุณสามารถใช้ PowerShell เพื่อทำให้สิ่งต่อไปนี้เป็นแบบอัตโนมัติได้ (ตัวอย่างรวมอยู่ด้านล่าง):
  • นำเข้า/ส่งออกการเชื่อมต่อ (พร้อมแท็ก)
  • การจัดการส่วนขยาย

เรายังได้ปรับปรุงประสบการณ์และสคริปต์การปรับใช้ความพร้อมใช้งานสูง ดูเอกสารใหม่ ที่นี่.

หากต้องการเปิดใช้งานธีมสีเข้ม ให้ป้อนคีย์การทดสอบ msft.sme.shell.personalization บนแท็บขั้นสูงของการตั้งค่าส่วนกลาง การดำเนินการนี้จะเปิดใช้งานแท็บการปรับเปลี่ยนในแบบของคุณใหม่ ซึ่งคุณสามารถสลับเป็นธีมสีเข้มได้

บันทึก: ธีมสีเข้มยังอยู่ในระหว่างดำเนินการ โปรดอย่ารายงานจุดบกพร่องในขณะนี้

หลังจากติดตั้งรุ่นนี้ คุณจะพบโมดูล PowerShell ใหม่ 2 โมดูลที่คุณสามารถใช้เพื่อกำหนดค่า Windows Admin Center โดยอัตโนมัติเมื่อติดตั้งเป็นบริการเซิร์ฟเวอร์

บันทึก: ไม่รองรับ Windows Admin Center ที่ติดตั้งในโหมดเดสก์ท็อป

การจัดการส่วนขยาย

# เพิ่มโมดูลในเซสชันปัจจุบัน นำเข้าโมดูล "$env: ProgramFiles\windows admin center\PowerShell\Modules\ExtensionTools" # cmdlets ที่ใช้งานได้: Get-Feed, Add-Feed, Remove-Feed, Get-Extension, Install-Extension, Uninstall-Extension, Update-Extension # รายการฟีด รับฟีด " https://wac.contoso.com" # เพิ่มฟีดส่วนขยายใหม่ เพิ่มฟีด -GatewayEndpoint " https://wac.contoso.com" - ฟีด "\\WAC\our-private-extensions" # ลบฟีดส่วนขยาย ลบฟีด -GatewayEndpoint " https://wac.contoso.com" - ฟีด "\\WAC\our-private-extensions" # รายการส่วนขยายทั้งหมด รับส่วนขยาย " https://wac.contoso.com" # ติดตั้งส่วนขยาย (ค้นหาเวอร์ชันล่าสุดจากฟีดทั้งหมดและติดตั้ง) การติดตั้ง-ส่วนขยาย -GatewayEndpoint " https://wac.contoso.com" "msft.sme.containers" # ติดตั้งส่วนขยาย (เวอร์ชันล่าสุดจากฟีดเฉพาะหากไม่มีฟีดจะถูกเพิ่ม) การติดตั้ง-ส่วนขยาย -GatewayEndpoint " https://wac.contoso.com" "msft.sme.containers" -ป้อน " https://aka.ms/sme-extension-feed" # ติดตั้งส่วนขยาย (ติดตั้งเฉพาะรุ่น) การติดตั้ง-ส่วนขยาย " https://wac.contoso.com" "msft.sme.certificate-manager" "0.133.0" # ถอนการติดตั้งส่วนขยาย ถอนการติดตั้ง-ส่วนขยาย " https://wac.contoso.com" "msft.sme.containers" # อัปเดต-ส่วนขยาย อัปเดต-ส่วนขยาย " https://wac.contoso.com" "msft.sme.containers"

ส่งออก/นำเข้าการเชื่อมต่อ

# เพิ่มโมดูลในเซสชันปัจจุบัน นำเข้าโมดูล "$env: ProgramFiles\windows admin center\PowerShell\Modules\ConnectionTools" # cmdlets ที่ใช้งานได้: ส่งออก-เชื่อมต่อ, นำเข้า-เชื่อมต่อ # ส่งออกการเชื่อมต่อ (รวมถึงแท็ก) เป็นไฟล์ .csv ส่งออก-การเชื่อมต่อ " https://wac.contoso.com" -fileName "การเชื่อมต่อ WAC.csv" # นำเข้าการเชื่อมต่อ (รวมถึงแท็ก) จากไฟล์ .csv นำเข้า-เชื่อมต่อ " https://wac.contoso.com" -fileName "การเชื่อมต่อ WAC.csv"

ตัวจัดการส่วนขยาย

หากคุณอัปเกรดจากเวอร์ชันเก่า ตัวจัดการส่วนขยายจะแสดงหมายเลขเวอร์ชันเก่าสำหรับส่วนขยายที่ติดตั้งไว้ล่วงหน้า อย่างไรก็ตาม UI ของเครื่องมือจริงจะเป็นเวอร์ชันล่าสุด การดำเนินการนี้จะบล็อกคุณจากการลบส่วนขยายที่ติดตั้งไว้ล่วงหน้า ส่วนขยายจากฟีดจะยังคงทำงานตามปกติ

ในการแก้ไขปัญหานี้ ให้ปิด Windows Admin Center ลบไดเร็กทอรี '%ProgramData%\Server Management Experience\Extensions' และรีสตาร์ท Windows Admin Center

เนื้อหาที่มีอยู่

• Windows Server vNext การแสดงตัวอย่างครึ่งปี Server Core Edition มีให้บริการใน 18 ภาษาเซิร์ฟเวอร์ที่รองรับในรูปแบบ ISO และในภาษาอังกฤษในรูปแบบ VHDX เท่านั้น
• การแสดงตัวอย่าง FoD ที่เข้ากันได้ของแอป Windows Server Core
• ชุดภาษาเซิร์ฟเวอร์ Windows
• Windows Admin Center 1812

คีย์ต่อไปนี้อนุญาตให้เปิดใช้งาน Windows Server Previews ได้ไม่จำกัด:

• มาตรฐานเซิร์ฟเวอร์: V6N4W-86M3X-J77X3-JF6XW-D9PRV
• เซิร์ฟเวอร์ดาต้าเซ็นเตอร์: B69WH-PRNHK-BXVK3-P9XF7-XD84W

Windows Server Preview นี้จะหมดอายุในวันที่ 5 กรกฎาคม 2019

สัญลักษณ์ มีอยู่ในเซิร์ฟเวอร์สัญลักษณ์สาธารณะ – ดู อัปเดตเซิร์ฟเวอร์สัญลักษณ์ของ Microsoft บล็อกโพสต์และ การใช้เซิร์ฟเวอร์สัญลักษณ์ของ Microsoft. จับคู่ Windows Server คอนเทนเนอร์ รูปภาพจะพร้อมใช้งานผ่าน Docker Hub สำหรับข้อมูลเพิ่มเติมเกี่ยวกับคอนเทนเนอร์ Windows Server และบิลด์ Insider ให้คลิก ที่นี่.

บุคคลภายในที่ลงทะเบียนอาจนำทางโดยตรงไปยัง หน้าดาวน์โหลด Windows Server Insider Preview. หากคุณยังไม่ได้ลงทะเบียนเป็น Insider โปรดดูที่ เริ่มต้นใช้งานเซิร์ฟเวอร์ บน Windows Insiders สำหรับธุรกิจ พอร์ทัล

• แก้ไขปัญหาที่การเปลี่ยนรหัสผ่านอาจทำให้การปลดล็อกครั้งถัดไปหยุดทำงานสำหรับผู้ใช้ AD ที่เข้าร่วมโดเมน
• เราแก้ไขปัญหาเกี่ยวกับการละเมิดการเข้าถึงบ่อยครั้งใน bindflt! BfNormalizeNameComponentExCallback.dll
• แก้ไขปัญหาที่ SRV2.sys อาจหยุดทำงานโดยมีการละเมิดการเข้าถึงเมื่อพยายามเชื่อมต่อกับเครื่องไคลเอนต์ด้วยสตริงชื่อว่าง
• แก้ไขปัญหาที่แอปพลิเคชันการลงชื่อเข้าใช้ OpenId Connect อาจพบเวลาแฝงสูงในการตรวจสอบสิทธิ์ ADFS เมื่อใช้การไหลของรหัส SAML และ Oauth
• แก้ไขปัญหาที่อาจเกิดความเสียหายเป็นครั้งคราวในข้อมูลชื่อผู้ใช้ในเหตุการณ์ที่ดึงข้อมูลโดยใช้ PowerShell cmdlet Get-RemoteAccessConnectionStatistics
• แก้ไขปัญหาการใช้ file explorer แบบคลาสสิกในเซิร์ฟเวอร์คอร์จาก App Compat FOD คลิก Eject บน อุปกรณ์ USB จะแจ้งผู้ใช้ว่ากำลังใช้งานไดรฟ์ USB อยู่ ส่งผลให้เครื่องหยุดทำงาน การดำเนินการ.
• แก้ไขปัญหาการโหลดไฟล์สถานะรันไทม์ของเครื่องเสมือน (VMRS) ไม่สำเร็จ ระบบที่ได้รับผลกระทบอาจรายงานความล้มเหลวในการค้นหาหรือรับ VM จากโฮสต์ต้นทางเนื่องจากข้อมูลไม่ถูกต้อง (0x8007000d)

• [ใหม่] Dynamic Update Setup บนเซิร์ฟเวอร์แสดง “Installing Windows 10” แทน Server
• [ใหม่] งานเริ่มต้นตามกำหนดการอาจทำงานล้มเหลว มีบันทึกเหตุการณ์ ID 101 พร้อมรหัสข้อผิดพลาด ERROR_LOGON_FAILURE เมื่อเกิดความล้มเหลว
• [ใหม่] เครื่องเสมือนอาจไม่รายงาน LUN ไฟเบอร์แชนแนลเสมือน (vfc) ทั้งหมดหลังจากเปิดเครื่องหากมี vfc LUN มากกว่า 2,000 รายการ แบบสอบถาม WMI จากโฮสต์แสดง LUNS ที่พร้อมใช้งาน การรีสตาร์ท VMM อาจแสดง LUNS อีกครั้งว่าพร้อมใช้งาน
• [ใหม่] DCPromo ล้มเหลวหากเมตริกอินเทอร์เฟซของ NIC จริงมีขนาดใหญ่กว่าอินเทอร์เฟซ Loopback
• [ใหม่] คำขอ ADFS ที่มีส่วนต่อท้ายโดเมนไม่ถูกต้องล้มเหลวหลังจากล่าช้าเป็นเวลานาน (ประมาณ 3 นาที) โดยมีข้อผิดพลาด DS_NAME_ERROR_DOMAIN_ONLY ซึ่งอาจทำให้คำขอที่ถูกต้องที่เข้าคิวอยู่ในคิวอาจเกิดความล่าช้าหรือหมดเวลาได้
• FOD ของเซิร์ฟเวอร์จะไม่ถูกเก็บไว้หลังจากการอัปเกรดแบบแทนที่ (หรือ B2B)
• [ใหม่] การเปลี่ยนชื่อ Domain Controller จะอัปเดตแอตทริบิวต์ที่ไม่ถูกต้องใน AD โดยทิ้งข้อมูลที่ถูกละเลยไว้เบื้องหลัง (ValidateSPNsAndDNSHostNameActual) สิ่งนี้สามารถทำซ้ำได้โดยการเพิ่ม FQDN ใหม่ ตั้งค่าเป็นหลัก รีสตาร์ทตัวควบคุมโดเมน จากนั้นลบ FQDN ปัจจุบัน การตรวจสอบแอตทริบิวต์ msDS-AdditionalDnsHostName, msDS-AdditionalSamAccountName และ servicePrincipalName จะเป็นค่าที่ไม่ถูกต้อง
• [ใหม่] ไฟล์ที่ไม่ถูกต้องอาจถูกสร้างขึ้นใน %Systemroot%\System32\LogFiles\Sum โดย User Access Logging
• [ใหม่] Windows อาจพยายามนำการเช่า DHCP ที่หมดอายุมาใช้ใหม่ หากการเช่าหมดอายุในขณะที่ระบบปฏิบัติการปิดอยู่
• ผู้ใช้แบบบริการตนเองไม่สามารถติดตั้งแพ็คเกจฟีเจอร์แบบออนดีมานด์ (FOD) และชุดภาษาสำหรับ Windows Server Update Service (WSUS), System Center Configuration Manager (SCCM) และสถานการณ์จำลองอัตโนมัติ
  โฮสต์คอนเทนเนอร์อาจไม่ตอบสนองเนื่องจากการหยุดชะงักเมื่อพยายามเมาต์ไดรฟ์ บนระบบที่ได้รับผลกระทบ Docker จะหยุดทำงานบนคำสั่งทั้งหมด
• ระบบปฏิบัติการมีบัญชียูทิลิตี้ที่ไม่จำเป็นสำหรับ Windows Defender Application Guard
  เมื่อคอนเทนเนอร์ Windows Defender Application Guard ล้มเหลว ประเภทของการถ่ายโอนข้อมูลที่เป็นผลลัพธ์อาจเกิดขึ้นโดยไม่คาดคิด
• [ใหม่] การขัดขวาง CPU อาจเกิดขึ้นเมื่อ Windows Server บันทึกรายงานการรายงานข้อผิดพลาดของ Windows ที่ล้าสมัย PnPDriverInstallError และ PnPDriverImportError