Windows Server Build 26244 ist jetzt mit nur einer, aber wichtigen Änderung verfügbar

Microsoft hat gerade das neueste Update des Windows Server Insider-Programms, Build 26244, veröffentlicht. Interessanterweise hat dieses Update die gleiche Build-Nummer wie das kürzlich gestartete Windows 11 Canary Channel-Build.

Das Änderungsprotokoll für dieses Update ist bis auf eine bestimmte Änderung fast dasselbe wie zuvor: Der in Redmond ansässige Technologieriese hat beschlossen, sich auf Delegated Managed Service Accounts (dMSA) zu konzentrieren. Diese Kontoart hilft beim Wechsel von normalen Dienstkonten zu Maschinenkonten mit verwalteten und völlig zufälligen Schlüsseln. Dies ist ein Schritt, der für mehr Sicherheit sorgt, indem die Erfassung von Anmeldeinformationen über anfällige Konten gestoppt wird, was bei regulären Dienstkonten häufig der Fall ist.

Die Authentifizierungsmethode für dMSA ist an die Geräteidentität gebunden. Das bedeutet, dass nur bestimmte Maschinenidentitäten, die in Active Directory zugeordnet sind, auf das Konto zugreifen können. Es handelt sich um eine intelligente Lösung, die die Sicherheitsrisiken im Zusammenhang mit Dienstkonten erheblich reduzieren kann.

Für Server-Flighting-Teilnehmer sollte dieser neue Build automatisch bereitgestellt werden.

Es ist jedoch erwähnenswert, dass Windows Server Build 26244 verschiedene bekannte Probleme aufweist, die zu Schwierigkeiten führen können: Schwierigkeiten beim Abschließen von Upgrades, Fehler mit der Meldung „Zugriff verweigert“ bei der Verwendung von Diskpart auf bestimmten VMs und eine merkwürdige Nichtübereinstimmung der Bezeichnung, die „Windows 11“ statt „Windows Server“ angibt.

Außerdem treten beim Einrichten Probleme mit der grafischen Darstellung und bei PowerShell-Skripts in WinPE (Windows Preinstallation Environment) auf. Diese kleinen Hindernisse zeigen, wie schwierig es ist, Software zu entwickeln und wie wertvoll es ist, wenn die Community Feedback gibt, um Probleme zu erkennen und zu lösen.

Windows Server Build 26244 ist verfügbar, aber in einigen Ländern ist der Download nicht möglich. Für Benutzer, die darauf zugreifen können, ist die Vorschau jedoch in den Formaten ISO und VHDX verfügbar, wobei für das ISO-Format viele Sprachen zur Auswahl stehen.

Das vollständige Änderungsprotokoll der Windows Server Build 26244 können Sie hier lesen .

Jetzt ist ein neuer Kontotyp mit der Bezeichnung „Delegated Managed Service Account“ (dMSA) verfügbar, der die Migration von einem herkömmlichen Dienstkonto zu einem Maschinenkonto mit verwalteten und vollständig zufälligen Schlüsseln ermöglicht und gleichzeitig die ursprünglichen Kennwörter des Dienstkontos deaktiviert.

Microsoft