Windows Server Build 26244 is nu uit met slechts één, maar belangrijke wijziging
Microsoft heeft zojuist de nieuwste update van het Windows Server Insider Program uitgebracht, Build 26244. Interessant genoeg heeft deze update hetzelfde buildnummer als de onlangs gelanceerde Windows 11 Canary Channel-build.
Het wijzigingslogboek voor deze update is vrijwel hetzelfde als voorheen, behalve één specifieke wijziging: de techgigant uit Redmond besloot zich te richten op Delegated Managed Service Accounts (dMSA). Dit soort account helpt bij de overstap van normale serviceaccounts naar machine-accounts met beheerde en volledig willekeurige sleutels. Het is een stap die zorgt voor betere beveiliging door het verzamelen van inloggegevens via kwetsbare accounts te stoppen, wat vaak voorkomt bij normale serviceaccounts.
De authenticatiemethode voor dMSA is gekoppeld aan de apparaatidentiteit. Dit betekent dat alleen bepaalde machine-identiteiten, die in Active Directory zijn toegewezen, toegang hebben tot het account. Het is een slimme oplossing die beveiligingsrisico’s met betrekking tot serviceaccounts aanzienlijk kan verminderen.
Voor Server Flighting-deelnemers zou deze nieuwe build automatisch geleverd moeten worden.
Het is echter de moeite waard om te vermelden dat Windows Server Build 26244 verschillende bekende problemen heeft die voor problemen kunnen zorgen: problemen bij het voltooien van upgrades, fouten met de melding “Toegang geweigerd” bij het gebruik van Diskpart op bepaalde VM’s en een vreemde labelmismatch met de melding Windows 11 in plaats van Windows Server.
Ook ontstaan er grafische renderingproblemen bij het instellen en PowerShell-scriptproblemen in WinPE (Windows Preinstallation Environment). Deze kleine obstakels laten de voortdurende moeilijkheden zien die men tegenkomt bij het ontwikkelen van software en hoe waardevol het is voor de community om feedback te geven om problemen te vinden en op te lossen.
Windows Server Build 26244 is beschikbaar, maar sommige landen staan geen downloads toe. Voor mensen die er toegang toe hebben, is de preview beschikbaar in ISO- en VHDX-formaten met veel taalkeuzes voor het ISO-formaat.
Het volledige wijzigingslogboek van Windows Server Build 26244 kunt u hier lezen .
Er is nu een nieuw accounttype beschikbaar, namelijk het gedelegeerde beheerde serviceaccount (dMSA). Hiermee is migratie van een traditioneel serviceaccount naar een machine-account met beheerde en volledig willekeurige sleutels mogelijk, terwijl de oorspronkelijke wachtwoorden van het serviceaccount worden uitgeschakeld.
Microsoft
Geef een reactie