Windows Server 26212 LTSC vNext auch als ISO

Es ist ja nun schon eine Weile her, dass Microsoft für Windows Server eine neue Build bereitgestellt hat. Es war die Windows Server 2025 26085 und damit noch eine Version vor der 26100. Aber jetzt gibt es endlich Nachschub. Denn die Windows Server 26212 LTSC vNext wurde bereitgestellt.

Damit reiht sie sich zu den Insidern im Windows 11 Canary Kanal, die derzeit mit der 26200 unterwegs ist. Auch die neue Server basiert auf Germanium als Kern. Die Infos zu dieser neuen Version werden dann hier erscheinen.

Und da sind auch schon die Release Notes

Ein neuer Kontotyp, bekannt als delegiertes verwaltetes Dienstkonto (dMSA), ist jetzt verfügbar, der die Migration von einem traditionellen Dienstkonto zu einem Maschinenkonto mit verwalteten und vollständig randomisierten Schlüsseln ermöglicht, während die ursprünglichen Dienstkontopasswörter deaktiviert werden.
- Die Authentifizierung für dMSA ist mit der Geräteidentität verknüpft, was bedeutet, dass nur bestimmte, in AD zugeordnete Geräteidentitäten auf das Konto zugreifen können. Die Verwendung von dMSA hilft dabei, das Auslesen von Anmeldeinformationen über ein kompromittiertes Konto (Kerberoasting) zu verhindern, was bei herkömmlichen Dienstkonten ein häufiges Problem darstellt.
[NEU] Weitere Änderungen am Server Message Block (SMB)-Protokoll.
Ab Build 26097 und höher werden die folgenden Änderungen am Server Message Block (SMB) Protokoll für QUIC, Signierung und Verschlüsselung eingeführt:
- Deaktivierung von SMB über QUIC-Client und -Server: Administratoren können jetzt die Optionen SMB über QUIC-Client und SMB über QUIC-Server mit Gruppenrichtlinien und PowerShell deaktivieren.
- SMB-über-QUIC-Client- und -Server-Verbindungsüberprüfung: Erfolgreiche SMB-über-QUIC-Client- und SMB-über-QUIC-Server-Verbindungsereignisse werden jetzt in das Ereignisprotokoll geschrieben, um den QUIC-Transport einzuschließen.
SMB-Signierungs- und Verschlüsselungsüberprüfung: Administratoren können jetzt die Überwachung des SMB-Servers und -Clients für die Unterstützung von SMB-Signierung und -Verschlüsselung aktivieren. Dies zeigt an, wenn ein Client oder Server eines Drittanbieters die SMB-Verschlüsselung oder -Signierung nicht unterstützt. Sie können diese Einstellungen mit PowerShell und Gruppenrichtlinien konfigurieren.

Keys, für die Installation:

Die Server-Version ist bis zum 15.09.2024 lauffähig.
Server Standard: MFY9F-XBN2F-TYFMP-CCV49-RMYVH
Datacenter: 2KNJJ-33Y9H-2GXGX-KMQWH-G6H67
- Die Azure Version akzeptiert keine Keys.