Release Notes: Important Issues in Windows Server 2016

Applies to: Windows Server 2016

These release notes summarize the most critical issues in the Windows Server 2016 operating system, including ways to avoid or work around the issues, if known. For information about by-design changes, new features, and fixes in this release, see What’s New in Windows Server 2016 and announcements from the specific feature teams. Unless otherwise specified, each reported issue applies to all editions and installation options of Windows Server 2016.

This document is continuously updated. As critical issues requiring a workaround are discovered, they are added, as are new workarounds and fixes as they become available.

Express updates available starting in November 2018 (NEW)

Starting with the November 2018 Update Tuesday update, Windows will again publish Express updates for Windows Server 2016. If you’re using WSUS and Configuration Manager you will once again see two packages for the Windows Server 2016 update: a Full update and an Express update. If you want to use Express for your server environments, you need to confirm that the server has taken a full update since November 2017 (KB# 4048953) to ensure the Express update installs correctly. If you attempt an Express update on a server that hasn’t been updated since the 2017 11B update (KB# 4048953), you’ll see repeated failures that consume bandwidth and CPU resources in an infinite loop. If you get into this scenario, stop pushing the Express update, and instead push a recent Full update to stop the failure loop.

Server Core installation option

When you install Windows Server 2016 by using the Server Core installation option, the print spooler is installed and starts by default even when the Print Server role is not installed.

To avoid this, after the first boot, set the print spooler to disabled.

Containers

• Before you use containers, install Servicing stack update for Windows 10 Version 1607: August 23, 2016 or any later updates that are available. Otherwise, a number of problems can occur, including failures in building, starting, or running containers, and errors similar to CreateProcess failed in Win32: The RPC server is unavailable.

• The NanoServerPackage OneGet provider does not work in Windows Containers. To work around this, use Find-NanoServerPackage and Save-NanoServerPackage on a different computer (not a container) to download the needed package. Then copy the packages into the container and install them.

Device Guard

If you use virtualization-based protection of code integrity or Shielded virtual machines (that use virtualization-based protection of code integrity), you should be aware that these technologies could be incompatible with some devices and applications. You should test such configurations in your lab before enabling the features on production systems. Failure to do so could result in unexpected data loss or stop errors.

Microsoft Exchange

If you attempt to run Microsoft Exchange 2016 CU3 on Windows Server 2016, you will experience errors in the IIS host process W3WP.exe. There is no workaround at this time. You should postpone deployment of Exchange 2016 CU3 on Windows Server 2016 until a supported fix is available.

Remote Server Administration Tools (RSAT)

If you’re running a version of Windows 10 older than the Anniversary Update, and are using Hyper-V and virtual machines with an enabled virtual Trusted Platform Module (including shielded virtual machines), and then install the version of RSAT provided for Windows Server 2016, attempts to start those virtual machines will fail.

To avoid this, upgrade the client computer to Windows 10 Anniversary Update (or later) prior to installing RSAT. If this has already occurred, uninstall RSAT, upgrade the client to Window 10 Anniversary Update, and then reinstall RSAT.

Shielded virtual machines

Ensure that you have installed all available updates before you deploy Shielded virtual machines in production.

If you use virtualization-based protection of code integrity or Shielded virtual machines (that use virtualization-based protection of code integrity), you should be aware that these technologies could be incompatible with some devices and applications. You should test such configurations in your lab before enabling the features on production systems. Failure to do so could result in unexpected data loss or stop errors.

Start menu

This issue affects Windows Server 2016 installed with the Server with Desktop Experience option.

If you install any applications which add shortcut items inside a folder on the Start menu, the shortcuts won’t work until you log out and log back in again.

Go back to the main Windows Server 2016 hub.

Storport Performance

Some systems may exhibit reduced storage performance when running a new install of Windows Server 2016 versus Windows Server 2012 R2.В A number of changes were made during the development of Windows Server 2016 to improve security and reliability of the platform. Some of those changes, like enabling Windows Defender by default, result in longer I/O paths that can reduce I/O performance in certain workloads and patterns. Microsoft does not recommend disabling Windows Defender as it is an important layer of protection for your systems.В

Copyright

This document is provided as-is. Information and views expressed in this document, including URL and other Internet Web site references, may change without notice.

This document does not provide you with any legal rights to any intellectual property in any Microsoft product. You may copy and use this document for your internal, reference purposes.

В© 2016 Microsoft Corporation. All rights reserved.

Microsoft, Active Directory, Hyper-V, Windows, and Windows Server are either registered trademarks or trademarks of Microsoft Corporation in the United States and/or other countries.

This product contains graphics filter software; this software is based in part on the work of the Independent JPEG Group.

Устранение неполадок в основных технологиях Windows Server 2016

Этот курс охватывает широкий спектр сценариев устранения неполадок, с которыми сетевой администратор может столкнуться в своей работе. Высокий процент этого курса составляют лаборатории, которые требуют от студентов выявления проблем и реализации решения, которое может включать несколько технологий. Студенты узнают об общих ошибках и способах их устранения, связанных с основными технологиями Windows Server, включая: доменные службы Active Directory (AD DS), хранилище, сертификаты, Microsoft Hyper-V, балансировку нагрузки и отказоустойчивую кластеризацию. Аутентификация в Office 365 также покрыта. Некоторые расширенные службы, такие как интеграция с Microsoft Azure, контейнеры, расширенные функции безопасности, такие как экранированные виртуальные машины и т. д., а также интеграция и поддержка Linux, не рассматриваются.

Этот курс предназначен для ИТ-специалистов, которые являются опытными администраторами Windows Server и хотят расширить свои навыки устранения неполадок. Студенты должны иметь опыт повседневного администрирования Windows Server. Эти учащиеся могут проходить или не проходить обучение по Windows Server 2016.

В дополнение к своему профессиональному опыту студенты, посещающие данное обучение, должны обладать следующими техническими знаниями:

• Основы работы с сетями, включая IPv4 и систему доменных имен (DNS)
• Принципы и управление AD DS
• Базовое понимание инфраструктуры открытых ключей (PKI)
• Основы Windows PowerShell
• Hyper-V,
• Балансировки нагрузки
• Отказоустойчивая кластеризация

Студенты, которые посещают это обучение, могут выполнить предварительные условия, посещая следующие курсы или приобретая эквивалентные знания и навыки:

20740: Установка, организация хранилища и работа в Windows Server 2016

20741: Настройка сетевой инфраструктуры в Windows Server 2016

20742: Администрирование служб проверки подлинности в Windows Server 2016

Модуль 1: Реализация методологии устранения неполадок

В этом модуле описаны общие этапы процесса устранения неполадок и наиболее часто используемые инструменты устранения неполадок. В этом модуле также описывается, как использовать средства удаленного администрирования и устранять неполадки команд и сценариев Windows PowerShell.

• Обзор процесса устранения неисправностей
• Обзор средств устранения неполадок
• Используйте инструменты удаленного администрирования
• Устранение неполадок команд и сценариев Windows PowerShell

Лабораторная работа: внедрить методику устранения неполадок

• Внедрить методику устранения неполадок

Лабораторная работа: использовать инструменты устранения неполадок

• Используйте инструменты для устранения неполадок

Лабораторная работа: устранение неполадок удаленного сервера

• Используйте удаленные инструменты для администрирования удаленного сервера

Лабораторная работа: устранение неполадок сценария

• Устранить неполадки в сценарии

После прохождения этого модуля студенты смогут:

• Описывать общие шаги в процессе устранения неполадок
• Описывать часто используемые инструменты для устранения неполадок
• Объяснять, как использовать инструменты удаленного администрирования
• Устранять неполадки команд и сценариев Windows PowerShell

Модуль 2: Устранение неполадок сетевого подключения

В этом модуле объясняется, как устранять проблемы с сетевым подключением с помощью средств Windows Server 2016. В этом модуле описывается использование Microsoft Message Analyzer для устранения проблем с сетевым подключением. В этом модуле также описано, как устранить неполадки в настройках IPv4 и IPv6, сетевой связи, конфигурации DHCP и разрешении имен клиентов.

• Устранение неполадок с помощью Message Analyzer
• Устранение неполадок настроек IP
• Устранение неполадок сетевого подключения
• Устранение неполадок DHCP
• Устранение неполадок при разрешении имен клиентов

Лабораторная работа: устранение проблем с сетевым подключением

Лабораторная работа: устранение неполадок DHCP

• Решить проблемы с DHCP
• Установите и настройте роль DHCP-сервера
• Настроить отработку отказа DHCP

Лабораторная работа: решение проблем с разрешением имен

• Решить проблему разрешения имен (1)
• Решить проблему разрешения имен (2)

После прохождения этого модуля студенты смогут:

• Понимать, как использовать Message Analyzer для устранения неполадок
• Устранять неполадки в настройках IPv4 и IPv6
• Устранять неполадки сетевого подключения
• Устранять неполадки конфигурации DHCP
• Устранять неполадки разрешения имен клиентов

Модуль 3. Устранение неполадок при проверке подлинности

В этом модуле описывается, как устранять проблемы с проверкой подлинности, включая проблемы с проверкой подлинности пользователей и компьютеров, а также проблемы с репликацией AD DS. Этот модуль также описывает устранение неполадок при проверке подлинности в Office 365.

• Устранение неполадок аутентификации пользователя и учетной записи компьютера
• Решение проблем с репликацией AD DS
• Устранение неполадок при проверке подлинности в Office 365

Лабораторная работа: решение проблем со входом

• Решить проблему входа (1)
• Решить проблему входа (2)

Лабораторная работа: устранение проблем со входом в филиалы

• Решить проблемы со входом в филиалы

После прохождения этого модуля студенты смогут:

• Устранять неполадки при аутентификации пользователя и компьютера
• Устранять неполадки репликации AD DS
• Устранять неполадки при проверке подлинности в Office 365

Модуль 4. Устранение проблем с доступом к приложениям

В этом модуле объясняется, как устранять проблемы, связанные с доступом к приложениям, включая проблемы, связанные с доступом к традиционным приложениям Windows Server, и проблемы с сертификатами, которые используются для доступа к приложениям. Этот модуль также описывает способы устранения проблем, связанных с доступом к веб-приложениям.

• Устранение неполадок при доступе к приложениям Windows Server
• Устранение проблем с сертификатами
• Устранение неполадок при доступе к веб-приложениям

Лабораторная работа: устранение проблем с доступом к приложениям

• Устранение неполадок при запуске приложения
• Устранение неполадок в предупреждениях безопасности приложений
• Устранение неполадок при проверке подлинности приложения

После прохождения этого модуля студенты смогут:

• Понимать, как устранить неполадки доступа к приложениям Windows Server
• Устранять неполадки с сертификатами, которые используются для доступа к приложениям
• Устранять неполадки, связанные с доступом к веб-приложениям

Модуль 5: Устранение проблем с доступом к файлам

В этом модуле описано, как устранять проблемы, связанные с доступом к файлам, включая доступ к файлам и общим папкам. Этот модуль также описывает, как управлять и устранять неполадки BitLocker.

• Устранение неполадок доступа к файлам и папкам
• Управление и устранение неполадок BitLocker

Лабораторная работа: устранение неполадок при доступе к файлам

• Устранение неполадок доступа к файлам (1)
• Устранение неполадок доступа к файлам (2)

Лабораторная работа: тестирование BitLocker на сервере Windows 2016

• Тест BitLocker на Windows Server 2016

После прохождения этого модуля студенты смогут:

• Устранять неполадки доступа к файлам и папкам
• Управлять и устранять неполадки BitLocker

Модуль 6: Устранение неполадок при хранении

Этот модуль описывает, как устранять проблемы, связанные с хранением на сервере. В этом модуле также описано, как устранять неполадки и оптимизировать пространства имен DFS и репликацию. Кроме того, этот модуль описывает, как устранить неполадки расширенных файловых служб.

• Решение проблем с хранилищем на сервере
• Устранить неполадки DFS
• Устранение неполадок в расширенных файловых службах

Лабораторная работа: устранение проблем с хранилищем на сервере

• Восстановить избыточность данных
• Устранить неполадки репликации файлов
• Устранение неполадок динамического контроля доступа

После прохождения этого модуля студенты смогут:

• Решать проблемы с хранилищем на сервере
• Устранять неполадки и оптимизировать пространства имен и репликацию DFS
• Устранять неполадки в расширенных файловых службах

Модуль 7: Устранение неполадок групповой политики

В этом модуле объясняется, как устранять проблемы, связанные с групповой политикой, включая способы обработки групповых политик. В этом модуле также описывается устранение неполадок приложения групповой политики.

• Обзор групповой политики
• Устранение неполадок приложения групповой политики

Лабораторная работа: устранение неполадок в приложении GPO

• Устранение неполадок объектов групповой политики (1)
• Устранение неполадок объектов групповой политики (2
• Устранение неполадок объектов групповой политики (3)

После прохождения этого модуля студенты смогут:

• Понимать, как обрабатываются групповые политики
• Устранять неполадки приложения групповой политики

Модуль 8: Устранение неполадок AD DS

В этом модуле описывается, как устранять проблемы, связанные с AD DS, включая инструменты, используемые для администрирования AD DS. В этом модуле также описано управляющее управление объектами AD DS и способы резервного копирования и восстановления объектов AD DS. Кроме того, этот модуль объясняет, как устранять проблемы, связанные с контроллерами домена и доверительными отношениями между доменами и лесами.

• Обзор инструментов администрирования AD DS
• Управление администрированием AD DS
• Резервное копирование и восстановление объектов AD DS
• Устранение неполадок, связанных с контроллерами домена
• Устранение неполадок доверия AD DS

Лаборатория: развертывание LAPS

• Устранение неполадок конфигурации пароля локального администратора
• Установите и настройте LAPS
• Развернуть и проверить LAPS

Лабораторная работа: восстановление объектов AD DS

• Восстановить недостающие учетные записи пользователей

Лабораторная работа: устранение распространенных проблем с AD DS

• Восстановите сайт AD DS в Торонто
• Восстановите роли TOR-DC1 и FSMO
• Восстановить лесной фонд Adatum Contoso

После прохождения этого модуля студенты смогут:

• Определять инструменты, используемые для администрирования AD DS
• Контролировать управлением объектами AD DS
• Выполнять резервное копирование и восстановление объектов AD DS
• Устранять неполадки, связанных с контроллерами домена
• Устранять неполадки доверительных отношений между доменами и лесами

Модуль 9: Устранение неполадок удаленного доступа к данным и приложениям

В этом модуле описывается, как устранять неполадки удаленного доступа к данным и приложениям, включая подключение к VPN. В этом модуле описываются параметры удаленного доступа к приложениям и способы устранения неполадок служб удаленных рабочих столов.

• Устранение неполадок с подключением VPN
• Обзор удаленного доступа к приложениям
• Устранение неполадок служб удаленных рабочих столов

Лабораторная работа: устранение неполадок удаленного доступа к данным и приложениям

• Решить распространенные проблемы удаленного доступа
• Устранение неполадок с подключением VPN
• Устранение неполадок доступа к программе RemoteApp

После прохождения этого модуля студенты смогут:

• Устранять неполадки с подключением VPN
• Знать настройки удаленного доступа к приложениям
• Устранять неполадки служб удаленных рабочих столов

Модуль 10. Устранение неполадок с визуализацией

В этом модуле описывается, как устранять проблемы, связанные с виртуализацией, включая проблемы, которые необходимо учитывать при настройке виртуальных машин и ресурсов виртуальных машин.

• Проблемы с настройкой ВМ
• Устранение неполадок с ресурсами ВМ

Лабораторная работа: поиск и устранение неисправностей Hyper-V

• Устранить неполадки репликации
• Устранение неполадок прямого доступа к PowerShell
• Устранение неполадок в сети Hyper-V
• Устранение неполадок с хранилищем виртуальных машин Hyper-V
• Устранение неполадок при запуске виртуальной машины

После прохождения этого модуля студенты смогут:

• Понимать проблемы, которые необходимо учитывать при настройке виртуальных машин
• Устранять неполадки ресурсов виртуальной машины

Модуль 11. Устранение неполадок высокой доступности

В этом модуле объясняется, как устранить неполадки высокой доступности, включая методы балансировки нагрузки и рекомендации по их реализации. В этом модуле также описывается устранение неполадок при отказоустойчивой кластеризации и кластеризации Hyper-V.

• Соображения по внедрению балансировки нагрузки
• Устранение неполадок отказоустойчивой кластеризации
• Устранение неполадок кластеров Hyper-V

Лабораторная работа: устранение неполадок высокой доступности

• Устранение неполадок высокой доступности для виртуальной машины
• Устранение неполадок хранилища для высокой доступности
• Устранение неполадок отказоустойчивого кластера

После прохождения этого модуля студенты смогут:

• Знать методы балансировки нагрузки и рекомендации по их реализации
• Устранять неполадки отказоустойчивой кластеризации
• Устранять неполадки кластера Hyper-V