蘇老碎碎唸

我承認，「Run Aa」是非常少用到的功能，但突然想切換身份測試東西的時候，才發現在Vista /Server 2008 裡面找不到，還是會有種圈圈差差的感覺。還好，想找回這個功能還是有辦法...

之前提供Fortigate 的SSL VPN 的快速設定方式，都是在防火牆設備上建立帳號，讓用戶端使用該帳號及密碼作登入。只是，這其實有很大的資安問題，因為很多公司為了方便，往往只建立一至兩組的通用帳號及密碼；萬一某個知道登入方法的員工離職了，這樣就會造成要重新設定及公告撥入的帳號和密碼，怎麼想都覺得這是很有問題的作法。假如公司每個月換掉一個員工，不就每個月都要痛一次？

但是，如果公司有使用微軟的AD網域架構，就能利用Windows Server 2008 內建的網路原則伺服器（NPS），當作我們的Radius Server；也就是用戶端想在Fortigate 上登入SSL VPN 時，只要輸入網域的帳號及密碼，就會依據網管在該帳戶所開放的權限去判斷是否允許登入。

上個月把去年公司買進來的HP ML350G5 半正式上線，為何說是半正式？因為在我的規劃下，這台的用途未來是當作公司的Exchange Server 2007 主機，但由於公司目前運行的是Exchange Server 2003，如果要讓Exchange Server 2007 成為主力，勢必要做移轉的動作。

當然！應該沒有哪個IT人員心臟很大顆，說移轉就移轉，還是要做個LAB比較安心。所以那台主機就被我先拿來用Hyper-V 做模擬測試啦！

只是沒想到，準備在Windows Server 2008 啟用Hyper-V 角色時，卻發生錯誤。檢查了一下，發現原來是伺服器的BIOS 並沒有把Intel-VT 啟用，這個在Hyper-V 也是屬於必備的條件。而且我檢查了一下公司其他伺服器，發現HP 似乎在這個功能預設都是不啟用的。

所以，要在HP 伺服器上使用Hyper-V，可以參考以下步驟做啟用及檢查的動作：

上一篇介紹到Server Core 的好用工具-CoreConfigurator，那如果拿到同樣是Server Core 核心的Hyper-V Server 2008 能用嗎？

答案是可以的！

安裝方式跟使用都跟前一篇沒什麼差別，而且在繁中版同樣會有部分水土不服的狀況。

想當年，我就是被Linux 的指令跟套件軟體搞得頭昏腦脹，最後才專攻Windows 領域。沒想到，現在竟認真玩起微軟的新介面-2008 Server Core。（這是不是在說人其實都是犯Ｘ的...）

可惜的是，目前台灣的市場尚未有Server Core 的專書，就算是Server 2008 書籍中有提及，往往都放在最後面變成附錄。對於微軟來說，實在是不利於在台灣推廣Server Core。

講這麼多，其實只是要介紹Server Core 的第一個GUI 好用工具-CoreConfigurator，避免大家一開始學Server Core 就被一堆基本指令嚇到。

再假設另一種狀況，如果網域底下的用戶端想要連到非網域的Hyper-V伺服器，是否可行呢？
答案是可以的！