蘇老碎碎唸

之前提供Fortigate 的SSL VPN 的快速設定方式，都是在防火牆設備上建立帳號，讓用戶端使用該帳號及密碼作登入。只是，這其實有很大的資安問題，因為很多公司為了方便，往往只建立一至兩組的通用帳號及密碼；萬一某個知道登入方法的員工離職了，這樣就會造成要重新設定及公告撥入的帳號和密碼，怎麼想都覺得這是很有問題的作法。假如公司每個月換掉一個員工，不就每個月都要痛一次？

但是，如果公司有使用微軟的AD網域架構，就能利用Windows Server 2008 內建的網路原則伺服器（NPS），當作我們的Radius Server；也就是用戶端想在Fortigate 上登入SSL VPN 時，只要輸入網域的帳號及密碼，就會依據網管在該帳戶所開放的權限去判斷是否允許登入。

（圖片擷取自微軟Windows 7 網站首頁）

還記得去年大約同一時間，我跟朋友跑去參加台灣微軟舉辦的「Vista SP1 上市發表會」，會中就有人已經關心起Windows 7 的事情，只是當時官方並未說明開發時程。沒想到一年後的今天，Windows 7 已經堂堂來到RC 版（Release Candidate ），也就是正式發行前的候選版本。而且有鑑於上次的熱烈迴響，微軟這次更是再將RC 版全面公測，實在揪甘心～

微軟官方下載網站：http://www.microsoft.com/windows/windows-7/download.aspx
目前僅有英文、德文、西班牙文、法文、日文等五種語言版本，並同時提供x86 及x64 版，硬體最低需求跟之前的Beta 1版一樣，測試期限則是至2010年6月1日止，但2010年3月1日起每兩小時會自動關機，讓你衝動到想砸電腦買正版。
詳情及注意事項強烈建議參考微軟TechNet 網站中文說明：Windows 7 Release Candidate
Windows 7 非官方中文語系下載：微剋多資訊 Windows 7 Info.

身為鄉民的我當然也是跟著湊熱鬧，所以立刻下載了x64 版的Windows 7 在虛擬機器上作一些測試。

上一篇介紹到Server Core 的好用工具-CoreConfigurator，那如果拿到同樣是Server Core 核心的Hyper-V Server 2008 能用嗎？

答案是可以的！

安裝方式跟使用都跟前一篇沒什麼差別，而且在繁中版同樣會有部分水土不服的狀況。

想當年，我就是被Linux 的指令跟套件軟體搞得頭昏腦脹，最後才專攻Windows 領域。沒想到，現在竟認真玩起微軟的新介面-2008 Server Core。（這是不是在說人其實都是犯Ｘ的...）

可惜的是，目前台灣的市場尚未有Server Core 的專書，就算是Server 2008 書籍中有提及，往往都放在最後面變成附錄。對於微軟來說，實在是不利於在台灣推廣Server Core。

講這麼多，其實只是要介紹Server Core 的第一個GUI 好用工具-CoreConfigurator，避免大家一開始學Server Core 就被一堆基本指令嚇到。

會想寫這篇文章，主要是看到這篇在微軟TechNet 技術論壇的問題討論：能否透過Domain Policy禁止user將電腦離開網域?，裡面提到希望透過GPO 去禁止用戶端退出網域。

但可惜的是，有兩個問題要先瞭解：
1. 我翻遍了2003/2008 的群組原則，卻找不到可能的相關設定。
2. 基於上面這點，只要讓使用者在電腦上屬於Administrators 群組，就無法阻止他們去亂動。

本來想找出像下圖的機碼，讓「變更」失去效果，連Administrators 都無法使用該功能。

不過，我用搜尋引擎翻遍各中英文網站及討論區，反而只找到如何隱藏「電腦名稱」標籤的資訊。後來想想，如果可以隱藏的話，那其實跟想辦法把「變更」弄失效，有異曲同工之妙了。

方法很簡單，就是修改「netid.dll」的權限！

這是訂閱台灣微軟隨機版經銷商電子報所收到的最新消息！微軟將在2009年1月31日後，終止所有Windows XP 隨機版的銷售，包括對於COEM 的販售。那麼零售版勒？早就在2008年6月30日以後就停止販售啦！

所謂的COEM，就是微軟販售軟體授權給像HP、DELL、ACER、ASUS 等這類廠商，讓他們在出售機器時即合法預載微軟的作業系統。也就是說，未來不會看到貼著Vista 序號貼紙，但卻預載Windows XP 的廠牌電腦。甚至，可能連原廠都沒辦法再提供降版服務。

那Windows XP 的時代要被終結了嗎？不，還沒有......