微软Windows Server如今已迈入第七个年头，不仅大幅度强化安全性设计，更加入全新的云端管理工具Windows Admin Center。只是纵然有再好的作业系统与工具，若没有打好基础的学习，也无法成就出一个优质的云端运算架构，今日就一起动手部署组织中的第一部Windows Server 2019伺服器。
现今在任何组织的IT环境中，无论是伺服器还是用户端使用，最普及的肯定是Windows作业系统，因为它相容全世界大部分的应用程式，且视窗介面也最贴近使用者的设计，即便近几年许多开源视窗作业系统崛起，也难以撼动它的地位。
以伺服器作业系统来说，仔细想想为何近二十年来，以Linux核心发行版本为主的作业系统仍无法明显瓜分掉Windows Server的IT市场？其实根本的原因长久以来都是不变的，因为Microsoft是站在企业IT管理与应用的需求角度来持续迅速发展新的版本，并且不断设计出更加简化与友善的操作介面，因此深得IT工作者对它的忠诚度。
尽管Microsoft从Windows Server 2012/R2版本开始，便已经巩固了在IT业界云端作业系统的地位，但是它仍继续加速发展出更具先进的Windows Server 2016，其中又以在混合云整合、虚拟化平台技术、软体定义储存、超融合基础架构以及安全防护的发展最为迅速。即便来到了目前最新的Windows Server 2019版本，仍是以上述这几项目标为主要发展重点，因为在一切以云端架构为基础的IT环境中，现阶段这些技术仍是主流，缺一不可！
或许，在公司组织的IT环境中仍有一些Windows Server 2008/R2的旧版伺服器持续稳定运行中，但仍建议在今年下半年之前，将它们通通升级或移转到最新的Windows Server 2019版本来执行，因为Windows Server 2008/R2即将在西元2020年的1月14日结束支援，关于这方面的资讯，如图1所示，只要到Google透过关键字搜寻，即可找到原厂发布的相关讯息。 根据笔者多年的业界顾问经验，只要是组织中任何关键的IT系统，当版本间距越大时，则所要付出的投资成本往往会远高于已计划的预算。
图1 Windows Server 2008原厂支援到期日。
虽然Windows Server 2019在最初发行时发现一些问题而紧急下架，导致许多想要尝鲜的IT工作者找不到官网的下载点，不过还好如今已经重新更新并上架，可以到下列官方网址进行注册并下载。如图2所示，在它所提供的180天的评估版中，可自由选择下载ISO映像或VHD虚拟硬碟，或是直接到Azure云端试用。
图2 下载Windows Server 2019评估版。
‧Windows Server 2019评估版下载网址：https://www.microsoft.com/en-us/evalcenter/evaluate-windows-server-2019
值得注意的是，下载时可能会找不到繁体中文的版本，这不打紧因为本来就强烈建议Windows Server选择使用英文（English）版本，主要原因就是有助于往后平日维护时若遭遇到相关功能操作的错误讯息，直接在Internet上搜寻相关的解决方案，能够找到的解答肯定会比中文来得多。
安装指引说明
基本上，只要是1.4 GHz以上的64位元处理器（CPU）并且相容于x64指令集，以及有512MB的RAM搭配相容于PCI Express储存装置介面卡的32GB磁碟空间，就可以完成安装一部最轻巧的Windows Server 2019作业系统。不过，在实务上必须因应不同的伺服器角色与功能的部署需求，来决定所需要的各项硬体资源。
举例来说，如果打算将本文所介绍的AD网域控制站与CA凭证服务，安装在同一部Windows Server 2019的作业系统内，建议至少选择双核心以上的CPU，并搭载8GB的RAM以及100GB的硬碟空间，如此才能够确保往后的运行持稳。
可以将Windows Server 2019安装在实体主机上或是任何相容的虚拟机器内，接下就来看看整个基本安装步骤。如图3所示，首先是语言配置的相关设定，除了「Language to install」是选择【English (United States)】外，将「Time and currency format」设定成【Chinese (Traditional, Taiwan)】，再把「Keyboard or input method」设定成【US】即可。
图3 语言安装设定。
如此一来，即便作业系统的操作介面是英文版，但往后仍可以安装与使用中文介面的应用程式，且避开了在任何输入栏位中会自动切换中文输入法的困扰。按下〔Next〕按钮，继续设定。
接著按下〔Install now〕按钮，之后将会开启如图4所示的「Select the operating system you want to install」页面，在此可以选择要安装Standard还是Datacenter评估版本，并且两者皆可以挑选有完整视窗桌面体验（Desktop Experience）的版本，或是极简化但拥有高资源可用性的Server Core版本。在此选择最具完整功能的Datacenter桌面体验版本，并按下〔Next〕按钮。
图4 选择安装版本。
同意授权声明之后，会来到「Which type of installation do you want」页面，在此选择要进行就地升级安装（Upgrade）还是自订安装（Custom），由于本范例是以全新安装为例，因此点选「Custom」。紧接著，将开启「Where do you want to install Windows」页面。如图5所示，若在此页面中直接按下〔Next〕按钮，会立即将Windows Server 2019作业系统安装在预设选定的磁碟区，因此如果打算先划分好自订的磁碟区再进行安装，则须先透过页面中的功能选项来完成磁碟区的新增、删除、格式化、载入驱动程式或是执行延伸等配置。
图5 决定磁碟区配置。
待完成初步的安装之后，系统将会立即重新开机并来到「Customize settings」页面。如图6所示，在此设定预设本机「Administrator」的密码，且必须是符合复杂度要求。按下〔Finish〕按钮完成设定，紧接著便可以使用所设定的密码进行登入。
图6 预设管理员帐户密码设定。
成功登入Windows Server 2019后，将会和过去的版本一样，预设自动开启伺服器管理员（Server Manager）介面。不过，紧接著还会出现如图7所示的「Try managing servers with Windows Admin Center」的讯息通知，也就是提醒可以去下载最新免费以HTML5网页技术所设计的Windows Admin Center管理程式。先勾选「Don't show this message again」设定，再点选讯息中的超连结，即可准备下载此项程式，也可避免往后继续出现这个通知。
图7 进入伺服器管理员介面。
安装新管理工具─Windows Admin Center
其实Windows Admin Center管理工具早在Windows Server 2016版本时期就已经推出，不过由于当时还在技术预览版（代号Project Honolulu）阶段，因此所能够使用的功能操作少了许多，而且只有英文介面版本。如今不仅包含中文语言在内的多国语言介面，也提供了更具完整功能的操作选项，并且可以直接在Windows Server 2019作业系统下载与使用，无须事先自行完成任何前置准备工作。
Windows Admin Center不同于传统的MMC视窗管理工具，它采用了最先进的HTML5网站设计架构，不仅在操作上变得更加简单，其回应速度上也更加流畅，让伺服器管理员在单一网站介面中轻松搞定网内所有相容的Windows Server，包括电脑管理、磁碟管理、网路管理、效能管理、丛集管理、超融合管理、档案与储存装置管理、服务与执行程序管理、远端桌面与PowerShell连线管理以及虚拟机器管理等等。
如图8所示便是于前面介绍中所开启的官方下载网址，在点选「Get it here」超连结之前，建议在「Server Manager」介面的「Local Server」页面中，点选「IE Enhanced Security Configuration」选项的「On」超连结，并在所开启的如图9所示页面中将「Administrators」与「Users」皆暂时设定成「Off」，等到完成Windows Admin Center程式下载之后再改回「On」。
图8 下载Windows Admin Center。
图9 暂时关闭IE增强型安全性设定。
关于Windows Admin Center的安装与使用，首先必须注意两项重点。第一是它不支援安装在担任Active Directory的网域控制主机中，第二则是安装后的连线使用不支援IE浏览器。若有上述的两项操作行为，系统皆会出现警告讯息而无法继续。至于其他需要注意的事项，主要是在安装于其他旧版本的Windows Server时，必须事先完成以下相对的准备工作：
‧若是Windows Server 2012/R2，必须先安装WMF 5.1，再开启PowerShell并执行$PSVersiontable。
‧若是Windows Server 2008 R2，必须先安装NET Framework 4.5.2或更新版本以及WMF 5.1，再开启PowerShell并执行$PSVersiontable。
‧如果是Hyper-V Server 2016，必须先启用相关伺服器角色与功能，包括启用远端管理、档案伺服器角色、启用PowerShell的Hyper-V模组。
‧若为Hyper-V Server 2012 R2，必须先安装WMF 5.1或更新版本，再启用远端管理、档案伺服器角色、启用PowerShell的Hyper-V模组。
‧Windows Management Framework 5.1下载网址：https://docs.microsoft.com/zh-tw/powershell/wmf/5.1/install-configure
‧最新NET Framework 4.7.2下载网址：https://docs.microsoft.com/zh-tw/dotnet/framework/install/on-windows-7
在执行Windows Admin Center安装程式后，首先必须决定是否要在检查更新时使用Microsoft Update。按下〔下一步〕按钮后，可以看到使用闸道端点安装的好处，包括可启用多名管理员的存取、管理私人网路上的电脑等等，再按下〔下一步〕按钮继续。
在如图10所示的页面中，确认勾选「允许Windows Admin Center修改此电脑的受信任主机设定」选项，然后按下〔下一步〕按钮。
图10 设定闸道端点。
接著，如图11所示设定Windows Admin Center网站所要使用的连接埠，以及选择要使用的SSL凭证类型。值得注意的是，如果目前还没有准备好伺服器凭证，可以先暂时选择使用有60天期限的自我签署凭证，等到后续伺服器凭证准备好时再来修改此设定。至于是否要启用「将HTTP连接埠80流量重新导向至HTTPS」设定，可自行决定，最后按下〔安装〕按钮。
图11 设定连接埠与凭证。
待完成安装后，就会看到系统所提示的连线网址，若使用了不相容网页浏览器（例如IE）连线，将会出现「Try a different browser」错误讯息页面，并提示可以到「aka.ms/WindowsAdminCenter-Browsers」网址查看目前支援的网页浏览器。目前只要是最新版本的Microsoft Edge、Chrome、Firefox等都是被支援的浏览器。
首次成功登入，将会出现简介的导览页面，可直接略过并开启目前唯一的伺服器超连结。图12所示便是网页版本的「伺服器管理员」介面，除了可以到「概观」页面中查看系统基本资讯以及各资源的使用情况外，也能够从其他功能选项来完成不同的管理需求，或是从上方选单来切换至电脑管理、容错移转丛集管理员，或是超融合丛集管理员。
图12 来到Windows Admin Center操作介面。
新增管理其他伺服器
Windows Admin Center如同视窗版的伺服器管理员一样，可以在一个介面中加入多台Windows Server的集中管理，且不仅能够管理的功能更多，还可以加入Windows伺服器、Windows电脑、容错移转丛集、超融合丛集的管理。更方便的是，只要开启浏览器，就能够立即进行连线管理。
想要在Windows Admin Center网站介面中同时管理多台不同的Windows主机是非常容易的，只要在登入之后的「所有连线」首页中点选「新增」超连结，然后再挑选所要新增的来源系统类型，并输入所要连线的完整主机名称（FQDN）以及登入帐密，最后按下〔以认证提交〕按钮即可。
图13所示是新增完成的主机连线范例，只要成功完成新增，往后便可以随时在此点选开启任一伺服器的管理页面进行各项系统配置。
图13 显示所有连线。
而对于所新增好的连线，仍然可以随时点选「管理身分」超连结做修改（图14），若有需要还可以让一次的认证设定直接套用在所有连线上。须注意的是，若不小心删除现行的连线设定，当再次新增相同连线时并不需要输入认证资讯。
图14 管理身分。
进行电脑名称与网路设定
对于一台刚完成Windows Server 2019的主机来说，通常管理员会优先执行的操作是修改电脑名称、网路设定，接著才是开始进行Windows Update以及各项安全×××的调整。最后，才会陆续完成伺服器角色、功能以及各种应用程式与服务的安装配置。
前面曾介绍到Windows Admin Center这项新网页式管理工具的使用，其实在第一时间完成安装与登入后，便可以直接在「概观」页面中，点选「编辑电脑识别码」超连结来开启「更新电脑识别码」页面，如图15所示来完成修改「电脑名称」和「成员资格」。在按下〔安装〕按钮时，系统将提示必须在重新开机之后此设定才会生效。
图15 更新电脑识别码。
完成电脑名称的修改并且重新开机之后，就可以回到Windows Admin Center的「网路」页面中，准备修改预设的各项网路设定。如图16所示，在此将可查看到目前所有可用的网路连线，以及得知每一个网路连线的详细资料，也可以在选取任一网路连线并点选「设定」来修改IP位址。
图16 进行网路管理。
紧接著，便可以修改所选定网路的IPv4与IPv6设定。以IPv4为例，在选取「使用下列IP位址」设定后，如图17所示依序完成「IP位址」、「首码长度」、「预设闸道」以及输入DNS伺服器的位址。当按下〔储存〕按钮，将会出现可能暂时失去网路连线的警示讯息，直接按下〔是〕按钮完成设定。
图17 编辑IPv4设定。
做好基本安全管理
其实无论是用户端使用的Windows 10电脑，还是伺服端使用的Windows Server 2019主机，在初步完成安装作业系统及网路配置之后，紧接著最重要的任务就是让它处于最安全的防护状态，因为现今任何可能的安全疏失，都可能在连接Internet的几分钟内，就惨遭恶意攻击或电脑病毒的毒手，严重者可能还会让危害蔓延至公司内网的其他电脑系统。
因此，接下来所要讲解的基本安全管理便显得格外重要，身为IT管理人员必须永远记得，无论Windows系统未来如何演变，始终不变的安全铁三角永远都是更新、防毒以及防火墙，至于其他安全措施呢？当然皆必须在这三项安全基础上来往上发展才有意义。
现在先来了解一下Windows Server 2019的更新管理。除了透过桌面开始功能选单的「设定」来开启「Windows Update」管理介面外，也可以使用前面介绍过的Windows Admin Center网页介面来完成相同的操作需求。
如图18所示，在「工具」→「更新」页面中，便可点选「连线检查来自Microsoft Update的更新」超连结，来取得目前最新的更新程式清单。其中在「MSRC严重性」栏位中凡是显示为「重要」和「严重」的更新程式，强烈建议最好能够在近期内就完成更新。之于更新后可能需要重新开机的问题，可透过此页面下方的「重新开机排程」设定，来决定适合重新开机的日期与时间。
图18 取得目前最新的更新程式清单。
在进阶配置部分，可按下「设定」来决定更新方式，选项分别有「永远不检查更新（不建议）」、「检查更新，但让我选择是否下载及安装」、「下载更新，但让我选择是否要安装」、「自动安装更新（建议）」。至于所有程式的更新结果，则可以到「更新记录」页面中查看。
接下来是有关于病毒与威胁防护的配置，在系统预设的状态下，将可以在「Server Manager」的「Local Server」页面中，查看到目前已启用了「Windows Defender Antivirus」即时保护功能，因此即便没有安装第三方的防毒软体，作业系统仍是受到保护的。
进一步点选「Windows Defender Antivirus」状态的超连结，将会开启如图19所示的「Virus & threat protection」页面，在此除了可以决定是否启用即时保护功能外，也可设定启用结合云端样本保护机制的功能，以及进一步设定受控制的资料夹存取权限与排除扫描的资料夹清单。前者能够降低可能遭受勒索病毒恶意加密档案的风险，后者可让管理员将一些资料库类型的档案加以排除，以避免发生一些资料库在存取的过程中遭到锁定的问题，例如Exchange Server等等。
图19 设定病毒与威胁防护。
图20所示是特别针对防范勒索病毒所设计的「Controlled folder access」功能设定，必须注意的是，此功能必须在已启用即时保护（Real-Time Protection）功能时才能够设定与使用。在系统预设的状态下，已经加入了与个人有关的所有资料夹，若要额外新增其他资料夹，可点选「Protected folders」超连结来完成。如果需要开放给选定应用程式对于这些资料夹的存取权限，则点选「Allow an app through Controlled folder access」超连结，来管理合法的应用程式清单。
图20 设定勒索软体防护。
在防火墙的管理上，如图21所示，虽然传入与传出规则的管理已经可以透过Windows Admin Center介面进行操作，但是若想要关闭或启用特定网路的防火墙功能，目前仍必须透过桌面的「Settings」→「Windows Security」介面来完成。
图21 进行Windows防火墙管理。
如果是因为紧急的网路安全状况（例如病毒扩散），而需要立即关闭所有连入的埠口与应用程式，此时只要在「Firewall & network protection」页面中，先选择网路再勾选「Block all incoming connections, including those in the list of allowed apps」选项即可。
建立Active Directory网域
以Windows为主的企业IT环境，其基础建设肯定要有Active Directory网域，才能够集中管理帐号、群组、网路资源、权限、存取稽核以及Windows用户端的各项配置等设定，否则光是每一部Windows Server的帐户、密码以及权限的管理，就足以让IT管理人员手忙脚乱，更不用说执行其他更有价值的任务。
想要在现行的内部网路中透过Windows Server 2019来建立一个Active Directory网域是相当容易的，只要在作业系统完成初步安装以及设定好前面所介绍过的电脑名称、网路以及各项安全性配置，就可以在「Server Manager」介面的「Manage」选单中点选【Add Roles and Features】，如图22所示。
图22 在伺服器管理员介面中，点选【Add Roles and Features】选项。
接著，在「Installation Type」页面中选择「Role-based or feature installation」并按下〔Next〕按钮。来到「Server Selection」页面后，从伺服器集区（Server Pool）中选取准备要安装角色与功能的Windows Server，预设状态下应该只会看见本机的主机名称，再按下〔Next〕按钮。如图23所示，接著在「Server Roles」页面内勾选「Active Directory Domain Services」并连续按下〔Next〕按钮来完成安装。
图23 选择伺服器角色。
当成功安装「Active Directory Domain Services」角色功能后，将可以发现在「Results」页面中出现了紧接著必须完成的「Promote this server to a domain controller」超连结，如图24所示，此项设定也可以事后再从「Server Manager」介面的警示通知选单中开启。
图24 完成AD网域服务角色安装。
开启之后，将会来到「Deployment Configuration」页面，选取「Add a new forest」设定并输入根网域名称（Root domain name），例如「lab04.com」，然后按下〔Next〕按钮。
来到「Domain Controller Option」页面后，如图25所示依序设定树系与网域的功能等级、网域控制站的功能用途，以及当进入到目录还原模式（DSRM）时所需要验证的密码。这里让两种功能等级均设定为【Windows Server 2016】，并且让网域控制站也作为DNS及GC的主机，最后完成DSRM密码设定并按下〔Next〕按钮。
图25 指定网域控制站选项。
在「DNS Options」页面中保留预设即可，并按下〔Next〕按钮。如图26所示，来到「Additional Options」页面后，设定NetBIOS的网域名称，原则上采用预设即可，按下〔Next〕按钮继续。
图26 设定其他选项。
在「Paths」页面中，可以分别设定AD DS资料库、记录档以及SYSVOL资料夹的所在路径。如图27所示，最后在「Prerequisites Check」页面中应该会看到一些警示讯息，只要没有出现错误讯息，便可以按下〔Install〕按钮开始建立根网域。
图27 准备工作检查。
完成网域建立之后，此主机便会成为网域中的第一部网域控制站（DC），并且在重新开机之后正式生效，在「Server Manager」→「Local Server」页面中，就可以检视到目前的网域名称。必须注意的是，无论是网域名称或网域控制站的主机名称，原则上后续都无法修改。
安装凭证伺服器
在Windows Server的伺服器角色当中，通常有哪些伺服器角色会与网域控制站安装在一起呢？答案是CA凭证伺服务器，其原因有二。首先，此伺服器角色是与网域内各种加密与数位签章有关的应用，举凡SSL网路连接、E-mail加密、E-mail签章、档案加密等等，都必须使用到它所发行的数位凭证进行加解密的处理。其二则是它的执行并不需要太多的系统资源，因此通常会选择将它部署在担任网域控制站的伺服器内。
想要部署CA凭证伺服务器角色，除了可透过传统MMC的Server Manager介面之外，也可以在Windows Admin Center的「角色和功能」页面中，如图28所示依序选取「Active Directory Certificate Services」以及旗下的「Certificate Authority」与「Certificate Authority Web Enrollment」功能选项，再按下「安装」图示按钮。
图28 伺服器角色和功能管理。
完成安装之后，在Server Manager介面中将会看到如图29所示的「Post-deployment Configuration」警示讯息，这表示紧接著还必须点选提示讯息中的超连结，来安装此伺服器角色的必要设定，才能够开始运行。
图29 进行后续部署设定。
首先，在「Credentials」页面中自订以其他的管理员帐户进行接下来的配置。按下〔Next〕按钮后来到「Role Services」页面，先确认已勾选「Certificate Authority」以及「Certificate Authority Web Enrollment」功能再按下〔Next〕按钮。如图30所示，接著在「Setup Type」页面内选择「Enterprise CA」类型并按下〔Next〕按钮。
图30 选择CA安装类型。
在「CA Type」页面内，由于这里部署的是第一部CA凭证伺服器，因此选取「Root CA」并按下〔Next〕按钮。进入「Private Key」页面，选择建立新的或使用现有的私密金钥，然后按下〔Next〕按钮。接著是「Cryptography for CA」页面，可以自订加密演算法与金钥长度，采用预设即可。而「CA Name」页面内，可以自订CA发布者的一般名称，建议采用预设，按下〔Next〕按钮继续。
如图31所示，在「Validity Period」页面中，决定CA凭证产生后的有效期限（预设值=5年）。最后，连续按下〔Next〕按钮至「Confirmation」页面中，按下〔Configure〕按钮即可完成配置。
图31 设定凭证有效期限。
设定Windows Admin Center凭证
有了CA凭证伺服器，就可以为前面所安装的Windows Admin Center网站申请一个专属的网站凭证，以便采用更加安全的SSL连接方式。关于伺服器凭证管理的方式有三种，分别是从MMC、CA网站以及IIS管理介面，这里选择从IIS管理介面来完成，原因是整个操作流程会简化许多。首先，从伺服器管理员（Server Manager）的「Tools」选单来开启它。
接著点选开启伺服器节点页面中的「Server Certificates」。如图32所示，在其「Actions」功能选项中，点选「Create Domain Certificate」超连结。
图32 进行伺服器凭证管理。
在「Distinguished Name Properties」页面中，如图33所示，除了必须输入组织、组织单位、城市、国家等资讯外，最重要的是必须正确设定「一般名称（Common name）」的栏位值，也就Windows Admin Center网站的完整连线名称（FQDN），并且这个名称必须已经登记在DNS服务的记录内（例如wincenter.lab04.com）。设定完毕，按下〔Next〕按钮。
图33 设定凭证识别属性。
如图34所示，接著在「Online Certification Authority」页面中按下〔Select〕按钮，挑选准备要连线申请的CA凭证伺服器，并且输入一个新凭证的好记名称，必须注意的是所选定的CA凭证伺服器，目前的服务必须是在启动状态。按下〔Finish〕按钮，完成申请任务。
图34 线上凭证授权。
完成申请伺服器凭证后，在「Server Certificates」页面中就能够查看到刚刚所申请的凭证，如图35所示，若选取它并按下滑鼠右键，将可以选择执行【检视（View）】、【汇出（Export）】、【重整（Renew）】或【移除（Remove）】选项，此时选择点选【View】。
图35 使用凭证功能选单。
如图36所示，开启至「Certificate」页面的〔Details〕页签内，将「Thumbprint」栏位值复制起来，待会儿在SSL凭证的设定中会使用到。
图36 检视凭证详细资讯。
在复制了伺服器凭证的「Thumbprint」栏位值后，就可以再次执行Windows Admin Center安装程式，并选择「变更」，即可将闸道SSL凭证的指纹设定完成，图37所示是在全新的安装中完成凭证的指纹设定。只要完成上述设定，往后连线Windows Admin Center网站时，便可以改为输入全新配置的HTTPS网址（例如https://wincenter.lab04.com），不会再有像自我签署SSL凭证60天到期的问题。
图37 设定Windows Admin Center凭证。
结语
IT部门若想要让组织中各种的应用程式与服务，持续运行在一个更安全、更稳定以及更快速的云端架构内，选择全面部署（升级）至Windows Server 2019已是当务之急，因为它集合了现今所有最先进的IT技术，包括支援最新的硬体规格、安全防护机制、虚拟化平台技术、软体定义管理、异质平台整合以及混合云管理等等。
针对许多计划以大数据为基础进而发展人工智慧、物联网等应用的需求，必须要有一个全方位稳定运行的云端基础架构，在此强烈建议IT部门全面采用Windows Server 2019云端作业系统，也就是从Host OS、Guest OS、Storage、Cluster到Web Site皆以Windows Server 2019内建的相关服务与功能来完成部署，如此不仅可加速组织向上发展的进程，也能够同时简化IT在云端维运的复杂度，为经营者、使用者、维运者带来全面三赢局面。
＜本文作者：顾武雄， Microsoft MVP 2004-2016、MCITP与MCTS认证专家、台湾微软Technet、TechDays、Webcast、MVA特约资深顾问讲师、VMware vExpert 2016-217、IBM Unified Communications/Notes/Domino/Connections Certified。＞