CommuniLink 聯通國際網絡

實體虛擬完美結合！虛擬平台應如何選擇？

首先 VMware Workstation Pro 是一套需要額外付費的商用個人虛擬化平台，既然如此那為何不選擇安裝免費 VMware Workstation Player 就好呢。其實這理由很簡單，一方面是 Player 的版本功能太不專業了，連讓作業系統(Guest OS)正常關機的指令功能都沒有，更別說進行快照備份管理功能、P2V、共用虛擬機器、連接管理 vSphere 虛擬機器等進階功能了，而且每開啟一次管理介面只能選擇啟動一個虛擬機器視窗，並且會像如圖 1 所示一樣，對於每一個虛擬機器的操作，都得開啟一個獨立的視窗介面，在操作管理上實在相當不便。更重要的是就合法性而言，您是不能夠將 Player 的免費版本安裝與在公司的商用環境之中使用。

VMware Workstation Pro 12 官方試用版下載：
https://www.vmware.com/tw/products/workstation/workstation-evaluation

圖 1 VMware Player

如果 Player 的免費版本不能夠使用在商用環境之中，而需要另取得付費的合法授權才可，那就選擇開放原始碼的 Oracle VM VirtualBox 或是 Linux KVM 總可以吧？話說這兩都同樣是支援跨平台運行，但其虛擬機器的執行速度、穩定性以及流暢度的表現上，皆遠不及 VMware Workstation Pro，更別說細微功能逐一比較了。不過值得一提的是 VirtualBox 在 Guest OS 的操作功能上，也提供了 Unity 模式。

最後您還有一個選擇，那就是使用最新 Windows 10 專業版以及企業版所內建的 Hyper-v(稱為 Client Hyper-V)。關於這點筆者認為重點不是在比較雙方的功能，而是應該根據企業的 IT 運行環境來抉擇，也就是說如果您公司的網路環境，除了 Active Directory 之外，也使用了 Windows Server 的 Hyper-v 以及 System Center 相關解決方案，在這種情境之下選擇使用 Client Hyper-V 肯定是比較理想的，至少您可以使用 Hyper-v 管理員介面來遠端管理伺服端的 Hyper-v，並且可以將 Client Hyper-V 中準備要正式上線的虛擬機器，直接經由匯出與匯入功能，來完成移轉作業即可。此外，必須注意的是 Client Hyper-V 與 Server Hyper-v 在功能面上仍是有許多差異的，例如 Client Hyper-V 是沒有提供 Live migration、Hyper-V Replica、Virtual Fibre Channel、SR-IOV 網路以及 VHDX 虛擬硬碟的共用等功能。

接下來就讓我們從安裝與升級開始，一同來學習一下 VMware Workstation Pro 12 下列幾項重要特色的實戰應用：

1. 快速建立最新 Windows 10、Windows 2016 以及 Linux 的虛擬機器。
2. 建立以 vSphere ESXi 6.0 與 Windows Server 2016 Hyper-v 的巢狀虛擬機器。
3. 整合 vSphere 虛擬化平台的管理。
4. 在 Linux 安裝與使用 VMware Workstation Pro 12。
5. 跨平台共用 VMware Workstation 虛擬機器。
6. 如何搶救已損毀虛擬機器的硬碟資料。
7. 以上資訊由www.hkitblog.com提供

Exchange 管理小 Tips：如何設定信箱線上封存配額？

儘管會去幫特定的人員信箱啟用線上封存功能，但由於伺服端的儲存區空間有限，因此建議您最好能夠針對它們的實際需要來限制不同的空間配額。請開啟所要設定的信箱內容，然後在[信箱功能]頁面中找到封存資訊的區域，並點選[檢視詳細資料]連結。接著便會開啟如圖 17 所示的[封存信箱]頁面。在此便可以先看到此封存箱所屬的資料庫名稱，您可以立即變更[封存配額]大小以及發出警告的大小值。此外您還可以知道目前已使用掉的空間大小。

圖 17 設定線上封存配額。

線上封存功能的配額設定，除了可以經由 Exchange 系統管理中心來完成之外，也可以透過 Exchange Shell Management 來下達命令設定。如圖 18 所示在此筆者依序下達了兩道命令參數，前者用以設定 SandyChen 這位人員線上封存信箱的配額與警告配額值，後者則是用以確認設定是否已經生效。

Set-Mailbox -Identity ” SandyChen ” -ArchiveQuota 10GB -ArchiveWarningQuota 9.5GB
Get-Mailbox -Identity “SandyChen” | FL Name,ArchiveQuota,ArchiveWarningQuota

上述範例中無論是從圖形介面操作，還是從 Shell 命令的執行，皆是針對單一人員線上封存信箱的配額設定，若想要進行大量的線上封存信箱配額設定，只要搭配組織單位或帳戶屬性欄位的設定即可，例如您可以使用以下命令範例，來修改業務部組織單位中，所有已啟用線上封存功能信箱的配額設定。

Get-Mailbox -OrganizationalUnit “業務部” | -ArchiveQuota 10GB -ArchiveWarningQuota 9.5GB

圖 18 設定線上封存配額。

以上資訊由www.hkitblog.com提供

一秒完成生物辨識！科學家成功以聽覺器官聲學特性作認證

生物辨識技術已經漸漸成為我們日常工作的一部份，例如最常見的就是採用指紋認證來開啟辨公室的大門，又或者大家出入境時都會使用到指紋來完成整個流程。

除此之外，有些公司亦開始採用了虹膜辨識技術來進行出入的防禦措施，不過除了這兩款之外，還有甚麼生物辨識技術可作為認證之用呢？

今天，NEC 的專家團隊帶來了一個創新的研究成果，那就是一種可利用人體耳道的聲波反射來辨識不同個體。

這項新技術可以實現瞬間測量（只需約 1 秒內）因耳道形狀不同而產生的特徵聲學特性，而這樣的特性是因人而異的，因此，利用具有內置麥克風的耳機蒐集耳道內產生共鳴的聲音，來辨識不同個體。這種提取個體特徵的方式不僅獨特，辨識也迅速、穩定（準確度大於 99%）。

由於這項新技術不需要額外的特殊設置來輔助，就像平常一樣透過掃描設備來檢測身體一部分即可，因此，可以將技術運用在運動與工作中，自然地進行連續認證。被檢測的人只需戴上內置麥克風的耳機，聆聽耳機發出的聲音即可。

此技術將在 2018 把這項技術實際上市販售，並將其廣泛應用。舉例來說，在重要基礎設施的維護、管理與警備方面等，以及關於安全、安心的業務，防範身份冒用、無線通訊內容的保密、醫療現場等移動中或作業中的辨識，更能針對特定人物與特定情況來進行語音導覽等，應用範圍十分多元。

這項新技術的主要特點如下：

瞬間且穩定地檢測個人特有聽覺器官的聲學特性

戴上內置麥克風的耳機，從耳機發出約數百毫秒速度的聲波，麥克風再接收從耳道反射回來的聲波。運用同期加算法將多次接收到的信號聲波波形計算出平均值，以排除接收過程中雜音的影響。藉此，就可計算出在此人的耳道中產生共振的情形，也就是專屬個人的聲學特性。這個過程僅需要不到 1 秒，能夠瞬間且穩定地測量個人特有的聲學特性。

藉由人耳構造的特徵，達到高精準度的辨識

NEC 以生物辨識技術相關研究知識為基礎，從聲學特性中擷取聲波的特徵量。耳朵內構造的尺寸與形狀因人而異，因此能用在判別個人身份。一般來說，聲音的傳輸是從外耳道來到鼓膜，再進入中耳、內耳。特別值得一提的是，經實驗結果得知，通過外耳道在鼓膜進行反射的聲波訊號，與通過鼓膜後從耳朵內部反射的聲波訊號，是這項新技術的重要關鍵。從這兩種聲波訊號中，僅藉由對應的周波數，來擷取少許的特徵量，不僅在實施辨識的運算處理量少，還能排除外在環境的影響，因而能達到穩定且高精準度（99%以上）的辨識成果。

以上資訊由www.hkitblog.com提供

大量信箱維護必學技巧

純粹使用 Windows 圖形管理介面(GUI)，來控管 Exchange Server 訊息平台的時代，早在 Exchange Server 2007 版本開始便已經終結。如今最新的 Exchange Server 2016，已經提供了如同 Exchange Online 的 Web 管理主控台，搭配更具完善的 Exchange Management Shell 命令介面，讓系統人員面在對於任何情境運作下的信箱(Mailbox)維護需求，皆能夠以最快速、簡潔的方式精準達成任務。

電子郵件(Email)已是如今企業最重要的通訊工具，它的重要性甚至於勝過了辦公室電話機與隨身的手機，因為哪怕是坐在您對面的同事，您與他之間的溝通方式，都得仰賴 Email 的傳遞方式，才能將整個公事的內容交代清楚。換句話說，任何應用系統的導入，都離不開與它的結合使用，例如內部網站公告的發佈、電子表單簽核流程、文件發佈管理、專案工作管理等等。

電子郵件信箱(Mailbox)的地位是如此崇高，但管理起來卻不是一件容易的事，尤其是在大型的組織架構中，更是經常讓 IT 人員弄得灰頭土臉，因為在平日的維護中，除了有人員收發 Email 的問題要處理之外，不同部門以及不同職位的人員，還會有不同的使用需求與 IT 控制及管理上的需要。像是您可能必須為特定職稱的人員，設定與一般人員不一樣的配額，或是需要幫助某些資訊往來較敏感的部門，配置封存信箱、仲裁機制、訴訟等功能。

想要部署一個能夠完全滿足企業 IT 政策的 Email 運作環境，採用傳統僅提供 SMTP 與 POP3(或 IMAP)的 Mail Server，幾乎是不可能辦得到的。因為能夠提供上述需求解決方案的是訊息協作平台，而不是電子郵件伺服器。根據筆者多年在 IT 服務業的實戰經驗，目前大概只有 Microsoft 的 Exchange Server 以及 IBM 的 Notes/Domino 兩種平台，能夠真正滿足訊息協作管理的需要，不過這兩者在實務上仍是有相當大的差異。

其中在使用者信箱的管理面上，最新的 Exchange Server 2016 所內建的功能，就可以滿足企業從資訊安全、法規遵循、高可用性到各種與信箱批次配置的需要。反觀 IBM 最新的 Notes/Domino 9.x 版本，卻仍舊是和過去的版本一樣沒有太大的差異，許多進階的需求仍需要客製化設計，或是整合第三方的解決方案，才能夠達成相同程度的需求。

接下來就讓我們一同來學習一下，如何以最簡單實用的方法，來做好 Exchange Server 2016 信箱的基礎管理！

如何啟用網域帳戶信箱功能

企業訊息平台選擇採用 Exchange Server 2016 的關鍵優勢之一，就是它直接和現行的 Active Directory 緊密整合在一起，不需像第三方的應用系統一樣需透過 LDAP Connector 相關元件來進行整合，更重要的是整合後的 Exchange Server 信箱功能，將可以直接與其它 Microsoft 的產品或雲端服務進行進階整合，像是整合 Skype for Business 的語音視訊，或是連接 Exchange Online 的封存信箱等等。接下來就讓我們一同來學習一下，有哪些實用的技巧可以讓系統管理人員更有效率的建立人員信箱。

首先當然就是透過純 Web 介面的[Exchange 系統管理中心]。如圖 1 所示您可以在[收件者]節點的[信箱]頁面中來新增使用者信箱或連結的信箱，其中連結的信箱功能大家可能會比較陌生，其實它的用途主要在於可以讓人員的帳戶與信箱，分開在不同的 Active Directory 網域之中。

以上資訊由www.hkitblog.com提供

指紋付款更安全！香港 MasterCard 用户將可透過 Apple Pay 進行付款

大家現時使用信用卡付款，往往都會需要將信用卡交給店員，而店員可輕易的從信用卡之上看到一切資訊，換言之店員可輕易的盜取用户的信用卡於網絡上進行購物。於是手機廠商便開始想辦法解決此問題，其中 Apple Pay 便是一個最佳例子。

Apple Pay 可讓大家將信用卡加入到手機之中，當你進行交易時，將會自動獲分配一個獨特的裝置帳戶號碼 (每次交易都會利用一次性的獨特動態保安編碼來進行授權)，這個號碼會被加密及儲存到 iPhone、iPad 和 Apple Watch 的專用晶片 Secure Element 上，因此商戶是不會知道你的實際信用卡號碼的，你實際使用的卡號碼更不會儲存到裝置或 Apple 伺服器上，而付款時也不必傳送這些資料；另一方面，為加強保安，每次用户以 iPhone 和 iPad 付款時，均需要使用 Touch ID 配合上指紋認證或密碼，而以 Apple Watch 付款也要先解鎖，亦因此只有你本人才可進行付款，對比傳統信用卡付款更為安全！

現時此功能仍未推出市場，不過今天 MasterCard 便向傳媒宣佈，將會為本地顧客及持卡人帶來 Apple Pay，加上蘋果亦確認了 Apple Pay 即將會於香港登陸，換句話說現時是時候好好準備一下迎接 Apple Pay 了。就以 MasterCard 為例，據了解她們已與主要發卡機構合作，包括中銀信用卡（國際）有限公司、星展銀行、恒生銀行、匯豐銀行、渣打銀行及東亞銀行，從而讓用戶可透過 Apple Pay 使用 MasterCard 信用卡進行支付。

不久後，大家將可透過 iPhone 6s、iPhone 6s Plus、iPhone 6、iPhone 6 Plus、iPhone SE 及 Apple Watch 使用 Apple Pay。

以上資訊由www.hkitblog.com提供