我亦非我 - I am not me

使用 PowerShell 大量建立 Exchange Online 連絡人

2022-12-03T15:15:00.001+08:00

先準備好要匯入的連絡人檔案，在此以逗號分隔檔 (CSV) 檔名 Contacts.csv 為例，並只用 3 個欄位，請注意 Alias 欄位的值必須為英文或數字，檔案內容如下：

ExternalEmailAddress,Name,Alias
derrick@contoso.com,得瑞克,Derrick
tom@contoso.com,湯姆,Tom
claire@contoso.com,克來爾,Claire

連線到 Exchange Online，然後匯入 CSV 檔：

開啟 Windows PowerShell，並執行下列命令：
```
$UserCredential = Get-Credential
```
在 [Windows PowerShell 認證要求] 對話方塊中，輸入 Exchange Online 管理者名稱和密碼，然後按一下 [確定]

執行下列命令：

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic –AllowRedirection

執行下列命令：
```
Import-PSSession $Session
```

執行下列命令，將 CSV 檔裡的 3 個欄位匯入到連絡人，對應到姓名：

Import-Csv .\Contacts.csv | %{New-MailContact -Name $_.Name -DisplayName $_.Name -Alias $_.Alias -ExternalEmailAddress $_.ExternalEmailAddress}

Exchange Online 連絡人的資料欄位不只有 3 個，詳細的欄位說明請參考
How to update contact information in Exchange Online in Office 365

執行 appcmd list requests，遇到 hresult:80004001 錯誤訊息

2019-07-10T18:23:00.000+08:00

從 IIS 7 以後，提供一個命令列 (Command Line) 工具：AppCmd.exe，讓管理人員用於執行常見的 IIS 管理工作，比方說：建立新站台、停止／啟動／回收應用程式集區、檢查站台狀態……等。

執行下面指令查詢目前作用中的 HTTP 要求 (Request) 時：

appcmd list requests

卻出現如下的英文錯誤訊息：

ERROR ( hresult:80004001, message:Command execution failed.
Not implemented
 )

中文的錯誤訊息：

ERROR ( hresult:80004001, message:Command execution failed.
錯誤 ( hresult:80004001, 訊息:命令執行失敗。
未實作
 )

這是因為在預設狀態下，安裝 IIS 時，沒有勾選「要求監視器」(Request Monitor)，藉由擷取 IIS 工作者處理程序 (Worker Processes) 中的 HTTP 要求資訊，來提供監視網頁應用程式健康情況，以便當工作者處理程序無回應或變得非常慢時，得知工作者處理程序正在執行哪些 HTTP 要求。

在 IIS 管理員也可看到透過 appcmd list requests 查詢的結果。

使用圖形化工具設定 Office 隨選即用 (Click-to-Run) 設定檔

2017-11-05T07:35:00.000+08:00

回溯到 Office 2010 的時代，就有隨選即用 (Click-to-Run) 的安裝部署方式，來減少安裝 Office 所需的時間，除此之外，更可以在整個產品安裝好之前，即可開啟並開始使用產品。當您使用產品的時候，會在背景下載該產品的其餘部分。如果嘗試使用還沒下載及安裝的功能，隨選即用會立刻下載及安裝該功能。但當時僅供一般的使用者使用，而非在企業中使用。

在當時，企業還是只能以 Windows Installer (MSI) 的安裝方式，所以必須等到整個 Office 產品都安裝好之後，才能開啟並開始使用產品。

隨著時代演進，不管是一般使用者或企業都可使用隨選即用 (Click-to-Run) 的部署方式，來安裝 Office 2013/2016/365 ProPlus。

使用隨選即用 (Click-to-Run) 的部署方式，是透過 Office 部署工具（Office Deployment Tool，以下簡稱 ODT）這個命令列工具，來下載並部署 Office 到用戶端電腦。雖然 ODT 讓我們對 Office 安裝擁有更多控制權，例如：指定要安裝哪些產品和語言、產品要如何更新升級、是否顯示安裝過程…等。

ODT 可在 Windows 7、Windows 8、Windows 8.1、 Windows 10、Windows Server 2008 R2、Windows Server 2012、Windows Server 2012 R2 和 Windows Server 2016 上執行。ODT 下載點：http://go.microsoft.com/fwlink/p/?LinkID=626065

下載檔案之後，執行自我解壓縮的可執行檔，其中包含︰

執行檔
setup.exe
組態檔
XML 格式的設定，預設的範例檔名為 configuration.xml

我們必須先編輯組態檔，定義所要相關設定的選項，然後從命令列執行 setup.exe，並搭配適當的參數。組態檔有很多屬性設定，如果僅需要基本的設定，可用預設的範例檔加以修改，因為這個組態檔包含最常用的元素及屬性，而且還能用來把 Office 下載並安裝到用戶端電腦上。若需要較多的細項設定，建議使用微軟提供的網頁版 Office 365 ProPlus Configuration XML Editor 圖形化工具，快速完成設定。

Microsoft Intune 支援的瀏覽器

2017-10-20T20:34:00.000+08:00

雖然 Microsoft 在 2012 年宣布終止 Silverlight 5，但還有些既有的網頁程式需要 Silverlight，因此相關的修補程式還是會持續發行，直到 2021 年 10 月才停止支援。以 Microsoft Intune 來說，Intune 傳統入口網站會提供 Intune 傳統專屬的功能，比方說：Intune 電腦軟體用戶端、與 Mobile Threat Defense 合作夥伴之間的整合，就會用到 Silverlight。

而目前要瀏覽 Intune 傳統入口網站，就只能用：

IE10 或以上版本
Google Chrome（42 版之前的版本；若為 42~44 版，則需調整設定，詳見文末）
Mozilla Firefox（52 版之前的版本）

為何 Chrome 或 Firefox 從特定版之後，就不行呢？因為這 2 種瀏覽器，停止支援所謂的 NPAPI 外掛程式，像 Silverlight。

若非上述瀏覽器，也沒有要瀏覽 Intune 傳統入口網站，則可登入下列其中一個系統管理網站：

上面 2 個網站，支援的瀏覽器就比較多，也支援比較新版的瀏覽器：

Microsoft Edge（最新版）
IE 11
Safari（僅限 Mac 最新版）
GoogleChrome（最新版）
Firefox（最新版）

使用 Google Chrome 42~44 版瀏覽 Intune 傳統入口網站，請依照下列步驟進行設定：

在網址列輸入下列文字，並按下 Enter 鍵：
```
chrome://flags/#enable-npapi
```
按下「啟用 NPAPI」選項下的「啟用」
重新啟動 Google Chrome

PowerShell 中的 $_ 是什麼呢？

2017-10-05T07:45:00.000+08:00

在 PowerShell 裡，$ 是用來宣告變數的啟始字元，因此只要看到 $ 帶頭的，就知道它會儲存變數的內容。那麼 $_ （錢字號尾隨底線）又代表什麼呢？它代表目前的管線物件 (Pipeline Object)，這樣的說明很抽象，讓我們用實例來瞭解該怎麼用 $_。
要把文字檔裡面特定的文字換成其他文字，就可用 $_。例如，要將 2016 換成 2017，也就是將下面的內容：

2016 年 4 月 13 日
2016 年 8 月 22 日
2017 年 1 月 3 日
2017 年 3 月 31 日

變成：

2017 年 4 月 13 日
2017 年 8 月 22 日
2017 年 1 月 3 日
2017 年 3 月 31 日

使用下面的指令即可，為了便於比較結果，刻意讓來源的文字檔名與目的檔名不一樣：

(Get-Content D:\Tmp\t1.txt -Encoding UTF8) | 
Foreach-Object {$_ -replace "2016", "2017"} | 
Set-Content D:\Tmp\t2.txt

透過 Get-Content 取得 D:\Tmp\t1.txt 的內容，並將它儲存於陣列變數中，如此一來，每個項目就是每一行的內容。請特別注意，為了確保在完全取得文字檔內容之前，PowerShell 不會做其他事情，所以要用一組刮號（）把 Get-Content 包起來。

接著使用 ForEach-Object 將 Get-Content 讀取到的陣列，逐行檢查，並呼叫 replace 方法來將內含 2016 的文字換成 2017，也就是 $_ -replace 這段指令碼所做的事情。

最後透過 Set-Content 把結果寫入 D:\Tmp\t2.txt。

提醒大家，如果遇到要取代的字元是 PowerShell 的保留字元時，要先加上逸出字元 \，然後尾才是保留字元，比方說，要將 * 號換成 %，就要寫成：

"\*", "%"

PowerShell 的保留字元如下所列：

$
(
)
*
+
.
[
]
?
\
/
^
{
}
|

接下來，再舉個例子，要找出 C:\Windows 目錄中，所有副檔名為 .log 的檔案，一樣使用 $_ 執行篩選的工作：

$Path="C:\Windows"
Get-ChildItem $Path | Where {$_.Extension -eq ".log"}

下圖是在 PowerShell ISE 撰寫程式碼時，所出現的語法提示，很清楚地看到，於輸入完 . 之後，列出所有支援的屬性。

Microsoft Update Catalog 網站已經不再需要 ActiveX 元件

2016-10-29T15:25:00.004+08:00

在先前「製作偽 Windows 7 SP2：整合 Windows 7 SP1 之後的更新到映像檔」提到：『 Microsoft Update Catalog 網站會需要 ActiveX 元件，所以只能使用 IE 6 以上的瀏覽器下載，預計今 (2016) 年夏天之後，會改版，屆時應該就不限用 IE 瀏覽器了。』

就在最近逛 Microsoft Update Catalog 網站，發現已經改版完成了，下圖是使用 Chrome 查詢 windows 10 1607 的結果：

Microsoft Update Catalog 網站已經不再需要 ActiveX 元件

2017 Synology Conference 台北場

2016-10-13T23:58:00.000+08:00

每年下半年，NAS 大廠 Synology 都會有一場貼近一般消費大眾的會議，在這個場子，發佈自家 NAS 系統即將推出的新功能與服務。去年參加時，他們還推出了路由器 RT1900AC，讓 NAS 與路由器相互搭配，今年則順勢把 Synology Router Manager（簡稱 SRM）也加入更新行列之中。

Synology 將 NAS 定義為：網路 (Networking)、應用 (Application)、服務 (Service)，這意味著 Synology 將朝向這三大方向發展，可以預見 Synology 爾後賣的不光是純粹的 NAS 儲存硬體設備，還有 NAS 上相關的應用與服務。

在相關的應用服務上，在既有的 DSM 已經提供很多提高工作效率的套件，比方說：筆記用用的 Note Station、試算表編輯器 SpreadSheet、郵件套件 Mail Station …等。

今年自然也不例外，加入了與提高生產力相關的功能，包括：類似 Slack 功能的 Chat、具備試算表與文書處理機能的 Office、行事曆服務 Calendar …等，組成一個全新的私有雲套件。最重要的是，透過 iOS 與 Android 上的 App，很多功能都能使用。

每次看到 Synology 大會展示出來的功能，不禁讓人對這個台灣廠商的研發能力至上最高敬意，也期待他們能夠繼續發展更好的產品與功能。

使用產品金鑰卡啟用 Office 365 家用版

2016-09-11T07:35:00.000+08:00

Office 365 家用版有分成以年跟月計價 2 種，我是購買 1 年份的，直接線上輸入下圖的產品金鑰卡 (Product Key Card, PKC) 上的金鑰，即可啟用。至於 Office 的應用程式也是透過線上下載，盒子裡沒有附送光碟哦！

之所以購買 Office 365 家用版是因為個人有太多的電腦都要用到 Office，若購買個人版的話，就只能在 1 台電腦安裝與使用，而家用版最多可以安裝在 5 台電腦上，正好符合我的使用情況。

家用版最多可以安裝在 5 台電腦

啟用方式很簡單，只有 3 大步驟：

瀏覽啟動頁面
登入微軟帳號
輸入產品金鑰

詳細步驟如下：

瀏覽啟動頁面 https://setup.office.com
按下「登入」按鈕
輸入微軟帳號與密碼，按下「登入」按鈕
輸入產品金鑰
輸入完成之後，自動驗證產品金鑰與所在國家或地區是否一致。

。
當產品金鑰確認無誤之後，所出現的畫面可能會與我的不一樣。
我的是因為到期了，所以預設會開啟「自動續約」的功能，也就是說當 Office 365 到期時，會自動由您的信用卡扣款，繼續使用。若不希望自動續約的話，請記得取消自動續約功能。
其實，使用產品金鑰來啟動的話，最多可以輸入 5 次，亦即有長達 5 年的使用效期。

按下「下一步」按鈕。
進入第 3 個大步驟「取得您的 Office」，至此已經完成啟用 Office 365 家用版的操作。

預覽版的 Office 365 系統管理中心新功能：新增卡片

2016-09-03T13:53:00.001+08:00

預覽版的 Office 365 系統管理中心有個「新增卡片」的功能，讓我們直接在系統管理中心裡，加入下列 4 張卡片：

最近新增
查看 Office 365 最近新增了哪些功能

網域
新增網域、刪除網域、編輯網域，以及檢查網域健康情況
設定指南
提供 Exchange Online、Office ProPlus、SharePoint Online、Skype for Business Online、Yammer、Azure AD Premium、Azure Rights Management、OneDrive for Business 等服務的設定
系統管理中心
就跟覽版的 Office 365 系統管理中心左側、最下面的系統管理一樣，只是卡片這邊提供的服務選項比較少

設定步驟如下：

在預覽版的 Office 365 系統管理中心，將滑鼠移至首頁旁的筆，當顯示「編輯儀表板」時，按下滑鼠左鍵
按下「＋新增卡片」
在要加入的卡片上，按下滑鼠左鍵，重複此操作，以便加入所需的卡片。
完成時，按下「關閉」按鈕
若要調整卡片的位置，請於卡片上，按下滑鼠左鍵不放，然後拖曳到所要的位置之後，放開滑鼠左鍵
記得按下「儲存」按鈕

提醒大家，目前測試的結果是，儲存的功能似乎是沒作用，因為只要使用首頁上的任何一個功能之後，若再次回到首頁，原本新加入的卡片會消失不見。

製作偽 Windows 7 SP2：整合 Windows 7 SP1 之後的更新到映像檔

2016-07-10T20:37:00.000+08:00

最近使用 MSDN 下載的 Windows 7 with SP1 ISO 檔，在 1 台筆電進行安裝，於執行 Windows Update 時，幾乎沒有任何更新的進度，為了減少浪費更新時間，參考 Simplifying updates for Windows 7 and 8.1 製作出偽 Windows 7 SP2 映像檔，這樣的好處在於用該映像檔安裝完畢之後，執行 Windows Update 的時候，只需安裝少量的更新，大大地減少更新檔數量與下載時間。

在此以 Windows 7 with SP1 64 位元 ISO 檔為例，操作步驟如下：

使用掛載 ISO 檔的工具（Windows 7 可使用 Virtual CD-ROM Control Panel，Windows 8 之後內建掛載工具），將 Windows 7 with SP1 ISO 檔掛載變成光碟機
以系統管理員身分執行 cmd.exe，並建立用來儲存下載更新檔的目錄 Rollup
```
md D:\Rollup
```
由 Microsoft Update Catalog 網站下載從 Windows 7 SP1 發行之後，到 2016 年 4 月之間的便利彙總套件 (Rollup Package, KB3125574)，將其儲存在 D:\Rollup 目錄。
目前 Microsoft Update Catalog 網站會需要 ActiveX 元件，所以只能使用 IE 6 以上的瀏覽器下載，預計今 (2016) 年夏天之後，會改版，屆時應該就不限用 IE 瀏覽器了。

由 Microsoft Update Catalog 網站下載 KB3125574

下載 Windows 7 與 Windows Server 2008 專屬的 2015 年 4 月服務堆疊更新 (KB3020369)，一樣儲存在 D:\Rollup 目錄
由 Windows 7 with SP1 ISO 檔，取得映像檔的版本資料，以便找到要打包的映像檔之索引值為何，指令如下：
```
dism /Get-WIMInfo /WimFile:G:\sources\install.wim
```
找到要打包的映像檔之索引值為何
建立要掛載的目錄，在此為 D:\Win7PostSP1
```
md D:\Win7PostSP1
```
掛載第 3 個 Windows 7 Pro 索引映像檔（如果每個映像檔都要加入更新程式的話，請重複此步驟到最後 1 個步驟），會要一些時間
```
dism /Mount-WIM /WimFile:G:\sources\install.wim /Index:3 /MountDir:D:\Win7PostSP1
```
掛載映像檔
先將 2015 年 4 月服務堆疊更新 (KB3020369) 加入到映像檔裡
```
dism /Image:D:\Win7PostSP1 /Add-Package /PackagePath:D:\Rollup\Windows6.1-KB3020369-x64.msu
```
加入 KB3020369 到映像檔裡

再加入便利彙總套件 KB3125574，會需要較久的時間：

dism /Image:D:\Win7PostSP1 /Add-Package /PackagePath:"D:\Rollup\Update for Windows 7 for x64-based Systems (KB3125574)"

加入便利彙總套件 KB3125574

加入目前最新的 Windows 7 更新彙總套件，現在只有 2016 年 6 月更新彙總套件 KB3161608：
```
dism /Image:D:\Win7PostSP1 /Add-Package /PackagePath:D:\Rollup\Windows6.1-KB3161608-x64.msu
```
我是從 Microsoft 下載中心直接下載，所以檔名比較短，若是由 Microsoft Update Catalog 網站下載，還會包含子目錄，且檔名比較長，所以請自行把指令修改成您實際環境的狀況。
順便把 IE11 也打包進去，先下載 Windows 7 專用的 IE11，解開到 D:\IE11：
```
IE11-Windows6.1-x64-zh-tw.exe /x:D:\IE11
```
下載 6 個安裝 IE11 必備的更新程式，並儲存在 D:\IE11Req：
1. KB2670838
2. KB2533623
3. KB2729094
4. KB2731771
5. KB2786081
6. KB2834140
直接指向目錄 IE11Req，就不用逐一指定要把那個更新檔加入映像檔：
```
dism /Image:D:\Win7PostSP1 /Add-Package /PackagePath:D:\IE11Req
```
加入 IE11 必要的更新
完成 IE11 必要更新的程式之後，再加入先前解開的 IE11：
```
dism /Image:D:\Win7PostSP1 /Add-Package /PackagePath:D:\IE11
```
執行上面這個指令，一定會出現錯誤，無須理會，因為 IE_SUPPORT_amd64_zh-TW.CAB 在步驟 6. 的掛載目錄裡，要存取位於 Windows\System32\config 目錄中的特定檔案，權限不足。

加入先前解開的 IE11
不要忘記再加入 IE11 的累積安全性更新，目前最新的是 2016 年 6 月 14 日，可由 Microsoft Security Bulletin MS16-063 知道，要下載 Windows 7 SP1 64 位元的更新是：KB3160005：Internet Explorer 11 積存安全性更新 (適用於 x64 系統的 Windows 7)，加入映像檔的指令為：
```
dism /Image:D:\Win7PostSP1 /Add-Package /PackagePath:D:\IE11CU
```
寫回並更新映像檔，然後卸除掛載的目錄
```
dism /Unmount-WIM /MountDir:D:\Win7PostSP1 /commit
```

如果要把映像檔變成 ISO 檔，可使用 Windows 評定及部署套件 (Windows ADK) 裡的 oscdimg.exe，指令如下：

oscdimg -bootdata:2#p0,e,bEtfsboot.com#pEF,e,bEfisys.bin -u1 -udfver102 -o -lAlexWin7SP2  G: D:\Win7PostSP1.iso

oscdimg 是 Windows 評定及部署套件 (Windows ADK) 裡的一個工具

使用 oscdimg 建立同時適用 BIOS 與 UEFI 的可開機 ISO 檔

或使用其他 GUI 工具，例如：要錢的 UltraIOS、Daemon Tools。

下圖是實際使用 Windows 7 Ultimate 安裝，看到相關的更新：

實機安裝後，看到相關的更新

請注意：

如果您的 Windows 7 ISO 是沒有包含 SP1，就需要先把 SP1 (KB976932) 加入到映像檔裡（懶得再寫一篇文章了，請自行參考國外論壇的討論），然後再上面的步驟操作即可。
通常，美東時間每個月第 2 個週二下午 6 點（臺灣時間週三早上 9 點）發佈更新。

參考資料：

如何從 Office 365 系統管理中心啟動 Azure RMS

2016-02-03T19:01:00.000+08:00

請確認所使用的 Office 365 方案是否已經擁有 Azure Rights Management (RMS) 的功能，目前僅有方案 3 ～ 5 才有 Azure RMS，其他方案則需額外購買，稱為 Azure Rights Management Premium 的訂閱。

以具備 Office 365 部署管理員的帳號登入 Office 365。
此時應該可以看到 Office 365 系統管理中心，如果沒有看到，請選取左上角的應用程式啟動器圖示，並選擇「管理員」。
依序按一下左窗格中的「系統管理員／Azure AD」。

此時會開啟新視窗，若出現要求輸入帳號密碼的要求，請輸入步驟 1. 的帳號。
依序按一下「ACTIVE DIRECTORY／RIGHTS MANAGEMENT／啟用」。
視窗最下面會出現「確定要啟用 <AD 名稱> 的 Rights Management 嗎？」的提示，按下「是」按鈕。
靜待一會，「已經成功啟用 <AD 名稱> 的 Rights Management」提示訊息即會出現在視窗最下面。

Synology 2016 年度發表會 - DSM 6.0

2015-09-18T17:35:00.003+08:00

每年 Synology 群暉科技這家本土廠商都會特別針對自家 NAS 上的大腦，簡稱為 DSM (DiskStation Manager) 的作業系統，提供新穎的功能，透過發表會的方式，讓眾多使用者先睹為快。

Synology 2016 年度發表會

使用過 DSM 的就知道，只需透過網頁介面，看圖示大概就瞭解某個功能的用途，望圖生義、直覺操作，可說是 DSM 的一大特色。不管是基本的管理檔案、多媒體應用，或是企業著重的災難復原、安全監控，Synology 都能滿足不同層級的需求。

現場實機展示新功能

今年 DSM 改版再進化，私有雲的同步軟體 Cloud Station 功能更完善，除了基本的在各種不同作業系統平台，進行檔案同步作業之外，隨著行動裝置的盛行，分別針對手機裝置提供名為 DS Cloud，個人電腦則是 Cloud Station Drive 的同步 App。值得一提的是 Cloud Station Drive 大大地縮短檔案同步的時間，任何被同步的檔案都會顯示通知，讓使用者知道檔案已經被更新過。

超過 300 萬台 NAS 的使用口碑

採用增量備份技術的 Cloud Station Backup，讓本地端的資料同步備份到 Cloud Station 主機時，因為只備份有差異的部分，而非傳統整個檔案完完全全地複製方式，大幅增加 NAS 空間使用的效率。

另外一個印象深刻的功能是自動保留檔案修改過程中的歷史版本，最高可達 32 版本的歷史檔案。主講人透過沙畫從起始到最後成果的例子，讓大家了解到不是每個階段的成果都要被保留下來，衍伸至 NAS 上也是同樣的情況，藉由專利的演算法去監控檔案，將異動的資料即時寫回 NAS，同時建立歷史版本。

DSM 的檔案管理功能

Synology 也隨雲起舞，前一代 DSM 開始可以把檔案同步到 Microsoft OneDrive 等公有雲，今年更加入 Amazon Cloud Drive、OpenStack Swift 與 Google Cloud Storage 的支援，更能一次將 NAS 的檔案，同步到多個公有雲，~~形成狡兔三窟的局面，~~更妥善地保護 NAS 內的檔案。

Synology 自己公司實際使用的情境

當然會場上還有其他許多亮眼的功能展示，而且 Synology 還以自己公司實際使用的情境，讓大家知道 DSM 的穩定性與可靠性，期待 DSM 6.0 Beta 早日發行公開測試，一起體驗 DSM 作業系統的全新功能。

將 Windows 10 新式時鐘樣式改回傳統樣式

2015-08-17T22:37:00.002+08:00

Windows 10 除了提升系統效能與穩定性之外，使用者操作介面也改了很多，以按下工作列最右邊的小時鐘來說，新的時間和月曆介面與傳統的實在改變很大。

Windows 10 新款的時間和月曆介面

如果想將介面改為傳統樣式，請以系統管理員身份執行 cmd.exe，接著輸入下面的指令：

reg add HKLM\Software\Microsoft\Windows\CurrentVersion\ImmersiveShell /v UseWin32TrayClockExperience /t REG_DWORD /d 1 /f

透過 reg.exe 修改設定

不需重新開機，改完立馬點選工作列的時鐘，是不是就是傳統樣式了？

滑鼠移到工作列的小時鐘

傳統的時間和月曆介面

如何取得與安裝最新版的 Skype for Business Basic

2015-07-01T18:50:00.000+08:00

Office 365 有個稱為「隨選即用」(Click-to-Run) 的部署方式，將 Office 365 ProPlus 軟體先下載到區域網路，然後讓使用者在公司內部安裝 Office 365 ProPlus，除了減少網際網路流量，更可以：

允許使用者可以安裝哪些個別的 Office 程式，例如，僅安裝 Word
日後如何更新 Office 程式，比方說，不允許使用者更新
安裝 32 或 64 位元版本的 Office
可安裝哪些語言的版本，例如繁體中文與英文

Click-to-Run 要使用 Office 部署工具，請由「Microsoft 下載中心」下載，它是個自我解壓縮的可執行檔，執行之後，裡面有 Office 部署工具 setup.exe、範例設定檔 configuration.xml。在此，假設解開的目錄是 D:\Office。

用文字編輯器修改 configuration.xml，將其內容改成如下：
```
<Configuration>
  <Add SourcePath="D:\Office" OfficeClientEdition="64" >
    <Product ID="LyncEntryRetail">
      <Language ID="zh-tw" />
    </Product>
  </Add>
</Configuration>
```
第 2 行是設定下載的目錄與位元，第 3 行是只要 Skype for Business Basic 程式，第 4 行是要下載繁體中文版。
以「系統管理員身分」開啟命令提示字元視窗 (cmd.exe)，切換到 D:\Office 目錄，然後執行下面的指令，以便下載 Office 隨選即用來源：
```
setup /download
```
執行下面指令安裝 Skype for Business Basic：
```
setup /configure
```

安裝完畢，點開 Microsoft Office 2013 程式集，即可看到 Skype for Business 2015 相關程式，如下圖所示：

程式集裡的名稱就是 Skype for Business 2015

由「新增移除程式」與 Skype for Business 2015 的「說明／關於」查詢程式名稱與版本：

程式名稱與版本

如何安裝 Skype for Business Basic

2015-07-01T08:41:00.000+08:00

目前某些提供商務用 Skype（又稱為 Skype for Business，簡稱 SfB 或 S4B）Online 服務的訂閱，並不包含 Skype for Business（舊稱 Lync）用戶端的軟體，所以只能使用具備基本功能的 Skypefor Business Basic（舊稱 Lync Basic）。

不包含 Skype for Business 用戶端軟體的 Online 服務有：

商務用 Skype Online 獨立計劃 1 (Skype for Business Online Standalone Plan 1)
商務用 Skype Online 獨立計劃 2 (Skype for Business Online Standalone Plan 2)
Office 365 商務基本版 (Office 365 Business Essentials)
Office 365 商務進階版 (Office 365 Business Premium)
Office 365 企業版 E1 (Office 365 Enterprise E1)
Office 365 教育版 E1 (Office 365 Education E1)
Office 365 政府版 E1 (Office 365 Government E1)

由於微軟官方沒有提供 Skype for Business Basic 的直接下載點，因此本文是先安裝 Lync Basic 2013，然後再套用更新的方式，步驟如下：

下載並安裝 Lync Basic 2013，依照位元下載適當版本：
- Lync Basic 2013 (32 位元)
- Lync Basic 2013 (64 位元)
下載並安裝 Office 2013 SP1
下載並安裝 KB2889853
下載並安裝 KB2889923
重新開機

初次啟用 Skype for Business Basic 時，即會看到如下的畫面，讓您瞭解使用的訣竅，若不想觀看：

之前使用 Lync Basic 時，在程式標題列會顯示 Lync Basic，在「關於」裡面的程式標題列也是顯示 Lync Basic：

在 Skype for Business Basic 程式的標題列，卻看不到 Basic 字眼，只能在查看軟體授權合約時，才看到 MICROSOFT LYNC 2013 BASIC：

在新增移除程式裡，所看到的程式版本與軟體授權合約的版本並不一樣：

就是下面這 3 個更新讓 Lync Basic 變成 Skype for Business Basic

嫌手動執行更新太麻煩的話，可以使用下面的指令（請自行調整，以符合您實際的環境），寫個批次檔之類的，然後以系統管理員身分執行該批次檔進行安裝：

@echo off
start /w proplussp2013-kb2817430-fullfile-x64-zh-tw.exe /passive /norestart
start /w lynchelploc2013-kb2889853-fullfile-x64-glb.exe /passive /norestart
start /w lyncmso2013-kb2889923-fullfile-x64-glb.exe /passive /norestart
shutdown /r /c "準備重新開機"

因為自動安裝 Lync Basic 的步驟有點麻煩，所以請詳閱「參考資料」的 3. 進行設定。

如果想在 Skype for Business 和 Lync 使用者介面之間切換，可依照「參考資料」的 2. 進行設定。

參考資料：

如何關閉 Windows 7 SP1、Windows 8.1 更新版從 Windows Update 自動下載升級 Windows 10

2015-06-19T18:49:00.000+08:00

隨著 Windows 10 將於美東時間 2015 年 7 月 29 日推出的日子愈來愈近，符合免費升級 Windows 10 的 Windows 7 SP1 和 Windows 8.1 更新版（請注意，不是 Windows 8.1 哦！是 Windows 8.1 且有安裝「Windows RT 8.1、 Windows 8.1 和 Windows Server 2012 R2 更新： 2014 年 4 月」的才對。 ) 的個人電腦上，工作列最右邊小 Windows 圖示，按下去之後，可以在「取得 Windows 10 應用程式」中，預約免費升級 Windows 10 的機會。

此舉對一般使用者來說，並沒有什麼問題，但對某些公司來說，可能會因為某些因素，例如 ERP 應用程式的相容性，而希望關閉從 Windows Update 自動下載升級 Windows 10 的功能。

看一下 Windows 自動更新的記錄，確認是那個更新有機會讓我們來關閉自動下載升級的功能。

KB3050265 : x64 系統的 Windows 7 更新，看去似乎是原兇，因為它是選擇性，且又是系統類型的更新。（如果是 Windows 8.1 更新版的話，則為「KB3050267：Windows 更新用戶端的 Windows 8.1：年 6 月 2015年」這個更新所致。）

查一下安裝的確切時間是幾點幾分，順便看一下知識庫文件，瞭解這個更新作了哪些事情。

依序展開「檔案資訊／Windows 7 和 Windows Server 2008 R2 檔案資訊和注意事項」，雖然我的環境是 Windows 7 x64，但不管位元因素，再展開「適用於所有支援的 Windows 7 x86 版本」，看一下檔案清單。太好了，有個群組原則範本的更新檔：Windowsupdate.admx。

用文字編輯器開啟位於 %SYSTEMROOT%\PolicyDefinitions 目錄中的 Windowsupdate.admx，在最後面的區塊說明這個設定是針對「電腦」層級，位於 Windows Update 類型之下，同時也指出機碼的路徑、機碼名稱與設定值。

執行「本機群組原則編輯器」(gpedit.msc)，依序展開「電腦設定／系統管理範本／Windows 元件／Windows Update」。

在右邊窗格中，按下「設定」欄位來排序，可以看到有個全都是英文的原則：Turn off the upgrade to the latest version of Windows through Windows Update，選擇這個原則，看一下「需求」跟「描述」的說明。

用滑鼠左鍵雙擊該原則，將其設定為「已啟用」，以便關閉從 Windows Update 自動下載升級 Windows 10 的功能，按下「確定」按鈕。

執行「登錄編輯程式」(regedit.exe)，找到：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate，可以看到右側窗格名稱 DisableOSUpgrade 的機碼，其值為 0，機碼類型為 DWORD。

可以把這個機碼匯出成 .reg 檔，再將其匯入到不要從 Windows Update 自動下載升級 Windows 10 的電腦上。如果要透過指令進行設定的話，可以使用下面的指令：

reg add HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate /v DisableOSUpgrade /t REG_DWORD /d 1 /f

最後來討論為什麼這個群組原則的說明是英文的，用文字編輯器開啟 %SYSTEMROOT%\PolicyDefinitions\zh-TW\Windowsupdate.adml，用關鍵字：DisableOSUpgrade_Title 搜尋，可以發現到整段的說明都是英文的，我猜是因為來不及翻譯，所以其他語言的說明應該也都是英文。其他語言的檔案位於：%SYSTEMROOT%\PolicyDefinitions\<語系代碼>\Windowsupdate.adml。

一步一步在 Windows Server 2012 非網域環境，設定遠端桌面服務的授權與工作階段主機

2013-06-17T23:56:00.001+08:00

根據 TechNet 文件「測試實驗室指南：遠端桌面服務工作階段虛擬化標準部署」的架構圖（如下圖），在這個測試實驗室會使用一部名為 DC1 並執行 Windows Server 2012 的電腦，這部電腦設定為內部網路網域控制站、網域名稱系統 (DNS) 伺服器、動態主機設定通訊協定 (DHCP) 伺服器，以及企業根憑證授權單位 (CA)。

圖片來源：http://technet.microsoft.com/zh-tw/library/hh831610.aspx

其餘的伺服器或用戶端功能說明如後：

名為 RDSH1 的成員伺服器是遠端桌面工作階段主機 (RD 工作階段主機) 伺服器
名為 RDWA1 的成員伺服器設定為遠端桌面 Web 存取 (RD Web 存取) 伺服器
名為 RDCB1 的成員伺服器設定為遠端桌面連線代理人 (RD 連線代理人) 伺服器
名為 CLIENT1 的用戶端電腦用來連線工作階段虛擬化部署

另外，在「Remote Desktop Cmdlets in Windows PowerShell」所列的 PowerShell 清單中，隨便挑一個 Add-RDServer 指令來看，它是用來將伺服器加入到遠端桌面部署。
Detailed Description 中的說明如下圖：

由上面的架構圖與指令說明截圖不難看出，Windows Server 2012 的遠端桌面服務是建立在網域環境中。若在非網域（亦即工作群組）環境中，於成功安裝遠端桌面服務之後，當您開啟「伺服器管理員」中的「遠端桌面服務／概觀」，即會看到如下的畫面，明確指出必須以網域使用者的身分登入，才能管理伺服器和集合：

難道真的只能加入網域，才能管理遠端桌面嗎？其實不然！依照下面的步驟進行操作，即可設定遠端桌面服務的授權與工作階段主機：

在「伺服器管理員」中，依序按下「工具／Terminal Services／遠端桌面授權管理員」

習慣使用指令的朋友，可以直接執行 licmgr.exe
此時即可看到「 RD 授權管理員」對話視窗中的 RDS 伺服器啟用狀態為「尚未啟用」
在伺服器名稱上按下滑屬右鍵，按下「啟用伺服器」
在「歡迎使用啟用伺服器精靈」對話視窗中，按下「下一步」
在「連線方式」對話視窗中，使用預設的連線方式，按下「下一步」
出現「正在尋找 Microsoft Clearinghouse 伺服器 …」對話視窗（視網路速度而定，有可能這個畫面一閃即逝）
在「公司資訊」對話視窗中，請輸入姓氏、名字、公司，並在「國家或地區」下拉式清單中，選擇「台灣」，按下「下一步」
視您的需要輸入相關選用資訊，按下「下一步」
勾選「立即啟動安裝授權精靈」，按下「下一步」，以便執行「安裝授權精靈」
此時出現「歡迎使用安裝授權精靈」，按下「下一步」
在「授權方案」下拉式清單中，選擇所購買的授權，按下「下一步」，以下圖為例，為零售的授權方案，其授權碼是由 5 組，每組 5 個英數字元所組成
在「授權碼」對話視窗中，依照畫面指示輸入正確格式的授權碼，按下「新增」按鈕，然後確認「輸入的授權碼」所列的授權碼與類型是否有誤，按下「下一步」

【2014/08/26 更新】
請注意，在非網域環境中：
1. 請輸入「每一裝置的 CAL 授權」(Per Device CAL)，若輸入「每個使用者的 CAL」(Per User CAL) 將會因為無法被追蹤發出的授權數，也無法產生報告
2. RDS 授權伺服器與 RDS 工作階段主機的角色要安裝在同一台機器，若安裝在不同機器上，請確認 RDS 伺服器可以連線存取 RDS 授權伺服器
按下「完成」按鈕
在「 RD 授權管理員」對話視窗中，按一下左側的「所有伺服器」節點，可以看到啟用狀態為「已啟用」
執行 gpedit.msc，以便開啟「本機群組原則編輯器」
依序展開「電腦設定／系統管理範本／Windows 元件／遠端桌面服務／遠端桌面工作階段主機／授權」
在「使用指定的遠端桌面授權伺服器」上，連按 2 下滑鼠左鍵
按下「已啟用」，在「要使用的授權伺服器」文字方塊中，輸入授權伺服器的電腦名稱、FQDN 或 IP 位址，按下「確定」按鈕
在「設定遠端桌面授權模式」上，連按 2 下滑鼠左鍵
按下「已啟用」，在「指定 RD 工作階段主機伺服器的授權模式」下拉式清單中，依照所購買的授權模式，選擇「每個裝置」或「每位使用者」，按下「確定」按鈕
在「伺服器管理員」中，依序按下「工具／Terminal Services／遠端桌面授權診斷程式」，如下圖：

習慣使用指令的朋友，可以直接執行 lsdiag.msc，來開啟遠端桌面授權診斷程式
查看「遠端桌面授權診斷程式」對話視窗，是否有出現任何錯誤訊息，以便確認設定無誤，如下圖所示，代表沒有任何授權問題

多重啟用金鑰 (MAK) 到底可以啟動多少次呢？

2013-06-11T00:11:00.001+08:00

在之前「簡單聊什麼是「大量啟用 2.0」(Volume Activation 2.0)」提到大量啟用 2.0 有 2 種類型的金鑰：

多重啟用金鑰 (Multiple Activation Key, MAK)
金鑰管理服務 (Key Management Service, KMS)

▼ 在 TechNet 使用者訂閱查看 MAK，及紅色「多次啟用」圈選處

微軟 TechNet 網站「VAMT 3.0 簡介」一文中，則進一步說明在企業中，常見的 3 種部署 MAK 情境：

安全區域
核心網路
隔離的實驗室

▼ 在企業環境部署 MAK 的 3 種情境

圖片來源：台灣微軟「VAMT 3.0 簡介」

究竟 MAK 可以啟動多少次？讓我們繼續看下去。

要查看 MAK 可以啟動多少次，可藉助大量啟用管理工具 (Volume Activation Management Tool, VAMT)，以下的操作是以 VAMT 2.0 為例進行說明：

按下左側窗格中的 Product Keys 節點，在右側窗格中的「Product Key」文字方塊，輸入要查詢的金鑰，然後按下「Verify」按鈕，即會開始檢查所輸入的金鑰
待檢查完畢之後，即可看到剛輸入的金鑰是哪個版本、說明以及類型
在「Remarks (required)」文字方塊中，輸入註解，按下「Add Product Key」按鈕
在下方窗格中的結果清單上，按下滑鼠右鍵，選擇「Refresh Product Key Online」，以便向微軟網站（activation.sls.microsoft.com）進行即時查詢
查詢完畢之後，即可看到原本「Remaining Activation Count」欄位上，顯示 <not avaiable> 的值，變成 500，代表此所輸入的 MAK 金鑰還可以啟用 500 次，由此可以推論出，MAK 金鑰可以啟動 500 次

最後說明 VAMT 3.0，除了包含舊版 VAMT 2.0 所有主要的功能，改了使用介面，連資料儲存都改放在 SQL Server 資料庫中（當然是可以用免費版的 SQL Server Express，您說佛不佛心呢？），使其具有較佳的延展性和查詢速度。更提供新的報告選項、使用 Windows PowerShell Cmdlet 的能力，當然線上說明文件也會跟著更新。值得一提的是，VAMT 3.0 還支援 AD (Active Directory) 型的啟用，其功能列舉如下：

新增與移除電腦
VAMT 可以依個別的電腦名稱或 IP 位址查詢 AD、工作群組，或經由一般的 LDAP 查詢。
探索產品
探索 Windows Client、Windows Server、Office，以及選取安裝於用戶端電腦上的其他產品。
監控啟用狀態
收集每個產品的啟用資訊，包括所使用產品金鑰的最後 5 個字元、目前的授權狀態（比方說，已授權、寬限期、未授權）以及產品版本資訊。
管理產品金鑰
儲存多組產品金鑰，並使用 VAMT 將這些金鑰安裝到遠端用戶端產品，而且也可確定 MAK 剩餘的啟用數目。
管理啟用資料
VAMT 會將啟用資料儲存在 SQL 資料庫中。管理者可以將此資料匯出成 XML 格式，進行備份，或是匯入到其他 VAMT 主機。

VMAT 3.0 是 Windows® 8 的 Windows 評定及部署套件 (Windows Assessment and Deployment Kit, Windows ADK) 的成員之一，而 VMAT 2.0 則是單獨的一支安裝程式：Volume Activation Management Tool (VAMT) 2.0 - 中文（繁體）。

參考資料：

一步一步安裝 Volume Activation Management Tool (VAMT) 2.0

2013-06-07T07:18:00.000+08:00

契子

大量啟用管理工具 (Volume Activation Management Tool, VAMT) 是一個免費下載的 MMC 嵌入式管理單元，透過 Windows Management Instrumentation (WMI) 可以協助管理者自動化和集中管理組織中電腦的 Windows Client、Windows Server 以及 Office 的啟用。

VAMT 可以使用零售版金鑰（就是我們在零售市場看到販售的彩盒包裝）或單一啟用金鑰、多重啟用金鑰 (MAK) 或 Windows 金鑰管理服務 (KMS) 金鑰，來管理大量啟用、顯示金鑰是哪個版本、什麼類型的金鑰、MAK 啟用次數。

VMAT 2.0 可以管理的作業系統有：Windows Vista、Windows 7、Windows Server 2008、Windows Server 2008 R2，以及 Office 2010，包含 Visio 2010 與 Project 2010。

隨著 Windows 8、Windows Server 2012 的問世，VMAT 從 2.0 升級到 3.0。不升級到 3.0 的話，VAMT 2.0 是沒辦法檢查 Windows 8 與 Windows Server 2012 的金鑰。

安裝 VAMT 2.0 步驟

由微軟網站下載 vamtMMC.msi，網址如下：
http://download.microsoft.com/download/1/E/D/1EDE7B88-6E64-4E2B-A85B-E87AF4C0E85F/vamtMMC.msi
在下載的 vamtMMC.msi 上，連按 2 下滑鼠左鍵
按下「Next」
勾選 □ I accept the terms in the License Agreement，按下「Next」
指定安裝路徑，按下「Next」
按下「Install」，開始安裝
安裝完成，按下「Finish」按鈕來關閉安裝精靈

設定用戶端電腦

由於 VAMT 使用 WMI，因此用戶端電腦的防火牆必須允許 WMI 存取。此外，如果是在工作群組環境中，還必須修改機碼，以便讓 UAC (User Account Control) 允許從遠端進行管理作業。

設定的步驟如下：

以系統管理員身分執行 cmd.exe

輸入如下的指令，以便啟用進階防火牆的 WMI 規則，允許 WMI 流量通過：

netsh advfirewall firewall set rule group="windows management instrumentation (wmi)" new enable=yes

輸入如下的指令，來關閉遠端 UAC：

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f

執行 VAMT 2.0

VAMT 2.0 有 2 種執行介面：

在 MMC 3.0 中，透過互動式操作
在命令提示字元視窗中執行，適合用於批次排程

輸入 vamt /? 即可查詢有哪些參數可用：

下圖是查閱 /a 參數的詳細說明：

如何取得完整的 Windows ADK，以便進行離線安裝

2013-05-01T22:27:00.001+08:00

Windows 評定及部署套件 (Windows Assessment and Deployment Kit, Windows ADK) 是用來部署 Windows 的工具，這包工具包含下列功能：

功能	說明	支援的平台
應用程式相容性工具組 (Application Compatibility Toolkit, ACT)	協助 IT 人員識別哪些應用程式可以或不可以與新版本的 Windows 作業系統相容，來了解可能的應用程式相容性。 ACT 需要使用 SQL Server 2005 （或 Express）以上版本來存放資料。	Windows XP SP3 Windows Server 2003 Windows Vista Windows Server 2008 Windows Server 2008 R2 Windows 7 Windows 8 Windows Server 2012
部署工具	部署工具讓您能夠自訂、管理及部署 Windows 映像。部署工具可以用來將 Windows 部署自動化，讓 Windows 安裝程式在執行期間不需要與使用者互動。這個功能包含的工具：部署映像服務與管理 (DISM) 命令列工具、DISM PowerShell Cmdlet、DISM API、Windows 系統映像管理員 (Windows SIM) 及 OSCDIMG。若要使用部署映像服務與管理 (DISM) 的 PowerShell Cmdlet，必須安裝 PowerShell 3.0，Windows 8 與 Windows Server 2012 預設即包含 PowerShell 3.0。若為舊版的 Windows，需從 Microsoft 網站下載並安裝 PowerShell 3.0。	Windows Server 2008 Windows Server 2008 R2 Windows 7 Windows 8 Windows Serve 2012
使用者狀態遷移工具 (USMT)	USMT 是可以編寫指令碼的命令列工具，IT 專業人員可以使用這個工具，將使用者資料從先前的 Windows 安裝遷移到新的 Windows 安裝。透過使用 USMT，您可以建立自訂的遷移架構來複製您所選取的使用者資料，並排除任何不需要遷移的資料。這個功能包含的工具：ScanState、Loadstate 及 USMTUtils 命令列工具。	Windows XP Windows Vista Windows 7 Windows 8
大量啟用管理工具 (VAMT)	大量啟用管理工具 (VAMT) 讓 IT 專業人員使用零售版金鑰 (或單一啟用金鑰)、多重啟用金鑰 (MAK) 或 Windows 金鑰管理服務 (KMS) 金鑰，來管理大量啟用。包括 Windows Vista、Windows 7、Windows 8、Windows Server 2008、Windows Server 2008 R2 或 Windows Server 2012 的大量啟用，以及 Microsoft Office 2010。以 Windows XP 或 Windows Server 2003 的大量版本安裝的電腦，無法使用 VAMT 來管理，但可利用它來管理安裝於這兩種作業系統上的 Office 2010 產品。 VAMT 是一個標準的 Microsoft Management Console (MMC) 嵌入式管理單元，且只能執行在 MMC 3.0。若要使用 VMAT 的 PowerShell Cmdlet，必須安裝 PowerShell 3.0，Windows 8 與 Windows Server 2012 預設即包含 PowerShell 3.0。若為舊版的 Windows，需從 Microsoft 網站下載並安裝 PowerShell 3.0。	Windows Server 2008 R2 Windows 7 Windows 8 Windows Serve 2012
Windows 效能工具組 (WPT)	Windows 效能工具組所包含的工具，可以在圖形化使用者介面上記錄系統事件和分析效能資料。這個工具組包含的工具：Windows 效能記錄程式、Windows 效能分析程式及 Xperf。	Windows Server 2008 R2 Windows 7 Windows 8 Windows Serve 2012
Windows 評定工具組	用於在單一電腦上進行探索並執行評定的工具。評定是模擬使用者活動與檢查電腦狀態的工作。評定會產生系統各方面適用的計量，並提供可用來進行改善的建議。	Windows 7 Windows 8
Windows 評定服務 - 用戶端	用於從遠端在已安裝 Windows 評定服務之實驗室環境中管理設定、電腦、映像與評定的工具。這個應用程式可以在任何可存取執行 Windows 評定服務之伺服器的電腦上執行。需要搭配 Windows 效能工具組。	Windows Server 2008 R2 Windows 7 Windows 8 Windows Serve 2012
Windows 預先安裝環境 (Windows PE)	Windows PE 是 Windows 作業系統的修改版，針對準備電腦以安裝 Windows 並提供服務所設計的最小作業系統。 Windows PE 可用來安裝 Windows、疑難排解與修復無法再開機的安裝。	Windows Vista Windows Server 2008 Windows Server 2008 R2 Windows 7 Windows 8 Windows Server 2012
Microsoft SQL Server 2012 Express	為輕量型網站和桌面應用程式，提供豐富可靠的資料存放區。	Windows Vista SP2 Windows Server 2008 SP2 Windows Server 2008 R2 SP1 Windows 7 SP1 Windows 8 Windows Server 2012

您可以從網際網路直接安裝 Windows ADK，您也可以先下載安裝程式，並將它複製到「離線」電腦。離線電腦是指那些無法存取網際網路的電腦，他們可以是私人網路上，或是沒有連接網路的任何電腦。
要下載 Windows ADK 的電腦必須執行下列其中一個作業系統：

Windows Vista
Windows Server 2008
Windows Server 2008 R2
Windows 7
Windows 8
Windows Server 2012

於下載時，會需要 Microsoft .NET Framework 4，若有需要，Windows ADK 會自動安裝這個軟體。

在可存取網際網路的電腦上，前往「適用於 Windows® 8 的 Windows 評定及部署套件 (ADK)」，下載 adksetup.exe
執行所下載的 adksetup.exe
勾選 ○ 下載評定及部署套件以便在另一部電腦上安裝，在「下載路徑」中，指定要下載檔案的位置，按下「下一步」
自行決定是否要參加「客戶經驗改進計畫 (CEIP)」，按下「下一步」
按下「接受」
由於所要下載的檔案頗大，請耐心等候。
終於下載完畢了，按下「關閉」。
將上個步驟視窗中，所提示的下載路徑，將檔案複製到到離線電腦可以存取的位置，比方說：複製到 USB 隨身碟。
在離線電腦上，切換至複製檔案的位置，然後執行 ADKSetup.exe，選取您要安裝的 Windows ADK 功能。

參考資料：
適用於 Windows® 8 的 Windows 評定及部署套件 (ADK)

簡單聊什麼是「大量啟用 2.0」(Volume Activation 2.0)

2012-09-08T06:31:00.000+08:00

「多重啟用金鑰」(Multiple Activation Key, MAK) 是微軟從 Windows Vista 及 Windows Server 2008 作業系統開始，針對大量授權客戶使用的一種啟用方式，微軟稱這種方式為「大量啟用 2.0」 (Volume Activation 2.0)。

大量啟用 2.0 有 2 種類型的金鑰：

多重啟用金鑰 (Multiple Activation Key, MAK)
透過網際網路連至 Microsoft 伺服器（網路環境可連線網際網路的狀況下）或打電話到啟動中心（無法連線網際網路的情況下）進行啟用，而且這樣的啟用操作只要進行一次就可以了（當您重新安裝作業系統之後，還是得再進行同樣的啟動操作）。此種啟動方式，稱為 MAK 獨立啟用。

如果因為安全考量，而被限制無法直接存取網際網路的環境，可以透過 Windows 自動安裝套件 (Windows AIK) 的大量啟用管理工具，設定成 MAK Proxy 啟用，進行集體啟用。

每一個 MAK 都設有啟用次數限制，萬一超過限制，請聯絡啟動中心，要求增加啟用次數。

MAK 允許啟用的個數取決於公司跟 Microsoft 的授權，在合約中會載明授權數目。
金鑰管理服務 (Key Management Service, KMS)
使用者在自己的網路環境中，安裝 KMS 服務，需要啟動的電腦無須連至 Microsoft 伺服器，就可以直接跟 KMS 服務連線並啟用。這對企業內部那些不能連線到網際網路的電腦來說，真是一大福音。

但相對的，也有其限制條件，KMS 用戶端電腦只會在達到啟用臨界值後才會被啟用。例如，執行 Windows Server 2008 或 Windows Server 2008 R2 之電腦的啟用臨界值為 5。執行 Windows Vista 或 Windows 7 之電腦的啟用臨界值為 25。臨界值包括執行於實體電腦或虛擬機器的用戶端和伺服器。除此之外，至少每隔 180 天就必須連線到 KMS 主機來重新啟用，在預設狀帶下，KMS 用戶端電腦每 7 天，就會嘗試跟 KMS 主機進行更新與啟用。

除了上述的限制之外，以 Windows 7 為例，要進行 KMS 啟用，電腦必須有合格的 OS 授權（簡單地說，就是要有隨機版或彩盒零售版的完整版本作業系統），同時 BIOS 中必須包含 Windows 標記。如下的結果是透過 MGADiag 工具檢測 BIOS 有關 Windows 標記之部分內容：

OEM Activation 2.0 Data-->
BIOS valid for OA 2.0: yes
Windows marker version: 0x20001

MAK 建議用於很少或從未連接至企業網路的電腦，以及需要啟用的電腦數量未達到 KMS 啟用臨界值的環境。KMS 讓需要啟動的電腦，直接就在其內部網路中，進行啟用。

參考資料：

2012 年 7 月起 MSDN 訂閱者的相關改變

2012-09-06T07:45:00.000+08:00

上次提到「2012 年 7 月起 TechNet 訂閱者的相關改變」，這次來談談另外一個專門協助開發人員使用微軟產品，進行設計、開發、測試和展示程式之用的軟體下載計畫：MSDN 訂閱。
MSDN 訂閱者的相關改變，也是從 2012 年 7 月 16 日起，作了下列變更：

Windows 與 Office 產品金鑰個數變少了
對於現在有在販售的 Windows 和 Office 產品版本提供 5 組產品金鑰，對於舊版產品，則只提供 3 組產品金鑰。在以前，每個產品給予的金鑰個數不一。
24 小時內，產品金鑰索取限額變成 10 組
所有 MSDN、微軟合作夥伴（MPN）、BizSpark 和網站火花計畫（WebsiteSpark）訂閱等級的訂閱者，在 24 小時內，可以索取的產品金鑰數都是 10 組。例外的情況是：MSDN Essentials 和 MSDN for Action Pack 的訂閱者，每日產品金鑰的索取限額是 7 組。
在以前，每天最多可以索取高達 30 組產品金鑰，有時候，還會按到手酸。

上述的多種訂閱等級的差異，請自行參考：MSDN 訂閱比較表。
減少多餘的產品金鑰
包含 Office 的訂閱中，不會再提供選定 Office 套件和獨立 Office 產品金鑰。但是，相同版本之對應最高等的 Office 套件仍會提供產品金鑰，比方說，OneNote 2010 會被移除，而改在 Office Professional Plus 2010 中提供。當然，在本篇所提到的改變實施之前，所索取的產品金鑰，還是可以繼續使用。

看到下圖中，出現「共 0 個金鑰」的字樣，請不要驚訝！

為什麼微軟要改變產品金鑰的索取個數呢？原因是因為針對傳統金鑰索取模式的研究指出，大多數的訂閱者不會受這些變動的影響。
那萬一，如果已經把啟用次數用完了，或是說所提供的多次啟用產品金鑰不符合您的需要，請跟 MSDN 訂閱客服中心申請額外的金鑰。請注意，每組產品金鑰都可多次啟用，而且大多數的產品都允許在不啟用的情況下，安裝並試用該產品長達 30 天或以上。
最後來談一談，TechNet 訂閱跟 MSDN 訂閱的差異，撇開購買的成本，單就提供的產品金鑰來說，MSDN 的金鑰個數比 TechNet 多。以下圖為例，在 TechNet 只提供 3 組 Windows Server 2012 的金鑰。

又如下圖，只有 MSDN 提供 Remote Desktop Services 使用者用戶端存取授權（User CAL, User Client Access License）跟設備用戶端存取授權（Device CAL），TechNet 沒有這個！

2012 年 7 月起 TechNet 訂閱者的相關改變

2012-08-29T07:16:00.000+08:00

好久沒逛 TechNet 訂閱者網站，最近為了下載 Windows 8 ISO 檔以及序號才又登入，剛好發現微軟從今年 7 月 16 日起，針對 TechNet 訂閱者的權益（還是應該說是遊戲規則）作了一些改變。

這些改變包括：

減少訂閱者合約內容的長度與複雜性，讓訂閱者更容易瞭解合約內容。
讓 Microsoft 軟體的使用與其他訂閱優惠僅適用於 12 個月的訂閱期間。
更新用於評估的可用產品清單，方式如下所列：
- 移除產品多餘或重複的狀況。比方說，只提供完整的 Office 套件下載，但不提供獨立的 Office 產品，例如 Outlook、Publisher …等。
- 移除不是用於 IT 專業人員管理的企業環境產品。比方說，Windows XP Home Edition，這對企業來說，無法套用群組原則，不易被 IT 專業人管所管理。
- 移除不再被 Microsoft 支援週期的延伸支援所支援的產品。
將所有計畫與權利等級通通改為 24 小時內索取產品金鑰限額十 (10) 組，當超過此限額即會出現如下圖的訊息：

TechNet 訂閱者新舊版合約：

2012 年 7 月 16 日之前：TechNet 訂閱者合約 - 2012 年 7 月 16 日之前
2012 年 7 月 16 日之後（含當日）：目前的 TechNet 訂閱者合約

Windows 8 熱鍵大搜密

2012-06-18T06:45:00.000+08:00

本文將說明如何在 Windows 8 使用熱鍵進行操作。以下的 Win 代表按下鍵盤上的 Windows 符號鍵。

Win

在「開始」畫面與最近執行過的 Metro-style 應用程式或是「桌面」之間，進行切換。

Win + 1

切換到傳統的「桌面」，並執行位於工作列中，從左邊數過來，第 1 個位置的應用程式。

Win + 2 ~ Win + 0

分別切換到傳統的「桌面」，並執行位於工作列中，從左邊數過來，第 2 ~ 10 個位置的應用程式。

Win + B

切換到傳統的「桌面」，並選取位於工作列的「通知區域」。

Win + C

開啟 Charms Bar，如下圖的功能表，微軟正在舉辦中文命名活動，有興趣者，歡迎按下此處，前往參加。

Win + D

切換到傳統桌面，並切換顯示桌面或先前所開啟的應用程式或視窗。

Win + E

切換到傳統的「桌面」，並開啟電腦檢視模式的檔案總管。

Win + F

開啟新款的檔案搜尋介面。

Win + H

對選取的程式或是正在執行的程式，顯示可供分享的設定選項。

Win + I

顯示「設定」畫面，可針對桌面、控制台、個人化、電腦資訊、說明、……等進行設定。

Win + J

在 Metro 應用程式之間，進行切換。

Win + K

開啟「裝置」設定，亦會顯示目前所連接的設備。

Win + L

鎖定螢幕。

Win + M

最小化所有的應用程式或是最小化所選取的瀏覽器視窗。

Win + O

切換平板電腦 (Tablet PC) 或 Slate PC（平板電腦的 1 種，但沒有鍵盤，螢幕尺寸介於手機與筆記型電腦之間）翻轉的畫面橫擺或直放。

Win + P

設定第二個螢幕或投影機的顯示模式。

Win + Q

（於目前正在執行中的程式，）開啟新款的 Windows 搜尋（其 UI 與以往的 Windows 有所不同）。

Win + R

切換到傳統的「桌面」，並開啟「執行」對話視窗。

Win + T

預覽工作列中，已開啟的視窗。

Win + U

開啟「輕鬆存取中心」。

Win + W

直接在系統設定中，進行搜尋。

Win + X

在螢幕左下角，開啟系統公用程式快速選單。

Win + Z

顯示 Metro-style 應用程式的選項設定。亦可在任何空白處，按下滑鼠右鍵。

Win + Print Screen

抓螢幕截圖，會以 .png 格式，儲存在 %userprofile%\Pictures\Screenshots。

Win + Tab

開啟螢幕左側的切換清單，以便快速切換至執行中的特定程式。

Win + Pause

開啟「系統」內容視窗。

Win + Enter

開啟「朗讀程式設定」。

Win + ,

預覽「桌面」，就是 Windows 7 所謂的 Peek 透視 (Aero Peek)。

在本機安裝 SQL Server 2012 線上叢書離線版

2012-05-20T06:26:00.000+08:00

契子

當您安裝完 Microsoft SQL Server 2012，於第一次開啟 SQL Server 文件集時，會出現如下的「線上說明同意」畫面：

之所以不是出現我們預期的線上叢書查詢畫面，原因是因為 Microsoft SQL Server 2012 的線上叢書有幾個主要的改變：

線上叢書的文件沒有隨附在 SQL Server 2012 的安裝檔中，需要另行下載安裝。此意味者，若要查閱線上叢書，則電腦需連線到網際網路，造訪 MSDN 或 TechNet 才行，無法進行離線瀏覽。這對一直連線網際網路的使用者來說，實在很方便，因為隨時都能查詢到最新版的線上叢書。反之，對於無法連線到網際網路的使用者來說，就會是個問題，他們肯定是希望以離線方式瀏覽線上叢書。
將原本顯示說明文件的工具：Microsoft Document Explorer（文件總管），改用跟 Visual Studio 2010 一樣的 Microsoft Help 檢視器（Viewer），讓使用者有一致的查閱文件操作經驗。
可以透過說明 Help Library 管理員安裝其他非 SQL Server 2012 的文件，比方說，.NET Framework 4。
重新編排線上叢書，以解決舊版線上叢書中的問題。

▼ Microsoft Help 檢視器
欲在本機安裝 SQL Server 2012 線上叢書，請先確認下列事項：

網路 IP 是否有設定為 IPv4，不能只有設定 IPv6。
是否已經安裝 .NET Framework 3.5 SP1。
在安裝步驟的「特徵選取」階段時，是否有勾選「文件集元件」。
是否有啟用背景智慧型傳送服務 (BITS)。

在本機安裝 SQL Server 2012 線上叢書，有 2 種方式：

可以連線到網際網路
透過 Help Library 管理員進行連線安裝。
無法連線到網際網路
在可連線網際網路的電腦下載 SQL Server 2012 線上叢書安裝程式，然後透過 Help Library 管理員進行離線安裝。

可以連線到網際網路

依序按下「開始／所有程式／Microsoft SQL Server 2012／文件集和社群／管理說明設定」。
—或—
啟動 SSMS (SQL Server Management Studio)，在「連接到伺服器」對話視窗中，按下「取消」按鈕，接著按下「說明」功能表，然後按下「管理說明設定」。

▼ 由 文件集和社群 啟動 管理說明設定 ▼ 由 SSMS 啟動 管理說明設定
在 Help Library 管理員中，按下「從線上安裝內容」。
等候擷取可安裝的產品之內容完成後，按下欲安裝的叢書名稱右邊「加入」按鈕。
按下「更新」按鈕，即會開始下載、安裝內容並報告其進度。

▼ 報告安裝進度

請注意：
此步驟會使用背景智慧型傳送服務 (BITS) 來下載檔案，如果您的電腦沒有執行這個服務，此功能將無法運作。假設電腦正在執行其他 BITS 工作，可能會發生下載延遲的情況，此時，會顯示「正在等候下載管理員」的訊息。
稍待片刻，當出現如下的畫面，即代表安裝完畢，請按下「完成」按鈕。
回到 Help Library 管理員主畫面，按下「結束」按鈕。

無法連線到網際網路

從微軟網站下載 SQLServer2012Documention_CHT.exe。
將下載的檔案儲存到 USB 磁碟機這類的儲存裝置，或是區域網路中的網路磁碟機。
連按兩下所下載的自解壓縮檔，指定要解壓縮的目錄。
依序按下「開始／所有程式／Microsoft SQL Server 2012／文件集和社群／管理說明設定」，以便啟動 Help Library 管理員。
—或—
啟動 SSMS (SQL Server Management Studio)，按下「說明」功能表，然後按下「管理說明設定」。
在 Help Library 管理員中，依序按下「選擇線上或本機說明／我要使用本機說明／確定」。
按下「從磁碟安裝內容」，然後按下「瀏覽」按鈕，以便切換至步驟3. 的解壓縮目錄。
選取 HelpContentSetup.msha 檔，按下「開啟舊檔」按鈕，按「下一步」。
在要安裝的內容名稱旁邊的「加入」按一下，接著按下「更新」按鈕，此時就會安裝文件並報告其進度。
▼ 按下「加入／更新」
回到 Help Library 管理員主畫面，按下「結束」按鈕。

更新已經安裝的離線文件內容

Help Library 管理員允許我們從 MSDN Online Library 下載更新的文件內容，並將這些更新的內容安裝在本機，以便離線瀏覽。其操作步驟如下：

啟動 管理說明設定。
按下「檢查線上更新」。
此時會顯示已經安裝在本機的文件、更新的狀態。位於畫面下方的狀態區，則顯示更新的大小總計。按下「更新」按鈕，即可下載、安裝更新並報告其進度。
待更新完畢，請按下「完成」按鈕。
回到 Help Library 管理員主畫面，按下「結束」按鈕。

請注意：
若您的電腦無法連線到網際網路，「檢查線上更新」的狀態欄位，會顯示「最新」。

▼ 由文件集和社群啟動管理說明設定	▼ 由 SSMS 啟動管理說明設定