智慧便捷的版本升級機制

          不斷進化的 Hyper-V 虛擬化平台

          GPU-P 圖形處理共享機制

          安裝 Windows Server 2025

          採用一致的系統管理員帳戶

          新增主要 DNS 尾碼

          新增 WinRM 遠端管理信任主機

          安裝 Hyper-V 角色和容錯移轉叢集功能

          SMB 檔案共用伺服器

          執行叢集驗證測試

          建立工作群組叢集

          建立檔案共用見證

現在，在最新 Windows Server 2025 版本中，將具備 Windows Server Hotpatching for everyone 機制。簡單來說，待 Windows Server 2025 正式推出後，無論採用 Standard 或 Datacenter 版本，都可以直接使用熱修補功能，讓企業和組織在地端資料中心運作的 Windows Server 2025，可以從過去每個月進行安全性更新重新啟動，也就是一年要重新啟動主機次數為 12 次情況下，減少為每季重新啟動一次一年 4 次即可（如圖 2 所示），有效提升企業和組織營運服務的 SLA 服務等級協議。

過去，提到 Windows Server 版本升級，管理人員可能就會眉頭一皺而裹足不前。現在，Windows Server 版本升級，已經提供像 Windows 10 升級至 Windows 11 的快速體驗，企業和組織在 Windows Server 2022 版本中，只要透過 Windows Update 更新，便可以直接升級版本至 Windows Server 2025（如圖 4 所示），即便企業或組織有數量眾多的 Windows Server 主機，也只要搭配 CAU 更新機制即可。

隨著科技不斷進行加上 AI 人工智慧的加持，企業和組織對於大型 VM 虛擬主機的需求不斷增長。現在，Hyper-V 虛擬化平台主機層級方面，可支援高達 2,048 Logical Processors，和 4PB（5-level pagin）或 256TB（4-level paging）記憶體空間，在 VM 虛擬主機層級方面，也支援高達 2,048 vCPU 和 240TB vMemory 的虛擬主機，在官方實際展示的一張工作管理員截圖中，可以看到這台採用 Gen2 的 Hyper-V 虛擬主機，具備 1,792 vCPU 和 29.7TB vMemory 運算資源（如圖 6 所示）。

在 AI 浪潮的推波助瀾下，企業和組織除了使用公有雲的 AI 服務之外，也考慮在地端資料中心內建置具備 GPU 圖形運算資源，以便自行訓練或微調屬於企業和組織自已的 AI 人工智慧模型。在 Windows Server 2022 版本中，開始支援「GPU 集區離散裝置指派」（GPU Pools with Discrete Device Assignment）運作架構，將硬體伺服器中的硬體 GPU 加入至 GPU 集區內，當 GPU 集區機制建立完成後，將特定的 VM 虛擬主機指派到 GPU 集區中，而非傳統一對一或者一對多的指派單個 GPU，後續即便容錯移轉叢集的成員伺服器發生災難事件時，系統將自動移轉並重新啟動 VM 虛擬主機，系統會在重新啟動時自動尋找，並加入至 GPU 集區內可用的 GPU 圖形運算資源，無須管理人員手動為 VM 虛擬主機再次指派 GPU 對應關係（如圖 7 所示）。

但 GPU Pools with DDA 的缺點在於，VM 虛擬主機無法手動執行 Live Migration 線上遷移，並且屬於 GPU 專用而非共享架構，所以能真正使用到 GPU 圖形處理的 VM 虛擬主機數量不多。因此，在 Windows Server 2025 版本中，將新增支援「GPU 分割」（GPU Partitioning，GPU-P）機制，透過 SR-IOV 單一根 I/O 虛擬化機制，為每台 VM 虛擬主機提供硬體支援，並只能存取其專用的 GPU 圖形處理資訊，並透過安全硬體分割機制，防止其它未經授權的 VM 虛擬主機存取 GPU 圖形處理資源，達成讓多台 VM 虛擬主機同時共用實體 GPU 圖形處理資源（如圖 8 所示）。

在本文實作環境中，將安裝和部署三台 Windows Server 2025 主機（如圖 10 所示），其中二台將建構雙節點的工作群組叢集環境，另一台擔任集中式 SMB 儲存資源的角色，至於運作環境中已經具備 DNS 名稱解析服務。

第二種方式，管理人員直接執行 PowerShell 指令「New-itemproperty -path HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System –Name LocalAccountTokenFilterPolicy -Value 1」新增機碼值即可達成啟用的目的。

第二種方式，管理人員直接執行 PowerShell 指令「Set-Item WSMan:\localhost\Client\TrustedHosts -Value "node01,node02"」，在 WinRM Security Configuration 系統回應訊息中，請管理人員按下 Y 鍵，確認新增 WinRM 遠端管理信任主機清單，接著再次執行「Get-Item WSMan:\localhost\Client\TrustedHosts」指令，確認 WinRM 遠端管理信任主機是否套用生效。

在本文實作環境中，將會在工作群組叢集中運作 Hyper-V 虛擬化平台，並建立 VM 虛擬主機運作相關服務。請在所有成員伺服器中，為主機安裝 Hyper-V 和容錯移轉叢集功能，請在啟動伺服器管理員後，依序點選「Manage > Add Roles and Features > Role-based or feature-based installation > Node01 > 勾選Hyper-V > 勾選 Failover Clustering」，由於安裝 Hyper-V 伺服器角色後需要重新啟動主機，請勾選「Restart the destination server automatically if required」選項後，按下 Install 鈕進行安裝作業（如圖 14 所示）。

管理人員也可以在 PowerShell 指令視窗中，執行「Install-WindowsFeature –Name Hyper-V，Failover-Clustering –IncludeManagementTools」指令，進行 Hyper-V 角色和容錯移轉叢集功能的安裝作業，在重新啟動主機後，執行「Get-WindowsFeature –Name Hyper-V，Failover-Clustering」指令，確認安裝作業是否成功。

在 Other Settings 視窗中，採用系統預設值即可，在 Permissions 視窗中請按下 Customize permissions 鈕，在彈出自訂權限視窗中，首先按下「停用繼承」（Disable inheritance）鈕，再按下「Convert inherited permissions into explicit permissions on this object.」，以便將繼承的權限轉換成此物件中的明確權限，確保 Administrators 群組，以及 SYSTEM 和 CREATOR OWNER 具備「完全控制」（Full Control）權限即可。

在 Testing Options 測試清單頁面中，選擇系統預設值「Run all tests」執行所有驗證測試項目，在系統執行叢集驗證測試結果中，請確保 Node01 和 Node02 主機，皆通過所有叢集驗證測試項目（如圖 17 所示），倘若有任何驗證測試項目發生警告或失敗的情況時，請管理人員務必判斷並修正問題後，再次執行並通過叢集驗證測試，管理人員也可以透過 PowerShell 指令「Test-Cluster -Node node01.lab.weithenn.org，node02.lab.weithenn.org」，執行叢集驗證測試的工作任務。

順利通過叢集驗證測試作業後，便可以放心建立工作群組叢集，請在容錯移轉叢集管理員視窗中，依序點選「Failover Cluster Manager > Management > Create Cluster」，同樣的在 Select Servers 視窗中，將 Node01 和 Node02 主機加入至成員伺服器清單內，在 Access Point for Administering the Cluster 頁面中，鍵入工作群組叢集的名稱，本文實作環境為「wg-cluster」，而叢集固定 IP 位址則是「10.10.75.15」（如圖 18 所示）。

在 Confirmation 視窗中，系統會顯示工作群組叢集的組態設定資訊，確認無誤後按下 Next 鈕繼續，系統便會自動執行建立工作群組叢集的動作，然後在 Summary 視窗中顯示部署結果，管理人員也可以按下 View Report 鈕查看詳細資訊（如圖 19 所示），或按下 Finish 鈕完成。

同樣的，管理人員也可以透過 PowerShell 指令「New-Cluster –Name wg-cluster –Node node01.lab.weithenn.org，node02.lab.weithenn.org –AdministrativeAccessPoint DNS –StaticAddress 10.10.75.15」，達成建立和部署工作群組叢集的工作任務（如圖 20 所示），並且執行 PowerShell 指令「Get-Cluster」和「Get-ClusterResource」，確認和檢查工作群組叢集相關資訊。