Overzicht van volumeactivering

Van toepassing op: Windows 10, Windows 8.1, Windows Server 2012 R2, Windows Server 2016 Standard Technical Preview 5, Windows Server 2016 Datacenter Technical Preview 5

Dit technisch overzicht voor IT-professionals biedt een beschrijving van technologieën voor volumeactivering in Windows-besturingssystemen en hoe uw organisatie kan profiteren van deze technologieën bij het implementeren en beheren van volumelicenties voor een middelgroot tot groot aantal computers.

Bedoelde u...

• Volume Activation for Windows 7 and Windows Server 2008 R2

• Microsoft Product Activation (informatie over licenties voor eindgebruikers en het afgeven van licenties voor afzonderlijke exemplaren van Windows die zijn aangeschaft bij een verkooppunt)

• Remote Desktop Licensing Manager

Beschrijving volumeactivering

Er zijn een aantal technologieën beschikbaar in Windows-besturingssystemen voor client en server voor het vereenvoudigen van de taak van het configureren van de distributie en het beheer van de volumelicenties voor software van een organisatie. Deze technologieën zijn onder andere:

• De serverfunctie Services voor volumeactivering Services voor volumeactivering is een serverfunctie in Windows Server vanaf Windows Server 2012 waarmee u de verlening en het beheer van volumelicenties van Microsoft-software kunt automatiseren en vereenvoudigen voor een verscheidenheid aan scenario's en omgevingen. Met Services voor volumeactivering kunt u de Key Management Service (KMS) installeren en configureren en activering via Active Directory inschakelen.

• Key Management Service (KMS) KMS is een functieservice waarmee organisaties systemen in het netwerk kunnen activeren vanaf een server waarop een KMS-host is geïnstalleerd. Met KMS kunnen IT-professionals activeringen op hun lokale netwerk uitvoeren, zodat de afzonderlijke computers geen verbinding met Microsoft hoeven te maken voor productactivering. KMS vereist geen eigen systeem en kan worden gehost op een systeem waarmee u ook andere services aanbiedt. Standaard maken volume-edities van Windows-besturingssystemen voor clients en servers verbinding met een systeem waarop de KMS-service wordt gehost om activering aan te vragen. Er is geen actie vereist van de gebruiker.

• Activering via Active Directory Activering via Active Directory is een functieservice waarmee u Active Directory Domain Services (AD DS) kunt gebruiken om activeringsobjecten op te slaan, waardoor de taak van het beheer van services voor volumeactivering voor een netwerk nog gemakkelijker wordt. Bij activering via Active Directory is geen extra hostserver nodig en activeringsaanvragen worden verwerkt tijdens het opstarten van de computer.

  Alle computers met een client- of serverbesturingssysteem met een Generic Volume License Key (GVLK) die zijn verbonden met het domein wordt automatisch en transparant geactiveerd. Ze blijven actief zolang ze leden van het domein blijven en regelmatig contact met een domeincontroller onderhouden. Activering vindt plaats nadat de licentieservice is gestart. Wanneer deze service wordt gestart, neemt de computer met een Windows-besturingssysteem voor clients of servers automatisch contact op met AD DS, ontvangt het activeringsobject en wordt geactiveerd zonder tussenkomst van de gebruiker.

  Notitie

  AD DS moet op het schemaniveau van Windows Server 2012 of nieuwer zijn om activeringsobjecten op te slaan. Domeincontrollers met eerdere versies van Windows Server kunnen clients activeren nadat hun schema's zijn bijgewerkt met de Windows Server 2012-versie van Adprep.exe. Zie Running Adprep.exe voor meer informatie.

• Console Hulpprogramma’s voor volumeactivering De module Hulpprogramma's voor volumeactivering wordt geïnstalleerd met KMS en op Active Directory gebaseerde activering. U kunt de console Hulpprogramma's voor volumeactivering gebruiken voor het installeren, activeren en beheren van een of meer licentiesleutels voor volumeactivering in AD DS of op een KMS-host.

Andere technologieën voor volumeactivering van Microsoft die kunnen worden gebruikt in combinatie met Windows-serverbesturingssystemen zijn onder andere:

• Hulpprogramma voor volumeactivering (VAMT) De VAMT is een gratis downloadbare MMC-module die is opgenomen in de Windows Assessment and Deployment Kit (ADK) waarmee netwerkbeheerders en andere IT-professionals het Windows- en Microsoft Office-proces voor volumeactivering en activering van in de winkel aangeschafte producten kunnen automatiseren en centraal beheren. VAMT kan volumeactivering beheren met Multiple Activation Keys (MAK's) of de Windows Key Management Service (KMS).

  VAMT 3.0 bevat alle belangrijke functionaliteit van de eerder uitgebrachte versies van VAMT en een verbeterde interface, opslag van gegevens in een SQL Server-database voor betere schaalbaarheid en grotere snelheid, nieuwe rapportageopties, de mogelijkheid om Windows PowerShell-cmdlets te gebruiken en nieuwe contextgevoelige Help. Bovendien ondersteunt VAMT 3.0 naast KMS-activering en MAK-activering ook activering via Active Directory. VAMT versie 3.1 is opgenomen in de Windows-ADK. Zie Volume Activation Management Tool (VAMT) Technical Reference en VAMT How-To Topics voor meer informatie over VAMT.

• Multiple Activation Key (MAK)   Een MAK is een volumelicentiesleutel die wordt gebruikt voor eenmalige activering met activeringsservices die door Microsoft worden gehost. Er zijn twee manieren waarop u met MAK computers kunt activeren:

  • Onafhankelijke MAK-activering Elke computer moet zelfstandig verbinding maken en worden geactiveerd door Microsoft, via het internet of telefonisch.

  • MAK-activering via proxy Een computer die fungeert als een MAK-proxy verzamelt activeringsinformatie van meerdere computers in het netwerk en stuurt vervolgens namens hen een gecentraliseerde activeringsaanvraag naar Microsoft. MAK-activering via proxy wordt geconfigureerd met behulp van het hulpprogramma voor volumeactivering (VAMT).

• Automatische activering van virtuele machines Met AVMA kunt u virtuele machines op een goed geactiveerde Windows-server installeren zonder het beheren van productcodes voor elke afzonderlijke virtuele machine, zelfs in een niet-verbonden omgeving. Er hoeven geen productcodes te worden beheerd en geen stickers op servers te worden gelezen. De virtuele machine wordt geactiveerd en blijft werken, zelfs wanneer deze over een matrix van virtualisatieservers wordt gemigreerd. AVMA vereist alleen een virtualisatieserver met Windows Server 2012 R2 Datacenter. Het gastbesturingssysteem van de virtuele machine moet Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard of Windows Server 2012 R2 Essentials zijn. Zie Automatische activering van virtuele machines voor meer informatie over AVMA.

Hoe werkt volumeactivering?

Voordat u technologieën voor volumeactivering configureert en gebruikt, is het wellicht handig om te begrijpen hoe volumeactivering werkt.

In een omgeving waarin een KMS-host wordt gebruikt, verloopt het volumeactiveringsproces als volgt:

1. KMS wordt op een server geïnstalleerd.

2. De KMS-hostsleutel wordt geïnstalleerd op de KMS-host en wordt vervolgens geactiveerd door contact op te nemen met de gehoste activeringsservices van Microsoft.

3. Nadat de KMS is ingeschakeld, wordt een SRV-record geregistreerd in het domeinnaamsysteem (DNS) telkens als de KMS wordt gestart of eenmaal per dag.

4. Een KMS-clientcomputer detecteert de KMS-host aan de hand van een geconfigureerde registervermelding of de KMS SRV-record in het DNS.

5. De client verzendt een RPC-aanvraag naar de KMS-host via 1688/TCP (de standaardinstelling). Dit verzoek bevat een versleutelde clientcomputer-id. Als de computer nooit is geactiveerd en er geen reactie van de KMS-host komt, verzendt de client na twee uur een nieuwe aanvraag. Als de computer is geactiveerd, verzendt de client na zeven dagen een aanvraag voor opnieuw activeren.

6. De KMS-host neemt de clientcomputer-id op in een tabel en retourneert het aantal activeringen naar de client.

7. De client evalueert het aantal activeringen aan de hand van het licentiebeleid en wordt geactiveerd als de activeringsdrempel is bereikt.

   Notitie

   KMS onderhoudt een activeringsdrempel, die vereist dat de organisatie ten minste vijf computers (fysieke of virtuele machines) met een serverbesturingssysteem met Windows Server 2012 of hoger activeert en ten minste 25 clientcomputers met Windows 8 of hoger. De computers met Windows Server 2012 moeten binnen een periode van 30 dagen verbinding maken met actieve KMS-clientcomputers.

In een omgeving waarin activering via Active Directory wordt gebruikt, verloopt het volumeactiveringsproces als volgt:

1. Een gebruiker met de bevoegdheden van een ondernemingsadministrator installeert de functieservice Activering via Active Directory op een domeincontroller, met inbegrip van de KMS-hostcode, en activeert vervolgens de KMS-hostsleutel met de activeringsservices die worden gehost door Microsoft.

   Notitie

   Deze installatie kan worden uitgevoerd vanaf elke computer waarop de console Hulpprogramma's voor volumeactivering is geïnstalleerd.

2. Wanneer een aan het domein gekoppelde computer met Windows en een GVLK wordt gestart, stuurt de licentieservice op de client automatisch een query naar de domeincontroller om licentiegegevens.

   Notitie

   Activering via Active Directory kan niet worden gebruikt voor licenties voor computers die geen deel uitmaken van het domein.

3. Als een geldig activeringsobject wordt gevonden, verloopt de activering in de stille modus zonder tussenkomst van de gebruiker. Voor activering via Active Directory gelden dezelfde vernieuwingsrichtlijnen als voor KMS-activering.

   Notitie

   Als geen volumelicentiegegevens worden gevonden in AD DS, zoeken clients met Windows naar een KMS-host en wordt vervolgens activering geprobeerd volgens het KMS-activeringsproces.

Als activering via Active Directory of KMS-activering niet mogelijk zijn (bijvoorbeeld bij licenties voor computers op externe locaties), kunnen MAK-codes worden gedistribueerd als onderdeel van een installatiekopie van het besturingssysteem. Dit wordt gedaan door middel van een WMI-script en de wizard Productcode wijzigen, of via VAMT. Nadat een MAK is geïnstalleerd, moet elke client afzonderlijk via internet of telefonisch verbinding maken met Microsoft om de activering te voltooien.

Een tweede optie voor MAK-validatie is beschikbaar voor clientcomputers die niet zijn verbonden met internet, zoals in externe of zwaar beveiligde omgevingen. Bij MAK-activering via proxy installeert VAMT een MAK-productcode op een clientcomputer, verkrijgt de installatie-id (IID) van de doelcomputer, verzendt de IID naar Microsoft namens de client en verkrijgt een bevestigings-id (CID). Het hulpprogramma activeert vervolgens de clientcomputer door de CID te installeren.

Praktische toepassingen

Het valideren van de licenties en het activeren van tientallen, honderden of duizenden computers op meerdere locaties is een belangrijke netwerkbeheerstaak. Op die manier bent u er zeker van dat besturingssystemen en toepassingen origineel zijn, er niet mee is geknoeid en ze worden ondersteund. Services voor volumeactivering kunnen u helpen bij deze taken.

Hier volgen algemene vragen met betrekking tot licentiëring en activering.

Wat is activering?

Productactivering is het proces van validatie van software bij de fabrikant. Activering bevestigt de originele status van een product en dat er niet met de productcode is geknoeid. Het brengt een relatie tot stand tussen de productcode van de software en een specifieke installatie van de software op een apparaat. In eerdere versies van het besturingssysteem Windows vonden activering en verificatie (met het hulpprogramma Windows Genuine) afzonderlijk plaats. Dit veroorzaakte verwarring bij gebruikers die de termen als onderling verwisselbaar beschouwden. In Windows-besturingssystemen vanaf Windows Server 2012 of Windows 8 vinden activering en verificatie plaats op hetzelfde moment.

Wat zijn de activeringsopties?

Voor uitgebrachte versies van Windows-besturingssystemen voor clients en servers kunnen licenties worden verkregen via de volgende kanalen:

• Detailhandel Microsoft-softwareproducten die worden verkregen via de detailhandel worden afzonderlijk in licentie gegeven en worden geleverd met één unieke productcode (afgedrukt op de verpakking), die de gebruiker tijdens de installatie van het product invoert. De computer gebruikt deze productcode om de activering te voltooien nadat de software-installatie voltooid is. Deze laatste activeringsstap kan online of telefonisch worden uitgevoerd.

• Original equipment manufacturer (OEM) De meeste OEM's verkopen systemen met een standaard build van Windows en andere software. OEM-activering wordt uitgevoerd door het besturingssysteem aan de firmware van de computer te koppelen. Dit proces vindt plaats voordat de computer naar de klant wordt verzonden, zodat de software al is geactiveerd en geen aanvullende acties door de gebruiker vereist zijn. OEM-activering blijft geldig zolang de klant de door de OEM geleverde installatiekopie op de computer gebruikt. Als klanten aangepaste installatiekopieën willen maken, kunnen ze de door de OEM geleverde installatiekopie als basis voor het maken van aangepaste installatiekopieën gebruiken.

• Volumelicenties Een volumelicentie is een productcode waarmee een organisatie een bepaald aantal clients kan activeren voor het gebruik van een bepaald programma. Microsoft Volume Licensing biedt aangepaste programma's die zijn toegesneden op de omvang en de aankoopvoorkeuren van diverse organisaties. Om een volumelicentieklant te worden, moet de organisatie een volumelicentieovereenkomst sluiten met Microsoft.

Wat gebeurt er als systemen niet worden geactiveerd?

De activering is ontworpen om relatief transparant te zijn voor gebruikers. Het besturingssysteem moet echter onmiddellijk na de installatie worden geactiveerd. Als Windows-besturingssystemen niet worden geactiveerd, kunnen gebruikers geen aanpassingen uitvoeren.

Wanneer moet ik volumeactivering gebruiken?

Klanten kunnen een of meer van de scenario's voor volumeactivering die eerder zijn beschreven (KMS, activering via Active Directory of MAK) gebruiken om systemen in hun omgeving te activeren.

• Wanneer u Key Management Service (KMS) gebruikt: KMS is de standaardsleutel voor volumeactiveringsclients, ongeacht de versie van Windows die ze gebruiken. Als u een netwerk hebt waarin meerdere versies van Windows-besturingssystemen voor clients en servers zijn geïmplementeerd, kunt u ze het best met KMS activeren.

  Belangrijk

  Installaties van KMS op Windows 7 SP1 of Windows Server 2008 R2 SP1 moeten worden bijgewerkt ter ondersteuning van de activering van clients met besturingssystemen vanaf Windows 8 of Windows Server 2012. Zie An update that adds support for Windows 8 and for Windows Server 2012 to Windows Vista, Windows Server 2008, Windows 7, and Windows Server 2008 R2 KMS hosts is available voor meer informatie.

  Met KMS kunnen organisaties systemen op hun lokale netwerk activeren, zodat de afzonderlijke computers geen verbinding met Microsoft hoeven te maken voor productactivering.

  Voor het gebruik van KMS-activering moet de computer beschikken over de in aanmerking komende besturingssysteemlicentie (vaak verkregen via OEM's als onderdeel van de aankoop van een nieuwe computer) en moet het BIOS een Windows-markering bevatten.

• Wanneer u activering via Active Directory gebruikt: Activering via Active Directory vereenvoudigt het proces van het activeren van clients met een besturingssysteem vanaf Windows 8 of Windows Server 2012. Bovendien is een AD DS-schema van Windows Server 2012 of hoger vereist.

  Activeringsobjecten kunnen zelf niet worden bewerkt. Een beheerder met de juiste machtigingen kan echter geavanceerde AD DS-hulpprogramma's gebruiken om elk activeringsobject weer te geven en om toegangsbeheerlijsten voor beveiliging (ACL's) voor de activeringsobjecten te configureren om de toegang te beperken volgens de vereisten. Beheerders kunnen activeringsobjecten zo nodig verwijderen. Op een lokale client kan een gebruiker deze functies uitvoeren met de opdrachtregel als de gebruiker schrijftoegang heeft tot het activeringsobject.

• Wanneer u Multiple Activation Key (MAK) gebruikt: Niet alle computers van een organisatie zijn handig gesitueerd in de netwerken van de organisatie. Computers kunnen laptops zijn in het bezit van werknemers die vaak op reis zijn, kunnen zich bevinden in filialen die geen goede verbinding met het hostnetwerk hebben of die wellicht deel uitmaken van zeer beveiligde netwerken die niet in verbinding staan met het hoofdnetwerk. Met MAK kunt u deze clients activeren.

  Notitie

  Zie Volume Activation Deployment Guide voor meer informatie over configuratie en gebruik van MAK-activering.

Systeemvereisten

Services voor volumeactivering kunnen worden geïnstalleerd en gebruikt op elke computer met Windows Server 2012 of een nieuwer besturingssysteem.

Activering via Active Directory vereist dat AD DS op het schemaniveau van Windows Server 2012 of later is om activeringsobjecten te kunnen opslaan. Domeincontrollers met eerdere versies van Windows Server kunnen clients activeren nadat hun schema's zijn bijgewerkt met de Windows Server 2012-versie van Adprep.exe.

KMS kan via Serverbeheer worden geïnstalleerd op elke computer met Windows Server 2012 of een nieuwer besturingssysteem. Het kan ook worden geïnstalleerd vanaf de opdrachtregel en worden gebruikt op computers met eerdere versies van Windows Server.

KMS kan worden gebruikt voor het activeren van computers met elke versie van Windows die deel kan uitmaken van een domein.

Meer informatie