Visão geral de Ativação de Volume

Antes de configurar e usar tecnologias de ativação de volume, pode ser útil compreender como a ativação de volume funciona.

Em um ambiente que usa um host KMS, o processo de ativação de volume é o seguinte:

1. O KMS é instalado em um servidor.
   
   
2. A chave do host KMS é instalada no host KMS e ativada por meio de contato com os serviços de ativação hospedada na Microsoft.
   
   
3. Depois que o KMS é habilitado, ele grava um registro SRV no DNS (Sistema de Nomes de Domínio) sempre que o KMS é iniciado ou uma vez por dia.
   
   
4. Um computador cliente do KMS detecta o host do KMS a partir de uma entrada de Registro configurada ou por meio do registro SRV do KMS no DNS.
   
   
5. Os cliente envia uma solicitação RPC ao host do KMS em 1688/TCP (configuração padrão). Essa solicitação inclui um ID criptografado do computador cliente. Caso o computador nunca tenha sido ativado e não haja resposta do host KMS, o cliente enviará uma nova solicitação após duas horas. Se o computador tiver sido ativado, o cliente enviará uma nova solicitação de reativação após sete dias.
   
   
6. O host KMS adiciona o ID do computador ciente a uma tabela e envia a contagem de ativações ao cliente.
   
   
7. O cliente avalia a contagem de ativações em relação à política de licença e realiza a ativação se o limite de ativações é atingido.
   
   

   Observação
   O KMS mantém um limite de ativações, que exige que a organização ative pelo menos cinco computadores (físicos ou máquinas virtuais) executando Windows Server 2012 e pelo menos 25 computadores clientes executando Windows 8. Os computadores que executam Windows Server 2012 devem se conectar em até 30 dias para ativar os computadores clientes do KMS.

Em um ambiente que usa a Ativação baseada no Active Directory, o processo de ativação de volume é o seguinte:

1. Um usuário com permissões de Administrador corporativo instala o serviço de função Ativação baseada no Active Directory em um controlador de domínio, inclusive a chave do host KMS, e ativa essa chave com os serviços de ativação hospedados pela Microsoft.
   
   

   Observação
   Essa instalação pode ser concluída em qualquer computador com as Ferramentas de Ativação de Volume instaladas.

2. Quando um computador associado a um domínio executando o Windows Server 2012 ou Windows 8 com GVLK é iniciado, o serviço de licenciamento no cliente consulta o controlador de domínio automaticamente para obter informações de licenciamento.
   
   

   Observação
   A Ativação baseada no Active Directory não pode ser usada para licenciar computadores que não sejam membros do domínio.

3. Caso seja encontrado um objeto de ativação válido, a ativação prosseguirá de forma discreta, sem intervenção do usuário. As mesmas diretrizes de renovação da ativação por KMS são aplicáveis à Ativação baseada no Active Directory.
   
   

   Observação
   Se as informações de licença de volume não forem encontradas no AD DS, os clientes que executam o Windows Server 2012 e Windows 8 procurarão um host KMS e tentarão a ativação seguindo o processo de ativação por KMS.

Se a Ativação baseada no Active Directory ou a ativação por KMS não forem opções (como no caso do licenciamento de computadores em locais remotos), as chaves MAK poderão ser distribuídas como parte de uma imagem do sistema operacional. Isso é feito por meio do script WMI e do assistente de alteração de chave de produto, ou usando VAMT. Depois da instalação de uma MAK, cada cliente deverá se conectar à Microsoft individualmente pela Internet ou telefone para concluir a ativação.

Há uma segunda opção de validação por MAK disponível para computadores clientes que não estão conectados à Internet, como em ambientes remotos ou altamente protegidos. Na ativação por proxy MAK, a VAMT instala uma chave de produto MAK em um computador cliente, obtém o ID de instalação (IID) do computador de destino, envia o IID à Microsoft em nome do cliente e obtém o ID de confirmação (CID). Em seguida, a ferramenta ativa o computador cliente instalando o CID.

A ativação do produto é o processo de validar o software com o fabricante. A ativação confirma que um produto é original e que sua chave não foi comprometida. Ela estabelece uma relação entre a chave de produto do software e uma instalação específica desse software em um dispositivo. Em versões anteriores do sistema operacional Windows, a ativação e validação (usando a ferramenta de Windows original) ocorriam separadamente. Isso deixava os usuários confusos, pois eles pensavam que os termos eram sinônimos. No Windows Server 2012 e Windows 8, a ativação e a validação ocorrem ao mesmo tempo.

Para as versões finais do Windows Server 2012 e Windows 8, as licenças podem ser obtidas pelos seguintes canais:

• Varejo   Os produtos de software da Microsoft que são obtidos em lojas possuem licenças individuais e vêm com uma chave de produto exclusiva (impressa na embalagem), que o usuário informa durante a instalação do produto. O computador usa essa chave de produto para concluir a ativação após a conclusão da instalação do software. Essa etapa final de ativação pode ser feita online ou por telefone.
  
  
• Fabricante de equipamentos originais (OEM)   A maioria dos OEMs vende sistemas que incluem uma compilação padrão do Windows e outros softwares. A ativação por OEM é realizada associando o sistema operacional ao firmware do computador. Esse processo ocorre antes do computador ser enviado ao cliente, de modo que o software já esteja ativado e o usuário não precise executar ações adicionais. A ativação por OEM permanece válida enquanto o cliente usa a imagem fornecida pelo OEM no computador. Se os clientes quiserem criar imagens personalizadas, eles poderão usar a imagem fornecida pelo OEM como base para criá-las.
  
  
• Licenciamento de volume   Uma licença de volume é uma chave de produto que permite que uma organização ative um número específico de cliente para usar um software específico. O Licenciamento de Volume da Microsoft oferece programas personalizados de acordo com o tamanho e a preferência de compra de diversas organizações. Para tornar-se um cliente de licenciamento de volume, a organização deve celebrar um contrato de licença de volume com a Microsoft.
  
  

A ativação foi desenvolvida para ser relativamente transparente aos usuários. Porém, o Windows 8 e o Windows Server 2012 devem ser ativados imediatamente após a instalação. Se o sistema operacional Windows não for ativado, os usuários não poderão concluir a personalização.

Os clientes podem usar um ou os três cenários de ativação de volume descritos anteriormente (KMS, ativação baseada no Active Directory ou MAK) para ativar sistemas em seus ambientes.

• Quando usar o Serviço de Gerenciamento de Chaves (KMS): o KMS é a chave padrão para clientes de ativação de volume, independente da versão do Windows executada. Se você tiver uma rede com várias versões dos sistemas operacionais de cliente e servidor do Windows implantadas, provavelmente será melhor usar KMS para ativá-las.
  
  

  Importante
  Para a versão beta, as instalações de KMS no Windows Server 2012 não podem ser usadas para ativar versões anteriores do Windows. Esse cenário só estará disponível após o lançamento no mercado.

  O KMS permite que as organizações ativem sistemas em suas redes, eliminando a necessidade de computadores individuais conectados à Microsoft para ativação de produtos.
  
  
  
  Para usar a ativação por KMS no Windows 8 ou Windows Server 2012, o computador deve ter a licença de sistema operacional qualificada (geralmente obtida com OEMs como parte da compra de um novo computador) e conter um marcador do Windows no BIOS.
  
  
• Quando usar a Ativação baseada no Active Directory: a Ativação baseada no Active Directory simplifica o processo de ativar clientes que executam o Windows 8 ou Windows Server 2012. Além disso, ela exige que o AD DS esteja operando no nível funcional do Windows Server 2012.
  
  Os objetos de ativação não são editáveis. Porém, um administrador com as permissões adequadas pode usar ferramentas avançadas do AD DS para exibir cada objeto de ativação e configurar as listas de controle de acesso (ACLs) de segurança desses objetos a fim de restringir o acesso conforme necessário. Se necessário, os administradores podem excluir objetos de ativação. Em um cliente local, um usuário poderá utilizar a linha de comando para executar essa funções se elas tiverem acesso de gravação ao objeto de ativação.
  
  
• Quando usar Chave de Ativação Múltipla (MAK): nem todos os computadores de uma organização estão convenientemente localizados na rede dela. Eles podem ser laptops de funcionários que viajam com frequência, estar localizados em filiais sem conectividade adequada com a rede do host ou fazer parte de redes extremamente seguras, desconectadas da rede principal. Você pode usar MAK para ativar esses clientes.
  
  

  Observação
  Para obter mais informações sobre a configuração e utilização de ativação por MAK, consulte o Guia de Implantação de Ativação de Volume