Planeación de activación por volumen de Office 2010

 

Se aplica a: Office 2010

Última modificación del tema: 2016-11-29

Puede planear la implementación de las tecnologías de activación de Office para la activación por volumen de Microsoft Office 2010 usando la activación mediante clave KMS, mediante clave MAC o ambas. Antes de leer este artículo, se recomienda leer Introducción a la activación por volumen para Office 2010. También se recomienda encarecidamente leer la guía de planeación de la activación por volumen de Windows (https://go.microsoft.com/fwlink/?linkid=183040\&clcid=0xC0A).

Importante

Esta información se aplica a las ediciones de licencia por volumen de Office 2010, pero no se aplica a Office Professional Plus para Office 365, cuya licencia se otorga mediante suscripción.

En este artículo:

  • Planeación de una implementación

  • Revisión de los métodos de activación

  • Planeación de una implementación de KMS

  • Planeación de una activación de MAK

Planeación de una implementación

Si está planeando una implementación de Windows de Windows Vista, Windows Server 2008, Windows 7 o Windows Server 2008 R2, probablemente tendrá las mismas consideraciones para Windows como para Office 2010. Para ayudar a determinar qué método de activación debe usarse para Windows, ya sea KMS o MAK, o ambos, vea el tema sobre la guía de planeación de activación por volumen de Windows(https://go.microsoft.com/fwlink/?linkid=183040\&clcid=0xC0A). Es posible que Office 2010 use el mismo método.

Una implementación de activación por volumen incluye los siguientes pasos:

  1. Aprendizaje sobre la activación del producto.

  2. Revisión de los modelos de activación disponibles.

  3. Evaluación de la conectividad de cliente.

  4. Asignación del equipo físico o de la máquina virtual a un método de activación.

  5. Determinación de las necesidades de la clave del producto.

  6. Determinación de las necesidades de informes y supervisión.

La mayor parte de la información figura en la guía de planeación de activación por volumen de Windows (https://go.microsoft.com/fwlink/?linkid=183040\&clcid=0xC0A). En este artículo se ofrece una introducción a la tecnología.

Al planear las pruebas para las tecnologías de activación de Office, considere la siguiente información:

  • El umbral de activación de KMS para Office 2010 es de cinco equipos. Esto significa que los equipos cliente de Office 2010 se activarán solo después de que cinco o más equipos cliente hayan solicitado la activación.

  • No es necesario escribir una clave de producto para los clientes de KMS de Office 2010. Solo tiene que escribir una clave de host KMS en el equipo host KMS.

  • Si elige usar una clave MAK, escriba la clave del producto, ya sea mediante Herramienta de personalización de Office (OCT) o el archivo Config.xml. Tras instalar Office 2010, puede cambiar la clave de producto usando Volume Activation Management Tool (VAMT) 2.0 o el script de la Plataforma de protección de software de Office (ospp.vbs). (Para obtener más información acerca de ospp.vbs, vea Herramientas para configurar equipos cliente en Office 2010.

Para obtener una representación visual de los métodos de activación de Office 2010 y los típicos escenarios de red, vea el tema sobre activación por volumen de Microsoft Office 2010 (https://go.microsoft.com/fwlink/?linkid=188811\&clcid=0xC0A).

Modelo de activación por volumen de Microsoft Office 2010

Revisión de los métodos de activación

Las Tecnologías de activación de Office proporcionan dos métodos de activación:

  • Servicio de administración de claves (KMS): servidor cliente modelo en el que un equipo actúa como host KMS, que requiere una clave de host KMS para su instalación y activación. Esto establece un servicio de activación local en el entorno. Los equipos cliente de Office 2010 se conectan al host KMS local de Office 2010 para la activación.

  • Clave de activación múltiple (MAK): con una clave MAK, los equipos cliente de Office 2010 se activan en línea conectándose a los servidores de activación hospedados por Microsoft o bien telefónicamente.

El tipo de clave instalada determina el método de activación. Todas las ediciones de licencia por volumen de Office 2010 tienen la clave de cliente de KMS preinstalada. No es necesario escribir una clave de producto si implementará los clientes de KMS. Si desea usar la activación de MAK, tiene que escribir la clave MAK correcta.

También se puede usar la combinación KMS y MAK. Por ejemplo, Office 2010, que se ejecuta en equipos de escritorio, tiene la clave de cliente de KMS instalada, mientras que Office 2010, que se ejecuta en equipos portátiles, tiene la clave MAK instalada.

El modelo elegido depende del tamaño, la infraestructura de red, la conectividad y los requisitos de seguridad. Puede elegir usar solo una combinación de estos modelos de activación. Normalmente, se usaría para Office el mismo método de activación para una instancia determinada de Windows. Para obtener más información acerca de cómo decidir qué método de activación usar, vea el tema sobre la guía de planeación de activación por volumen de Windows (https://go.microsoft.com/fwlink/?linkid=183040\&clcid=0xC0A).

Servicio de administración de claves (KMS)

KMS es un modelo de cliente de servidor en el que un equipo funciona como host KMS. La activación de KMS requiere conectividad TCP/IP. De manera predeterminada, los hosts KMS usan DNS para publicar el servicio de KMS y los equipos cliente se conectan con el host KMS para activarse mediante llamadas anónimas de procedimiento remoto (RPC) a través del puerto de comunicaciones TCP 1688, que es el número de puerto predeterminado al habilitar el firewall en un host KMS. Puede usar los valores predeterminados, que requieren cierta acción administrativa o no, o configurar manualmente los hosts KMS y los clientes, según los requisitos de seguridad y la configuración de red.

Para obtener una licencia, el cliente de KMS debe activarse. La siguiente tabla describe el estado de la licencia del cliente de KMS de Office 2010 con respecto a la activación.

Estado de la licencia Descripción

Con licencia

De manera predeterminada, el cliente de KMS realiza la activación con el host KMS una vez cada siete días. (El número de días es configurable). Este diseño permite que el cliente obtenga una licencia el máximo de tiempo posible. Una vez que el cliente de KMS se activa con éxito, permanece bajo licencia durante 180 días. En este estado, los usuarios no ven los cuadros de diálogo de notificación que solicitan la activación. Transcurridos 180 días, se reanuda el proceso de intento de activación. Si la activación se realiza con éxito de manera continua, toda la experiencia de activación es transparente para el usuario final.

Fuera de tolerancia

Si no se lleva a cabo la activación durante el período de 180 días, Office 2010 queda fuera de tolerancia durante 30 días. A continuación, los usuarios ven las notificaciones de solicitud de activación.

Notificación sin licencia

Si la activación no se lleva a cabo durante el estado sin tolerancia, Office 2010 entra en estado de notificación sin licencia. A continuación, los usuarios ven las notificaciones de solicitud de activación y una barra de título roja.

El host KMS debe instalarse con una clave de host KMS y activarse antes de aceptar las solicitudes de activación de KMS de clientes de KMS. Para obtener información acerca de cómo configurar un host KMS, vea el tema Instalación y configuración del host KMS en Implementación de la activación por volumen de Office 2010.

ImportanteImportant
La clave de host KMS para Office 2010 no pertenece solo a un sistema operativo concreto, sino que está diseñada para su uso en cualquiera de los sistemas operativos soportados como un host KMS de Office 2010, incluso las ediciones de 32 bits y 64 bits.

Publicación del servicio KMS

El servicio de KMS usa los registros de recursos SRV de DNS para almacenar y comunicar las ubicaciones de los hosts KMS. Estos hosts usan actualizaciones dinámicas, en caso de estar disponibles, para publicar los SRV RR de KMS. Si no existen actualizaciones dinámicas disponibles o si el host KMS no tiene permisos para publicar los RR, los registros de DNS tendrán que publicarse manualmente o deberán configurarse los equipos cliente para que se conecten a determinados hosts KMS. Es posible que esto requiera permisos de modificación en el DNS para que más de un host KMS pueda publicar registros de SRV.

Nota

Los cambios en el DNS pueden tardar en propagarse a todos los hosts de DNS, según la complejidad y la topología de la red.

Detección de clientes de KMS

La primera vez que un cliente de KMS consulta DNS en busca de información de KMS, selecciona al azar un host KMS de la lista de SRV RR que DNS devuelve. La dirección de un servidor DNS que contiene los SRV RR puede aparecer como una entrada con sufijo en los clientes de KMS, lo cual permite el anuncio de SRV RR para KMS en un servidor DNS y, asimismo, que los clientes de KMS que tienen otros servidores DNS principales puedan encontrarlo.

Puede agregar parámetros priority y weight del valor de Registro DnsDomainPublishList para los hosts KMS en las ediciones de licencia por volumen de Windows 7 o Windows Server 2008 R2. Al hacerlo, se pueden establecer agrupaciones y niveles de importancia en la prioridad de hosts KMS dentro de cada grupo, lo que especifica el orden en el que se usarán los hosts KMS y equilibra el tráfico entre varios hosts. Si va a usar estos parámetros, se recomienda deshabilitar el almacenamiento en caché del KMS en el cliente. De esta forma, el cliente podrá consultar el DNS cada vez que se intente una activación, con lo que se respetarán tales parámetros, en lugar de ponerse en contacto directamente con el host KMS en caché que finalmente produjo una activación correcta.

Si el host KMS que selecciona un cliente no responde, el cliente de KMS lo quitará de su lista de SRV RR y seleccionará otro host KMS de forma aleatoria. Si se establecen los parámetros priority y weight, el cliente de KMS los usará mientras busca otro host KMS. De lo contrario, la selección de los hosts KMS se hará de forma aleatoria. Después de que un host KMS responde, el cliente de KMS almacena en caché el nombre de este host y lo usa para posteriores intentos de activación y renovación en caso de que el almacenamiento en caché esté habilitado. Si el host KMS en caché no responde a una renovación posterior, el cliente de KMS detecta un nuevo host KMS realizando una consulta al DNS en busca de SRV RR de KMS.

Umbrales de activación de KMS

En Office 2010, la activación de KMS requiere un host KMS y al menos cinco clientes en un entorno de red. Así, es necesario que cinco o más equipos que ejecutan ediciones por volumen de Office 2010 se pongan en contacto con el host KMS antes de 30 días para que sus solicitudes de activación se tramiten con éxito. Cuando los cinco clientes se hayan conectado a un host KMS, los clientes que se conecten después a este host recibirán respuestas que permiten la activación de los clientes. Debido a la programación de reactivación, los cinco clientes originales también se activan cuando vuelven a solicitar la activación al host KMS.

Después de inicializar el KMS, la infraestructura de activación de KMS se mantiene por sí misma. El servicio de KMS puede hospedarse conjuntamente con otros servicios. Un solo host KMS puede admitir cientos de miles de clientes de KMS. La mayoría de las organizaciones puede implementar solo dos hosts KMS para la infraestructura completa (un host KMS principal y uno de copia de seguridad con fines de redundancia).

Renovación de la activación de KMS

Las activaciones de KMS son válidas durante 180 días. Esto se conoce como el intervalo de validez de la activación. Para permanecer activados, los clientes de KMS deben renovar la activación conectándose al host KMS al menos una vez cada 180 días. De manera predeterminada, los equipos cliente de KMS intentan renovar la activación cada siete días. Después de dicha renovación, el intervalo de validez de la activación comienza de nuevo.

Usar KMS para equipos que ejecutan productos de cliente de Office 2010 y Windows

Al usar KMS para activar equipos que ejecutan Windows y Office 2010, tiene las siguientes opciones para Office 2010:

  • Usar el mismo host KMS en un equipo que ejecuta Windows Server 2003 (solo las ediciones Standard, Enterprise y Datacenter [32 y 64 bits]), ediciones de licencia por volumen de Windows 7 o Windows Server 2008 R2 (recomendado).

  • Usar distintos hosts KMS para equipos que ejecutan Windows y Office 2010.

Importante

Si ya tiene un host KMS configurado para activar los productos de Windows, de todas formas debe instalar los archivos de licencia de host KMS de Office 2010, escribir la clave de host KMS de Office 2010 y activar la clave. Para ello, vaya al sitio web Paquete de licencias de host KMS de Microsoft Office 2010 (https://go.microsoft.com/fwlink/?linkid=169244&clcid=0xC0A) y, a continuación, descargue y ejecute KeyManagementServiceHost.exe.

Los sistemas operativos admitidos como host KMS de Office 2010 son los siguientes:

Si ya usa un equipo que se ejecuta como host KMS de Windows y desea hospedar conjuntamente el host KMS de Office 2010, siga los pasos indicados en Preparación y configuración del host KMS en Implementación de la activación por volumen de Office 2010.

Clave de activación múltiple (MAK)

Una clave MAK se usa para una activación única con los servicios de activación hospedados de Microsoft. Cada clave MAK tiene una cantidad predeterminada de activaciones permitida. Esta cantidad se basa en los contratos de licencias por volumen y puede que no coincida con el recuento exacto de licencias de la organización. Cada activación que usa una clave MAK con el servicio de activación hospedado de Microsoft se contabiliza como parte del límite de activación. Una vez activado Office 2010, no es necesario reactivar la aplicación, a menos que el hardware cambie de forma significativa.

Existen dos maneras de activar equipos usando una clave de MAK:

  • Activación de MAK independiente: para realizar esta activación, cada equipo debe conectarse y activarse con Microsoft de forma independiente, ya sea mediante Internet o por teléfono. La activación de MAK independiente resulta más adecuada en equipos de una organización que no mantienen una conexión con la red corporativa.

  • Activación proxy de MAK mediante VAMT 2.0: permite realizar una solicitud de activación centralizada en nombre de varios equipos que tienen una conexión con Microsoft. La activación proxy de MAK se configura mediante VAMT 2.0. Este tipo de activación es apropiada para entornos en los cuales los problemas de seguridad podrían restringir el acceso directo a Internet o la red corporativa. También es adecuada para laboratorios de desarrollo y prueba que no tienen esta conectividad.

Arquitectura de MAK

La activación de MAK requiere la instalación de una clave MAK en un equipo cliente e indica al equipo que tiene que activarse en los servidores de activación hospedados de Microsoft por Internet. En la activación proxy de MAK, se debe instalar una clave MAK en el equipo cliente a través de cualquiera de los métodos descritos anteriormente. VAMT 2.0 obtiene el identificador de instalación (IID) del equipo de destino, lo envía a Microsoft en nombre del cliente y obtiene un identificador de confirmación (CID). A continuación, la herramienta activa el cliente instalando el CID. El CID se guarda y puede usarse después, por ejemplo, para activar los equipos de prueba que hayan sido renovados después de 90 días.

VAMT 2.0

VAMT 2.0 es un complemento de Microsoft Management Console (MMC) que integra una interfaz gráfica de usuario (GUI) para administrar fácilmente Windows y productos de cliente de Office 2010, incluidos Microsoft Project 2010 y Microsoft Visio 2010, con las claves de licencia por volumen instaladas. Puede especificar un grupo de productos para que se active mediante Servicios de dominio de Active Directory (AD DS), nombres de grupo de trabajo, direcciones IP, nombres de equipo o una consulta LDAP genérica. Solo VAMT 2.0 y las versiones posteriores admiten Office 2010, además de Windows.

VAMT 2.0 permite hacer una transición sencilla de equipos entre los métodos de activación MAK y KMS haciendo clic en el equipo de destino e instalando la clave apropiada.

VAMT 2.0 también le permite iniciar la activación en un equipo remoto. Si el equipo de destino tiene una clave MAK instalada, ese equipo envía una solicitud de activación a los servidores de activación de Microsoft. Si una clave de cliente KMS está instalada, el equipo de destino envía una solicitud de activación para el host KMS.

La herramienta también admite la recolección de solicitudes de activación de varios equipos para enviarlas de forma masiva a los servidores de activación hospedados de Microsoft. Este procedimiento se conoce como activación proxy a través de VAMT 2.0, y las computadoras de destino deben tener claves de MAK instaladas. Solo en el caso de la activación proxy, VAMT distribuye los códigos de confirmación desde los servidores de activación hospedados de Microsoft a los equipos que solicitaron tal activación. Dado que VAMT también almacena estos códigos de confirmación de manera local, puede reactivar un equipo activado anteriormente después de que se vuelva a crear una imagen del mismo sin que sea necesario volver a ponerse en contacto con Microsoft.

Para obtener información detallada acerca de VAMT 2.0, vea el tema sobre la activación de productos mediante Volume Activation Management Tool 2.0 (https://go.microsoft.com/fwlink/?linkid=207804\&clcid=0xC0A).

Planeación de una implementación de KMS

El servicio de KMS no requiere un servidor dedicado, sino que puede hospedarse en un servidor que también hospeda KMS para Windows. En concreto, puede configurar un equipo que ejecuta Windows Server 2003 con KMS 1.1 o una versión posterior instalada, las ediciones de licencia por volumen de Windows 7 o Windows Server 2008 R2 para que actúe como único host KMS que responde a solicitudes de activación de cliente de KMS tanto de Windows como de Office 2010. Esto funciona siempre y cuando se instalen las licencias apropiadas de host KMS de Office 2010 y se haya instalado y activado una clave de host KMS válida en los servidores de activación hospedados de Microsoft. Puede instalar licencias de host KMS de Office 2010 mediante la ejecución del paquete de licencias de host KMS de Microsoft Office 2010 (https://go.microsoft.com/fwlink/?linkid=169244\&clcid=0xC0A).

Importante

Los hosts KMS que se configuraron con la versión beta Office 2010 no pueden usarse para activar los equipos cliente que ejecutan la versión final de lanzamiento de Office 2010. Para activar estos equipos cliente, puede ejecutar la versión de lanzamiento del Paquete de licencias de host KMS de Microsoft Office 2010 (https://go.microsoft.com/fwlink/?linkid=169244&clcid=0xC0A) y especificar la clave de host KMS en el mismo host o configurar un nuevo servidor de KMS sólo para activar la versión final de lanzamiento de Office 2010.

Planeación de la configuración del servidor DNS

La característica predeterminada de autopublicación de KMS requiere compatibilidad con SRV RR y con las actualizaciones dinámicas. El servidor DNS de Microsoft y cualquier otro servidor DNS que admita SRV RR, tal y como se documenta en la RFC 2782 del Grupo de trabajo de ingeniería de Internet (IETF), y actualizaciones dinámicas, tal y como se documenta en RFC 2136, pueden admitir el comportamiento predeterminado del cliente de KMS y la publicación de SRV RR de KMS. Por ejemplo, las versiones 8.x y 9.x de BIND (Berkley Internet Domain Name) admiten registros SRV y actualizaciones dinámicas.

El host KMS se debe configurar de modo que disponga de las credenciales necesarias para crear y actualizar SRV, A (IPv4) y AAAA (IPv6) RR en los servidores de actualización dinámica, o los registros deberán crearse manualmente. La solución recomendada para concederle al host KMS las credenciales necesarias consiste en crear un grupo de seguridad en AD DS y agregar todos los hosts KMS a ese grupo. En cuanto a DNS de Microsoft, asegúrese de que este grupo de seguridad tenga control total sobre el registro _VLMCS._TCP en cada dominio DNS que contenga los SRV RR de KMS.

Activación del host KMS

El host KMS debe activarse con servidores de activación hospedados de Microsoft a través de Internet o por teléfono. Una vez que el host KMS se activa, no comunica información adicional a Microsoft. Para obtener más información, vea el tema sobre preparación y configuración del host KMS de Implementación de la activación por volumen de Office 2010.

Preparación de clientes de KMS

De manera predeterminada, las ediciones de licencia por volumen de Office 2010 vienen preinstaladas con la clave de cliente KMS. Esto las convierte en clientes de KMS, sin que se requiera ninguna otra configuración. Los clientes de KMS pueden buscar automáticamente un host KMS realizando una consulta a DNS sobre los SRV RR que publican el servicio de KMS. Si el entorno de red no usa SRV RR, puede asignar un cliente de KMS de forma manual para que use un host KMS específico mediante la configuración de la siguiente clave del Registro:

HKLM\Software\Microsoft\OfficeSoftwareProtectionPlatform

El nombre del host KMS se especifica mediante KeyManagementServiceName (REG_SZ) y el puerto lo especifica KeyManagementServicePort (REG_SZ). También se puede establecer esta clave del Registro a través del script ospp.vbs. Para obtener más información acerca de ospp.vbs, vea Herramientas para configurar equipos cliente en Office 2010.

Activación de un usuario estándar

Office 2010 no requiere permisos de administrador para la activación de KMS. Sin embargo, las ediciones por volumen necesitan permisos de administrador para activación de MAK. Los administradores pueden permitir que los usuarios sin permisos de administrador realicen la activación con MAK configurando la clave del Registro apropiada en las implementaciones o la imagen maestra.

HKEY_LOCAL_MACHINE\Software\Microsoft\OfficeSoftwareProtectionPlatform\UserOperations = 1

También se puede establecer esta clave del Registro a través del script ospp.vbs. Para obtener más información acerca de ospp.vbs, vea Herramientas para configurar equipos cliente en Office 2010.

Planeación de una activación MAK

MAK se recomienda para equipos que rara vez o nunca se conectan a la red corporativa y para entornos en los cuales la cantidad de equipos físicos que necesitan activación no cumple con el umbral de activación de KMS de Office 2010 (cinco equipos). MAK puede usarse en equipos individuales o con una imagen que puede instalarse mediante soluciones de implementación de Microsoft o de terceros. MAK también puede usarse en un equipo que originalmente se configuró para que usara la activación de KMS, algo que resulta útil para mover un equipo fuera de la red principal a un entorno desconectado.

Para obtener más información acerca de cómo instalar una clave MAK, vea Implementación de la activación por volumen de Office 2010.

No hay compatibilidad con el servidor proxy autenticado

La activación a través de Internet se bloqueará si el servidor proxy requiere autenticación de usuario. En Microsoft Internet Security and Acceleration (ISA) Server, esta configuración se denomina autenticación básica. Debido a que las solicitudes de activación no presentan las credenciales de usuario al servidor proxy, se recomienda no usar la autenticación básica con ISA Server ni otros servidores proxy. Para obtener más información, consulte el artículo 921471 de Microsoft Knowledge Base: La activación da error cuando intenta activar por Internet Windows Vista o Windows Server 2008 (https://go.microsoft.com/fwlink/?linkid=183044\&clcid=0xC0A).