Mennyiségi aktiválás áttekintése

Érvényes: Windows 10, Windows 8.1, Windows Server 2012 R2, Windows Server 2016 Standard Technical Preview 5, Windows Server 2016 Datacenter Technical Preview 5

Ez az informatikai szakembereknek szóló műszaki áttekintés leírja a Windows operációs rendszerek mennyiségi aktiválási technológiáit, valamint azt, hogy a szervezetnek milyen előnyei származhatnak ezeknek a technológiáknak a mennyiségi licencek közepes- és nagyszámú számítógépre történő telepítésére és kezelésére való használatából.

Úgy értette, hogy…

• A Windows 7 és a Windows Server 2008 R2 mennyiségi aktiválása

• Microsoft termékaktiválás (A végfelhasználói licenceléssel és a kereskedelmi helyeken vásárolt egyes Windows másolatok licencelési módjával kapcsolatos információk)

• Távoli asztali licenckezelő

A mennyiségi aktiválás ismertetése

Számos technológia érhető el a Windows ügyfél és kiszolgáló operációs rendszerein a szervezetek mennyiségi szoftverlicencei elosztása és kezelése konfigurációs feladatának leegyszerűsítése érdekében. Ezek a technológiák a következőket tartalmazzák:

• A mennyiségi aktiválási szolgáltatások kiszolgálói szerepkör A Mennyiségi aktiválási szolgáltatások a Windows Server 2012 rendszertől kezdődően egy Windows Server szerepkör, amely lehetővé teszi a Microsoft szoftverek mennyiségi licencei kiadásának és kezelésének automatizálását és egyszerűsítését számos különböző forgatókönyvben és környezetben. A Mennyiségi aktiválási szolgáltatásokkal telepítheti és konfigurálhatja a kulcskezelő szolgáltatást (KMS) és lehetővé teszi az Active Directory-alapú aktiválást.

• Kulcskezelő szolgáltatás (KMS)   A KMS egy szerepkör-szolgáltatás, amely lehetővé teszi a szervezetek számára rendszerek aktiválását a hálózatukon belül egy kiszolgálóról, amelyen telepítve van egy KMS-állomás. A KMS segítségével az informatikai szakemberek aktiválásokat végezhetnek a helyi hálózatukon, így nem kell különálló számítógépeket csatlakoztatni a Microsoft webhelyhez a termékaktiválás érdekében. A KMS nem igényel dedikált rendszert, és más szolgáltatásokat biztosító rendszeren is tárolhatók. Alapértelmezés szerint a Windows ügyfél és kiszolgáló operációs rendszereinek mennyiségi kiadásai egy olyan rendszerhez csatlakoznak, amely a KMS szolgáltatást aktiválás kéréséhez működteti. Nincs szükség műveletre a felhasználó részéről.

• Active Directory-alapú aktiválás   Az Active Directory-alapú aktiválás szerepkör-szolgáltatás lehetővé teszi, hogy az Active Directory tartományi szolgáltatások (AD DS) használatával tároljon aktiválási objektumokat, amely tovább egyszerűsítheti a hálózatok mennyiségi aktiválási szolgáltatásai karbantartásának feladatát. Az Active Directory-alapú aktiválással nincs szükség további gazdakiszolgálóra, és a rendszer az aktiválási kéréseket a számítógép indításakor dolgozza fel.

  A tartományhoz csatlakoztatott, általános mennyiségi licenckulccsal (GVLK) rendelkező ügyfél vagy kiszolgáló operációs rendszert futtató összes számítógép automatikusan és transzparens módon aktiválódik. Ezek aktívak maradnak, amíg a tartomány tagjai és rendszeres időközönként kapcsolatba lépnek egy tartományvezérlővel. Az aktiválás a licencelési szolgáltatás elindulása után történik. A szolgáltatás indulásakor a Windows ügyfél vagy kiszolgáló operációs rendszert futtató számítógép automatikusan kapcsolatba lép az AD DS szolgáltatásokkal, fogadja az aktiválási objektumot és a felhasználó beavatkozása nélkül aktiválódik.

  Megjegyzés

  Az AD DS szolgáltatásoknak a Windows Server 2012 vagy újabb verzió sémaszintjén kell lennie az aktiválási objektumok tárolásához. A Windows Server korábbi verzióit futtató tartományvezérlők azután aktiválhatják az ügyfeleket, hogy a sémáikat az Adprep.exe Windows Server 2012 verziójával frissítették. További információk: Az Adprep.exe futtatása.

• Mennyiségi aktiválási eszközök konzol   A Mennyiségi aktiválási eszközök beépülő modul telepítése a KMS szolgáltatással és az Active Directory-alapú aktiválással együtt történik. A Mennyiségi aktiválási eszközök konzol segítségével egy vagy több mennyiségi aktiválási licenckulcsot telepíthet, aktiválhat és kezelhet az AD DS szolgáltatásban vagy egy KMS-állomáson.

A Windows Server operációs rendszerekkel használható egyéb Microsoft mennyiségi licencelési technológiák például a következők:

• Mennyiségi aktiválás kezelőeszköze (VAMT)   A VAMT egy ingyenesen letölthető MMC beépülő modul, amely a Windows Assessment and Deployment Kit (ADK) csomag része, és amely lehetővé teszi a hálózati rendszergazdák és más informatikai szakemberek számára a Windows és a Microsoft Office mennyiségi és kereskedelmi aktiválási folyamatának automatizálását és központi kezelését. A VAMT Többször használható aktiválási kulcsokkal (MAK) vagy a Windows kulcskezelő szolgáltatással (KMS) kezelheti a mennyiségi aktiválást.

  A VAMT 3.0 tartalmazza a VAMT korábban kiadott verzióinak összes fő funkcióját, valamint egy továbbfejlesztett felületet, a jobb méretezhetőség és sebesség érdekében egy SQL Server adatbázisban történő adattárolást, új jelentéskészítési lehetőségeket, a Windows PowerShell parancsmagok használatának képességét és új környezetérzékeny súgót tartalmaz. Emellett a VAMT 3.0 a KMS és MAK aktiválás mellett támogatja az Active Directory-alapú aktiválást is. A VAMT 3.1-es verzióját tartalmazza a Windows ADK. A VAMT eszközzel kapcsolatos további információért lásd a Mennyiségi aktiválás kezelőeszközének (VAMT) műszaki útmutatóját és a VAMT útmutató témaköreit

• Többször használható aktiválási kulcs (MAK)   A MAK egy mennyiségi licenckulcs, amely a Microsoft által üzemeltetett aktiválási szolgáltatások egyszeri aktiválására szolgál. A MAK kétféleképpen használható a számítógépek aktiválásához:

  • MAK független aktiválás   Az egyes számítógépeknek függetlenül kell csatlakozniuk és az interneten vagy telefonon keresztül kell a Microsoft vállalatnak aktiválnia azokat.

  • MAK proxyaktiválás   Egy MAK proxyként működő számítógép aktiválási információkat gyűjt a hálózaton lévő több számítógépről, majd egy központosított aktiválási kérést küld a Microsoft részére azok nevében. A MAK proxyaktiválás a Mennyiségi aktiválás kezelőeszközével (VAMT) konfigurálható.

• Virtuális gépek automatikus aktiválása Az AVMA lehetővé teszi virtuális gépek telepítését egy megfelelően aktivált Windows kiszolgálóra anélkül, hogy az egyes virtuális gépekhez termékkulcsokat kellene kezelnie, még kapcsolat nélküli környezetekben is. Nincs szükség kezelendő termékkulcsokra és elolvasandó matricákra kiszolgálókon. A virtuális gép aktívvá válik és akkor is folytatja a működést, amikor áttelepítése történik virtualizálási kiszolgálók egy tömbjén keresztül. Az AVMA eszközhöz csak egy Windows Server 2012 R2 Datacenter rendszert futtató virtualizálási kiszolgálóra van szükség. A vendég virtuális gép operációs rendszerének Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard vagy Windows Server 2012 R2 Essentials rendszernek kell lennie. Az AVMA eszközzel kapcsolatos további részletekért lásd: Virtuális gépek automatikus aktiválása.

Hogyan működik a mennyiségi aktiválás?

A mennyiségi aktiválási technológiák konfigurálása és használata előtt hasznos lehet megérteni, hogyan működik a mennyiségi aktiválás.

Egy KMS-állomást használó környezetben a mennyiségi aktiválás folyamata a következő:

1. A KMS egy kiszolgálóra van telepítve.

2. A KMS-állomás kulcsát a rendszer a KMS-állomásra telepíti, majd a Microsoft szolgáltatott aktiválási szolgáltatásaival kapcsolatba lépve aktiválja azt.

3. A KMS engedélyezése után egy SRV rekordot regisztrál a tartománynév-szolgáltatásban (DNS) a KMS minden elindításakor vagy naponta egyszer.

4. A KMS-ügyfélszámítógépek egy konfigurált beállításjegyzékbeli bejegyzésből vagy a DNS-ben lévő KMS SRV-n keresztül derítik fel a KMS-állomást.

5. Az ügyfél egy RPC kérést küld a KMS-állomásnak a 1688/TCP porton (az alapértelmezett beállítás). Ez a kérés titkosított ügyfélszámítógép-azonosítót tartalmaz. Ha a számítógép még soha nem lett aktiválva és nem érkezik válasz a KMS-állomástól, az ügyfél két órával később új kérést küld. Ha a számítógép már aktiválva lett, az ügyfél hét nappal később küld új újraaktiválási kérést.

6. A KMS-állomás hozzáadja az ügyfélszámítógép azonosítóját táblázathoz és visszaadja az ügyfélnek az aktiválási számot.

7. Az ügyfél kiértékeli az aktiválási számot a licencházirend alapján és végrehajta az aktiválást, ha még nem érte el az aktiválási küszöbértéket.

   Megjegyzés

   A KMS egy aktiválási küszöbértéket tart fent, amelyhez a szervezetnek legalább öt Windows Server 2012 vagy újabb kiszolgálói operációs rendszert futtató számítógépet (fizikai vagy virtuális gépet) és legalább 25 Windows 8 vagy újabb rendszert futtató ügyfélszámítógépet kell aktiválnia. A Windows Server 2012 rendszert futtató számítógépeknek egy 30 napos próbaidőszakon belül kell csatlakozniuk a KMS-ügyfélszámítógépek aktiválásához.

Active Directory-alapú aktiválást használó környezetben a mennyiségi aktiválás folyamata a következő:

1. Egy Vállalati rendszergazda engedélyekkel rendelkező felhasználó az Active Directory-alapú aktiválás szerepkör-szolgáltatást egy tartományvezérlőre telepíti, a KMS-állomás kulcsát is beleértve, majd a Microsoft által üzemeltetett aktiválási szolgáltatásokkal aktiválja a KMS-állomás kulcsát.

   Megjegyzés

   Ez a telepítés bármely számítógépről elvégezhető, amelyre telepítve van a Mennyiségi aktiválási eszközök konzol.

2. Egy GVLK eszközt tartalmazó Windows rendszert futtató, tartományhoz csatlakoztatott számítógép elindulásakor az ügyfélen lévő licencelési szolgáltatás automatikusan lekéri a tartományvezérlőtől a licencelési információkat.

   Megjegyzés

   Az Active Directory-alapú aktiválás nem használható a tartományhoz nem tartozó számítógépek licenceléshez.

3. Ha a rendszer érvénytelen aktiválási objektumot talál, az aktiválás csendben folytatódik a felhasználó beavatkozása nélkül. Ugyanazok a megújítási irányelvek érvényesek az Active Directory-alapú aktiválásra, mint a KMS-aktiválásra.

   Megjegyzés

   Ha a mennyiségi licencelési információk nem találhatók meg az AD DS szolgáltatásban, a Windows rendszert futtató ügyfelek egy KMS-állomást fognak keresni, majd a KMS-aktiválási folyamatot követve próbálják végrehajtani az aktiválást.

Ha az Active Directory-alapú aktiválás vagy a KMS-aktiválás nem használható (például távoli helyeken lévő számítógépek licenceléséhez), MAK kulcsok terjeszthetők az operációs rendszer lemezképének részeként. Ez egy WMI parancsfájlon és a termékkulcs módosítása varázslón keresztül, vagy a VAMT használatával tehető meg. Egy MAK telepítése után mindegyik ügyfélnek önállóan kell a Microsoft webhelyhez csatlakozni az interneten vagy telefonon keresztül az aktiválás végrehajtásához.

Egy második MAK érvényesítési lehetőség is elérhető az internethez nem csatlakoztatott ügyfélszámítógépek esetében, például távoli vagy magas biztonságú környezetekben. A MAK proxyaktiválásban a VAMT egy MAK termékkulcsot telepít egy ügyfélszámítógépre, lekéri a telepítési azonosítót (IID) a célszámítógépről, elküldi az IID azonosítót a Microsoft számára az ügyfél nevében, és beszerez egy megerősítő azonosítót (CID). Az eszköz ezután a CID telepítésével aktiválja az ügyfélszámítógépet.

Gyakorlati alkalmazásmódok

A licencek érvényesítése és több tíz, száz vagy ezer számítógép több helyen történő aktiválása fontos hálózatfelügyeleti feladat. Ennek végrehajtásával ellenőrizheti, hogy az operációs rendszerek és alkalmazások eredetiek, nem sérültek, valamint támogatásuk biztosított. A Mennyiségi aktiválási szolgáltatások segíthetnek elvégezni ezeket a feladatokat.

A következők gyakori, a licenceléssel és az aktiválással kapcsolatos kérdések.

Mi az az aktiválás?

A termékaktiválás a szoftver gyártóval történő érvényesítésének folyamata. Az aktiválás megerősíti a termékek eredeti állapotát, valamint hogy a termékkulcs nem sérült. Kapcsolatot hoz létre a szoftver termékkulcsa és a szoftver egy adott telepítése között egy eszközön. A Windows operációs rendszer korábbi verzióiban az aktiválás és érvényesítés (az Eredeti Windows segítségével) különállóan történt. Ez zavart okozott azon felhasználók között, akik azt hitték, hogy a kettő ugyanazt jelenti. A Windows Server 2012 vagy Windows 8 verziótól kezdődően a Windows operációs rendszerekben az aktiválás és az érvényesítés egy időben történik.

Milyen aktiválási lehetőségeim vannak?

A Windows ügyfél és kiszolgáló operációs rendszereinek kiadott verzióihoz licencek szerezhetők be a következő csatornákon keresztül:

• Kereskedelmi   A kiskereskedelmi üzletekben beszerzett Microsoft szoftvertermékek önállóan licenceltek és egy egyedi termékkulccsal rendelkeznek (a termék csomagolására nyomtatva), amelyet a felhasználó a termék telepítésekor ad meg. A számítógép ezzel a termékkulccsal hajtja végre az aktiválást a szoftvertelepítés befejezése után. Ez a végső aktiválási lépés online vagy telefonon keresztül is elvégezhető.

• Számítógépgyártó (OEM)   A legtöbb OEM a Windows és egyéb szoftverek szabványos összeállítását tartalmazó rendszereket értékesít. Az OEM-aktiváláshoz a rendszer az operációs rendszert a számítógép belső vezérlőprogramjával társítja. Ez a folyamat azelőtt történik, hogy a számítógépet elküldenék az ügyfélnek, így a szoftver már aktiválva van és a felhasználónak nem kell további műveleteket elvégeznie. Az OEM aktiválás érvényes marad, amíg az ügyfél az OEM által biztosított lemezképet használja a számítógépen. Ha az ügyfelek testreszabott lemezképeket szeretnének létrehozni, az OEM által biztosított lemezképet használhatják az egyéni lemezképek létrehozásának alapjaként.

• Mennyiségi licencelés   A mennyiségi licencelés egy olyan termékkulcs, amely lehetővé teszi a szervezetek számára megadott számú ügyfél aktiválását egy adott szoftvertermék használatához. A Microsoft mennyiségi licencelés testreszabott programokat kínálnak, amelyek különböző szervezetek méretére és vásárlási döntéseihez vannak szabva. Ahhoz, hogy mennyiségi licencelési ügyféllé váljon, a szervezetnek mennyiségi licencelési szerződést kell kötnie a Microsoft vállalattal.

Mi történik, ha nem aktiválják a rendszereket?

Az aktiválás úgy lett kialakítva, hogy viszonylag átlátható legyen a felhasználók számára. Az operációs rendszert azonnal a telepítés után aktiválni kell. A Windows operációs rendszer aktiválásának elmulasztása megakadályozza a felhasználókat a testreszabás végrehajtásában.

Mikor használjak mennyiségi aktiválást?

Az ügyfelek a korábban leírt mennyiségi aktiválási forgatókönyvek közül egyet vagy mind a hármat használhatják (KMS, Active Directory-alapú aktiválás vagy MAK) a környezetükben lévő rendszerek aktiválásához.

• Mikor érdemes a kulcskezelő szolgáltatást (KMS) használni: A KMS a mennyiségi aktiválást használó ügyfelek alapértelmezett kulcsa, a futtatott Windows verziótól függetlenül. Ha olyan hálózattal rendelkezik, amelyben a Windows ügyfél és kiszolgáló operációs rendszereinek több verziója telepítve van, valószínűleg a KMS segítségével szeretné aktiválni azokat.

  Fontos

  A KMS Windows 7 SP1 vagy Windows Server 2008 R2 SP1 rendszeren lévő telepítéseit frissíteni kell a Windows 8 vagy Windows Server 2012 verziótól kezdődő operációs rendszereket futtató ügyfelek aktiválásának támogatásához. További információkért lásd: A Windows 8 és Windows Server 2012 rendszerek támogatása érdekében elérhetővé vált egy frissítés a Windows Server 2008, Windows 7 és Windows Server 2008 R2 KMS-állomásokhoz.

  A KMS lehetővé teszi a szervezetek számára, hogy aktiválják a hálózatukon belüli rendszereket, így nem kell különálló számítógépeket csatlakoztatni a Microsoft webhelyhez a termékaktiválás érdekében.

  A KMS-aktiválás használatához a számítógépnek rendelkeznie kell a jogosító operációsrendszer-licenccel (gyakran új számítógép-vásárlás részeként szerezhető be a számítógépgyártón keresztül), és egy Windows jelölőnek kell lennie a BIOS rendszerben.

• Mikor érdemes az Active Directory-alapú aktiválást használni: Az Active Directory-alapú aktiválás leegyszerűsíti a Windows 8 vagy Windows Server 2012 verziótól kezdődő operációs rendszert futtató ügyfelek aktiválási folyamatát. Emellett a Windows Server 2012 vagy újabb AD DS sémáját igényli.

  Maguk az aktiválási objektumok nem szerkeszthetők. A megfelelő engedélyekkel rendelkező rendszergazdák azonban speciális AD DS eszközök segítségével megtekinthetik az egyes aktiválási objektumokat és biztonsági hozzáférés-vezérlési listákat (ACL-eket) konfigurálhatnak az aktiválási objektumokhoz a hozzáférés igény szerinti korlátozásához. A rendszergazdák szükség esetén törölhetik az aktiválási objektumokat. Egy helyi ügyfélen a felhasználók a parancssor használatával hajthatják végre ezeket a funkciókat, ha írási hozzáféréssel rendelkeznek az aktiválási objektumhoz.

• Mikor érdemes többször használható aktiválási kulcsot (MAK) használni: A szervezetek nem minden számítógépe van kényelmesen elhelyezve a szervezet hálózatain. A számítógépek lehetnek laptopok, amelyek gyakran utazó alkalmazottak tulajdonában vannak, a gazdahálózathoz nem jó minőségű kapcsolattal rendelkező fiókirodákban lehetnek, vagy rendkívül biztonságos hálózatok részét képezhetik, amelyek nem csatlakoznak a fő hálózathoz. Ezeket az ügyfeleket a MAK segítségével aktiválhatja.

  Megjegyzés

  A MAK aktiválás konfigurálásával és használatával kapcsolatos további információkért lásd: A Mennyiségi aktiválás telepítési útmutatója

Rendszerkövetelmények

A mennyiségi licencelési szolgáltatások a Windows Server 2012 vagy újabb operációs rendszereket futtató bármely számítógépen telepíthetők és használhatók.

Az Active Directory-alapú aktiváláshoz az AD DS szolgáltatásnak a Windows Server 2012 vagy újabb sémaszintjén kell lennie az aktiválási objektumok tárolása érdekében. A Windows Server korábbi verzióit futtató tartományvezérlők azután aktiválhatják az ügyfeleket, hogy a sémáikat az Adprep.exe Windows Server 2012 verziójával frissítették.

A KMS a Windows Server 2012 vagy újabb operációs rendszereket futtató bármely számítógépen telepíthető a Kiszolgálókezelő segítségével. A parancssorból is telepíthető és a Windows Server korábbi verzióit futtató számítógépeken is használható.

A KMS segítségével aktiválhatók a Windows bármely verzióját futtató azon számítógépek, amelyek egy tartományhoz tartozhatnak.

További információk