Attivare tramite l'attivazione basata su Active Directory

L'attivazione basata su Active Directory è implementata come servizio ruolo che basa l'archiviazione degli oggetti attivazione su Servizi di dominio Active Directory. L'attivazione basata su Active Directory richiede l'aggiornamento dello schema della foresta con adprep.exe in un computer che esegue Windows Server 2012 R2 o Windows Server 2012. Dopo l'aggiornamento dello schema, però, i controller di dominio precedenti possono ancora attivare client.

Tutti i computer appartenenti al dominio che eseguono Windows 10, Windows 8.1, Windows 8, Windows Server 2012 R2 o Windows Server 2012 con un codice per contratti multilicenza generico (GVLK) verranno attivati in modo automatico e trasparente. Rimarranno attivati purché rimangano membri del dominio e si mettano periodicamente in contatto con un controller di dominio. L'attivazione avviene dopo l'avvio del servizio Gestione licenze. Quando questo servizio si avvia, il computer contatta Servizi di dominio Active Directory automaticamente, riceve l'oggetto attivazione e viene attivato senza l'intervento dell'utente.

Per consentire ai computer con codici per contratti multilicenza generici di eseguire l'attivazione, crea un oggetto nella foresta di Servizi di dominio Active Directory usando la console degli strumenti di attivazione dei contratti multilicenza in Windows Server 2012 R2 o VAMT nelle versioni precedenti di Windows Server. Per creare questo oggetto attivazione devi inviare un codice Product Key host del servizio di gestione delle chiavi a Microsoft, come illustrato nella figura 10.

Il processo si svolge come segue:

  1. Esegui una delle attività seguenti:

    • Installa il ruolo server Servizi di attivazione contratti multilicenza in un controller di dominio che esegue Windows Server 2012 R2 e aggiungi un codice Product Key host del servizio di gestione delle chiavi tramite la procedura guidata di Strumenti di attivazione dei contratti multilicenza.

    • Estendi il dominio a livello di schema di Windows Server 2012 R2 e aggiungi un codice Product Key host del servizio di gestione delle chiavi tramite VAMT.

  2. Microsoft verifica il codice Product Key host del servizio di gestione delle chiavi. Viene creato un oggetto attivazione.

  3. I computer client sono attivati dalla ricezione dell'oggetto attivazione da un controller di dominio durante l'avvio.

Flusso dell'attivazione basata su Active Directory

Figura 10. Flusso dell'attivazione basata su Active Directory

Per gli ambienti in cui tutti i computer eseguono Windows 10, Windows 8.1, Windows 8, Windows Server 2012 R2 o Windows Server 2012 R2 e fanno parte di un dominio, l'attivazione basata su Active Directory è l'opzione migliore per l'attivazione di tutti i computer client e server e potresti essere in grado di rimuovere gli host del servizio di gestione delle chiavi dal tuo ambiente.

Se l'ambiente contiene ancora sistemi operativi e applicazioni precedenti con contratti multilicenza o se alcuni computer del gruppo di lavoro si trovano fuori dal dominio, devi mantenere un host del servizio di gestione delle chiavi per gestire lo stato di attivazione delle edizioni precedenti di Windows e Office con contratti multilicenza.

I client attivati con l'attivazione basata su Active Directory mantengono lo stato attivo fino a 180 giorni dopo l'ultimo contatto con il dominio, ma prima e al termine del periodo di 180 giorni tentano periodicamente di riattivarsi. Per impostazione predefinita, l'evento di riattivazione si verifica ogni sette giorni.

Quando si verifica un evento di riattivazione, il client invia una query a Servizi di dominio Active Directory per l'oggetto attivazione. I computer client esaminano l'oggetto attivazione e lo confrontano con l'edizione locale definita dal codice Product Key per contratti multilicenza generico. Se l'oggetto e tale codice corrispondono, avviene la riattivazione. Se non è possibile recuperare l'oggetto di Servizi di dominio Active Directory, i computer client usano l'attivazione del servizio di gestione delle chiavi. Se il computer viene rimosso dal dominio, al riavvio del computer o del servizio di protezione software il sistema operativo modifica lo stato da attivato a non attivato e il computer tenterà di attivarsi con il servizio di gestione delle chiavi.

Configurazione dettagliata: attivazione basata su Active Directory

Nota  

Per tutti i computer citati in questa procedura devi essere membro del gruppo Administrators locale. Devi anche essere membro del gruppo Enterprise Administrators, perché l'impostazione dell'attivazione basata su Active Directory modifica le impostazioni a livello di foresta.

 

Per configurare l'attivazione basata su Active Directory in Windows Server 2012 R2, esegui la procedura seguente:

  1. Per accedere a un controller di dominio usa un account con credenziali di amministratore di dominio e di amministratore dell'organizzazione.

  2. Avvia Server Manager.

  3. Aggiungi il ruolo Servizi di attivazione contratti multilicenza, come illustrato nella figura 11.

    Immagine del menu

    Figura 11. Aggiunta del ruolo Servizi di attivazione contratti multilicenza

  4. Fai clic sul collegamento per avviare gli strumenti di attivazione dei contratti multilicenza (figura 12).

    Immagine del menu

    Figura 12. Avvio degli strumenti di attivazione dei contratti multilicenza

  5. Seleziona l'opzione Attivazione basata su Active Directory (figura 13).

    Immagine del menu

    Figura 13. Selezione dell'attivazione basata su Active Directory

  6. Immetti il codice Product Key host del servizio di gestione delle chiavi e, facoltativamente, un nome visualizzato (figura 14).

    Immagine del menu

    Figura 14. Immissione del codice Product Key host del servizio di gestione delle chiavi

  7. Attiva il tuo codice Product Key host del servizio di gestione delle chiavi online o telefonicamente (Figura 15).

    Immagine del menu

    Figura 15. Scelta della modalità di attivazione del prodotto

  8. Dopo aver attivato il codice, fai clic su Commit e quindi su Chiudi.

Verifica della configurazione dell'attivazione basata su Active Directory

Per verificare la configurazione dell'attivazione basata su Active Directory, esegui la procedura seguente:

  1. Dopo aver configurato l'attivazione basata su Active Directory, avvia un computer che esegue un'edizione di Windows configurata per contratti multilicenza.

  2. Se il computer è stato configurato in precedenza con un codice ad attivazione multipla, sostituisci il codice ad attivazione multipla con il codice per contratti multilicenza generico con il comando slmgr.vbs /ipk, specificando il codice per contratti multilicenza generico come nuovo codice Product Key.

  3. Se il computer non fa parte del tuo dominio, aggiungilo.

  4. Accedi al computer.

  5. Apri Esplora risorse, fai clic con il pulsante destro del mouse su Computer e quindi scegli Proprietà.

  6. Scorri verso il basso fino alla sezione Attivazione di Windows e verifica che il client sia stato attivato.

Nota  

Se stai usando sia l'attivazione basata sul servizio di gestione delle chiavi che l'attivazione basata su Active Directory, può essere difficile riconoscere quale dei due tipi di attivazione ha attivato un client. Durante il test è consigliabile disabilitare il servizio di gestione delle chiavi o assicurarsi di usare un computer client che non sia già stato attivato da questo servizio. Anche il comando slmrg.vbs /dlv indica se è stato usato il servizio di gestione delle chiavi.

 

Vedi anche