Översikt för volymaktivering

Gäller för: Windows 10, Windows 8.1, Windows Server 2012 R2, Windows Server 2016 Standard Technical Preview 5, Windows Server 2016 Datacenter Technical Preview 5

Denna tekniska översikt för IT-proffs beskriver volymaktiveringstekniker i Windows operativsystem och hur organisationen kan dra nytta av dessa tekniker för att distribuera och hantera volymlicenser för ett medelstort till ett stort antal datorer.

Menade du ...

• Volymaktivering för Windows 7 och Windows Server 2008 R2

• Microsoft produktaktivering (Information om slutanvändarlicensiering och om hur enskilda kopior av Windows som köps separat ska licensieras)

• Licenshanteraren för fjärrskrivbord

Volymaktivering – beskrivning

Ett antal tekniker som är tillgängliga i Windows klient- och serveroperativsystem och som är avsedda att förenkla distribution och hantering av en organisations programvolymlicenser. Bland dessa tekniker finns:

• Serverrollen Volymaktiveringstjänster Volymaktiveringstjänster är en serverroll i Windows Server som börjar med Windows Server 2012 och som gör att du kan automatisera och förenkla utfärdande och hantering av volymlicenser för Microsoft-program för olika miljöer och scenarier. Med Volymaktiveringstjänster kan du installera och konfigurera KMS (Key Management Service) och aktivera Active Directory-baserad aktivering.

• Nyckelhanteringstjänsten (KMS) KMS är en rolltjänst som gör det möjligt för organisationer att aktivera system inom sina nätverk från en server där KMS-värden har installerats. Med KMS kan IT-proffs slutföra aktiveringar i sina lokala nätverk, vilket eliminerar behovet av att enskilda datorer måste ansluta till Microsoft för produktaktivering. KMS kräver inte ett dedicerat system och det kan dela värdsystem som tillhandahåller andra tjänster. Volymutgåvor av Windows-klient- och serveroperativsystem ansluter som standard till ett system som är värd för tjänsten KMS för att begära aktivering. Det krävs ingen åtgärd från användaren.

• Active Directory-baserad aktivering Active Directory-baserad aktivering är en rolltjänst som gör att du kan använda Active Directory DS (AD DS) för att lagra aktiveringsobjekt, vilket ytterligare förenklar uppgiften att underhålla volymaktiveringstjänster i ett nätverk. Med Active Directory-baserad aktivering krävs inte någon ytterligare värdserver, och aktiveringsförfrågningar bearbetas när datorn startas.

  Alla datorer som kör ett klient- eller serveroperativsystem med en generisk volymlicensnyckel (GVLK) och som är anslutna till domänen aktiveras automatiskt och transparent. De förblir aktiverade så länge de är medlemmar i domänen och håller regelbunden kontakt med en domänkontrollant. Aktivering sker efter det att licensieringstjänsten har startats. När tjänsten startar kontaktar datorn som kör Windows klient- eller serveroperativsystem automatiskt AD DS, tar emot aktiveringsobjektet och aktiveras utan att användaren behöver vidta några åtgärder.

  Information
  AD DS måste ligga på schemanivån för Windows Server 2012 eller senare för att kunna lagra aktiveringsobjekt. Domänkontrollanter som kör tidigare versioner av Windows Server kan aktivera klienter när deras scheman har uppdaterats med Windows Server 2012-versionen av Adprep.exe. Mer information finns i Köra Adprep.exe.

• Volymaktiveringsverktyg-konsolen Snapin-modulen Volymaktiveringsverktyg är installerad med KMS och Active Directory-baserad aktivering. Du kan använda Volymaktiveringsverktyg-konsolen för att installera, aktivera och hantera en eller flera volymlicensnycklar i AD DS eller på en KMS-värd.

Andra Microsoft-tekniker för volymaktivering som kan användas med Windows serveroperativsystem är:

• Volume Activation Management Tool (VAMT) VAMT är en kostnadsfri MMC-snapin-modul som du kan ladda ned och som ingår i Windows Assessment and Deployment Kit (ADK), med vilket nätverksadministratörer och andra IT-proffs kan automatisera och centralt hantera både volym- och detaljhandelsaktiveringsprocessen för Windows och Microsoft Office. VAMT kan hantera volymaktivering med hjälp av fleraktiveringsnycklar (MAK) eller Windows nyckelhanteringstjänst (KMS).

  VAMT 3.0 innehåller alla de viktigaste funktionerna från tidigare VAMT-versioner och därtill ett förbättrat gränssnitt, datalagring i en SQL Server-databas, vilket ger förbättrad skalbarhet och högre hastighet, nya rapportalternativ, möjlighet att använda Windows PowerShell-cmdlets och ny sammanhangsberoende hjälp. Dessutom stöder VAMT 3.0 Active Directory-baserad aktivering i tillägg till KMS- och MAK-aktivering . VAMT version 3.1 ingår i Windows ADK. Mer information om VAMT finns i Teknisk referens för Volume Activation Management Tool (VAMT) och VAMT instruktionsavsnitt

• Fleraktiveringsnycklar (MAK) En MAK är en volymlicensnyckel som används för engångsaktivering med aktiveringstjänster hos Microsoft. Du kan använda MAK på två sätt för att aktivera datorer:

  • MAK-oberoende aktivering Varje dator måste ansluta fristående och aktiveras av Microsoft via Internet eller per telefon.

  • MAK proxy-aktivering En dator som fungerar som en MAK-proxy samlar in aktiveringsinformation från flera datorer i nätverket, och skickar sedan en centraliserad aktiveringsförfrågan till Microsoft. MAK-proxyaktivering konfigurerar du med hjälp av Volume Activation Management Tool (VAMT).

• Automatisk aktivering av virtuella datorer Med hjälp av automatisk aktivering av virtuella datorer (AVMA) kan du installera virtuella datorer på en korrekt aktiverad Windows-server utan att behöva hantera produktnycklar för varje enskild virtuell dator, inte ens i frånkopplade miljöer. Det finns inga produktnycklar att hantera och inga klistermärken att läsa på servrarna. Den virtuella datorn aktiveras, och fortsätter att fungera även om den flyttas över en matris av virtualiseringsservrar. AVMA kräver bara en virtualiseringsserver som kör Windows Server 2012 R2 Datacenter. Gästoperativsystemet för den virtuella datorn måste vara Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard eller Windows Server 2012 R2 Essentials. Mer information om AVMA finns i Aktivering av automatisk virtuell dator.

Hur fungerar volymaktivering?

Innan du konfigurerar och använder volymaktiveringstekniker kan det vara bra att förstå hur volymaktivering fungerar.

I en miljö som använder en KMS-värd sker volymaktiveringen på följande sätt:

1. KMS installeras på en server.

2. KMS-värdnyckeln installeras på KMS-värden och därefter aktiverar du den genom att kontakta värdaktiveringstjänsten hos Microsoft.

3. Efter det att KMS har aktiverats registreras en SRV-post i DNS-systemet varje gång som KMS startas, eller en gång per dag.

4. En KMS-klientdator upptäcker KMS-värden genom en konfigurerad registerpost eller genom KMS SRV-posten i DNS.

5. Klienten skickar en RPC-begäran till KMS-värden på 1688/TCP (standardinställning). Denna begäran innehåller ett krypterat klientdator-ID. Om datorn inte har aktiverats och det inte finns något svar från KMS-värden skickar klienten en ny förfrågan efter två timmar. Om datorn har aktiverats skickar klienten en ny begäran om återaktivering efter sju dagar.

6. KMS-värden lägger till klientdator-ID:t i en tabell och returnerar antalet aktiveringar till klienten.

7. Klienten utvärderar antalet aktiveringar gentemot licensprincipen och aktiveras om tröskelvärdet för aktivering uppnås.

   Information
   KMS upprätthåller ett tröskelvärde för aktivering som kräver att organisationen måste aktivera minst fem datorer (fysiska eller virtuella datorer) som kör ett serveroperativsystem med Windows Server 2012 eller senare och minst 25 klientdatorer som kör Windows 8 eller senare. Datorer som kör Windows Server 2012 måste ansluta till aktiva KMS-klientdatorer inom en 30-dagarsperiod.

I en miljö som använder Active Directory-baserad aktivering sker volymaktiveringen på följande sätt:

1. En användare med administratörsbehörighet för företag installerar den Active Directory-baserade aktiveringsrolltjänsten på en domänkontrollant, inklusive KMS-värdnyckeln, och aktiverar sedan KMS-värdnyckeln med de aktiveringstjänster som Microsoft är värd för.

   Information
   Den här installationen kan slutföras från vilken dator som helst där konsolen Volymaktiveringsverktyg har installerats.

2. När en domänansluten dator, som kör Windows med GVLK, startar, så frågar klientens licensieringstjänst automatiskt domänkontrollanten om licensinformation.

   Information
   Active Directory-baserad aktivering kan inte användas för att licensiera datorer som inte är medlemmar i domänen.

3. Om ett giltigt aktiveringsobjektet påträffas, fortsätter aktiveringen tyst utan att användaren behöver göra något. Samma förnyelseriktlinjer gäller för Active Directory-baserad aktivering som för KMS-aktivering.

   Information
   Om det inte går att hitta volymlicensinformationen i AD DS, så söker Windows-klienter efter en KMS-värd, och försöker sedan aktivera genom att följa KMS-aktiveringsprocessen.

Om Active Directory-baserad aktivering eller KMS-aktivering inte finns som alternativ (t.ex. vid licensiering av datorer på fjärrplatser) kan MAK-nycklar distribueras som en del av en operativsystemsavbildning. Detta görs via WMI-skript och guiden för att ändra produktnyckel, eller med hjälp av VAMT. När du har installerat en MAK måste aktiveringen slutföras genom att varje klient ansluts individuellt till Microsoft via Internet eller per telefon.

Det finns ytterligare ett alternativ för MAK-verifiering för klientdatorer som inte är anslutna till Internet, t.ex. på fjärrplatser eller i mycket säkra miljöer. Vid MAK-proxyaktiveringen installerar VAMT en MAK-produktnyckel på en klientdator, hämtar installations-ID (IID) från måldatorn, skickar installations-ID:t till Microsoft för klientens räkning och erhåller ett bekräftelse-ID (CID). Verktyget aktiverar sedan datorn genom att installera dess CID.

Praktiska tillämpningar

Att verifiera licenser och aktivera tio-, hundra- eller tusentals datorer på flera platser är en viktig nätverksadministrationsuppgift. Genom detta kan du kontrollera att operativsystem och program är äkta, inte har skadats och är supportberättigade. Volymaktiveringstjänsterna hjälper dig att slutföra dessa uppgifter.

Följande frågor är vanliga när det gäller licensiering och aktivering.

Vad är aktivering?

Produktaktivering är en process som går ut på att verifiera programvaran hos tillverkaren. Genom aktiveringen bekräftas att en produkt är äkta och att dess produktnyckel inte har manipulerats. Den skapar en relation mellan programvarans produktnyckel och en specifik installation av programvaran på en viss enhet. I tidigare versioner av Windows operativsystem genomfördes produktaktivering och verifiering (med hjälp av verktyget Windows Genuine) separat. Detta orsakade förvirring för flera användare eftersom de förväxlade de två begreppen. Från och med Windows Server 2012 och Windows 8 sker aktivering och verifiering av Windows operativsystem samtidigt.

Vilka är aktiveringsalternativen?

För lanserade versioner av Windows klient- och serveroperativsystem kan du erhålla licenser via följande kanaler:

• Butik Microsoft-programvaruprodukter som som du har köpt hos en återförsäljare licensieras individuellt och levereras med en unik produktnyckel (som finns på förpackningen), och vilken användaren anger under produktinstallationen. Produktnyckeln används för att slutföra aktiveringen efter det att programmet har installerats. Detta avslutande aktiveringssteg kan du genomföra online eller via telefon.

• OEM (Original equipment manufacturer) De flesta OEM-tillverkare säljer system där en standardversion av Windows och andra program ingår. OEM-aktiveringen genomförs genom att operativsystemet kopplas till datorns inbyggda programvara. Denna process genomförs innan datorn skickas till kunden, vilket innebär att programvaran redan har aktiverats och att användaren därför inte behöver göra något ytterligare. OEM-aktiveringen är giltig så länge som kunden använder OEM-tillverkarens avbildning på datorn. Kunder som vill skapa anpassade avbildningar kan använda den avbildning som OEM-tillverkaren tillhandahållit som bas för den egna avbildningen.

• Volymlicensiering En volymlicens är en produktnyckel som gör det möjligt för en organisation att aktivera ett visst antal klienter för en viss typ av programvara. Microsofts volymlicensiering erbjuder anpassade program som skräddarsys efter olika kundens storleks och inköpsprioriteringar. Om din organisation vill bli volymlicensieringskund måste den ingå ett volymlicensavtal med Microsoft.

Vad händer om systemen inte aktiveras?

Aktiveringen har utformats så att den är relativt transparent för användarna. Operativsystemet måste dock aktiveras omedelbart efter installationen. Om Windows operativsystem inte aktiveras kan användarna inte slutföra konfigurationen.

När bör jag använda volymaktivering?

Användare kan aktivera systemen i sina miljöer genom att använda ett eller alla tre av de volymaktiveringsscenarion som beskrivits ovan (KMS, Active Directory-baserad aktivering respektive MAK).

• När bör man använda nyckelhanteringstjänsten (KMS): KMS är standardnyckeln för volymaktiveringsklienter, oavsett vilken Windows-version som körs. Om du har ett nätverk där flera versioner av Windows klient- och serveroperativsystem har distribuerats föredrar du förmodligen att aktivera dem med KMS.

  Viktigt

  Installationer av KMS på Windows 7 SP1 eller Windows Server 2008 R2 SP1 måste uppdateras för att aktivering av klienter som kör operativsystemsversioner fr.o.m. Windows 8 och Windows Server 2012 ska stödjas. Mer information finns i En uppdatering som lägger till stöd för Windows 8 och Windows Server 2012 i Windows Vista, Windows Server 2008, Windows 7 och Windows Server 2008 R2 KMS-värdar är tillgänglig.

  Med KMS kan organisationer aktivers system i sina nätverk, vilket eliminerar behovet av att enskilda datorer måste ansluta till Microsoft för produktaktivering.

  Om du vill använda KMS-aktivering måste datorerna ha en giltig operativsystemslicens (som ofta erhålls från OEM-tillverkaren som en del av datorköpet) och de måste innehålla en Windows-markör i BIOS.

• När bör man använda Active Directory-baserad aktivering: Active Directory-baserad aktivering förenklar aktiveringsprocessen för klienter som kör operativsystem från Windows 8 och Windows Server 2012 eller senare. Dessutom krävs AD DS-schemat för Windows Server 2012 eller senare.

  Aktiveringsobjekten i sig kan inte redigeras. En administratör med rätt behörighet kan dock använda avancerade AD DS-verktyg för att visa varje enskilt aktiveringsobjekt och konfigurera kontrollistor för säkerhetsåtkomst för aktiveringsobjekten i avsikt att kunna begränsa åtkomsten efter behov. Administratörer kan ta bort aktiveringsobjekt om så behövs. På en lokal klient kan en användare använda kommandoraden för att utföra dessa funktioner, förutsatt att de har skrivbehörighet till aktiveringsobjektet.

• När bör man använda fleraktiveringsnycklar (MAK): Inte alla datorer i en organisation är praktiskt placerade i organisationens nätverk. Datorerna kan vara av olika slag: bärbara datorer som medarbetarna ofta har med sig på resor, datorer på filialkontor med dålig anslutning till värdnätverket, eller så kan de ingå i särskilt säkra nätverk som är bortkopplade från huvudnätverket. Du kan använda MAK för att aktivera dessa klienter.

  Information
  Mer information om hur du konfigurerar och använder MAK-aktivering finns i Distributionsguiden för volymaktivering

Systemkraven

Volymaktiveringstjänster kan du installera och använda på vilken dator som helst som kör operativsystemet Windows Server 2012 eller senare.

Active Directory-baserad aktivering kräver att AD DS finns på schemanivån för Windows Server 2012 eller senare, så att aktiveringsobjekt kan lagras. Domänkontrollanter som kör tidigare versioner av Windows Server kan aktivera klienter när deras scheman har uppdaterats med Windows Server 2012-versionen av Adprep.exe.

Du kan installera KMS med hjälp av Serverhanteraren på vilken dator som helst som kör Windows Server 2012 eller senare. Installationen kan även göras från kommandoraden och användas på datorer som kör tidigare versioner av Windows Server.

KMS kan användas för att aktivera datorer som kör vilken version av Windows som helst och som kan vara medlemmar i en domän.

Ytterligare information