Volume mak channel windows 10 что это

Мы все слышали о Windows Keys все время. Этот ключ продукта активирует Windows на вашем компьютере, поэтому вы можете использовать его без каких-либо ограничений. Есть несколько мест, где вы можете купить ключ Windows. Это может быть продавец или поставщик, который продает компьютер с предустановленной Windows, или когда ваш ИТ-администратор подключает его к корпоративной сети.

Типы Windows 10 Лицензия или Ключ

Существует три типа ключей, и важно, чтобы вы знали, какой ключ вы получили. Я объясню причину в конце поста.

Розничные ключи

Вы получаете этот ключ, когда покупаете лицензию на Windows 10 в Microsoft Store или розничном магазине. Обычно это 25 буквенно-цифровой ключ, который вы вводите в настройках активации. Он проверяется, и если он действителен, копия Windows активируется.

OEM-ключи

OEM или производители компьютеров заключают сделку с Microsoft. Они продают компьютер с копией Windows, которая уже активирована. Даже после переустановки копия активируется. Производители вставляют этот ключ в микропрограмму UEFI компьютера. Это также означает, что вы не можете перенести ключи на любой другой компьютер. Теперь вы знаете, почему они продают Windows по более низкой цене.

Корпоративное лицензирование (MAK/KMS)

Предприятие покупает Windows лицензию оптом в рамках Программы корпоративного лицензирования. По этой схеме есть два типа ключей – MAK и KMS. Ключи MAK можно использовать только один раз, а ключи KMS можно использовать снова.

Как определить, является ли лицензия Windows 10 OEM, Retail или Volume

Средство управления лицензированием программного обеспечения (slmgr) – это инструмент командной строки, который используется для нескольких целей. Одним из них является проверка типа лицензии Windows 10.

Откройте командную строку и выполните следующую команду:

 slmgr/dli 

Здесь параметр dli будет отображать информацию о текущей лицензии со статусом активации и частичным ключом продукта.

Откроется небольшое окно с информацией о ключе. Формат будет таким, как показано ниже:

• Название:
• Описание
• Частичный ключ продукта
• Статус лицензии.

Описание будет включать тип лицензии.

• Розничный канал
• Канал OEM_DM
• Volume_MAK
• VOLUME_KMS.

Если ключ вы купили в розничном магазине, но он оказался ключом MAK, вам нужно получить новый ключ. Кто-то, возможно, взял ключ MAK и KMS и продал его в качестве розничного ключа. Возможно, вы не сможете использовать ключи после переустановки. Ключи OEM_DM и ключи канала розничной торговли в порядке, так как их можно без проблем использовать повторно.

Как определить, является ли лицензия Windows 10 OEM, Retail или Volume (MAK/KMS)

Мы все слышали о Windows Keys все время. Этот ключ продукта активирует Windows на вашем компьютере, поэтому вы можете использовать его без каких-либо ограничений. Есть несколько мест, где вы можете купить ключ Windows. Это может быть продавец или поставщик, который продает компьютер с предустановленной Windows, или когда ваш ИТ-администратор подключает его к корпоративной сети.

Типы Windows 10 Лицензия или Ключ

Существует три типа ключей, и важно, чтобы вы знали, какой ключ вы получили. Я объясню причину в конце поста.

Розничные ключи

Вы получаете этот ключ, когда покупаете лицензию на Windows 10 в Microsoft Store или розничном магазине. Обычно это 25 буквенно-цифровой ключ, который вы вводите в настройках активации. Он проверяется, и если он действителен, копия Windows активируется.

OEM-ключи

OEM или производители компьютеров заключают сделку с Microsoft. Они продают компьютер с копией Windows, которая уже активирована. Даже после переустановки копия активируется. Производители вставляют этот ключ в микропрограмму UEFI компьютера. Это также означает, что вы не можете перенести ключи на любой другой компьютер. Теперь вы знаете, почему они продают Windows по более низкой цене.

Корпоративное лицензирование (MAK/KMS)

Предприятие покупает Windows лицензию оптом в рамках Программы корпоративного лицензирования. По этой схеме есть два типа ключей – MAK и KMS. Ключи MAK можно использовать только один раз, а ключи KMS можно использовать снова.

Как определить, является ли лицензия Windows 10 OEM, Retail или Volume

Средство управления лицензированием программного обеспечения (slmgr) – это инструмент командной строки, который используется для нескольких целей. Одним из них является проверка типа лицензии Windows 10.

Откройте командную строку и выполните следующую команду:

Здесь параметр dli будет отображать информацию о текущей лицензии со статусом активации и частичным ключом продукта.

Откроется небольшое окно с информацией о ключе. Формат будет таким, как показано ниже:

Описание будет включать тип лицензии.

Если ключ вы купили в розничном магазине, но он оказался ключом MAK, вам нужно получить новый ключ. Кто-то, возможно, взял ключ MAK и KMS и продал его в качестве розничного ключа. Возможно, вы не сможете использовать ключи после переустановки. Ключи OEM_DM и ключи канала розничной торговли в порядке, так как их можно без проблем использовать повторно.

Источник

Как определить версию лицензии Windows 10

Как определить версию лицензии Windows 10

В компании Microsoft существует несколько распространенных вариантов лицензий Windows 10 — Retail, OEM, KMS, MAK. Давайте разберемся в них детально.

Откройте командную строку с правами администратора и выполните следующую команду:

Здесь параметр dli отображает текущую лицензионную информацию со статусом активации и частичным ключом продукта.

Откроется небольшое окно с информацией о ключе. Формат будет выглядеть следующим образом:

Описание будет включать тип лицензии.

Типы лицензий или ключей Windows 10:

Спасибо, что читаете! Подписывайтесь на мои каналы в Telegram, Яндекс.Мессенджере и Яндекс.Дзен. Только там последние обновления блога и новости мира информационных технологий.

Респект за пост! Спасибо за работу!

Хотите больше постов? Узнавать новости технологий? Читать обзоры на гаджеты? Для всего этого, а также для продвижения сайта, покупки нового дизайна и оплаты хостинга, мне необходима помощь от вас, преданные и благодарные читатели. Подробнее о донатах читайте на специальной странице.

Заранее спасибо! Все собранные средства будут пущены на развитие сайта. Поддержка проекта является подарком владельцу сайта.

Последние

Реклама

telegram

Рубрики

СЧЕТЧИКИ

РЕКЛАМА И ДОНАТЫ

Социальные сети

©2016-2022 Блог Евгения Левашова. Самое интересное и полезное из мира ИТ. Windows 10, Linux, Android и iOS. Обзоры программ и веб-сервисов. Статьи о мотивации и продуктивности.

Использование материалов разрешается с активной ссылкой на levashove.ru.

Данный блог является личным дневником, содержащим частные мнения автора. В соответствии со статьей 29 Конституции РФ, каждый человек может иметь собственную точку зрения относительно его текстового, графического, аудио и видео наполнения, равно как и высказывать ее в любом формате. Блог не имеет лицензии Министерства культуры и массовых коммуникаций РФ и не является СМИ, а, следовательно, автор не гарантирует предоставления достоверной, не предвзятой и осмысленной информации. Сведения, содержащиеся в этом блоге не имеют никакого юридического смысла и не могут быть использованы в процессе судебного разбирательства. Автор блога не несёт ответственности за содержание комментариев к его записям.

Источник

Планирование активации корпоративных лицензий

Относится к:

Необходимо активировать розничную версию?

Активация продукта— это проверка программного обеспечения у изготовителя после того, как оно было установлено на конкретном компьютере. Активация подтверждает, что продукт является подлинной копией и что ключ или серийный номер продукта действительны и не были скомпрометированы или аннулированы. Активация также устанавливает связь между ключом продукта и конкретной установкой.

Во время активации анализируются сведения о конкретной установке. Для активаций в Интернете эта информация отправляется на сервер в Корпорации Майкрософт. Они могут включать версию ПО, ключ продукта, IP-адрес компьютера и информацию об устройстве. Методы активации, используемые Майкрософт, призваны помочь защитить конфиденциальность пользователей и не могут применяться для идентификации пользователя или компьютера. Собранные данные подтверждают, что ПО является законно лицензированной копией, и используются для статистического анализа. Корпорация Майкрософт не использует эти сведения для идентификации пользователя или организации или для связи с ними.

IP-адрес используется только для проверки расположения источника запроса, так как некоторые выпускиWindows (например, версии «Начальная») можно активировать только на определенных целевых рынках.

Каналы распространения и активация

Обычно ПО Майкрософт распространяется по трем основным каналам: в розницу, через изготовителей оборудования(OEM) и в рамках соглашений корпоративного лицензирования. Для каждого канала доступны свои методы активации. Поскольку организации могут приобретать ПО по нескольким каналам одновременно (например, покупать одни продукты в розницу, а другие— по программе корпоративного лицензирования), большинство организаций предпочитают использовать сочетание нескольких методов активации.

Розничная активация

В последних нескольких версиях Windows и WindowsServer розничный метод активации не менялся. Для каждой приобретенной копии предоставляется один уникальный ключ продукта (его часто называют розничным ключом). Пользователь вводит этот ключ во время установки продукта. Компьютер использует розничный ключ для выполнения активации после окончания установки. В большинстве случаев активация осуществляется через Интернет, но возможна также активация по телефону. Недавно область применения розничных ключей была расширена: теперь они также используются для ряда новых сценариев распространения. Для активации продуктов, которые были предустановлены или загружены ранее, доступны карточки с ключом продукта. Такие программы, как программа обновления Windows AnytimeUpgrade и GetGenuine, позволяют пользователям приобретать легальные ключи отдельно от ПО. Эти ключи распространяются в электронном виде и могут поставляться в комплекте с носителем, содержащимПО, как часть пакетаПО, в виде печатной карточки или электронной копии. Активация продуктов с этими ключами в любом формате осуществляется одинаково.

Изготовители оборудования

Большинство изготовителей оборудования(OEM) продают системы, включающие стандартную сборку операционной системыWindows. Для активацииWindows поставщик оборудования связывает операционную систему со встроенным ПО(BIOS) компьютера. Это происходит до того, как компьютер отправляется покупателю, и никакие дополнительные действия не требуются. АктивацияOEM действительна при условии, что клиент использует образ системы, предоставленный изготовителем оборудования. АктивацияOEM доступна только для компьютеров, которые приобретаются через OEM-каналы и содержат предустановленную операционную системуWindows.

Корпоративное лицензирование

Для корпоративного лицензирования предлагаются индивидуальные программы, соответствующие размеру и покупательским предпочтениям организации. Чтобы стать участником программы корпоративного лицензирования, организация должна заключить соглашение корпоративного лицензирования с Майкрософт. Приобретение лицензий для нового компьютера в рамках корпоративного лицензирования часто является источником недоразумений. Есть два законных способа приобрести полную клиентскую лицензиюWindows для нового компьютера.

Лицензии, предоставляемые по программам корпоративного лицензирования, например по соглашениям OpenLicense, SelectLicense и Enterprise, включают только обновления для клиентских версий ОСWindows. Для использования прав на обновление, полученных по программам корпоративного лицензирования, необходимо уже иметь розничную или OEM-лицензию на операционную систему для каждого компьютера с Windows 10, Windows 8.1Профессиональная, Windows8Профессиональная, Windows7Профессиональная, Windows7Максимальная или WindowsXPProfessional. Корпоративное лицензирование также предлагается по некоторым программам подписки и членским программам, например Microsoft PartnerNetwork иMSDN. Эти корпоративные лицензии могут включать особые ограничения и другие изменения общих условий, относящиеся к корпоративному лицензированию.

Примечание
Некоторые выпуски операционной системы (например, Windows 10Корпоративная) и прикладногоПО доступны только в рамках соглашений корпоративного лицензирования или по подписке.

Модели активации

Пользователи и ИТ-отделы в основном не могут выбирать, каким образом активировать продукты, приобретенные по розничным или OEM-каналам. Изготовитель оборудования выполняет активацию на заводе, и пользователю или ИТ-отделу ничего не нужно делать для активации.

При покупке продукта в розницу для отслеживания и контроля ключей можно использовать средство управления активацией корпоративных лицензий(VAMT), о котором пойдет речь далее в этом руководстве. Для каждой розничной активации можно выбрать один из следующих вариантов.

Активация по телефону в основном используется в ситуациях, когда компьютер изолирован от всех сетей. Прокси-активация с помощьюVAMT (с розничными ключами) иногда используется в тех случаях, когда ИТ-отдел хочет выполнять розничные активации централизованно или когда компьютер с розничной версией операционной системы изолирован от Интернета, но подключен к локальной сети. Однако для продуктов с корпоративным лицензированием необходимо определить наилучший метод или сочетание методов для конкретной среды. Для Windows 10Профессиональная и Корпоративная на выбор предлагается три модели:

Примечание
Активация на основе маркеров доступна для определенных ситуаций, когда утвержденные клиенты полагаются на инфраструктуру общедоступных ключей в изолированной среде с высокой безопасностью. За дополнительной информацией обращайтесь в службу технической поддержки учетных записейМайкрософт или к своему представителю отдела обслуживания. Вариант «Активация на основе маркеров» доступен для выпусков Windows 10 Корпоративная с долгосрочным обслуживанием (версии 1507 и 1607).

Ключ многократной активации

Ключ многократной активации(MAK) обычно используется в организациях небольшого и среднего размера, заключивших соглашение корпоративного лицензирования, но не соответствующих требованиям для использования сервиса управления ключами(KMS) либо предпочитающих более простой подход. КлючMAK также обеспечивает постоянную активацию компьютеров, изолированных отKMS или входящих в изолированную сеть, где недостаточно компьютеров для использованияKMS.

Чтобы использовать ключMAK, он должен быть установлен на активируемых компьютерах. КлючMAK используется для однократной активации при помощи размещенных в Интернете служб активацииМайкрософт, по телефону или путем прокси-активации с помощьюVAMT. В упрощенном представлении ключMAK аналогичен розничному ключу, за исключением того, что MAKможно применять для активации нескольких компьютеров. Каждый ключMAK можно использовать строго определенное число раз. VAMTпомогает отслеживать количество активаций, выполненных с каждым ключом, и количество оставшихся попыток активации.

Организации могут загрузить ключиMAK иKMS с веб-сайта MicrosoftVolume Licensing ServiceCenter. Для каждого ключаMAK установлено определенное число активаций, основанное на проценте от количества лицензий, приобретенных организацией. Однако вы можете увеличить количество активаций, доступных с вашим ключомMAK, обратившись в Майкрософт.

Служба управления ключами

С помощью службы управления ключами(KMS) ИТ-специалисты могут проводить активации в локальной сети, так что отдельным компьютерам больше не нужно будет подключаться к серверам Майкрософт для активации продуктов. СлужбаKMS потребляет минимум ресурсов, не требует отдельной системы для запуска и может размещаться на системе совместно с другими службами.

Корпоративные выпуски Windows 10и Windows Server2012R2 (в дополнение к корпоративным выпускам операционных систем начиная от WindowsVista и Windows Server2008) автоматически подключаются к системе, в которой размещена службаKMS, для запроса активации. Никаких действий от пользователя не требуется.

Для работыKMS в сетевой среде должно присутствовать минимальное количество компьютеров (физических компьютеров или виртуальных машин). Организация должна иметь как минимум пять компьютеров для активации Windows Server2012R2 и как минимум 25компьютеров для активации клиентских компьютеров, работающих под управлением Windows 10. Эти минимальные количества называются порогами активации.

Планирование использованияKMS включает выбор оптимального расположения узлаKMS и количества узловKMS. Один узелKMS может обслуживать большое количество активаций, однако организации часто развертывают два узлаKMS для обеспечения высокой доступности. Только редко используется более двух KMS хостов. СлужбуKMS можно разместить на клиентском компьютере или на сервере. Ее можно запускать на старых версиях операционной системы, выполнив соответствующие настройки. НастройкаKMS описана далее в этом руководстве.

Активация с помощью ActiveDirectory

Активация с помощью ActiveDirectory— это новейший тип активации корпоративных лицензий, который впервые появился в Windows8. Активация с помощью ActiveDirectory во многом аналогична активации с использованиемKMS, однако при ее использовании активированному компьютеру не нужно поддерживать периодический контакт с узломKMS. Вместо этого присоединенный к домену компьютер с Windows 10, Windows 8.1, Windows8 или Windows Server2012 R2 запрашивает в доменных службах ActiveDirectory хранимый в домене объект активации корпоративных лицензий. Операционная система проверяет цифровые подписи, содержащиеся в объекте активации, а затем активирует устройство.

Активация с помощью ActiveDirectory позволяет организациям активировать компьютеры через подключение к собственному домену. Во многих случаях компьютеры используются в удаленных офисах или филиалах, где подключаться кKMS нецелесообразно либо где не достигается порог активации дляKMS. Вместо использования ключейMAK активация с помощью ActiveDirectory позволяет активировать компьютеры с Windows 10, Windows 8.1, Windows8 или Windows Server2012R2 при условии, что они могут связаться с корпоративным доменом. Преимущество активации с помощью ActiveDirectory заключается том, что службы активации корпоративных лицензий теперь могут работать во всех доменных областях.

Сеть и подключения

Современная корпоративная сеть характеризуется множеством нюансов и взаимосвязей. В этом разделе рассматривается оценка вашей сети и доступных подключений с целью определить, как будет осуществляться активация корпоративных лицензий.

Основная сеть

Основная сеть— это часть вашей сети, которая имеет устойчивые, высокоскоростные, надежные подключения к серверам инфраструктуры. Во многих случаях основная сеть также подключена кИнтернету, хотя это не требуется для использования активации с помощьюKMS или ActiveDirectory после настройки и включения сервераKMS или доменных служб ActiveDirectory. Основная сеть обычно состоит из множества сетевых сегментов. Во многих организациях основная сеть составляет большую часть корпоративной сети.

В основной сети рекомендуется KMS централизованное решение. Можно также использовать активацию с помощью ActiveDirectory, но во многих организациях KMS по-прежнему потребуется для активации старых клиентских компьютеров и компьютеров, которые не подключены к домену. Некоторые администраторы предпочитают использовать оба решения, чтобы получить максимальную гибкость, другие же выбирают только решение на основеKMS для упрощения работы. Использовать активацию с помощью ActiveDirectory в качестве единственного решения целесообразно в том случае, если все клиенты в вашей организации используют Windows 10, Windows 8.1 или Windows8.

Типичная основная сеть, включающая узелKMS, показана на рис.1.

Рисунок 1. Типичная основная сеть

Изолированные сети

В большой сети некоторые сегменты гарантированно будут изолированы, либо из соображений безопасности, либо в связи с географической разрозненностью или сложностями подключения.

Изоляция из соображений безопасности

Определенный сетевой сегмент, иногда называемый зоной высокого уровня безопасности, может быть изолирован от основной сети брандмауэром или полностью отсоединен от других сетей. Оптимальный способ активации компьютеров в изолированной сети зависит от политик безопасности, действующих в организации.

Если изолированная сеть может получать доступ к основной сети при помощи исходящих запросов через порт TCP1688 и ей разрешено принимать удаленные вызовы процедур(RPC), то можно провести активацию, используяKMS в основной сети, исключив тем самым необходимость в достижении дополнительных порогов активации.

Если изолированная сеть полностью участвует в корпоративном лесу и может устанавливать обычные соединения с контроллерами домена, например, используя протоколLDAP для запросов и службуDNS для разрешения имен, то это хорошая возможность использовать активацию с помощью ActiveDirectory для Windows 10, Windows 8.1, Windows8 и Windows Server2012R2.

Если у изолированной сети нет связи с серверомKMS основной сети и она не может использовать активацию с помощью ActiveDirectory, то можно создать в изолированной сети узелKMS. Такая конфигурация показана на рис.2. Однако если в изолированной сети мало компьютеров, она не достигнет необходимого дляKMS порога активации. В этом случае можно провести активацию с помощью ключейMAK.

Если сеть полностью изолирована, рекомендуется проводить активацию без использования ключейMAK, например, по телефону. Однако также может быть возможной и прокси-активация с помощьюVAMT. КлючиMAK можно также использовать для активации новых компьютеров во время установки перед их размещением в изолированной сети.

Рисунок 2. Новый узел KMS в изолированной сети

Филиалы и удаленные сети. В некоторых случаях, например на горнодобывающих предприятиях и кораблях в открытом море, у организации бывает несколько компьютеров, которые очень трудно подключить к основной сети или Интернету. В филиалах некоторых организаций имеются крупные и тесно связанные друг с другом сетевые сегменты, однако их подключение к остальным корпоративным подразделениям осуществляется по медленным или ненадежным каналам глобальной сети. В таких случаях доступно несколько вариантов.

Неподключенные компьютеры

Некоторые пользователи работают удаленно или часто перемещаются. Это типичный сценарий для мобильных клиентов, например компьютеров торговых представителей или других пользователей, работающих удаленно, но не в филиалах. Данный сценарий также применим к удаленным филиалам, не имеющим подключения к основной сети. Такую конфигурацию можно считать изолированной сетью, состоящей из одного компьютера. Отсоединенные от сети компьютеры могут использовать активацию с помощью ActiveDirectory, KMSилиMAK в зависимости от версии клиента и частоты подключения к основной сети. Если компьютер присоединен к домену и работает под управлением Windows 10, Windows 8.1, Windows8, Windows Server2012R2 или Windows Server 2012 R2 8, активацию с помощью ActiveDirectory (напрямую или через VPN-подключение) можно использовать минимум один раз в 180дней. Если компьютер подключается к сети с узломKMS по крайней мере раз в180дней, но не поддерживает активацию с помощью ActiveDirectory, то можно использовать активацию с помощьюKMS. Для компьютеров, которые никогда не подключаются к сети или подключаются редко, используйте активацию без использования ключаMAK (по телефону или через Интернет).

Лаборатории тестирования и разработки

В лабораторных средах часто присутствует большое количество виртуальных компьютеров, причем конфигурация физических компьютеров и виртуальных компьютеров часто меняется. Поэтому сначала определите, требуется ли активация компьютеров в лабораториях тестирования и разработки. Выпуски Windows 10, включающие корпоративное лицензирование, будут работать в обычном режиме, даже если их невозможно сразу же активировать. Если вы установили, что ваши копии операционной системы для тестирования или разработки охвачены условиями лицензионного соглашения, активация компьютеров с часто изменяемой конфигурацией может не потребоваться. Если требуется активация лабораторных компьютеров, рассматривайте лабораторию как изолированную сеть и используйте методы, описанные ранее в этом руководстве. В лабораториях, где компьютеры часто меняются, и количество клиентовKMS является небольшим, необходимо следить за счетчиком KMS-активаций. Может потребоваться настроить срок, на который KMS кэширует запросы активации. По умолчанию используется значение 30 дней.

Выбор подходящего метода активации для вашей сети

Теперь пора объединить отдельные компоненты в рабочее решение. Проанализировав сетевые подключения, число компьютеров на каждом узле и используемые в вашей среде версии операционной системы, вы собрали информацию, необходимую для выбора оптимальных методов активации. Чтобы упростить выбор, внесите эту информацию в таблицу1.

Таблица 1. Критерии для методов активации

Выбор и приобретение ключей

Определив, какие ключи вам требуется, необходимо получить их. В целом получить ключи многократной установки можно двумя способами.

Ключи узлаKMS

Для узлаKMS требуется ключ, который активирует (проверяет подлинность) узлаKMS в Майкрософт. Этот ключ обычно называют ключом KMS, но формально он называется ключом лицензии microsoft Customer Specific Volume License (CSVLK). ** В большинстве документов и на веб-сайтах, относящихся к Windowsверсий до8.1, используется термин «ключKMS», но в текущей документации и средствах управления чаще используется терминCSVLK.

УзелKMS под управлением Windows Server2012R2, Windows Server2012 или Windows Server2008R2 может активировать клиентские операционные системы и WindowsServer, и Windows. Ключ узлаKMS также требуется для создания объектов активации в доменных службах ActiveDirectory, как описано далее в этом руководстве. Вам понадобится ключ узлаKMS для любого устанавливаемого сервисаKMS и в том случае, если вы собираетесь использовать активацию с помощью ActiveDirectory.

Универсальные ключи корпоративного лицензирования

Когда вы создаете установочный носитель или образы для клиентских компьютеров, которые будут активированы с помощьюKMS или ActiveDirectory, установите универсальный ключ корпоративного лицензирования(GVLK) для данного выпускаWindows. КлючиGVLK также называются ключами установки клиентаKMS.

Установочный носитель от Майкрософт для корпоративных версий операционной системыWindows может уже содержатьGVLK. Один ключGVLK доступен для каждого типа установки. GLVK активирует программное обеспечение не на серверах активации Майкрософт, а на объекте активации на KMS active Directory. Другими словами, ключGVLK не работает, если не удается найти действительный ключ узлаKMS. GVLK— единственные ключи продуктов, в отношении которых не нужно соблюдать конфиденциальность.

Обычно вручную вводитьGVLK приходится только в том случае, если компьютер был активирован с помощьюMAK или розничного ключа, а теперь требуется перейти к активации с помощьюKMS или ActiveDirectory. Если нужно найтиGVLK для определенного клиентского выпуска, см. ПриложениеA. Ключи установки клиентаKMS.

Ключи многократной активации

Вам также потребуются ключи многократной активации(MAK) с соответствующим количеством доступных активаций. Узнать, сколько раз был использован ключMAK, можно на веб-сайте MicrosoftVolume Licensing ServiceCenter или в средствеVAMT.

Выбор узлаKMS

Для службыKMS не требуется выделенный сервер. Ее можно разместить совместно с другими службами, например с контроллерами доменных служб ActiveDirectory и контроллерами домена только для чтения. УзлыKMS могут работать на физических компьютерах или виртуальных машинах с любой поддерживаемой операционной системойWindows. УзелKMS, работающий под управлением Windows Server2012R2, Windows Server2012 или Windows Server2008R2, может активировать любые клиентские или серверные операционные системыWindows, поддерживающие активацию на базе корпоративных лицензий. УзелKMS, работающий под управлением Windows 10, может активировать только компьютеры с Windows 10, Windows 8.1, Windows8, Windows7 или WindowsVista. Один узелKMS поддерживает неограниченное число клиентовKMS, но Майкрософт рекомендует развертывать минимум два узлаKMS для обеспечения отказоустойчивости. Однако по мере того, как все больше клиентов активируется с помощью ActiveDirectory, KMSи резервированиеKMS становятся менее важными. Большинство организаций могут использовать всего два узлаKMS для всей инфраструктуры.

Активация с помощьюKMS показана на рис.3 и происходит следующим образом.

Рисунок 3. Процесс активации с помощьюKMS

Источник

Как определить, является ли лицензия Windows 10 OEM, Retail или Volume (MAK/KMS)

Мы все слышали о Windows Keys все время. Этот ключ продукта активирует Windows на вашем компьютере, поэтому вы можете использовать его без каких-либо ограничений. Есть несколько мест, где вы можете купить ключ Windows. Это может быть продавец или поставщик, который продает компьютер с предустановленной Windows, или когда ваш ИТ-администратор подключает его к корпоративной сети.

Типы Windows 10 Лицензия или Ключ

Существует три типа ключей, и важно, чтобы вы знали, какой ключ вы получили. Я объясню причину в конце поста.

Розничные ключи

Вы получаете этот ключ, когда покупаете лицензию на Windows 10 в Microsoft Store или розничном магазине. Обычно это 25 буквенно-цифровой ключ, который вы вводите в настройках активации. Он проверяется, и если он действителен, копия Windows активируется.

OEM-ключи

OEM или производители компьютеров заключают сделку с Microsoft. Они продают компьютер с копией Windows, которая уже активирована. Даже после переустановки копия активируется. Производители вставляют этот ключ в микропрограмму UEFI компьютера. Это также означает, что вы не можете перенести ключи на любой другой компьютер. Теперь вы знаете, почему они продают Windows по более низкой цене.

Корпоративное лицензирование (MAK/KMS)

Предприятие покупает Windows лицензию оптом в рамках Программы корпоративного лицензирования. По этой схеме есть два типа ключей – MAK и KMS. Ключи MAK можно использовать только один раз, а ключи KMS можно использовать снова.

Как определить, является ли лицензия Windows 10 OEM, Retail или Volume

Средство управления лицензированием программного обеспечения (slmgr) – это инструмент командной строки, который используется для нескольких целей. Одним из них является проверка типа лицензии Windows 10.

Откройте командную строку и выполните следующую команду:

Здесь параметр dli будет отображать информацию о текущей лицензии со статусом активации и частичным ключом продукта.

Откроется небольшое окно с информацией о ключе. Формат будет таким, как показано ниже:

Описание будет включать тип лицензии.

Если ключ вы купили в розничном магазине, но он оказался ключом MAK, вам нужно получить новый ключ. Кто-то, возможно, взял ключ MAK и KMS и продал его в качестве розничного ключа. Возможно, вы не сможете использовать ключи после переустановки. Ключи OEM_DM и ключи канала розничной торговли в порядке, так как их можно без проблем использовать повторно.

Источник

blog.eaglenn.ru | Заметки IT инженера

Microsoft, Linux, Lync и etc……

Что такое OEM, FFP, KMS, MAK

В компании Microsoft существует несколько распространенных вариантов лицензий. К ним можно отнести лицензии типа OEM, KMS, MAK. Давайте разберемся в них детально.

1. OEM ( Original Equipment Manufacturer) ключ — используется для установки на новые ПК. Использовать данный тип лицензии могут только сборщики персональных компьютеров. При покупке нового компьютера или ноутбука с предустановленной операционной системой, вы всегда сможете обнаружить на корпусе наклейку с лицензионным ключом. Это и будет OEM лицензированием. Один из плюсов данного вида лицензирования — небольшая цена за операционную систему windows. Но есть и минусы. К ним можно отнести то, что при OEM лицензировании версия windows операционной системы «привязывается» к железу данного ноутбука. Вы не можете переустановить систему на другой ПК с использованием ключа расположенного на наклейке. Иными словами, данный вид лицензии используется только на купленном компьютере.

2. FFP (Коробочная версия) ключ — коробочные версии продуктов предназначены в первую очередь для частных пользователей. Покупатель сразу получает все необходимое для установки и использования продукта, а именно — лицензионное соглашение, сертификат подлинности, дистрибутив с продуктом. Значительная цена коробочных версий обусловлена:

3.MAK (Multiple Activation Keys) ключ — лицензия MAK похожа на «коробочный» вариант лицензии, но допускает более одной активации операционной системы Windows. Лимит зависит от типа лицензионного соглашения (Open, Select, Enterprise Agreement и так далее). Допускается вариант Grace Period. Это период в течении которого можно не активировать систему.

4.KMS (Key Management Service) ключ — это тип активации для корпоративных клиентов уровня enterprise. Это сервис централизованного управления ключами внутри сети организации. Установка KMS сервера проста, не требует дополнительных знаний, легко расширяемая. Один сервер способен обслужить тысячи клиентов. KMS позволяет создать единую точку управления всеми лицензиями microsoft в компании. Клиентам KMS не требуется доступ в интернет для активации windows, нет нужны звонить в центр активации по телефону, в случае кратковременного отказа KMS сервера это не остановит работу клиентов, так как процедура активации проходит каждый 180 дней. Иными словами, клиент подключившись один раз не нуждается в следующем подключении сроком на 180 дней.

Источник

Day by Day, Site by Site

Linux And Windows Troubleshooting, Good Links, And Some Code

Виды активации ОС Windows. Понятие KMS и MAK активации.

Введение.

Если приходится администрировать множество компьютеров, то это обычно заканчивается автоматизацией различных вещей. В частности автоматизация установки ОС. Есть различные варианты для этого процесса. Мне очень нравится вариант с созданием модифицированного дистрибутива ОС Windows 7 по этой инструкции.

Когда создается автоматизированная установка, то в том числе автоматизируется ввод лицензионного ключа и активация. Очень не хочется вводить различные ключи с наклеек на корпусах компьютеров. Хочется один ключ для всего) Для того что бы не вводить различные лицензионные ключи, используются специальные лицензионные ключи.

Для лицензирования ОС Windows существует два основных пути:

Надо отметить один момент: если вы используете OEM дистрибутив, то вы не можете использовать его для создание модифицированных дистрибутивов для автоматизации установки.

Корпоративное лицензирование.

Теперь поговорим про корпоративное лицензирование. Корпоративное лицензирование это обновление Retail или OEM лицензий. Для того что бы её использовать, у вас должны быть OEM лицензии, на каждый компьютер. Вдобавок, корпоративная лицензия, которую вы купите отдельно, позволит вам делать модифицированные дистрибутивы.

Ну и самое главное, для работы вам нужен только один корпоративный ключ, на конкретный продукт, что бы сделать образы для развертывания или распространить ОС на все ПК. Разрядность не важна — 32 или 64 бит.

KMS или MAK активация.

С корпоративной лицензией, клиент не должен активировать продукты Microsoft через интернет. Для больших организаций, для этого, может потребоваться очень много трафика. Вместо этого можно поставить локальный сервис для активации, внутри вашей локальной сети. Для этого существует два программных продукта — KMS (Key Management Service) и Volume Actication Management Tool (VAMT).

В большинстве случаев нужно использовать KMS, но нужно помнить что служба KMS начинает проверять клиентов начиная с 25 и более ПК. Если компьютеров меньше, то следует использовать MAK проверку.

При использовании KMS активации, службу KMS следует установить на одном из серверов вашей организации. Системы активированные через службу KMS должны периодически перепроверять себя через каждый 180 дней. Но как клиенты знают, что они должны проверять себя с вашим KMS? И какой ключ вы используете?

Если вы покупаете корпоративную лицензию, вы получаете доступ к специальному дистрибутиву, в виде iso образа. Образ с дистрибутивом Windows 7, 8, 8.1, 10. Так же вы получаете специальный ключ продукта KMS.

Обратите внимание, по корпоративной лицензии, вы должны для каждой версии продукта, получить свой ключ.

Вы можете использовать этот ключ, для того что бы активировать сервер KMS. Это происходит только один раз. После этого сервер KMS активируется в Microsoft, и все клиенты уже обращаются только к серверу KMS. Этот особый образ, который вы получили, не требует ключа продукта. После установки ОС с этого образа, система ищет через локальную сеть с использованием DNS сервера сервер KMS, и пытается произвести активацию через него. После завершение активации, клиенты остаются активированными, до тех пор пока они получают подтверждение от сервера KMS, два раза в год (раз в 180 дней).

Если у вас меньше чем 25 ПК, то лучше использовать активацию MAK и инструмент VAMT. Клиенты могут получать активацию с серверов Microsoft или через инструмент VAMT. Инструмент VAMT собирает запросы активации из локальной сети, как и KMS, но связывается с серверами Microsoft, для проверки активации. Существует ограничение на количество активаций на которые вы имеете право. Инструмент VAMT может кэшировать запросы активации. Таким образом можно избежать лишних запросов активации к серверам Microsoft, и переактивировать их без достижения предела активации.
Перевод — Источник

Обо мне

Меня зовут Денис Проскурин. Занимаюсь DevOps тематикой, Linux системами, прикладным программированием на Bash, Python.

Источник

Планирование активации корпоративных лицензий Plan for volume activation

Относится к: Applies to

Необходимо активировать розничную версию? Looking for retail activation?

Активация продукта— это проверка программного обеспечения у изготовителя после того, как оно было установлено на конкретном компьютере. Product activation is the process of validating software with the manufacturer after it has been installed on a specific computer. Активация подтверждает, что продукт является подлинной копией и что ключ или серийный номер продукта действительны и не были скомпрометированы или аннулированы. Activation confirms that the product is genuine—not a fraudulent copy—and that the product key or serial number is valid and has not been compromised or revoked. Активация также устанавливает связь между ключом продукта и конкретной установкой. Activation also establishes a link or relationship between the product key and the particular installation.

Во время активации анализируются сведения о конкретной установке. During the activation process, information about the specific installation is examined. Для активаций в Интернете эта информация отправляется на сервер в Корпорации Майкрософт. For online activations, this information is sent to a server at Microsoft. Они могут включать версию ПО, ключ продукта, IP-адрес компьютера и информацию об устройстве. This information may include the software version, the product key, the IP address of the computer, and information about the device. Методы активации, используемые Майкрософт, призваны помочь защитить конфиденциальность пользователей и не могут применяться для идентификации пользователя или компьютера. The activation methods that Microsoft uses are designed to help protect user privacy, and they cannot be used to track back to the computer or user. Собранные данные подтверждают, что ПО является законно лицензированной копией, и используются для статистического анализа. The gathered data confirms that the software is a legally licensed copy, and this data is used for statistical analysis. Корпорация Майкрософт не использует эти сведения для идентификации пользователя или организации или для связи с ними. Microsoft does not use this information to identify or contact the user or the organization.

IP-адрес используется только для проверки расположения источника запроса, так как некоторые выпускиWindows (например, версии «Начальная») можно активировать только на определенных целевых рынках. The IP address is used only to verify the location of the request, because some editions of Windows (such as “Starter” editions) can only be activated within certain geographical target markets.

Каналы распространения и активация Distribution channels and activation

Обычно ПО Майкрософт распространяется по трем основным каналам: в розницу, через изготовителей оборудования(OEM) и в рамках соглашений корпоративного лицензирования. In general, Microsoft software is obtained through three main channels: retail, original equipment manufacturer (OEM), and volume licensing agreements. Для каждого канала доступны свои методы активации. Different activations methods are available through each channel. Поскольку организации могут приобретать ПО по нескольким каналам одновременно (например, покупать одни продукты в розницу, а другие— по программе корпоративного лицензирования), большинство организаций предпочитают использовать сочетание нескольких методов активации. Because organizations are free to obtain software through multiple channels (for example, buying some at retail and others through a volume licensing program) most organizations choose to use a combination of activation methods.

Розничная активация Retail activations

В последних нескольких версиях Windows и WindowsServer розничный метод активации не менялся. The retail activation method has not changed in several versions of Windows and Windows Server. Для каждой приобретенной копии предоставляется один уникальный ключ продукта (его часто называют розничным ключом). Each purchased copy comes with one unique product key (often referred to as a retail key). Пользователь вводит этот ключ во время установки продукта. The user enters this key during product installation. Компьютер использует розничный ключ для выполнения активации после окончания установки. The computer uses this retail key to complete the activation after the installation is complete. В большинстве случаев активация осуществляется через Интернет, но возможна также активация по телефону. Most activations are performed online, but telephone activation is also available. Недавно область применения розничных ключей была расширена: теперь они также используются для ряда новых сценариев распространения. Recently, retail keys have been expanded into new distribution scenarios. Для активации продуктов, которые были предустановлены или загружены ранее, доступны карточки с ключом продукта. Product key cards are available to activate products that have been preinstalled or downloaded. Такие программы, как программа обновления Windows AnytimeUpgrade и GetGenuine, позволяют пользователям приобретать легальные ключи отдельно от ПО. Programs such as Windows Anytime Upgrade and Get Genuine allow users to acquire legal keys separately from the software. Эти ключи распространяются в электронном виде и могут поставляться в комплекте с носителем, содержащимПО, как часть пакетаПО, в виде печатной карточки или электронной копии. These electronically distributed keys may come with media that contains software, they can come as a software shipment, or they may be provided on a printed card or electronic copy. Активация продуктов с этими ключами в любом формате осуществляется одинаково. Products are activated the same way with any of these retail keys.

Изготовители оборудования Original equipment manufacturer

Большинство изготовителей оборудования(OEM) продают системы, включающие стандартную сборку операционной системыWindows. Most original equipment manufacturers (OEMs) sell systems that include a standard build of the Windows operating system. Для активацииWindows поставщик оборудования связывает операционную систему со встроенным ПО(BIOS) компьютера. The hardware vendor activates Windows by associating the operating system with the firmware (BIOS) of the computer. Это происходит до того, как компьютер отправляется покупателю, и никакие дополнительные действия не требуются. This occurs before the computer is sent to the customer, and no additional actions are required. АктивацияOEM действительна при условии, что клиент использует образ системы, предоставленный изготовителем оборудования. OEM activation is valid as long as the customer uses the OEM-provided image on the system. АктивацияOEM доступна только для компьютеров, которые приобретаются через OEM-каналы и содержат предустановленную операционную системуWindows. OEM activation is available only for computers that are purchased through OEM channels and have the Windows operating system preinstalled.

Корпоративное лицензирование Volume licensing

Для корпоративного лицензирования предлагаются индивидуальные программы, соответствующие размеру и покупательским предпочтениям организации. Volume licensing offers customized programs that are tailored to the size and purchasing preference of the organization. Чтобы стать участником программы корпоративного лицензирования, организация должна заключить соглашение корпоративного лицензирования с Майкрософт. Приобретение лицензий для нового компьютера в рамках корпоративного лицензирования часто является источником недоразумений. To become a volume licensing customer, the organization must set up a volume licensing agreement with Microsoft.There is a common misunderstanding about acquiring licenses for a new computer through volume licensing. Есть два законных способа приобрести полную клиентскую лицензиюWindows для нового компьютера. There are two legal ways to acquire a full Windows client license for a new computer:

Лицензии, предоставляемые по программам корпоративного лицензирования, например по соглашениям OpenLicense, SelectLicense и Enterprise, включают только обновления для клиентских версий ОСWindows. The licenses that are provided through volume licensing programs such as Open License, Select License, and Enterprise Agreements cover upgrades to Windows client operating systems only. Для использования прав на обновление, полученных по программам корпоративного лицензирования, необходимо уже иметь розничную или OEM-лицензию на операционную систему для каждого компьютера с Windows 10, Windows 8.1Профессиональная, Windows8Профессиональная, Windows7Профессиональная, Windows7Максимальная или WindowsXPProfessional. An existing retail or OEM operating system license is needed for each computer running Windows 10, Windows 8.1 Pro, Windows 8 Pro, Windows 7 Professional or Ultimate, or Windows XP Professional before the upgrade rights obtained through volume licensing can be exercised. Корпоративное лицензирование также предлагается по некоторым программам подписки и членским программам, например Microsoft PartnerNetwork иMSDN. Volume licensing is also available through certain subscription or membership programs, such as the Microsoft Partner Network and MSDN. Эти корпоративные лицензии могут включать особые ограничения и другие изменения общих условий, относящиеся к корпоративному лицензированию. These volume licenses may contain specific restrictions or other changes to the general terms applicable to volume licensing.

Примечание Note
Некоторые выпуски операционной системы (например, Windows 10Корпоративная) и прикладногоПО доступны только в рамках соглашений корпоративного лицензирования или по подписке. Some editions of the operating system, such as Windows 10 Enterprise, and some editions of application software are available only through volume licensing agreements or subscriptions.

Модели активации Activation models

Пользователи и ИТ-отделы в основном не могут выбирать, каким образом активировать продукты, приобретенные по розничным или OEM-каналам. For a user or IT department, there are no significant choices about how to activate products that are acquired through retail or OEM channels. Изготовитель оборудования выполняет активацию на заводе, и пользователю или ИТ-отделу ничего не нужно делать для активации. The OEM performs the activation at the factory, and the user or the IT department need take no activation steps.

При покупке продукта в розницу для отслеживания и контроля ключей можно использовать средство управления активацией корпоративных лицензий(VAMT), о котором пойдет речь далее в этом руководстве. With a retail product, the Volume Activation Management Tool (VAMT), which is discussed later in this guide, helps you track and manage keys. Для каждой розничной активации можно выбрать один из следующих вариантов. For each retail activation, you can choose:

Активация по телефону в основном используется в ситуациях, когда компьютер изолирован от всех сетей. Telephone activation is primarily used in situations where a computer is isolated from all networks. Прокси-активация с помощьюVAMT (с розничными ключами) иногда используется в тех случаях, когда ИТ-отдел хочет выполнять розничные активации централизованно или когда компьютер с розничной версией операционной системы изолирован от Интернета, но подключен к локальной сети. VAMT proxy activation (with retail keys) is sometimes used when an IT department wants to centralize retail activations or when a computer with a retail version of the operating system is isolated from the Internet but connected to the LAN. Однако для продуктов с корпоративным лицензированием необходимо определить наилучший метод или сочетание методов для конкретной среды. For volume-licensed products, however, you must determine the best method or combination of methods to use in your environment. Для Windows 10Профессиональная и Корпоративная на выбор предлагается три модели: For Windows 10 Pro and Enterprise, you can choose from three models:

Примечание Note
Активация на основе маркеров доступна для определенных ситуаций, когда утвержденные клиенты полагаются на инфраструктуру общедоступных ключей в изолированной среде с высокой безопасностью. Token-based activation is available for specific situations when approved customers rely on a public key infrastructure in an isolated and high-security environment. За дополнительной информацией обращайтесь в службу технической поддержки учетных записейМайкрософт или к своему представителю отдела обслуживания. For more information, contact your Microsoft Account Team or your service representative. Вариант «Активация на основе маркеров» доступен для выпусков Windows 10 Корпоративная с долгосрочным обслуживанием (версии 1507 и 1607). Token-based Activation option is available for Windows 10 Enterprise LTSB editions (Version 1507 and 1607).

Ключ многократной активации Multiple activation key

Ключ многократной активации(MAK) обычно используется в организациях небольшого и среднего размера, заключивших соглашение корпоративного лицензирования, но не соответствующих требованиям для использования сервиса управления ключами(KMS) либо предпочитающих более простой подход. A Multiple Activation Key (MAK) is commonly used in small- or mid-sized organizations that have a volume licensing agreement, but they do not meet the requirements to operate a KMS or they prefer a simpler approach. КлючMAK также обеспечивает постоянную активацию компьютеров, изолированных отKMS или входящих в изолированную сеть, где недостаточно компьютеров для использованияKMS. A MAK also allows permanent activation of computers that are isolated from the KMS or are part of an isolated network that does not have enough computers to use the KMS.

Чтобы использовать ключMAK, он должен быть установлен на активируемых компьютерах. To use a MAK, the computers to be activated must have a MAK installed. КлючMAK используется для однократной активации при помощи размещенных в Интернете служб активацииМайкрософт, по телефону или путем прокси-активации с помощьюVAMT. The MAK is used for one-time activation with the Microsoft online hosted activation services, by telephone, or by using VAMT proxy activation. В упрощенном представлении ключMAK аналогичен розничному ключу, за исключением того, что MAKможно применять для активации нескольких компьютеров. In the simplest terms, a MAK acts like a retail key, except that a MAK is valid for activating multiple computers. Каждый ключMAK можно использовать строго определенное число раз. Each MAK can be used a specific number of times. VAMTпомогает отслеживать количество активаций, выполненных с каждым ключом, и количество оставшихся попыток активации. The VAMT can assist in tracking the number of activations that have been performed with each key and how many remain.

Организации могут загрузить ключиMAK иKMS с веб-сайта MicrosoftVolume Licensing ServiceCenter. Organizations can download MAK and KMS keys from the Volume Licensing Service Center website. Для каждого ключаMAK установлено определенное число активаций, основанное на проценте от количества лицензий, приобретенных организацией. Однако вы можете увеличить количество активаций, доступных с вашим ключомMAK, обратившись в Майкрософт. Each MAK has a preset number of activations, which are based on a percentage of the count of licenses the organization purchases; however, you can increase the number of activations that are available with your MAK by calling Microsoft.

Служба управления ключами Key Management Service

С помощью службы управления ключами(KMS) ИТ-специалисты могут проводить активации в локальной сети, так что отдельным компьютерам больше не нужно будет подключаться к серверам Майкрософт для активации продуктов. With the Key Management Service (KMS), IT pros can complete activations on their local network, eliminating the need for individual computers to connect to Microsoft for product activation. СлужбаKMS потребляет минимум ресурсов, не требует отдельной системы для запуска и может размещаться на системе совместно с другими службами. The KMS is a lightweight service that does not require a dedicated system and can easily be cohosted on a system that provides other services.

Корпоративные выпуски Windows 10и Windows Server2012R2 (в дополнение к корпоративным выпускам операционных систем начиная от WindowsVista и Windows Server2008) автоматически подключаются к системе, в которой размещена службаKMS, для запроса активации. Volume editions of Windows 10 and Windows Server 2012 R2 (in addition to volume editions of operating system editions since Windows Vista and Windows Server 2008) automatically connect to a system that hosts the KMS to request activation. Никаких действий от пользователя не требуется. No action is required from the user.

Для работыKMS в сетевой среде должно присутствовать минимальное количество компьютеров (физических компьютеров или виртуальных машин). The KMS requires a minimum number of computers (physical computers or virtual machines) in a network environment. Организация должна иметь как минимум пять компьютеров для активации Windows Server2012R2 и как минимум 25компьютеров для активации клиентских компьютеров, работающих под управлением Windows 10. The organization must have at least five computers to activate Windows Server 2012 R2 and at least 25 computers to activate client computers that are running Windows 10. Эти минимальные количества называются порогами активации. These minimums are referred to as activation thresholds.

Планирование использованияKMS включает выбор оптимального расположения узлаKMS и количества узловKMS. Planning to use the KMS includes selecting the best location for the KMS host and how many KMS hosts to have. Один узелKMS может обслуживать большое количество активаций, однако организации часто развертывают два узлаKMS для обеспечения высокой доступности. One KMS host can handle a large number of activations, but organizations will often deploy two KMS hosts to ensure availability. Только редко используется более двух хостов KMS. Only rarely will more than two KMS hosts be used. СлужбуKMS можно разместить на клиентском компьютере или на сервере. Ее можно запускать на старых версиях операционной системы, выполнив соответствующие настройки. The KMS can be hosted on a client computer or on a server, and it can be run on older versions of the operating system if proper configuration steps are taken. НастройкаKMS описана далее в этом руководстве. Setting up your KMS is discussed later in this guide.

Активация с помощью ActiveDirectory Active Directory-based activation

Активация с помощью ActiveDirectory— это новейший тип активации корпоративных лицензий, который впервые появился в Windows8. Active Directory-based activation is the newest type of volume activation, and it was introduced in Windows 8. Активация с помощью ActiveDirectory во многом аналогична активации с использованиемKMS, однако при ее использовании активированному компьютеру не нужно поддерживать периодический контакт с узломKMS. In many ways, Active Directory-based activation is similar to activation by using the KMS, but the activated computer does not need to maintain periodic connectivity with the KMS host. Вместо этого присоединенный к домену компьютер с Windows 10, Windows 8.1, Windows8 или Windows Server2012 R2 запрашивает в доменных службах ActiveDirectory хранимый в домене объект активации корпоративных лицензий. Instead, a domain-joined computer running Windows 10, Windows 8.1, Windows 8, Windows Server 2012 R2, or Windows Server 2012 R2 queries AD DS for a volume activation object that is stored in the domain. Операционная система проверяет цифровые подписи, содержащиеся в объекте активации, а затем активирует устройство. The operating system checks the digital signatures that are contained in the activation object, and then activates the device.

Активация с помощью ActiveDirectory позволяет организациям активировать компьютеры через подключение к собственному домену. Active Directory-based activation allows enterprises to activate computers through a connection to their domain. Во многих случаях компьютеры используются в удаленных офисах или филиалах, где подключаться кKMS нецелесообразно либо где не достигается порог активации дляKMS. Many companies have computers at remote or branch locations, where it is impractical to connect to a KMS, or would not reach the KMS activation threshold. Вместо использования ключейMAK активация с помощью ActiveDirectory позволяет активировать компьютеры с Windows 10, Windows 8.1, Windows8 или Windows Server2012R2 при условии, что они могут связаться с корпоративным доменом. Rather than use MAKs, Active Directory-based activation provides a way to activate computers running Windows 10, Windows 8.1, Windows 8, Windows Server 2012 R2, or Windows Server 2012 R2 as long as the computers can contact the company’s domain. Преимущество активации с помощью ActiveDirectory заключается том, что службы активации корпоративных лицензий теперь могут работать во всех доменных областях. Active Directory-based activation offers the advantage of extending volume activation services everywhere you already have a domain presence.

Сеть и подключения Network and connectivity

Современная корпоративная сеть характеризуется множеством нюансов и взаимосвязей. A modern business network has many nuances and interconnections. В этом разделе рассматривается оценка вашей сети и доступных подключений с целью определить, как будет осуществляться активация корпоративных лицензий. This section examines evaluating your network and the connections that are available to determine how volume activations will occur.

Основная сеть Core network

Основная сеть— это часть вашей сети, которая имеет устойчивые, высокоскоростные, надежные подключения к серверам инфраструктуры. Your core network is that part of your network that enjoys stable, high-speed, reliable connectivity to infrastructure servers. Во многих случаях основная сеть также подключена кИнтернету, хотя это не требуется для использования активации с помощьюKMS или ActiveDirectory после настройки и включения сервераKMS или доменных служб ActiveDirectory. In many cases, the core network is also connected to the Internet, although that is not a requirement to use the KMS or Active Directory-based activation after the KMS server or AD DS is configured and active. Основная сеть обычно состоит из множества сетевых сегментов. Your core network likely consists of many network segments. Во многих организациях основная сеть составляет большую часть корпоративной сети. In many organizations, the core network makes up the vast majority of the business network.

В основной сети рекомендуется централизованное решение KMS. In the core network, a centralized KMS solution is recommended. Можно также использовать активацию с помощью ActiveDirectory, но во многих организациях KMS по-прежнему потребуется для активации старых клиентских компьютеров и компьютеров, которые не подключены к домену. You can also use Active Directory-based activation, but in many organizations, KMS will still be required to activate older client computers and computers that are not joined to the domain. Некоторые администраторы предпочитают использовать оба решения, чтобы получить максимальную гибкость, другие же выбирают только решение на основеKMS для упрощения работы. Some administrators prefer to run both solutions to have the most flexibility, while others prefer to choose only a KMS-based solution for simplicity. Использовать активацию с помощью ActiveDirectory в качестве единственного решения целесообразно в том случае, если все клиенты в вашей организации используют Windows 10, Windows 8.1 или Windows8. Active Directory-based activation as the only solution is workable if all of the clients in your organization are running Windows 10, Windows 8.1, or Windows 8.

Типичная основная сеть, включающая узелKMS, показана на рис.1. A typical core network that includes a KMS host is shown in Figure 1.

Рисунок 1. Figure 1. Типичная основная сеть Typical core network

Изолированные сети Isolated networks

В большой сети некоторые сегменты гарантированно будут изолированы, либо из соображений безопасности, либо в связи с географической разрозненностью или сложностями подключения. In a large network, it is all but guaranteed that some segments will be isolated, either for security reasons or because of geography or connectivity issues.

Изоляция из соображений безопасности Isolated for security

Определенный сетевой сегмент, иногда называемый зоной высокого уровня безопасности, может быть изолирован от основной сети брандмауэром или полностью отсоединен от других сетей. Sometimes called a high-security zone, a particular network segment may be isolated from the core network by a firewall or disconnected from other networks totally. Оптимальный способ активации компьютеров в изолированной сети зависит от политик безопасности, действующих в организации. The best solution for activating computers in an isolated network depends on the security policies in place in the organization.

Если изолированная сеть может получать доступ к основной сети при помощи исходящих запросов через порт TCP1688 и ей разрешено принимать удаленные вызовы процедур(RPC), то можно провести активацию, используяKMS в основной сети, исключив тем самым необходимость в достижении дополнительных порогов активации. If the isolated network can access the core network by using outbound requests on TCP port 1688, and it is allowed to receive remote procedure calls (RPCs), you can perform activation by using the KMS in the core network, thereby avoiding the need to reach additional activation thresholds.

Если изолированная сеть полностью участвует в корпоративном лесу и может устанавливать обычные соединения с контроллерами домена, например, используя протоколLDAP для запросов и службуDNS для разрешения имен, то это хорошая возможность использовать активацию с помощью ActiveDirectory для Windows 10, Windows 8.1, Windows8 и Windows Server2012R2. If the isolated network participates fully in the corporate forest, and it can make typical connections to domain controllers, such as using Lightweight Directory Access Protocol (LDAP) for queries and Domain Name Service (DNS) for name resolution, this is a good opportunity to use Active Directory-based activation for Windows 10, Windows 8.1, Windows 8, Windows Server 2012 R2, and Windows Server 2012 R2.

Если у изолированной сети нет связи с серверомKMS основной сети и она не может использовать активацию с помощью ActiveDirectory, то можно создать в изолированной сети узелKMS. If the isolated network cannot communicate with the core network’s KMS server, and it cannot use Active Directory-based activation, you can set up a KMS host in the isolated network. Такая конфигурация показана на рис.2. This configuration is shown in Figure 2. Однако если в изолированной сети мало компьютеров, она не достигнет необходимого дляKMS порога активации. However, if the isolated network contains only a few computers, it will not reach the KMS activation threshold. В этом случае можно провести активацию с помощью ключейMAK. In that case, you can activate by using MAKs.

Если сеть полностью изолирована, рекомендуется проводить активацию без использования ключейMAK, например, по телефону. If the network is fully isolated, MAK-independent activation would be the recommended choice, perhaps using the telephone option. Однако также может быть возможной и прокси-активация с помощьюVAMT. But VAMT proxy activation may also be possible. КлючиMAK можно также использовать для активации новых компьютеров во время установки перед их размещением в изолированной сети. You can also use MAKs to activate new computers during setup, before they are placed in the isolated network.

Рисунок 2. Figure 2. Новый узел KMS в изолированной сети New KMS host in an isolated network

Филиалы и удаленные сети. В некоторых случаях, например на горнодобывающих предприятиях и кораблях в открытом море, у организации бывает несколько компьютеров, которые очень трудно подключить к основной сети или Интернету. Branch offices and distant networks From mining operations to ships at sea, organizations often have a few computers that are not easily connected to the core network or the Internet. В филиалах некоторых организаций имеются крупные и тесно связанные друг с другом сетевые сегменты, однако их подключение к остальным корпоративным подразделениям осуществляется по медленным или ненадежным каналам глобальной сети. Some organizations have network segments at branch offices that are large and well-connected internally, but have a slow or unreliable WAN link to the rest of the organization. В таких случаях доступно несколько вариантов. In these situations, you have several options:

Неподключенные компьютеры Disconnected computers

Некоторые пользователи работают удаленно или часто перемещаются. Some users may be in remote locations or may travel to many locations. Это типичный сценарий для мобильных клиентов, например компьютеров торговых представителей или других пользователей, работающих удаленно, но не в филиалах. This scenario is common for roaming clients, such as the computers that are used by salespeople or other users who are offsite but not at branch locations. Данный сценарий также применим к удаленным филиалам, не имеющим подключения к основной сети. This scenario can also apply to remote branch office locations that have no connection to the core network. Такую конфигурацию можно считать изолированной сетью, состоящей из одного компьютера. You can consider this an “isolated network,” where the number of computers is one. Отсоединенные от сети компьютеры могут использовать активацию с помощью ActiveDirectory, KMSилиMAK в зависимости от версии клиента и частоты подключения к основной сети. Disconnected computers can use Active Directory-based activation, the KMS, or MAK depending on the client version and how often the computers connect to the core network. Если компьютер присоединен к домену и работает под управлением Windows 10, Windows 8.1, Windows8, Windows Server2012R2 или Windows Server 2012 R2 8, активацию с помощью ActiveDirectory (напрямую или через VPN-подключение) можно использовать минимум один раз в 180дней. If the computer is joined to the domain and running Windows 10, Windows 8.1, Windows 8, Windows Server 2012 R2, or Windows Server 2012 R2 8, you can use Active Directory-based activation—directly or through a VPN—at least once every 180 days. Если компьютер подключается к сети с узломKMS по крайней мере раз в180дней, но не поддерживает активацию с помощью ActiveDirectory, то можно использовать активацию с помощьюKMS. If the computer connects to a network with a KMS host at least every 180 days, but it does not support Active Directory-based activation, you can use KMS activation. Для компьютеров, которые никогда не подключаются к сети или подключаются редко, используйте активацию без использования ключаMAK (по телефону или через Интернет). Otherwise for computers that rarely or never connect to the network, use MAK independent activation (by using the telephone or the Internet).

Лаборатории тестирования и разработки Test and development labs

В лабораторных средах часто присутствует большое количество виртуальных компьютеров, причем конфигурация физических компьютеров и виртуальных компьютеров часто меняется. Lab environments often have large numbers of virtual machines, and physical computers and virtual machines in labs are reconfigured frequently. Поэтому сначала определите, требуется ли активация компьютеров в лабораториях тестирования и разработки. Therefore, first determine whether the computers in test and development labs require activation. Выпуски Windows 10, включающие корпоративное лицензирование, будут работать в обычном режиме, даже если их невозможно сразу же активировать. Editions of Windows 10 that include volume licensing will operate normally, even if they cannot activate immediately. Если вы установили, что ваши копии операционной системы для тестирования или разработки охвачены условиями лицензионного соглашения, активация компьютеров с часто изменяемой конфигурацией может не потребоваться. If you have ensured that your test or development copies of the operating system are within the license agreement, you may not need to activate the lab computers if they will be rebuilt frequently. Если требуется активация лабораторных компьютеров, рассматривайте лабораторию как изолированную сеть и используйте методы, описанные ранее в этом руководстве. If you require that the lab computers be activated, treat the lab as an isolated network and use the methods described earlier in this guide. В лабораториях, где компьютеры часто меняются, и количество клиентовKMS является небольшим, необходимо следить за счетчиком KMS-активаций. In labs that have a high turnover of computers and a small number of KMS clients, you must monitor the KMS activation count. Может потребоваться настроить срок, на который KMS кэширует запросы активации. You might need to adjust the time that the KMS caches the activation requests. По умолчанию используется значение 30 дней. The default is 30 days.

Выбор подходящего метода активации для вашей сети Mapping your network to activation methods

Теперь пора объединить отдельные компоненты в рабочее решение. Now it’s time to assemble the pieces into a working solution. Проанализировав сетевые подключения, число компьютеров на каждом узле и используемые в вашей среде версии операционной системы, вы собрали информацию, необходимую для выбора оптимальных методов активации. By evaluating your network connectivity, the numbers of computers you have at each site, and the operating system versions in use in your environment, you have collected the information you need to determine which activation methods will work best for you. Чтобы упростить выбор, внесите эту информацию в таблицу1. You can fill-in information in Table 1 to help you make this determination.

Таблица 1. Table 1. Критерии для методов активации Criteria for activation methods

Выбор и приобретение ключей Choosing and acquiring keys

Определив, какие ключи вам требуется, необходимо получить их. When you know which keys you need, you must obtain them. В целом получить ключи многократной установки можно двумя способами. Generally speaking, volume licensing keys are collected in two ways:

Ключи узлаKMS KMS host keys

Для узлаKMS требуется ключ, который активирует (проверяет подлинность) узлаKMS в Майкрософт. A KMS host needs a key that activates, or authenticates, the KMS host with Microsoft. Этот ключ обычно называют ключом-хост-ключом KMS, но формально он называется ключом лицензии microsoft Customer Specific Volume License (CSVLK). This key is usually referred to as the KMS host key, but it is formally known as a Microsoft Customer Specific Volume License Key (CSVLK). В большинстве документов и на веб-сайтах, относящихся к Windowsверсий до8.1, используется термин «ключKMS», но в текущей документации и средствах управления чаще используется терминCSVLK. Most documentation and Internet references earlier than Windows 8.1 use the term KMS key, but CSVLK is becoming more common in current documentation and management tools.

УзелKMS под управлением Windows Server2012R2, Windows Server2012 или Windows Server2008R2 может активировать клиентские операционные системы и WindowsServer, и Windows. A KMS host running Windows Server 2012 R2, Windows Server 2012, or Windows Server 2008 R2 can activate both Windows Server and Windows client operating systems. Ключ узлаKMS также требуется для создания объектов активации в доменных службах ActiveDirectory, как описано далее в этом руководстве. A KMS host key is also needed to create the activation objects in AD DS, as described later in this guide. Вам понадобится ключ узлаKMS для любого устанавливаемого сервисаKMS и в том случае, если вы собираетесь использовать активацию с помощью ActiveDirectory. You will need a KMS host key for any KMS that you want to set up and if you are going to use Active Directory-based activation.

Универсальные ключи корпоративного лицензирования Generic volume licensing keys

Когда вы создаете установочный носитель или образы для клиентских компьютеров, которые будут активированы с помощьюKMS или ActiveDirectory, установите универсальный ключ корпоративного лицензирования(GVLK) для данного выпускаWindows. When you create installation media or images for client computers that will be activated by KMS or Active Directory-based activation, install a generic volume license key (GVLK) for the edition of Windows you are creating. КлючиGVLK также называются ключами установки клиентаKMS. GVLKs are also referred to as KMS client setup keys.

Установочный носитель от Майкрософт для корпоративных версий операционной системыWindows может уже содержатьGVLK. Installation media from Microsoft for Enterprise editions of the Windows operating system may already contain the GVLK. Один ключGVLK доступен для каждого типа установки. One GVLK is available for each type of installation. GLVK активирует программное обеспечение не на серверах активации Майкрософт, а на объекте активации на основе KMS или Active Directory. The GLVK will not activate the software against Microsoft activation servers, but rather against a KMS or Active Directory-based activation object. Другими словами, ключGVLK не работает, если не удается найти действительный ключ узлаKMS. In other words, the GVLK does not work unless a valid KMS host key can be found. GVLK— единственные ключи продуктов, в отношении которых не нужно соблюдать конфиденциальность. GVLKs are the only product keys that do not need to be kept confidential.

Обычно вручную вводитьGVLK приходится только в том случае, если компьютер был активирован с помощьюMAK или розничного ключа, а теперь требуется перейти к активации с помощьюKMS или ActiveDirectory. Typically, you will not need to manually enter a GVLK unless a computer has been activated with a MAK or a retail key and it is being converted to a KMS activation or to Active Directory-based activation. Если нужно найтиGVLK для определенного клиентского выпуска, см. ПриложениеA. Ключи установки клиентаKMS. If you need to locate the GVLK for a particular client edition, see Appendix A: KMS Client Setup Keys.

Ключи многократной активации Multiple activation keys

Вам также потребуются ключи многократной активации(MAK) с соответствующим количеством доступных активаций. You will also need MAK keys with the appropriate number of activations available. Узнать, сколько раз был использован ключMAK, можно на веб-сайте MicrosoftVolume Licensing ServiceCenter или в средствеVAMT. You can see how many times a MAK has been used on the Volume Licensing Service Center website or in the VAMT.

Выбор узлаKMS Selecting a KMS host

Для службыKMS не требуется выделенный сервер. The KMS does not require a dedicated server. Ее можно разместить совместно с другими службами, например с контроллерами доменных служб ActiveDirectory и контроллерами домена только для чтения. It can be cohosted with other services, such as AD DS domain controllers and read-only domain controllers. УзлыKMS могут работать на физических компьютерах или виртуальных машинах с любой поддерживаемой операционной системойWindows. KMS hosts can run on physical computers or virtual machines that are running any supported Windows operating system. УзелKMS, работающий под управлением Windows Server2012R2, Windows Server2012 или Windows Server2008R2, может активировать любые клиентские или серверные операционные системыWindows, поддерживающие активацию на базе корпоративных лицензий. A KMS host that is running Windows Server 2012 R2, Windows Server 2012, or Windows Server 2008 R2 can activate any Windows client or server operating system that supports volume activation. УзелKMS, работающий под управлением Windows 10, может активировать только компьютеры с Windows 10, Windows 8.1, Windows8, Windows7 или WindowsVista. A KMS host that is running Windows 10 can activate only computers running Windows 10, Windows 8.1, Windows 8, Windows 7, or Windows Vista. Один узелKMS поддерживает неограниченное число клиентовKMS, но Майкрософт рекомендует развертывать минимум два узлаKMS для обеспечения отказоустойчивости. A single KMS host can support unlimited numbers of KMS clients, but Microsoft recommends deploying a minimum of two KMS hosts for failover purposes. Однако по мере того, как все больше клиентов активируется с помощью ActiveDirectory, KMSи резервированиеKMS становятся менее важными. However, as more clients are activated through Active Directory-based activation, the KMS and the redundancy of the KMS will become less important. Большинство организаций могут использовать всего два узлаKMS для всей инфраструктуры. Most organizations can use as few as two KMS hosts for their entire infrastructure.

Активация с помощьюKMS показана на рис.3 и происходит следующим образом. The flow of KMS activation is shown in Figure 3, and it follows this sequence:

Рисунок 3. Figure 3. Процесс активации с помощьюKMS KMS activation flow

Источник

Видео

Введение.

Если приходится администрировать множество компьютеров, то это обычно заканчивается автоматизацией различных вещей. В частности автоматизация установки ОС. Есть различные варианты для этого процесса. Мне очень нравится вариант с созданием модифицированного дистрибутива ОС Windows 7 по этой инструкции.

Когда создается автоматизированная установка, то в том числе автоматизируется ввод лицензионного ключа и активация. Очень не хочется вводить различные ключи с наклеек на корпусах компьютеров. Хочется один ключ для всего) Для того что бы не вводить различные лицензионные ключи, используются специальные лицензионные ключи.

Для лицензирования ОС Windows существует два основных пути:

• Retail — эта лицензия самая дорогая, но позволяет перемещать её от одного компьютера на другой, при необходимости.
• OEM — лицензия более дешевая, но относится только к определенному компьютеру.

Надо отметить один момент: если вы используете OEM  дистрибутив, то вы не можете использовать его для создание модифицированных дистрибутивов для автоматизации установки.

Корпоративное лицензирование.

Теперь поговорим про корпоративное лицензирование. Корпоративное лицензирование это обновление Retail или OEM лицензий. Для того что бы её использовать, у вас должны быть OEM лицензии, на каждый компьютер. Вдобавок, корпоративная лицензия, которую вы купите отдельно, позволит вам делать модифицированные дистрибутивы.

Ну и самое главное, для работы вам нужен только один корпоративный ключ, на конкретный продукт, что бы сделать образы для развертывания или распространить ОС на все ПК. Разрядность не важна — 32 или 64 бит.

KMS или MAK активация.

С корпоративной лицензией, клиент не должен активировать продукты Microsoft  через интернет. Для больших организаций, для этого, может потребоваться очень много трафика. Вместо этого можно поставить локальный сервис для активации, внутри вашей локальной сети. Для этого существует два программных продукта — KMS (Key Management Service) и Volume Actication Management Tool (VAMT).

В большинстве случаев нужно использовать KMS, но нужно помнить что служба KMS начинает проверять клиентов начиная с 25 и более ПК. Если компьютеров меньше, то следует использовать MAK проверку.

При использовании KMS активации, службу KMS следует установить на одном из серверов вашей организации. Системы активированные через службу KMS должны периодически перепроверять себя через каждый 180 дней. Но как клиенты знают, что они должны проверять себя с вашим KMS? И какой ключ вы используете?

Если вы покупаете корпоративную лицензию, вы получаете доступ к специальному дистрибутиву, в виде iso образа. Образ с дистрибутивом Windows 7, 8, 8.1, 10. Так же вы получаете специальный ключ продукта KMS.

Обратите внимание, по корпоративной лицензии, вы должны для каждой версии продукта, получить свой ключ.

Вы можете использовать этот ключ, для того что бы активировать сервер KMS. Это происходит только один раз. После этого сервер KMS активируется в Microsoft, и все клиенты уже обращаются только к серверу KMS. Этот особый образ, который вы получили, не требует ключа продукта. После установки ОС с этого образа, система ищет через локальную сеть с использованием DNS сервера сервер KMS, и пытается произвести активацию через него. После завершение активации, клиенты остаются активированными, до тех пор пока они получают подтверждение от сервера KMS, два раза в год (раз в 180 дней).

Если у вас меньше чем 25 ПК, то лучше использовать активацию MAK и инструмент VAMT. Клиенты могут получать активацию с серверов Microsoft или через инструмент VAMT. Инструмент VAMT собирает запросы активации из локальной сети, как и KMS, но связывается с серверами Microsoft, для проверки активации. Существует ограничение на количество активаций на которые вы имеете право. Инструмент VAMT может кэшировать запросы активации. Таким образом можно избежать лишних запросов активации к серверам Microsoft, и переактивировать их без достижения предела активации.
Перевод — Источник