Руководство по развертыванию

Корпорация Майкрософт (Microsoft Corp.)

Опубликовано: июнь 2009 г.

Аннотация

Служба Volume Activation позволяет пользователям корпоративного лицензирования автоматизировать и управлять процессом активации. Данный документ предназначен для ИТ-разработчиков, планировавших развертывание Volume Activation и готовых изучить, а затем выполнить процедуры, необходимые для данного развертывания.

Данный документ, как и любой другой документ, ссылки на который содержатся в этом документе, предоставляется исключительно в информационных целях, и корпорация Майкрософт не предоставляет никаких гарантий, явных или подразумеваемых, в данном документе. Содержащиеся в данном документе сведения, в том числе URL-адреса и другие ссылки на веб-сайты, могут быть изменены без предварительного уведомления. Полную ответственность за использование или результаты использования данного документа несет пользователь. Компании, организации, продукты, имена доменов, адреса электронной почты, эмблемы, люди, места и события, упоминающиеся в примерах, являются вымышленными (если не указано другое). Никаких ассоциаций с существующими компаниями, организациями, продуктами, именами доменов, адресами электронной почты, эмблемами, людьми, местами или событиями не подразумевается. Пользователь несет ответственность за соблюдение всех применимых законов об авторских правах. Согласно законам об авторских правах, никакие части данного документа не могут быть воспроизведены, сохранены или использованы в поисковых системах, переданы в любой форме или любыми способами (электронным, механическим, в виде фотокопий, записей или другими способами) или использованы в любых других целях без письменного разрешения корпорации Майкрософт.

Корпорации Майкрософт могут принадлежать патенты, заявки на патенты, товарные знаки, авторские права и другие права интеллектуальной собственности, имеющие отношение к данному документу. Предоставление данного документа не гарантирует прав на эти патенты, товарные знаки, авторские права и другую интеллектуальную собственность за исключением случаев, когда это явно указано в письменном лицензионном соглашении корпорации Майкрософт.

© Корпорация Майкрософт (Microsoft Corp.), 2009 г.

Microsoft, Active Directory, Windows, Windows Server и Windows Vista являются товарными знаками группы компаний Майкрософт.

Названия других продуктов или предприятий, указанные здесь, могут быть товарными знаками соответствующих владельцев.

Содержание

Введение

При планировании использования Volume Activation организация должна выбрать KMS, MAK или сочетание двух этих способов. Выбранный способ активации зависит от потребностей организации и инфраструктуры сети. Дополнительные сведения о планировании развертывания Volume Activation см. в

При ошибке активации см. Руководство по эксплуатации Volume Activation для получения инструкций по устранению неполадок. В этом руководстве содержится код ошибки, а также шаги по устранению наиболее распространенных неполадок.

Активация KMS

В основной части данного раздела описываются следующие ключевые задачи.

Настройка узлов KMS

Настройка DNS

Установка узлов KMS

Настройка клиентов KMS

Настройка узлов KMS

Slmgr.vbs может использовать Wscript.exe или Cscript.exe, а администраторы могут указать, какой обработчик сценариев необходимо использовать. Если обработчик сценариев не указан, Slmgr.vbs запускается с помощью обработчика сценариев по умолчанию wscript.exe.

Служба лицензирования ПО должна быть перезапущена, чтобы изменения вступили в силу. Чтобы запустить Службу лицензирования ПО, используйте оснастку Службы на консоли управления (MMC) или запустите следующие команду из командной строки с повышенными правами:

net stop sppsvc && net start sppsvc

Для Slmgr.vbs необходим по меньшей мере один параметр. Если сценарий запускается без параметров, отобразится справочная информация. В таблице 1 приведены параметры командной строки Slmgr.vbs наряду с описанием каждого параметра. Большинство параметров в таблице 1 используются для настройки узла KMS. Тем не менее, параметры /sai и /sri передаются клиентам KMS после установления связи с узлом. Общий синтаксис Slmgr.vbs является следующим:

slmgr.vbs /parameter

Таблица 1  параметры Slmgr.vbs

Параметр	Описание
/sprt PortNumber	Определяет порт коммуникаций TCP на узле KMS. Замените PortNumber номером используемого порта TCP. Параметр по умолчанию равен 1688.
/cdns	Отключает автоматическую публикацию DNS узлом KMS.
/sdns	Включает автоматическую публикацию DNS узлом KMS.
/cpri	Снижает приоритет процессов узла KMS.
/spri	Устанавливает приоритет процессов узла KMS на уровень Обычный.
/sai ActivationInterval	Изменяет частоту попыток клиента KMS выполнить активацию при невозможности найти узел KMS. Замените ActivationInterval количеством минут. Параметр по умолчанию равен 120.
/sri RenewalInterval	Изменяет частоту попыток клиента KMS обновить активацию путем установления связи с узлом KMS. Замените RenewalInterval количеством минут. Параметр по умолчанию равен 10080 (7 дней). Данный параметр переопределяет параметры локального клиента KMS.
/dli	Получает текущее значение счетчика активаций KMS с узла KMS.

Удаленный запуск сценария Slmgr.vbs

В следующем синтаксисе показаны дополнительные параметры, которые требуются для удаленного запуска Slmgr.vbs:

Настройка брандмауэра Windows для работы диспетчера удаленного лицензирования ПО

• 
  Для единой подсети разрешите разрешение Инструментария управления Windows (WMI) в брандмауэре Windows.
  
• 
  Чтобы разрешить прохождение трафика WMI через несколько подсетей, разрешите соединение для Инструментария управления Windows (ASync-In), Инструментария управления Windows (DCOM-In) и Инструментария управления Windows (WMI-In). Дополнительно разрешите удаленный доступ в области. Настройте эти параметры с помощью брандмауэра Windows с расширенными параметрами безопасности, который находится в папке Администрирование.
  

Удаленная работа для конечных компьютеров рабочей группы

Настройка DNS

• 
  При использовании нескольких узлов KMS см. раздел «Изменение разрешений DNS по умолчанию для записей SRV».
  
• 
  Чтобы включить нахождение клиентами KMS узлов KMS с помощью различных DNS-серверов, см. раздел «Публикация на несколько DNS-доменов».
  
• 
  Чтобы добавить вручную записи ресурсов SRV для узлов KMS, см. разделы «Создание записей SRV в DNS вручную», «Создание вручную записей SRV
  в BIND 8.2 или более позднем DNS-сервере», а также «Отключение публикации записей SRV KMS в DNS».
  

Измените разрешения DNS по умолчанию для записей SRV

Приведенная ниже высокоуровеневая процедура — пример из собственной среды корпорации Майкрософт. Данная процедура не содержит подробно описанных действий, которые могут различаться в каждой организации, и не является единственным способом добиться результата.

1. 
   Создайте глобальную группу безопасности в Active Directory®, которая будет использоваться узлами KMS. Примером может служить Группа службы управления ключами.
   

После того как будет создан первый узел KMS, он создаст изначальную запись SRV. Если первому узлу KMS не удается создать запись ресурса SRV, это может быть связано с изменением вашей организацией полномочий по умолчанию. В этом случае необходимо вручную создать запись ресурса SRV в соответствии с положениями раздела «Создание записей SRV в DNS вручную».

Настройте разрешения для группы SRV таким образом, чтобы разрешать обновления, выполненные членами глобальной группы безопасности.

Примечание.  Администратор домена может передать полномочия на выполнение предыдущих шагов администраторам организации. Для этого создайте группу безопасности в Active Directory, предоставьте этой группе разрешение изменять записи SRV, а затем добавьте делегатов.

Публикация нескольких DNS-доменов

При наличии нескольких имен DNS-доменов необходимо создать список

Дополнительно добавьте параметры приоритет и вес к значению реестра DnsDomainPublishList для KMS. Данная функция позволяет администратору устанавливать приоритетные группы узлов KMS и их вес в пределах каждой группы для определения узла KMS, который необходимо использовать первым, и уравновешивания трафика между несколькими узлами KMS.

Каждый суффикс DNS-домена, на который должен выполнить публикацию KMS,

После настройки узла KMS для публикации на нескольких доменах выполните экспорт ключа реестра, а затем импортируйте его в реестр на дополнительных узлах KMS. Чтобы убедиться в успешном выполнении данной процедуры, проверьте журнал приложений на каждом узле KMS. Событие ID 12294 указывает, что узел KMS успешно создал записи ресурса SRV. Событие ID 12293 указывает, что попытка создать записи ресурса SRV была неуспешной. Полный список кодов ошибок см. в документе Руководство по эксплуатации Volume Activation.

Создание записей SRV в DNS вручную

С помощью диспетчера DNS в соответствующей зоне прямого просмотра создайте новую запись ресурса SRV с помощью соответствующих сведений для местоположения. По умолчанию KMS собирает данные на порте TCP 1688, а служба является _VLMCS. В таблице 2 содержатся примеры параметров для записи ресурса SRV.

Создание записей SRV вручную на совместимом BIND 8.2 или на более позднем DNS-сервере.

allow-update { any; };

Отключение публикации записей SRV KMS на DNS

Предпочтительно использовать сценарий Slmgr.vbs для отключения автопубликации DNS, но также можно выполнить эту задачу путем создания нового значения DWORD, именуемого DisableDnsPublishing в реестре, и установки значения на 1. Это значение находится в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform в реестре. Чтобы повторно включить поведение по умолчанию для публикации записей SRV KMS на DNS, установите значение на 0.

Установка узлов KMS

Windows Vista, Windows Server 2003, и Windows Server 2008 также могут выполнять роль узлов KMS. Клиенты KMS, которые могут быть активированы узлом KMS, зависят от ключа узла, используемого для активации узла KMS. Дополнительные сведения о ключах узла KMS см. в документе Руководство по планированию Volume Activation.

Установите и активируйте ключ KMS на компьютере под управлением Windows 7 или Windows Server 2008 R2 с помощью командной строки с повышенными правами.

• 
  Чтобы установить ключ KMS, введите slmgr.vbs /ipk <KmsKey> в командной строке.
  
• 
  Чтобы выполнить активацию в Интернете, введите slmgr.vbs /ato в командной строке.
  
• 
  Чтобы выполнить активацию по телефону, введите slui.exe 4 в командной строке.
  

В Windows 7 и Windows Server 2008 R2 отображается предупреждение, показанное на Рисунке 1, каждый раз, когда администраторы устанавливают ключ узла KMS с помощью пользовательского интерфейса (пользователи не увидят это предупреждение при установке ключа узла KMS с помощью сценария Slmgr.vbs). Данное сообщение предотвращает случайную установку ключа KMS на компьютеры, которые не предназначаются администраторами для выполнения роли узлов KMS.

Чтобы проверить правильность настройки узла KMS, проверьте счетчик KMS на предмет возрастания значений. В окне командной строки на узле KMS введите slmgr.vbs /dli для отображения текущего счетчика KMS. Администраторы также могут проверить журнал службы управления ключами в папке «Приложения» и службы на предмет наличия события ID 12290. В журнале службы управления ключами регистрируются запросы активации, поступающие от клиентов KMS. В каждом событии отображается имя компьютера, а также отметка времени отдельного запроса на активацию.

Настройка клиентов KMS

Если клиент KMS настроен на выполнение поиска узла KMS с помощью DNS, но не получает записи SRV от DNS, Windows 7 и Windows Server 2008 R2 зарегистрируют ошибку в журнале событий.

Указание узла KMS вручную

slmgr.vbs /skms :

Включение автообнаружения для клиента KMS

Добавление дополнительных записей к клиентам KMS

Развертывание клиентов KMS

• 
  Sysprep. Перед захватом образа запустите Sysprep с параметром командной строки /generalize чтобы сбросить таймер активации, идентификатор безопасности (SID) и другие важные параметры. Сброс таймера активации предотвращает истечение льготного периода образа до развертывания образа. При выполнении Sysprep.exe не происходит удаления установленного ключа продукта, и не отображается запрос на создание нового ключа во время мини-установки. Если возвращений к исходному состоянию активации не осталось, операция Sysprep завершается, но таймеры активации не меняются
  и отображается ошибка с объяснением ситуации.
  
• 
  Slmgr.vbs. При создании демонстрационных виртуальных компьютеров для внутреннего использования (например, создание виртуальных компьютеров для отделов продаж организации или для создания временной обучающей среды) запуск сценария Slmgr.vbs с помощью параметры командной строки /rearm продлевает льготный период на 30 дней, что в свою очередь сбрасывает таймер активации, но не вызывает никаких изменений на компьютере. Можно сбрасывать таймер активации три раза для компьютеров под управлением Windows 7 or Windows Server 2008 R2.
  

Активация клиента KMS вручную

Преобразование клиентов MAK в клиентов KMS и клиентов KMS в MAK

slmgr.vbs /ipk

Преобразование розничных версий в активацию корпоративного
лицензирования Volume Activation

Slmgr.vbs /ipk

где SetupKey — ключ установки клиента KMS, приведенный в Таблице 4,
который соответствует выпуску Windows 7 или Windows Server 2008 R2.

Активация MAK

Преобразование клиентов KMS в активацию MAK

Ключ MAK можно установить на эталонный образ Windows 7 и Windows Server 2008 R2, чтобы для всех установок с этого образа вместо активации KMS использовалась активация MAK. Это устраняет необходимость указывать ключ MAK в файле автоматической установки.

Установка MAK во время установки операционной системы

Установка ключа MAK после установки операционной системы

• 
  Чтобы установить ключ MAK с помощью системного приложения, щелкните ссылку Изменить ключ продукта и введите ключ MAK в диалоговом окне Изменение ключа продукта для активации.
  
• 
  Чтобы установить ключ MAK с помощью сценария Slmgr.vbs, выполните следующую команду в командной строке:
  

где MultipleActivationKey — ключ MAK.

При установке ключа MAK с помощью пользовательского интерфейса клиент MAK попытается выполнить активацию через Интернет. При установке ключа MAK с помощью сценария Slmgr.vbs клиент MAK не будет пытаться выполнить автоматическую активацию.

Отключение автоматической активации

Активация клиентов MAK

После завершения активации на панели задач отобразится уведомление «Активация Windows выполнена». В противном случае введите slmgr.vbs /dli в командной строке, чтобы просмотреть состояние активации компьютера.

Активация клиентов MAK через Интернет

• 
  В элементе «Система» панели управления щелкните ссылку Щелкните здесь, чтобы активировать Windows. Система Windows уведомит, выполнена ли активация успешно. Если активацию не удалось выполнить, мастер предоставит дополнительные варианты действий.
  
• 
  В командной строке выполните команду slmgr.vbs /ato. При использовании сценария slmgr.vbs дополнительные варианты действий будут недоступны.
  

Активация клиентов MAK через прокси-сервер

http://go.microsoft.com/*

https://sls.microsoft.com/*

https://sls.microsoft.com:443

http://crl.microsoft.com/pki/crl/products/MicrosoftRootAuthority.crl

http://crl.microsoft.com/pki/crl/products/MicrosoftProductSecureCommunications.crl

http://www.microsoft.com/pki/crl/products/MicrosoftProductSecureCommunications.crl

http://crl.microsoft.com/pki/crl/products/MicrosoftProductSecureServer.crl

http://www.microsoft.com/pki/crl/products/MicrosoftProductSecureServer.crl

Активация клиентов MAK по телефону

slmgr.vbs TargetComputerName

чтобы отобразить сведения, необходимые для выполнения активации по телефону. Чтобы узнать номер телефона центра активации для вашего региона, введите slui.exe 4. С помощью интерактивной системы автоответчика получите идентификатор CID, а затем введите:

slmgr.vbs TargetComputerName
/atp

чтобы установить CID. При частом выполнении активации или активации нескольких компьютеров, представляется целесообразным автоматизировать данный процесс с помощью сценария Slmgr.vbs.

Активация клиентов MAK с помощью VAMT

Отключение автоматической активации

Интеграция MAK со средством Deployment Workbench

Повторная активация компьютеров

Активации клиента действительны в течение 180 дней. Этот период называется сроком действия активации. Чтобы оставаться активированными, клиенты KMS должны обновлять активацию, выполняя подключение к узлу KMS как минимум каждые 180 дней. По умолчанию клиентские компьютеры KMS выполняют обновление активации каждые семь (7) дней, После обновления клиентской активации отсчет срока действия активации начнется заново.

Приложение 1. Дополнительные конфигурации

Включение стандартной пользовательской активации

После этого для выполнения некоторых операций, таких как установка ключа продукта (slmgr.vbs /ipk), установка лицензии (slmgr.vbs /ilc) или возвращение к исходному состоянию активации (slmgr.vbs /rearm) больше не требуются права администратора. Это означает, что стандартный пользователь может перейти с клиента KMS на активацию MAK, выполнить активацию компьютера вручную и, если необходимо, заменить существующий MAK новым MAK. Однако выполнение данной процедуры не рекомендуется, так как это снижает уровень безопасности компьютера.

Отключение уведомлений об активации

Изменение ключа реестра для функций активации

При нажатии этой ссылки в веб-браузере по умолчанию загрузится настроенный администратором URL-адрес. Этот URL-адрес может быть связан с пользовательской веб-страницей или другим файлом, который хранится на локальном компьютере или в сетевой папке. Эта ссылка может использоваться пользователем корпоративного лицензирования для предоставления личных данных об активации. Для отображения ссылки необходимо установить значение

Приложение 2. Образец файла автоматической установки