Что такое ключи корпоративного лицензирования KMS и MAK в Windows?

Microsoft хочет убедиться, что каждая используемая Windows 10 активирована, то есть помечена как подлинная. Когда копия Windows активирована, она проходит проверку. Способ активации копии Windows отличается друг от друга, и для этого существуют разные типы ключей. В этой статье я говорю о двух типах ключей, используемых в корпоративном лицензировании Windows. Его называют ключами KMS и MAK .

Ключи корпоративного лицензирования KMS & MAK

Microsoft разработала различные типы ключей, чтобы они соответствовали разным требованиям компаний, использующих Windows.

MAK: несколько ключей активации

Ключи MAK используются для активации определенного количества устройств. Счетчик предварительно настроен как соглашение между Microsoft и Enterprise. Каждый раз, когда устройство активируется с помощью MAK, вот что происходит:

• Соединение установлено с собственной службой активации Microsoft.
• Ключ проверяется, то есть проверяется, можно ли с помощью этого ключа активировать еще какие-либо копии.
• Если это да, 1 вычитается из числа доступных активаций.

Однако у MAK есть огромный недостаток. Если компьютер проходит переустановку или жесткий диск очищается, счетчик не возвращается и не увеличивается. Это особенно полезно для клиентов, где переустановка происходит редко, и машина остается в том же состоянии в течение очень долгого времени.

Однако есть преимущество по сравнению с ключами KMS. Они могут оставаться отключенными от корпоративной сети в течение очень долгого времени. Поскольку их проверка выполнялась через серверы активации Microsoft, это довольно полезно.

KMS: ключи управления ключами

Если компания хочет постоянно следить за своим компьютером с Windows 10 и следить за тем, чтобы эти компьютеры время от времени возвращались в корпоративную сеть , а не нужно было подключаться к Интернету > KMS – это путь. Вместо использования Microsoft Activation Server ключи KMS проходят через корпоративные серверы KMS.

Предприятию предоставляется ключ KMS, с помощью которого им необходимо настроить собственный сервер с помощью службы лицензирования программного обеспечения Microsoft. Так что это может быть единственным устройством, которое остается подключенным к Интернету. Короче говоря, сервер KMS получает лицензию с клиентских компьютеров, а затем проверяет ее с помощью службы лицензирования Microsoft.

Преимущество активации KMS состоит в том, что при повторной установке Windows на этот компьютер клавиши можно использовать для повторной активации того же или другого компьютера. Именно поэтому компьютеры, активированные с помощью ключей KMS, должны подключаться каждые 180 дней, иначе они истекут.

Ключи KMS используются на компьютерах, которые обычно не выходят из корпоративной сети или, по крайней мере, не в течение очень длительного периода.

Читать дальше . Как определить, является ли лицензия Windows 10 OEM, Retail или Volume.

Как определить, является ли лицензия Windows 10 OEM, Retail или Volume (MAK/KMS)

Мы все слышали о Windows Keys все время. Этот ключ продукта активирует Windows на вашем компьютере, поэтому вы можете использовать его без каких-либо ограничений. Есть несколько мест, где вы можете купить ключ Windows. Это может быть продавец или поставщик, который продает компьютер с предустановленной Windows, или когда ваш ИТ-администратор подключает его к корпоративной сети.

Типы Windows 10 Лицензия или Ключ

Существует три типа ключей, и важно, чтобы вы знали, какой ключ вы получили. Я объясню причину в конце поста.

Розничные ключи

Вы получаете этот ключ, когда покупаете лицензию на Windows 10 в Microsoft Store или розничном магазине. Обычно это 25 буквенно-цифровой ключ, который вы вводите в настройках активации. Он проверяется, и если он действителен, копия Windows активируется.

OEM-ключи

OEM или производители компьютеров заключают сделку с Microsoft. Они продают компьютер с копией Windows, которая уже активирована. Даже после переустановки копия активируется. Производители вставляют этот ключ в микропрограмму UEFI компьютера. Это также означает, что вы не можете перенести ключи на любой другой компьютер. Теперь вы знаете, почему они продают Windows по более низкой цене.

Корпоративное лицензирование (MAK/KMS)

Предприятие покупает Windows лицензию оптом в рамках Программы корпоративного лицензирования. По этой схеме есть два типа ключей – MAK и KMS. Ключи MAK можно использовать только один раз, а ключи KMS можно использовать снова.

Как определить, является ли лицензия Windows 10 OEM, Retail или Volume

Средство управления лицензированием программного обеспечения (slmgr) – это инструмент командной строки, который используется для нескольких целей. Одним из них является проверка типа лицензии Windows 10.

Откройте командную строку и выполните следующую команду:

Здесь параметр dli будет отображать информацию о текущей лицензии со статусом активации и частичным ключом продукта.

Откроется небольшое окно с информацией о ключе. Формат будет таким, как показано ниже:

• Название:
• Описание
• Частичный ключ продукта
• Статус лицензии.

Описание будет включать тип лицензии.

• Розничный канал
• Канал OEM_DM
• Volume_MAK
• VOLUME_KMS.

Если ключ вы купили в розничном магазине, но он оказался ключом MAK, вам нужно получить новый ключ. Кто-то, возможно, взял ключ MAK и KMS и продал его в качестве розничного ключа. Возможно, вы не сможете использовать ключи после переустановки. Ключи OEM_DM и ключи канала розничной торговли в порядке, так как их можно без проблем использовать повторно.

blog.eaglenn.ru | Заметки IT инженера

Microsoft, Linux, Lync и etc……

Что такое OEM, FFP, KMS, MAK

В компании Microsoft существует несколько распространенных вариантов лицензий. К ним можно отнести лицензии типа OEM, KMS, MAK. Давайте разберемся в них детально.

1. OEM ( Original Equipment Manufacturer) ключ — используется для установки на новые ПК. Использовать данный тип лицензии могут только сборщики персональных компьютеров. При покупке нового компьютера или ноутбука с предустановленной операционной системой, вы всегда сможете обнаружить на корпусе наклейку с лицензионным ключом. Это и будет OEM лицензированием. Один из плюсов данного вида лицензирования — небольшая цена за операционную систему windows. Но есть и минусы. К ним можно отнести то, что при OEM лицензировании версия windows операционной системы «привязывается» к железу данного ноутбука. Вы не можете переустановить систему на другой ПК с использованием ключа расположенного на наклейке. Иными словами, данный вид лицензии используется только на купленном компьютере.

2. FFP (Коробочная версия) ключ — коробочные версии продуктов предназначены в первую очередь для частных пользователей. Покупатель сразу получает все необходимое для установки и использования продукта, а именно — лицензионное соглашение, сертификат подлинности, дистрибутив с продуктом. Значительная цена коробочных версий обусловлена:

• возможностью переноса на другой компьютер, что недоступно, например, для OEM-версий любых продуктов и корпоративных версий Windows
• правом установки второй копии Microsoft Office и других настольных приложений на портативном устройстве для использования тем же самым пользователем

3.MAK (Multiple Activation Keys) ключ — лицензия MAK похожа на «коробочный» вариант лицензии, но допускает более одной активации операционной системы Windows. Лимит зависит от типа лицензионного соглашения (Open, Select, Enterprise Agreement и так далее). Допускается вариант Grace Period. Это период в течении которого можно не активировать систему.

4.KMS (Key Management Service) ключ — это тип активации для корпоративных клиентов уровня enterprise. Это сервис централизованного управления ключами внутри сети организации. Установка KMS сервера проста, не требует дополнительных знаний, легко расширяемая. Один сервер способен обслужить тысячи клиентов. KMS позволяет создать единую точку управления всеми лицензиями microsoft в компании. Клиентам KMS не требуется доступ в интернет для активации windows, нет нужны звонить в центр активации по телефону, в случае кратковременного отказа KMS сервера это не остановит работу клиентов, так как процедура активации проходит каждый 180 дней. Иными словами, клиент подключившись один раз не нуждается в следующем подключении сроком на 180 дней.

Активация с помощью MAK: известные проблемы MAK activation: known issues

В этой статье описаны распространенные проблемы, которые могут возникать при активации с помощью ключа многократной активации (MAK), и приведены рекомендации по их устранению. This article describes common issues that can occur during Multiple Activation Key (MAK) activations, and provides guidance for addressing those issues.

Как узнать, активирован ли мой компьютер? How can I tell whether my computer is activated?

На компьютере откройте панель управления Система и найдите сообщение Активация Windows выполнена. On the computer, open the System control panel and look for Windows is activated. Кроме того, можно запустить Slmgr.vbs и указать параметр командной строки /dli. Alternatively, run Slmgr.vbs and use the /dli command-line option.

Компьютер не активируется через Интернет The computer does not activate over the internet

Убедитесь, что необходимые порты не заблокированы в брандмауэре. Make sure that the required ports are open in the firewall. Список портов приведен в руководстве по развертыванию активации корпоративных лицензий. For a list of ports, see the Volume Activation Deployment Guide.

Сбой активации через Интернет и по телефону Internet and telephone activation fail

Обратитесь в местный центр активации лицензий Майкрософт. Contact a local Microsoft Activation Center. Номера телефонов центров активации лицензий Майкрософт по всему миру приведены в разделе Телефонные номера центров активации лицензий Майкрософт. For the telephone numbers of Microsoft Activation Centers worldwide, go to Microsoft Licensing Activation Centers worldwide telephone numbers. При обращении обязательно предоставьте данные соглашения о корпоративном лицензировании и подтверждение покупки. Make sure to provide the Volume License agreement information and proof of purchase when you call.

Slmgr.vbs /ato возвращает код ошибки Slmgr.vbs /ato returns an error code

Если Slmgr.vbs возвращает шестнадцатеричный код ошибки, получите соответствующее сообщение об ошибке, выполнив следующий сценарий. If Slmgr.vbs returns a hexadecimal error code, determine the corresponding error message by running the following script:

Дополнительные сведения о конкретных кодах ошибок и способах их устранения см. в разделе Устранение ошибок активации. For more information about specific error codes and how to address them, see Resolving common activation error codes.

MAK и KMS – туда и обратно

Microsoft предлагает два типа активации для своих продуктов – MAK (Multiple Activation Key) и KMS (Key Management Service). В статье мы поговорим, что это такое, с чем едят, и как одно сменить на другое.

И так, в чём же разница? MAK – это ключ для активации продукта через обращение в Microsoft. Активацию можно выполнить автоматически через Интернет или «полуавтоматически» по телефону. Грубо говоря, MAK аналогичен обычному ключу Windows, которая продаётся в магазинах. Только в магазинах на каждую копию Windows продадут отдельную наклейку с индивидуальным ключом, а MAK даётся один раз на несколько ПК в организации. В остальном – всё то же самое. Установили Windows, ввели MAK-ключ, активировали.

Такой подход не удобен для крупных компаний – ключ приходится искать и вводить при каждой установке. Поэтому в качестве альтернативы MAK предлагается технология KMS. KMS – это собственный сервер активации. Когда в сети есть KMS-сервер, то после установки Windows сама найдёт его и активируется по локальной сети. Все трудности взаимодействия с Microsoft KMS-сервер берёт на себя. Обратите внимание, что при наличии KMS-сервера во время установки Windows ключ вводить не нужно. KMS-ключ нужен только для активации KMS-сервера.

Типовая ошибка начинающих ИТ-шников – ввод KMS-ключа во все корпоративные установки Windows. Как результат – в сети становится очень много KMS-серверов, и ни один не работает. Почему не работают? Дело в том, что Microsoft ввела ограничение на минимальное количество компьютеров, которые можно активировать с помощью KMS. Для активации настольной ОС (Vista, 7, 8 ) нужно, чтобы на KMS обратилось не менее 25 компьютеров. Для активации серверной ОС (2008, 2008 R2, 2012) нужно, чтобы на KMS обратилось не менее 5 серверов. Пока данное количество не достигнуто – KMS только собирает сведения, но активации не производит. Вместо активации Windows будет писать: «Значение счетчика, которое сообщила служба управления ключами (KMS), недостаточно». Для правильно сделанного KMS в большой компании это – нормальное начало. Через некоторое время нужное количество компьютеров наберётся, и он активирует их и все последующие. Но когда в сети каждый ПК сам себе KMS, то они так и останутся без 25 клиентских обращений. То есть без активаций.

На форумах часто ведётся обсуждение – считает ли KMS, сколько ПК к нему обратилось и сколько ещё осталось обращений. Ведётся оно с вполне понятными корыстными целями, которые я комментировать не хочу. Из сказанного выше любому вменяемому человеку понятно – да, считает. Иначе как KMS узнает про превышение порога в 25 рабочих станций и 5 серверов? А передаёт он эту статистику куда следует, или нет – думайте сами.

Встаёт вопрос – как поменять один тип активации на другой. К примеру, компьютер установили в одной организации и, через некоторое время, передали в другую. Или компания начала с MAK-ключей, а потом решила сделать собственный KMS. Как быть? С переходом на MAK всё понятно – нужно просто ввести MAK-ключ в Windows и заново её активировать. А вот как перейти с MAK-активации на KMS? Если ввести KMS-ключ, то активируется KMS-сервер, про это мы уже говорили. Оказывается, есть специальные ключи, которые «сбрасывают» старый MAK-ключ и обратно включают KMS-клиент, который уже ищет рабочий сервер активации. Ключи эти перечислены в статье Microsoft по ссылке. Чтобы перейти с MAK-активации на KMS, нужно ввести ключ из этой статьи, соответствующий вашей версии ОС.

Остался последний нюанс. В этой статье, да и не только, фигурируют такие загадочные операционные системы, как Windows 7 N и Windows 7 E. Это последствия давнего европейского антимонопольного разбирательства. Когда-то в Windows 98 был впервые интегрирован браузер IE. В те времена браузеры были отдельными, часто платными программами. Microsoft закрыла рынок коммерческих браузеров одним ударом – кто же станет покупать его за деньги, когда есть уже встроенный? Антимонопольный комитет ЕС решил, что это ущемляет права браузерописательных меньшинств (основным конкурентом MS тогда был позабытый ныне Netscape). И потребовал выпустить для европейского рынка ОС без браузера. С тех пор требования Еврокомиссии не поменялись. Windows 7 E – это версия без встроенного IE, Windows 7 N – без встроенного Windows Media Player. Так как требования Еврокомиссии на Россию не распространяются, таких версий вы при работе не встретите.