Windows 10 pro mak что это

Содержание
  1. Как определить, является ли лицензия Windows 10 OEM, Retail или Volume (MAK/KMS)
  2. Типы Windows 10 Лицензия или Ключ
  3. Как определить, является ли лицензия Windows 10 OEM, Retail или Volume
  4. Day by Day, Site by Site
  5. Linux And Windows Troubleshooting, Good Links, And Some Code
  6. Виды активации ОС Windows. Понятие KMS и MAK активации.
  7. Введение.
  8. Корпоративное лицензирование.
  9. KMS или MAK активация.
  10. Обо мне
  11. blog.eaglenn.ru | Заметки IT инженера
  12. Microsoft, Linux, Lync и etc……
  13. Что такое OEM, FFP, KMS, MAK
  14. Активация Windows 10
  15. Планирование активации корпоративных лицензий Plan for volume activation
  16. Каналы распространения и активация Distribution channels and activation
  17. Розничная активация Retail activations
  18. Изготовители оборудования Original equipment manufacturer
  19. Корпоративное лицензирование Volume licensing
  20. Модели активации Activation models
  21. Ключ многократной активации Multiple activation key
  22. Служба управления ключами Key Management Service
  23. Активация с помощью ActiveDirectory Active Directory-based activation
  24. Сеть и подключения Network and connectivity
  25. Основная сеть Core network
  26. Изолированные сети Isolated networks
  27. Неподключенные компьютеры Disconnected computers
  28. Лаборатории тестирования и разработки Test and development labs
  29. Выбор подходящего метода активации для вашей сети Mapping your network to activation methods
  30. Выбор и приобретение ключей Choosing and acquiring keys
  31. Ключи узлаKMS KMS host keys
  32. Универсальные ключи корпоративного лицензирования Generic volume licensing keys
  33. Ключи многократной активации Multiple activation keys
  34. Выбор узлаKMS Selecting a KMS host

Как определить, является ли лицензия Windows 10 OEM, Retail или Volume (MAK/KMS)

Мы все слышали о Windows Keys все время. Этот ключ продукта активирует Windows на вашем компьютере, поэтому вы можете использовать его без каких-либо ограничений. Есть несколько мест, где вы можете купить ключ Windows. Это может быть продавец или поставщик, который продает компьютер с предустановленной Windows, или когда ваш ИТ-администратор подключает его к корпоративной сети.

Типы Windows 10 Лицензия или Ключ

Существует три типа ключей, и важно, чтобы вы знали, какой ключ вы получили. Я объясню причину в конце поста.

Розничные ключи

Вы получаете этот ключ, когда покупаете лицензию на Windows 10 в Microsoft Store или розничном магазине. Обычно это 25 буквенно-цифровой ключ, который вы вводите в настройках активации. Он проверяется, и если он действителен, копия Windows активируется.

OEM-ключи

OEM или производители компьютеров заключают сделку с Microsoft. Они продают компьютер с копией Windows, которая уже активирована. Даже после переустановки копия активируется. Производители вставляют этот ключ в микропрограмму UEFI компьютера. Это также означает, что вы не можете перенести ключи на любой другой компьютер. Теперь вы знаете, почему они продают Windows по более низкой цене.

Корпоративное лицензирование (MAK/KMS)

Предприятие покупает Windows лицензию оптом в рамках Программы корпоративного лицензирования. По этой схеме есть два типа ключей – MAK и KMS. Ключи MAK можно использовать только один раз, а ключи KMS можно использовать снова.

Как определить, является ли лицензия Windows 10 OEM, Retail или Volume

Средство управления лицензированием программного обеспечения (slmgr) – это инструмент командной строки, который используется для нескольких целей. Одним из них является проверка типа лицензии Windows 10.

Откройте командную строку и выполните следующую команду:

Здесь параметр dli будет отображать информацию о текущей лицензии со статусом активации и частичным ключом продукта.

Откроется небольшое окно с информацией о ключе. Формат будет таким, как показано ниже:

  • Название:
  • Описание
  • Частичный ключ продукта
  • Статус лицензии.

Описание будет включать тип лицензии.

  • Розничный канал
  • Канал OEM_DM
  • Volume_MAK
  • VOLUME_KMS.

Если ключ вы купили в розничном магазине, но он оказался ключом MAK, вам нужно получить новый ключ. Кто-то, возможно, взял ключ MAK и KMS и продал его в качестве розничного ключа. Возможно, вы не сможете использовать ключи после переустановки. Ключи OEM_DM и ключи канала розничной торговли в порядке, так как их можно без проблем использовать повторно.

Day by Day, Site by Site

Виды активации ОС Windows. Понятие KMS и MAK активации.

Введение.

Если приходится администрировать множество компьютеров, то это обычно заканчивается автоматизацией различных вещей. В частности автоматизация установки ОС. Есть различные варианты для этого процесса. Мне очень нравится вариант с созданием модифицированного дистрибутива ОС Windows 7 по этой инструкции.

Когда создается автоматизированная установка, то в том числе автоматизируется ввод лицензионного ключа и активация. Очень не хочется вводить различные ключи с наклеек на корпусах компьютеров. Хочется один ключ для всего) Для того что бы не вводить различные лицензионные ключи, используются специальные лицензионные ключи.

Для лицензирования ОС Windows существует два основных пути:

  • Retail — эта лицензия самая дорогая, но позволяет перемещать её от одного компьютера на другой, при необходимости.
  • OEM — лицензия более дешевая, но относится только к определенному компьютеру.

Надо отметить один момент: если вы используете OEM дистрибутив, то вы не можете использовать его для создание модифицированных дистрибутивов для автоматизации установки.

Корпоративное лицензирование.

Теперь поговорим про корпоративное лицензирование. Корпоративное лицензирование это обновление Retail или OEM лицензий. Для того что бы её использовать, у вас должны быть OEM лицензии, на каждый компьютер. Вдобавок, корпоративная лицензия, которую вы купите отдельно, позволит вам делать модифицированные дистрибутивы.

Ну и самое главное, для работы вам нужен только один корпоративный ключ, на конкретный продукт, что бы сделать образы для развертывания или распространить ОС на все ПК. Разрядность не важна — 32 или 64 бит.

KMS или MAK активация.

С корпоративной лицензией, клиент не должен активировать продукты Microsoft через интернет. Для больших организаций, для этого, может потребоваться очень много трафика. Вместо этого можно поставить локальный сервис для активации, внутри вашей локальной сети. Для этого существует два программных продукта — KMS (Key Management Service) и Volume Actication Management Tool (VAMT).

В большинстве случаев нужно использовать KMS, но нужно помнить что служба KMS начинает проверять клиентов начиная с 25 и более ПК. Если компьютеров меньше, то следует использовать MAK проверку.

При использовании KMS активации, службу KMS следует установить на одном из серверов вашей организации. Системы активированные через службу KMS должны периодически перепроверять себя через каждый 180 дней. Но как клиенты знают, что они должны проверять себя с вашим KMS? И какой ключ вы используете?

Если вы покупаете корпоративную лицензию, вы получаете доступ к специальному дистрибутиву, в виде iso образа. Образ с дистрибутивом Windows 7, 8, 8.1, 10. Так же вы получаете специальный ключ продукта KMS.

Обратите внимание, по корпоративной лицензии, вы должны для каждой версии продукта, получить свой ключ.

Вы можете использовать этот ключ, для того что бы активировать сервер KMS. Это происходит только один раз. После этого сервер KMS активируется в Microsoft, и все клиенты уже обращаются только к серверу KMS. Этот особый образ, который вы получили, не требует ключа продукта. После установки ОС с этого образа, система ищет через локальную сеть с использованием DNS сервера сервер KMS, и пытается произвести активацию через него. После завершение активации, клиенты остаются активированными, до тех пор пока они получают подтверждение от сервера KMS, два раза в год (раз в 180 дней).

Если у вас меньше чем 25 ПК, то лучше использовать активацию MAK и инструмент VAMT. Клиенты могут получать активацию с серверов Microsoft или через инструмент VAMT. Инструмент VAMT собирает запросы активации из локальной сети, как и KMS, но связывается с серверами Microsoft, для проверки активации. Существует ограничение на количество активаций на которые вы имеете право. Инструмент VAMT может кэшировать запросы активации. Таким образом можно избежать лишних запросов активации к серверам Microsoft, и переактивировать их без достижения предела активации.
Перевод — Источник

Обо мне

Меня зовут Денис Проскурин. Занимаюсь DevOps тематикой, Linux системами, прикладным программированием на Bash, Python.

blog.eaglenn.ru | Заметки IT инженера

Microsoft, Linux, Lync и etc……

Что такое OEM, FFP, KMS, MAK

В компании Microsoft существует несколько распространенных вариантов лицензий. К ним можно отнести лицензии типа OEM, KMS, MAK. Давайте разберемся в них детально.

1. OEM ( Original Equipment Manufacturer) ключ — используется для установки на новые ПК. Использовать данный тип лицензии могут только сборщики персональных компьютеров. При покупке нового компьютера или ноутбука с предустановленной операционной системой, вы всегда сможете обнаружить на корпусе наклейку с лицензионным ключом. Это и будет OEM лицензированием. Один из плюсов данного вида лицензирования — небольшая цена за операционную систему windows. Но есть и минусы. К ним можно отнести то, что при OEM лицензировании версия windows операционной системы «привязывается» к железу данного ноутбука. Вы не можете переустановить систему на другой ПК с использованием ключа расположенного на наклейке. Иными словами, данный вид лицензии используется только на купленном компьютере.

2. FFP (Коробочная версия) ключ — коробочные версии продуктов предназначены в первую очередь для частных пользователей. Покупатель сразу получает все необходимое для установки и использования продукта, а именно — лицензионное соглашение, сертификат подлинности, дистрибутив с продуктом. Значительная цена коробочных версий обусловлена:

  • возможностью переноса на другой компьютер, что недоступно, например, для OEM-версий любых продуктов и корпоративных версий Windows
  • правом установки второй копии Microsoft Office и других настольных приложений на портативном устройстве для использования тем же самым пользователем

3.MAK (Multiple Activation Keys) ключ — лицензия MAK похожа на «коробочный» вариант лицензии, но допускает более одной активации операционной системы Windows. Лимит зависит от типа лицензионного соглашения (Open, Select, Enterprise Agreement и так далее). Допускается вариант Grace Period. Это период в течении которого можно не активировать систему.

4.KMS (Key Management Service) ключ — это тип активации для корпоративных клиентов уровня enterprise. Это сервис централизованного управления ключами внутри сети организации. Установка KMS сервера проста, не требует дополнительных знаний, легко расширяемая. Один сервер способен обслужить тысячи клиентов. KMS позволяет создать единую точку управления всеми лицензиями microsoft в компании. Клиентам KMS не требуется доступ в интернет для активации windows, нет нужны звонить в центр активации по телефону, в случае кратковременного отказа KMS сервера это не остановит работу клиентов, так как процедура активации проходит каждый 180 дней. Иными словами, клиент подключившись один раз не нуждается в следующем подключении сроком на 180 дней.

Активация Windows 10

Вашей группе Гости запрещён просмотр скрытого текста.


KMSAuto Net — автоматический KMS-активатор для операционных систем Windows VL редакций: Vista, 7, 8, 8.1, 10, Server 2008, 2008 R2, 2012, 2012 R2 а также Office 2010, 2013, 2016.

Разработчик программы: Ratiborus

Внимание, ключи выложенные здесь, предназначены для установки операционной системы Windows 10.
Активацию ими произвести невозможно.

Windows 10 Enterprise N DPH2V-TTNVB-4X9Q3-TJR4H-KHJW4
Windows 10 Home N 3KHY7-WNT83-DGQKR-F7HPR-844BM
Windows 10 Professional N MH37W-N47XK-V7XM9-C7227-GCQG9
Windows 10 Education NW6C2-QMPVW-D7KKK-3GKT6-VCFB2
Windows 10 Education N 2WH4N-8QGBV-H22JP-CT43Q-MDWWJ
Windows 10 Enterprise 2015 LTSB WNMTR-4C88C-JK8YV-HQ7T2-76DF9
Windows 10 Enterprise N 2015 LTSB 2F77B-TNFGY-69QQF-B8YKP-D69TJ

Битность роли не играет (подходят и для 32 bit, и для 64 bit)

1. Сначала необходимо скачать утилиту Windows Installation Media Creation Tool на сайте Microsoft

2. Утилита не требует установки на компьютер, после запуска пользователю предлагается выбрать вариант обновления: сразу после скачивания либо сохранение образа ОС для создания загрузочного носителя.

3. Далее следует выбрать нужный язык, выпуск и архитектуру операционной системы.

4. После завершения скачивания вы будете иметь выбранный вами дистрибутив Windows 10.

Планирование активации корпоративных лицензий Plan for volume activation

Относится к: Applies to

  • Windows 10; Windows 10
  • Windows 8.1 Windows 8.1
  • Windows 8 Windows 8
  • Windows7 Windows 7
  • Windows Server 2012 R2 Windows Server 2012 R2
  • Windows Server 2012 Windows Server 2012
  • Windows Server2008 R2 Windows Server 2008 R2

Необходимо активировать розничную версию? Looking for retail activation?

Активация продукта— это проверка программного обеспечения у изготовителя после того, как оно было установлено на конкретном компьютере. Product activation is the process of validating software with the manufacturer after it has been installed on a specific computer. Активация подтверждает, что продукт является подлинной копией и что ключ или серийный номер продукта действительны и не были скомпрометированы или аннулированы. Activation confirms that the product is genuine—not a fraudulent copy—and that the product key or serial number is valid and has not been compromised or revoked. Активация также устанавливает связь между ключом продукта и конкретной установкой. Activation also establishes a link or relationship between the product key and the particular installation.

Во время активации анализируются сведения о конкретной установке. During the activation process, information about the specific installation is examined. Для активаций в Интернете эта информация отправляется на сервер в Корпорации Майкрософт. For online activations, this information is sent to a server at Microsoft. Они могут включать версию ПО, ключ продукта, IP-адрес компьютера и информацию об устройстве. This information may include the software version, the product key, the IP address of the computer, and information about the device. Методы активации, используемые Майкрософт, призваны помочь защитить конфиденциальность пользователей и не могут применяться для идентификации пользователя или компьютера. The activation methods that Microsoft uses are designed to help protect user privacy, and they cannot be used to track back to the computer or user. Собранные данные подтверждают, что ПО является законно лицензированной копией, и используются для статистического анализа. The gathered data confirms that the software is a legally licensed copy, and this data is used for statistical analysis. Корпорация Майкрософт не использует эти сведения для идентификации пользователя или организации или для связи с ними. Microsoft does not use this information to identify or contact the user or the organization.

IP-адрес используется только для проверки расположения источника запроса, так как некоторые выпускиWindows (например, версии «Начальная») можно активировать только на определенных целевых рынках. The IP address is used only to verify the location of the request, because some editions of Windows (such as “Starter” editions) can only be activated within certain geographical target markets.

Каналы распространения и активация Distribution channels and activation

Обычно ПО Майкрософт распространяется по трем основным каналам: в розницу, через изготовителей оборудования(OEM) и в рамках соглашений корпоративного лицензирования. In general, Microsoft software is obtained through three main channels: retail, original equipment manufacturer (OEM), and volume licensing agreements. Для каждого канала доступны свои методы активации. Different activations methods are available through each channel. Поскольку организации могут приобретать ПО по нескольким каналам одновременно (например, покупать одни продукты в розницу, а другие— по программе корпоративного лицензирования), большинство организаций предпочитают использовать сочетание нескольких методов активации. Because organizations are free to obtain software through multiple channels (for example, buying some at retail and others through a volume licensing program) most organizations choose to use a combination of activation methods.

Читайте также:  Windows server 2012 нет powershell

Розничная активация Retail activations

В последних нескольких версиях Windows и WindowsServer розничный метод активации не менялся. The retail activation method has not changed in several versions of Windows and Windows Server. Для каждой приобретенной копии предоставляется один уникальный ключ продукта (его часто называют розничным ключом). Each purchased copy comes with one unique product key (often referred to as a retail key). Пользователь вводит этот ключ во время установки продукта. The user enters this key during product installation. Компьютер использует розничный ключ для выполнения активации после окончания установки. The computer uses this retail key to complete the activation after the installation is complete. В большинстве случаев активация осуществляется через Интернет, но возможна также активация по телефону. Most activations are performed online, but telephone activation is also available. Недавно область применения розничных ключей была расширена: теперь они также используются для ряда новых сценариев распространения. Recently, retail keys have been expanded into new distribution scenarios. Для активации продуктов, которые были предустановлены или загружены ранее, доступны карточки с ключом продукта. Product key cards are available to activate products that have been preinstalled or downloaded. Такие программы, как программа обновления Windows AnytimeUpgrade и GetGenuine, позволяют пользователям приобретать легальные ключи отдельно от ПО. Programs such as Windows Anytime Upgrade and Get Genuine allow users to acquire legal keys separately from the software. Эти ключи распространяются в электронном виде и могут поставляться в комплекте с носителем, содержащимПО, как часть пакетаПО, в виде печатной карточки или электронной копии. These electronically distributed keys may come with media that contains software, they can come as a software shipment, or they may be provided on a printed card or electronic copy. Активация продуктов с этими ключами в любом формате осуществляется одинаково. Products are activated the same way with any of these retail keys.

Изготовители оборудования Original equipment manufacturer

Большинство изготовителей оборудования(OEM) продают системы, включающие стандартную сборку операционной системыWindows. Most original equipment manufacturers (OEMs) sell systems that include a standard build of the Windows operating system. Для активацииWindows поставщик оборудования связывает операционную систему со встроенным ПО(BIOS) компьютера. The hardware vendor activates Windows by associating the operating system with the firmware (BIOS) of the computer. Это происходит до того, как компьютер отправляется покупателю, и никакие дополнительные действия не требуются. This occurs before the computer is sent to the customer, and no additional actions are required. АктивацияOEM действительна при условии, что клиент использует образ системы, предоставленный изготовителем оборудования. OEM activation is valid as long as the customer uses the OEM-provided image on the system. АктивацияOEM доступна только для компьютеров, которые приобретаются через OEM-каналы и содержат предустановленную операционную системуWindows. OEM activation is available only for computers that are purchased through OEM channels and have the Windows operating system preinstalled.

Корпоративное лицензирование Volume licensing

Для корпоративного лицензирования предлагаются индивидуальные программы, соответствующие размеру и покупательским предпочтениям организации. Volume licensing offers customized programs that are tailored to the size and purchasing preference of the organization. Чтобы стать участником программы корпоративного лицензирования, организация должна заключить соглашение корпоративного лицензирования с Майкрософт. Приобретение лицензий для нового компьютера в рамках корпоративного лицензирования часто является источником недоразумений. To become a volume licensing customer, the organization must set up a volume licensing agreement with Microsoft.There is a common misunderstanding about acquiring licenses for a new computer through volume licensing. Есть два законных способа приобрести полную клиентскую лицензиюWindows для нового компьютера. There are two legal ways to acquire a full Windows client license for a new computer:

  • Предустановка лицензии изготовителем оборудования. Have the license preinstalled through the OEM.
  • Покупка коробочного продукта в розницу. Purchase a fully packaged retail product.

Лицензии, предоставляемые по программам корпоративного лицензирования, например по соглашениям OpenLicense, SelectLicense и Enterprise, включают только обновления для клиентских версий ОСWindows. The licenses that are provided through volume licensing programs such as Open License, Select License, and Enterprise Agreements cover upgrades to Windows client operating systems only. Для использования прав на обновление, полученных по программам корпоративного лицензирования, необходимо уже иметь розничную или OEM-лицензию на операционную систему для каждого компьютера с Windows 10, Windows 8.1Профессиональная, Windows8Профессиональная, Windows7Профессиональная, Windows7Максимальная или WindowsXPProfessional. An existing retail or OEM operating system license is needed for each computer running Windows 10, Windows 8.1 Pro, Windows 8 Pro, Windows 7 Professional or Ultimate, or Windows XP Professional before the upgrade rights obtained through volume licensing can be exercised. Корпоративное лицензирование также предлагается по некоторым программам подписки и членским программам, например Microsoft PartnerNetwork иMSDN. Volume licensing is also available through certain subscription or membership programs, such as the Microsoft Partner Network and MSDN. Эти корпоративные лицензии могут включать особые ограничения и другие изменения общих условий, относящиеся к корпоративному лицензированию. These volume licenses may contain specific restrictions or other changes to the general terms applicable to volume licensing.

Примечание Note
Некоторые выпуски операционной системы (например, Windows 10Корпоративная) и прикладногоПО доступны только в рамках соглашений корпоративного лицензирования или по подписке. Some editions of the operating system, such as Windows 10 Enterprise, and some editions of application software are available only through volume licensing agreements or subscriptions.

Модели активации Activation models

Пользователи и ИТ-отделы в основном не могут выбирать, каким образом активировать продукты, приобретенные по розничным или OEM-каналам. For a user or IT department, there are no significant choices about how to activate products that are acquired through retail or OEM channels. Изготовитель оборудования выполняет активацию на заводе, и пользователю или ИТ-отделу ничего не нужно делать для активации. The OEM performs the activation at the factory, and the user or the IT department need take no activation steps.

При покупке продукта в розницу для отслеживания и контроля ключей можно использовать средство управления активацией корпоративных лицензий(VAMT), о котором пойдет речь далее в этом руководстве. With a retail product, the Volume Activation Management Tool (VAMT), which is discussed later in this guide, helps you track and manage keys. Для каждой розничной активации можно выбрать один из следующих вариантов. For each retail activation, you can choose:

  • Активация через Интернет Online activation
  • Активация по телефону Telephone activation
  • Прокси-активация с помощьюVAMT VAMT proxy activation

Активация по телефону в основном используется в ситуациях, когда компьютер изолирован от всех сетей. Telephone activation is primarily used in situations where a computer is isolated from all networks. Прокси-активация с помощьюVAMT (с розничными ключами) иногда используется в тех случаях, когда ИТ-отдел хочет выполнять розничные активации централизованно или когда компьютер с розничной версией операционной системы изолирован от Интернета, но подключен к локальной сети. VAMT proxy activation (with retail keys) is sometimes used when an IT department wants to centralize retail activations or when a computer with a retail version of the operating system is isolated from the Internet but connected to the LAN. Однако для продуктов с корпоративным лицензированием необходимо определить наилучший метод или сочетание методов для конкретной среды. For volume-licensed products, however, you must determine the best method or combination of methods to use in your environment. Для Windows 10Профессиональная и Корпоративная на выбор предлагается три модели: For Windows 10 Pro and Enterprise, you can choose from three models:

  • КлючиMAK MAKs
  • KMS KMS
  • Активация с помощью ActiveDirectory Active Directory-based activation

Примечание Note
Активация на основе маркеров доступна для определенных ситуаций, когда утвержденные клиенты полагаются на инфраструктуру общедоступных ключей в изолированной среде с высокой безопасностью. Token-based activation is available for specific situations when approved customers rely on a public key infrastructure in an isolated and high-security environment. За дополнительной информацией обращайтесь в службу технической поддержки учетных записейМайкрософт или к своему представителю отдела обслуживания. For more information, contact your Microsoft Account Team or your service representative. Вариант «Активация на основе маркеров» доступен для выпусков Windows 10 Корпоративная с долгосрочным обслуживанием (версии 1507 и 1607). Token-based Activation option is available for Windows 10 Enterprise LTSB editions (Version 1507 and 1607).

Ключ многократной активации Multiple activation key

Ключ многократной активации(MAK) обычно используется в организациях небольшого и среднего размера, заключивших соглашение корпоративного лицензирования, но не соответствующих требованиям для использования сервиса управления ключами(KMS) либо предпочитающих более простой подход. A Multiple Activation Key (MAK) is commonly used in small- or mid-sized organizations that have a volume licensing agreement, but they do not meet the requirements to operate a KMS or they prefer a simpler approach. КлючMAK также обеспечивает постоянную активацию компьютеров, изолированных отKMS или входящих в изолированную сеть, где недостаточно компьютеров для использованияKMS. A MAK also allows permanent activation of computers that are isolated from the KMS or are part of an isolated network that does not have enough computers to use the KMS.

Чтобы использовать ключMAK, он должен быть установлен на активируемых компьютерах. To use a MAK, the computers to be activated must have a MAK installed. КлючMAK используется для однократной активации при помощи размещенных в Интернете служб активацииМайкрософт, по телефону или путем прокси-активации с помощьюVAMT. The MAK is used for one-time activation with the Microsoft online hosted activation services, by telephone, or by using VAMT proxy activation. В упрощенном представлении ключMAK аналогичен розничному ключу, за исключением того, что MAKможно применять для активации нескольких компьютеров. In the simplest terms, a MAK acts like a retail key, except that a MAK is valid for activating multiple computers. Каждый ключMAK можно использовать строго определенное число раз. Each MAK can be used a specific number of times. VAMTпомогает отслеживать количество активаций, выполненных с каждым ключом, и количество оставшихся попыток активации. The VAMT can assist in tracking the number of activations that have been performed with each key and how many remain.

Организации могут загрузить ключиMAK иKMS с веб-сайта MicrosoftVolume Licensing ServiceCenter. Organizations can download MAK and KMS keys from the Volume Licensing Service Center website. Для каждого ключаMAK установлено определенное число активаций, основанное на проценте от количества лицензий, приобретенных организацией. Однако вы можете увеличить количество активаций, доступных с вашим ключомMAK, обратившись в Майкрософт. Each MAK has a preset number of activations, which are based on a percentage of the count of licenses the organization purchases; however, you can increase the number of activations that are available with your MAK by calling Microsoft.

Служба управления ключами Key Management Service

С помощью службы управления ключами(KMS) ИТ-специалисты могут проводить активации в локальной сети, так что отдельным компьютерам больше не нужно будет подключаться к серверам Майкрософт для активации продуктов. With the Key Management Service (KMS), IT pros can complete activations on their local network, eliminating the need for individual computers to connect to Microsoft for product activation. СлужбаKMS потребляет минимум ресурсов, не требует отдельной системы для запуска и может размещаться на системе совместно с другими службами. The KMS is a lightweight service that does not require a dedicated system and can easily be cohosted on a system that provides other services.

Корпоративные выпуски Windows 10и Windows Server2012R2 (в дополнение к корпоративным выпускам операционных систем начиная от WindowsVista и Windows Server2008) автоматически подключаются к системе, в которой размещена службаKMS, для запроса активации. Volume editions of Windows 10 and Windows Server 2012 R2 (in addition to volume editions of operating system editions since Windows Vista and Windows Server 2008) automatically connect to a system that hosts the KMS to request activation. Никаких действий от пользователя не требуется. No action is required from the user.

Для работыKMS в сетевой среде должно присутствовать минимальное количество компьютеров (физических компьютеров или виртуальных машин). The KMS requires a minimum number of computers (physical computers or virtual machines) in a network environment. Организация должна иметь как минимум пять компьютеров для активации Windows Server2012R2 и как минимум 25компьютеров для активации клиентских компьютеров, работающих под управлением Windows 10. The organization must have at least five computers to activate Windows Server 2012 R2 and at least 25 computers to activate client computers that are running Windows 10. Эти минимальные количества называются порогами активации. These minimums are referred to as activation thresholds.

Планирование использованияKMS включает выбор оптимального расположения узлаKMS и количества узловKMS. Planning to use the KMS includes selecting the best location for the KMS host and how many KMS hosts to have. Один узелKMS может обслуживать большое количество активаций, однако организации часто развертывают два узлаKMS для обеспечения высокой доступности. One KMS host can handle a large number of activations, but organizations will often deploy two KMS hosts to ensure availability. Только редко используется более двух хостов KMS. Only rarely will more than two KMS hosts be used. СлужбуKMS можно разместить на клиентском компьютере или на сервере. Ее можно запускать на старых версиях операционной системы, выполнив соответствующие настройки. The KMS can be hosted on a client computer or on a server, and it can be run on older versions of the operating system if proper configuration steps are taken. НастройкаKMS описана далее в этом руководстве. Setting up your KMS is discussed later in this guide.

Читайте также:  Подключение magic keyboard windows 10

Активация с помощью ActiveDirectory Active Directory-based activation

Активация с помощью ActiveDirectory— это новейший тип активации корпоративных лицензий, который впервые появился в Windows8. Active Directory-based activation is the newest type of volume activation, and it was introduced in Windows 8. Активация с помощью ActiveDirectory во многом аналогична активации с использованиемKMS, однако при ее использовании активированному компьютеру не нужно поддерживать периодический контакт с узломKMS. In many ways, Active Directory-based activation is similar to activation by using the KMS, but the activated computer does not need to maintain periodic connectivity with the KMS host. Вместо этого присоединенный к домену компьютер с Windows 10, Windows 8.1, Windows8 или Windows Server2012 R2 запрашивает в доменных службах ActiveDirectory хранимый в домене объект активации корпоративных лицензий. Instead, a domain-joined computer running Windows 10, Windows 8.1, Windows 8, Windows Server 2012 R2, or Windows Server 2012 R2 queries AD DS for a volume activation object that is stored in the domain. Операционная система проверяет цифровые подписи, содержащиеся в объекте активации, а затем активирует устройство. The operating system checks the digital signatures that are contained in the activation object, and then activates the device.

Активация с помощью ActiveDirectory позволяет организациям активировать компьютеры через подключение к собственному домену. Active Directory-based activation allows enterprises to activate computers through a connection to their domain. Во многих случаях компьютеры используются в удаленных офисах или филиалах, где подключаться кKMS нецелесообразно либо где не достигается порог активации дляKMS. Many companies have computers at remote or branch locations, where it is impractical to connect to a KMS, or would not reach the KMS activation threshold. Вместо использования ключейMAK активация с помощью ActiveDirectory позволяет активировать компьютеры с Windows 10, Windows 8.1, Windows8 или Windows Server2012R2 при условии, что они могут связаться с корпоративным доменом. Rather than use MAKs, Active Directory-based activation provides a way to activate computers running Windows 10, Windows 8.1, Windows 8, Windows Server 2012 R2, or Windows Server 2012 R2 as long as the computers can contact the company’s domain. Преимущество активации с помощью ActiveDirectory заключается том, что службы активации корпоративных лицензий теперь могут работать во всех доменных областях. Active Directory-based activation offers the advantage of extending volume activation services everywhere you already have a domain presence.

Сеть и подключения Network and connectivity

Современная корпоративная сеть характеризуется множеством нюансов и взаимосвязей. A modern business network has many nuances and interconnections. В этом разделе рассматривается оценка вашей сети и доступных подключений с целью определить, как будет осуществляться активация корпоративных лицензий. This section examines evaluating your network and the connections that are available to determine how volume activations will occur.

Основная сеть Core network

Основная сеть— это часть вашей сети, которая имеет устойчивые, высокоскоростные, надежные подключения к серверам инфраструктуры. Your core network is that part of your network that enjoys stable, high-speed, reliable connectivity to infrastructure servers. Во многих случаях основная сеть также подключена кИнтернету, хотя это не требуется для использования активации с помощьюKMS или ActiveDirectory после настройки и включения сервераKMS или доменных служб ActiveDirectory. In many cases, the core network is also connected to the Internet, although that is not a requirement to use the KMS or Active Directory-based activation after the KMS server or AD DS is configured and active. Основная сеть обычно состоит из множества сетевых сегментов. Your core network likely consists of many network segments. Во многих организациях основная сеть составляет большую часть корпоративной сети. In many organizations, the core network makes up the vast majority of the business network.

В основной сети рекомендуется централизованное решение KMS. In the core network, a centralized KMS solution is recommended. Можно также использовать активацию с помощью ActiveDirectory, но во многих организациях KMS по-прежнему потребуется для активации старых клиентских компьютеров и компьютеров, которые не подключены к домену. You can also use Active Directory-based activation, but in many organizations, KMS will still be required to activate older client computers and computers that are not joined to the domain. Некоторые администраторы предпочитают использовать оба решения, чтобы получить максимальную гибкость, другие же выбирают только решение на основеKMS для упрощения работы. Some administrators prefer to run both solutions to have the most flexibility, while others prefer to choose only a KMS-based solution for simplicity. Использовать активацию с помощью ActiveDirectory в качестве единственного решения целесообразно в том случае, если все клиенты в вашей организации используют Windows 10, Windows 8.1 или Windows8. Active Directory-based activation as the only solution is workable if all of the clients in your organization are running Windows 10, Windows 8.1, or Windows 8.

Типичная основная сеть, включающая узелKMS, показана на рис.1. A typical core network that includes a KMS host is shown in Figure 1.

Рисунок 1. Figure 1. Типичная основная сеть Typical core network

Изолированные сети Isolated networks

В большой сети некоторые сегменты гарантированно будут изолированы, либо из соображений безопасности, либо в связи с географической разрозненностью или сложностями подключения. In a large network, it is all but guaranteed that some segments will be isolated, either for security reasons or because of geography or connectivity issues.

Изоляция из соображений безопасности Isolated for security

Определенный сетевой сегмент, иногда называемый зоной высокого уровня безопасности, может быть изолирован от основной сети брандмауэром или полностью отсоединен от других сетей. Sometimes called a high-security zone, a particular network segment may be isolated from the core network by a firewall or disconnected from other networks totally. Оптимальный способ активации компьютеров в изолированной сети зависит от политик безопасности, действующих в организации. The best solution for activating computers in an isolated network depends on the security policies in place in the organization.

Если изолированная сеть может получать доступ к основной сети при помощи исходящих запросов через порт TCP1688 и ей разрешено принимать удаленные вызовы процедур(RPC), то можно провести активацию, используяKMS в основной сети, исключив тем самым необходимость в достижении дополнительных порогов активации. If the isolated network can access the core network by using outbound requests on TCP port 1688, and it is allowed to receive remote procedure calls (RPCs), you can perform activation by using the KMS in the core network, thereby avoiding the need to reach additional activation thresholds.

Если изолированная сеть полностью участвует в корпоративном лесу и может устанавливать обычные соединения с контроллерами домена, например, используя протоколLDAP для запросов и службуDNS для разрешения имен, то это хорошая возможность использовать активацию с помощью ActiveDirectory для Windows 10, Windows 8.1, Windows8 и Windows Server2012R2. If the isolated network participates fully in the corporate forest, and it can make typical connections to domain controllers, such as using Lightweight Directory Access Protocol (LDAP) for queries and Domain Name Service (DNS) for name resolution, this is a good opportunity to use Active Directory-based activation for Windows 10, Windows 8.1, Windows 8, Windows Server 2012 R2, and Windows Server 2012 R2.

Если у изолированной сети нет связи с серверомKMS основной сети и она не может использовать активацию с помощью ActiveDirectory, то можно создать в изолированной сети узелKMS. If the isolated network cannot communicate with the core network’s KMS server, and it cannot use Active Directory-based activation, you can set up a KMS host in the isolated network. Такая конфигурация показана на рис.2. This configuration is shown in Figure 2. Однако если в изолированной сети мало компьютеров, она не достигнет необходимого дляKMS порога активации. However, if the isolated network contains only a few computers, it will not reach the KMS activation threshold. В этом случае можно провести активацию с помощью ключейMAK. In that case, you can activate by using MAKs.

Если сеть полностью изолирована, рекомендуется проводить активацию без использования ключейMAK, например, по телефону. If the network is fully isolated, MAK-independent activation would be the recommended choice, perhaps using the telephone option. Однако также может быть возможной и прокси-активация с помощьюVAMT. But VAMT proxy activation may also be possible. КлючиMAK можно также использовать для активации новых компьютеров во время установки перед их размещением в изолированной сети. You can also use MAKs to activate new computers during setup, before they are placed in the isolated network.

Рисунок 2. Figure 2. Новый узел KMS в изолированной сети New KMS host in an isolated network

Филиалы и удаленные сети. В некоторых случаях, например на горнодобывающих предприятиях и кораблях в открытом море, у организации бывает несколько компьютеров, которые очень трудно подключить к основной сети или Интернету. Branch offices and distant networks From mining operations to ships at sea, organizations often have a few computers that are not easily connected to the core network or the Internet. В филиалах некоторых организаций имеются крупные и тесно связанные друг с другом сетевые сегменты, однако их подключение к остальным корпоративным подразделениям осуществляется по медленным или ненадежным каналам глобальной сети. Some organizations have network segments at branch offices that are large and well-connected internally, but have a slow or unreliable WAN link to the rest of the organization. В таких случаях доступно несколько вариантов. In these situations, you have several options:

  • Активация с помощью ActiveDirectory. Active Directory-based activation. На любом объекте с клиентскими компьютерами под управлением Windows 10 поддерживается активация с помощью ActiveDirectory, осуществляемая путем присоединения к домену. In any site where the client computers are running Windows 10, Active Directory-based activation is supported, and it can be activated by joining the domain.
  • Локальный KMS-сервер. Local KMS. Если на объекте насчитывается не менее 25клиентских компьютеров, можно провести активацию с помощью локального KMS-сервера. If a site has 25 or more client computers, it can activate against a local KMS server.
  • Удаленный (основной)KMS-сервер. Remote (core) KMS. Если удаленный узел имеет связь с существующим KMS-сервером (например через VPN-подключение к основной сети), можно использовать этотKMS. If the remote site has connectivity to an existing KMS (perhaps through a virtual private network (VPN) to the core network), that KMS can be used. При использовании существующего сервераKMS достаточно обеспечить порог активации только на этом сервере. Using the existing KMS means that you only need to meet the activation threshold on that server.
  • Активация с помощью MAK. MAK activation. Если на узле мало компьютеров и у него нет связи с существующим узломKMS, оптимальным вариантом является активация с помощьюMAK. If the site has only a few computers and no connectivity to an existing KMS host, MAK activation is the best option.

Неподключенные компьютеры Disconnected computers

Некоторые пользователи работают удаленно или часто перемещаются. Some users may be in remote locations or may travel to many locations. Это типичный сценарий для мобильных клиентов, например компьютеров торговых представителей или других пользователей, работающих удаленно, но не в филиалах. This scenario is common for roaming clients, such as the computers that are used by salespeople or other users who are offsite but not at branch locations. Данный сценарий также применим к удаленным филиалам, не имеющим подключения к основной сети. This scenario can also apply to remote branch office locations that have no connection to the core network. Такую конфигурацию можно считать изолированной сетью, состоящей из одного компьютера. You can consider this an “isolated network,” where the number of computers is one. Отсоединенные от сети компьютеры могут использовать активацию с помощью ActiveDirectory, KMSилиMAK в зависимости от версии клиента и частоты подключения к основной сети. Disconnected computers can use Active Directory-based activation, the KMS, or MAK depending on the client version and how often the computers connect to the core network. Если компьютер присоединен к домену и работает под управлением Windows 10, Windows 8.1, Windows8, Windows Server2012R2 или Windows Server 2012 R2 8, активацию с помощью ActiveDirectory (напрямую или через VPN-подключение) можно использовать минимум один раз в 180дней. If the computer is joined to the domain and running Windows 10, Windows 8.1, Windows 8, Windows Server 2012 R2, or Windows Server 2012 R2 8, you can use Active Directory-based activation—directly or through a VPN—at least once every 180 days. Если компьютер подключается к сети с узломKMS по крайней мере раз в180дней, но не поддерживает активацию с помощью ActiveDirectory, то можно использовать активацию с помощьюKMS. If the computer connects to a network with a KMS host at least every 180 days, but it does not support Active Directory-based activation, you can use KMS activation. Для компьютеров, которые никогда не подключаются к сети или подключаются редко, используйте активацию без использования ключаMAK (по телефону или через Интернет). Otherwise for computers that rarely or never connect to the network, use MAK independent activation (by using the telephone or the Internet).

Лаборатории тестирования и разработки Test and development labs

В лабораторных средах часто присутствует большое количество виртуальных компьютеров, причем конфигурация физических компьютеров и виртуальных компьютеров часто меняется. Lab environments often have large numbers of virtual machines, and physical computers and virtual machines in labs are reconfigured frequently. Поэтому сначала определите, требуется ли активация компьютеров в лабораториях тестирования и разработки. Therefore, first determine whether the computers in test and development labs require activation. Выпуски Windows 10, включающие корпоративное лицензирование, будут работать в обычном режиме, даже если их невозможно сразу же активировать. Editions of Windows 10 that include volume licensing will operate normally, even if they cannot activate immediately. Если вы установили, что ваши копии операционной системы для тестирования или разработки охвачены условиями лицензионного соглашения, активация компьютеров с часто изменяемой конфигурацией может не потребоваться. If you have ensured that your test or development copies of the operating system are within the license agreement, you may not need to activate the lab computers if they will be rebuilt frequently. Если требуется активация лабораторных компьютеров, рассматривайте лабораторию как изолированную сеть и используйте методы, описанные ранее в этом руководстве. If you require that the lab computers be activated, treat the lab as an isolated network and use the methods described earlier in this guide. В лабораториях, где компьютеры часто меняются, и количество клиентовKMS является небольшим, необходимо следить за счетчиком KMS-активаций. In labs that have a high turnover of computers and a small number of KMS clients, you must monitor the KMS activation count. Может потребоваться настроить срок, на который KMS кэширует запросы активации. You might need to adjust the time that the KMS caches the activation requests. По умолчанию используется значение 30 дней. The default is 30 days.

Читайте также:  Остановить x server astra linux

Выбор подходящего метода активации для вашей сети Mapping your network to activation methods

Теперь пора объединить отдельные компоненты в рабочее решение. Now it’s time to assemble the pieces into a working solution. Проанализировав сетевые подключения, число компьютеров на каждом узле и используемые в вашей среде версии операционной системы, вы собрали информацию, необходимую для выбора оптимальных методов активации. By evaluating your network connectivity, the numbers of computers you have at each site, and the operating system versions in use in your environment, you have collected the information you need to determine which activation methods will work best for you. Чтобы упростить выбор, внесите эту информацию в таблицу1. You can fill-in information in Table 1 to help you make this determination.

Таблица 1. Table 1. Критерии для методов активации Criteria for activation methods

Критерий Criterion Метод активации Activation method
Количество присоединенных к домену компьютеров, которые поддерживают активацию с помощью ActiveDirectory (компьютеров с Windows 10, Windows 8.1, Windows8 или Windows Server2012R2) и будут подключаться к контроллеру домена минимум раз в180дней. Number of domain-joined computers that support Active Directory-based activation (computers running Windows 10, Windows 8.1, Windows 8, Windows Server 2012 R2, or Windows Server 2012 R2) and will connect to a domain controller at least every 180 days. Компьютеры могут быть мобильными, полуизолированными либо располагаться в филиале или основной сети. Computers can be mobile, semi-isolated, or located in a branch office or the core network. Активация с помощью ActiveDirectory Active Directory-based activation
Количество компьютеров в основной сети, которые будут подключаться (напрямую или черезVPN) минимум раз в180дней Number of computers in the core network that will connect (directly or through a VPN) at least every 180 days

Примечание Note
В основной сети должен быть достигнут порог активации черезKMS. The core network must meet the KMS activation threshold.

KMS(централизованная) KMS (central)
Количество компьютеров, которые не подключаются к сети хотя бы раз в 180дней (или если в сети не достигнут порог активации) Number of computers that do not connect to the network at least once every 180 days (or if no network meets the activation threshold) MAK MAK
Количество компьютеров в полуизолированных сетях с подключением кKMS в основной сети Number of computers in semi-isolated networks that have connectivity to the KMS in the core network KMS(централизованная) KMS (central)
Количество компьютеров в изолированных сетях, где достигнут порог активацииKMS Number of computers in isolated networks where the KMS activation threshold is met KMS(локальная) KMS (local)
Количество компьютеров в изолированных сетях, где не достигнут порог активацииKMS Number of computers in isolated networks where the KMS activation threshold is not met MAK MAK
Количество компьютеров в лабораториях тестирования и разработки, которые не будут активированы Number of computers in test and development labs that will not be activated Нет None
Количество компьютеров, не имеющих розничной корпоративной лицензии Number of computers that do not have a retail volume license Розничная (через Интернет или по телефону) Retail (online or phone)
Количество компьютеров, не имеющих корпоративной лицензииOEM Number of computers that do not have an OEM volume license OEM (на заводе) OEM (at factory)
Общее количество активаций компьютеров Total number of computer activations

Примечание Note
Эта итоговая сумма должна соответствовать общему числу лицензированных компьютеров в организации. This total should match the total number of licensed computers in your organization.

Выбор и приобретение ключей Choosing and acquiring keys

Определив, какие ключи вам требуется, необходимо получить их. When you know which keys you need, you must obtain them. В целом получить ключи многократной установки можно двумя способами. Generally speaking, volume licensing keys are collected in two ways:

  • Перейдите в раздел Ключипродуктов веб-сайта MicrosoftVolume Licensing ServiceCenter для следующих соглашений: Open, OpenValue, Select, Enterprise и Services ProviderLicense. Go to the Product Keys section of the Volume Licensing Service Center for the following agreements: Open, Open Value, Select, Enterprise, and Services Provider License.
  • Обратитесь в Центр активацииМайкрософт. Contact your Microsoft Activation Center.

Ключи узлаKMS KMS host keys

Для узлаKMS требуется ключ, который активирует (проверяет подлинность) узлаKMS в Майкрософт. A KMS host needs a key that activates, or authenticates, the KMS host with Microsoft. Этот ключ обычно называют ключом-хост-ключом KMS, но формально он называется ключом лицензии microsoft Customer Specific Volume License (CSVLK). This key is usually referred to as the KMS host key, but it is formally known as a Microsoft Customer Specific Volume License Key (CSVLK). В большинстве документов и на веб-сайтах, относящихся к Windowsверсий до8.1, используется термин «ключKMS», но в текущей документации и средствах управления чаще используется терминCSVLK. Most documentation and Internet references earlier than Windows 8.1 use the term KMS key, but CSVLK is becoming more common in current documentation and management tools.

УзелKMS под управлением Windows Server2012R2, Windows Server2012 или Windows Server2008R2 может активировать клиентские операционные системы и WindowsServer, и Windows. A KMS host running Windows Server 2012 R2, Windows Server 2012, or Windows Server 2008 R2 can activate both Windows Server and Windows client operating systems. Ключ узлаKMS также требуется для создания объектов активации в доменных службах ActiveDirectory, как описано далее в этом руководстве. A KMS host key is also needed to create the activation objects in AD DS, as described later in this guide. Вам понадобится ключ узлаKMS для любого устанавливаемого сервисаKMS и в том случае, если вы собираетесь использовать активацию с помощью ActiveDirectory. You will need a KMS host key for any KMS that you want to set up and if you are going to use Active Directory-based activation.

Универсальные ключи корпоративного лицензирования Generic volume licensing keys

Когда вы создаете установочный носитель или образы для клиентских компьютеров, которые будут активированы с помощьюKMS или ActiveDirectory, установите универсальный ключ корпоративного лицензирования(GVLK) для данного выпускаWindows. When you create installation media or images for client computers that will be activated by KMS or Active Directory-based activation, install a generic volume license key (GVLK) for the edition of Windows you are creating. КлючиGVLK также называются ключами установки клиентаKMS. GVLKs are also referred to as KMS client setup keys.

Установочный носитель от Майкрософт для корпоративных версий операционной системыWindows может уже содержатьGVLK. Installation media from Microsoft for Enterprise editions of the Windows operating system may already contain the GVLK. Один ключGVLK доступен для каждого типа установки. One GVLK is available for each type of installation. GLVK активирует программное обеспечение не на серверах активации Майкрософт, а на объекте активации на основе KMS или Active Directory. The GLVK will not activate the software against Microsoft activation servers, but rather against a KMS or Active Directory-based activation object. Другими словами, ключGVLK не работает, если не удается найти действительный ключ узлаKMS. In other words, the GVLK does not work unless a valid KMS host key can be found. GVLK— единственные ключи продуктов, в отношении которых не нужно соблюдать конфиденциальность. GVLKs are the only product keys that do not need to be kept confidential.

Обычно вручную вводитьGVLK приходится только в том случае, если компьютер был активирован с помощьюMAK или розничного ключа, а теперь требуется перейти к активации с помощьюKMS или ActiveDirectory. Typically, you will not need to manually enter a GVLK unless a computer has been activated with a MAK or a retail key and it is being converted to a KMS activation or to Active Directory-based activation. Если нужно найтиGVLK для определенного клиентского выпуска, см. ПриложениеA. Ключи установки клиентаKMS. If you need to locate the GVLK for a particular client edition, see Appendix A: KMS Client Setup Keys.

Ключи многократной активации Multiple activation keys

Вам также потребуются ключи многократной активации(MAK) с соответствующим количеством доступных активаций. You will also need MAK keys with the appropriate number of activations available. Узнать, сколько раз был использован ключMAK, можно на веб-сайте MicrosoftVolume Licensing ServiceCenter или в средствеVAMT. You can see how many times a MAK has been used on the Volume Licensing Service Center website or in the VAMT.

Выбор узлаKMS Selecting a KMS host

Для службыKMS не требуется выделенный сервер. The KMS does not require a dedicated server. Ее можно разместить совместно с другими службами, например с контроллерами доменных служб ActiveDirectory и контроллерами домена только для чтения. It can be cohosted with other services, such as AD DS domain controllers and read-only domain controllers. УзлыKMS могут работать на физических компьютерах или виртуальных машинах с любой поддерживаемой операционной системойWindows. KMS hosts can run on physical computers or virtual machines that are running any supported Windows operating system. УзелKMS, работающий под управлением Windows Server2012R2, Windows Server2012 или Windows Server2008R2, может активировать любые клиентские или серверные операционные системыWindows, поддерживающие активацию на базе корпоративных лицензий. A KMS host that is running Windows Server 2012 R2, Windows Server 2012, or Windows Server 2008 R2 can activate any Windows client or server operating system that supports volume activation. УзелKMS, работающий под управлением Windows 10, может активировать только компьютеры с Windows 10, Windows 8.1, Windows8, Windows7 или WindowsVista. A KMS host that is running Windows 10 can activate only computers running Windows 10, Windows 8.1, Windows 8, Windows 7, or Windows Vista. Один узелKMS поддерживает неограниченное число клиентовKMS, но Майкрософт рекомендует развертывать минимум два узлаKMS для обеспечения отказоустойчивости. A single KMS host can support unlimited numbers of KMS clients, but Microsoft recommends deploying a minimum of two KMS hosts for failover purposes. Однако по мере того, как все больше клиентов активируется с помощью ActiveDirectory, KMSи резервированиеKMS становятся менее важными. However, as more clients are activated through Active Directory-based activation, the KMS and the redundancy of the KMS will become less important. Большинство организаций могут использовать всего два узлаKMS для всей инфраструктуры. Most organizations can use as few as two KMS hosts for their entire infrastructure.

Активация с помощьюKMS показана на рис.3 и происходит следующим образом. The flow of KMS activation is shown in Figure 3, and it follows this sequence:

  1. Администратор настраивает узелKMS и устанавливает ключ узлаKMS с использованием консолиVAMT. An administrator uses the VAMT console to configure a KMS host and install a KMS host key.
  2. Майкрософт проверяет ключ узлаKMS, и узел начинает ожидать запросы. Microsoft validates the KMS host key, and the KMS host starts to listen for requests.
  3. УзелKMS обновляет записи ресурса вDNS, чтобы дать клиентам возможность найти узелKMS. The KMS host updates resource records in DNS to allow clients to locate the KMS host. (Если ваша среда не поддерживает протокол динамических обновленийDNS, добавлять записиDNS необходимо вручную.) (Manually adding DNS records is required if your environment does not support DNS dynamic update protocol.)
  4. Клиент с установленным ключомGVLK используетDNS, чтобы обнаружить узелKMS. A client configured with a GVLK uses DNS to locate the KMS host.
  5. Клиент отправляет один пакет узлуKMS. The client sends one packet to the KMS host.
  6. УзелKMS записывает сведения о клиенте, отправившем запрос (с использованием идентификатора клиента). The KMS host records information about the requesting client (by using a client ID). Идентификаторы клиентов используются для подсчета количества клиентов и определения случаев, когда один и тот же компьютер запрашивает активацию повторно. Client IDs are used to maintain the count of clients and detect when the same computer is requesting activation again. Идентификатор клиента применяется только для определения того, достигнуты ли пороги активации. The client ID is only used to determine whether the activation thresholds are met. Идентификаторы не хранятся постоянно и не передаются вМайкрософт. The IDs are not stored permanently or transmitted to Microsoft. В случае перезапускаKMS сбор идентификаторов клиентов начинается снова. If the KMS is restarted, the client ID collection starts again.
  7. Если ключ узлаKMS соответствует продуктам вGVLK, узелKMS отправляет один пакет обратно клиенту. If the KMS host has a KMS host key that matches the products in the GVLK, the KMS host sends a single packet back to the client. Этот пакет содержит число компьютеров, которые запросили активацию у этого узлаKMS. This packet contains a count of the number of computers that have requested activation from this KMS host.
  8. Если данное количество превышает порог активации для активируемого продукта, то клиент активируется. If the count exceeds the activation threshold for the product that is being activated, the client is activated. Если порог активации еще не достигнут, то клиент повторит попытку. If the activation threshold has not yet been met, the client will try again.

Рисунок 3. Figure 3. Процесс активации с помощьюKMS KMS activation flow

Оцените статью