blog.eaglenn.ru | Заметки IT инженера

Microsoft, Linux, Lync и etc……

Что такое OEM, FFP, KMS, MAK

В компании Microsoft существует несколько распространенных вариантов лицензий. К ним можно отнести лицензии типа OEM, KMS, MAK. Давайте разберемся в них детально.

1. OEM ( Original Equipment Manufacturer) ключ — используется для установки на новые ПК. Использовать данный тип лицензии могут только сборщики персональных компьютеров. При покупке нового компьютера или ноутбука с предустановленной операционной системой, вы всегда сможете обнаружить на корпусе наклейку с лицензионным ключом. Это и будет OEM лицензированием. Один из плюсов данного вида лицензирования — небольшая цена за операционную систему windows. Но есть и минусы. К ним можно отнести то, что при OEM лицензировании версия windows операционной системы «привязывается» к железу данного ноутбука. Вы не можете переустановить систему на другой ПК с использованием ключа расположенного на наклейке. Иными словами, данный вид лицензии используется только на купленном компьютере.

2. FFP (Коробочная версия) ключ — коробочные версии продуктов предназначены в первую очередь для частных пользователей. Покупатель сразу получает все необходимое для установки и использования продукта, а именно — лицензионное соглашение, сертификат подлинности, дистрибутив с продуктом. Значительная цена коробочных версий обусловлена:

• возможностью переноса на другой компьютер, что недоступно, например, для OEM-версий любых продуктов и корпоративных версий Windows
• правом установки второй копии Microsoft Office и других настольных приложений на портативном устройстве для использования тем же самым пользователем

3.MAK (Multiple Activation Keys) ключ — лицензия MAK похожа на «коробочный» вариант лицензии, но допускает более одной активации операционной системы Windows. Лимит зависит от типа лицензионного соглашения (Open, Select, Enterprise Agreement и так далее). Допускается вариант Grace Period. Это период в течении которого можно не активировать систему.

4.KMS (Key Management Service) ключ — это тип активации для корпоративных клиентов уровня enterprise. Это сервис централизованного управления ключами внутри сети организации. Установка KMS сервера проста, не требует дополнительных знаний, легко расширяемая. Один сервер способен обслужить тысячи клиентов. KMS позволяет создать единую точку управления всеми лицензиями microsoft в компании. Клиентам KMS не требуется доступ в интернет для активации windows, нет нужны звонить в центр активации по телефону, в случае кратковременного отказа KMS сервера это не остановит работу клиентов, так как процедура активации проходит каждый 180 дней. Иными словами, клиент подключившись один раз не нуждается в следующем подключении сроком на 180 дней.

Day by Day, Site by Site

Linux And Windows Troubleshooting, Good Links, And Some Code

Виды активации ОС Windows. Понятие KMS и MAK активации.

Введение.

Если приходится администрировать множество компьютеров, то это обычно заканчивается автоматизацией различных вещей. В частности автоматизация установки ОС. Есть различные варианты для этого процесса. Мне очень нравится вариант с созданием модифицированного дистрибутива ОС Windows 7 по этой инструкции.

Когда создается автоматизированная установка, то в том числе автоматизируется ввод лицензионного ключа и активация. Очень не хочется вводить различные ключи с наклеек на корпусах компьютеров. Хочется один ключ для всего) Для того что бы не вводить различные лицензионные ключи, используются специальные лицензионные ключи.

Для лицензирования ОС Windows существует два основных пути:

• Retail — эта лицензия самая дорогая, но позволяет перемещать её от одного компьютера на другой, при необходимости.
• OEM — лицензия более дешевая, но относится только к определенному компьютеру.

Надо отметить один момент: если вы используете OEM дистрибутив, то вы не можете использовать его для создание модифицированных дистрибутивов для автоматизации установки.

Корпоративное лицензирование.

Теперь поговорим про корпоративное лицензирование. Корпоративное лицензирование это обновление Retail или OEM лицензий. Для того что бы её использовать, у вас должны быть OEM лицензии, на каждый компьютер. Вдобавок, корпоративная лицензия, которую вы купите отдельно, позволит вам делать модифицированные дистрибутивы.

Ну и самое главное, для работы вам нужен только один корпоративный ключ, на конкретный продукт, что бы сделать образы для развертывания или распространить ОС на все ПК. Разрядность не важна — 32 или 64 бит.

KMS или MAK активация.

С корпоративной лицензией, клиент не должен активировать продукты Microsoft через интернет. Для больших организаций, для этого, может потребоваться очень много трафика. Вместо этого можно поставить локальный сервис для активации, внутри вашей локальной сети. Для этого существует два программных продукта — KMS (Key Management Service) и Volume Actication Management Tool (VAMT).

В большинстве случаев нужно использовать KMS, но нужно помнить что служба KMS начинает проверять клиентов начиная с 25 и более ПК. Если компьютеров меньше, то следует использовать MAK проверку.

При использовании KMS активации, службу KMS следует установить на одном из серверов вашей организации. Системы активированные через службу KMS должны периодически перепроверять себя через каждый 180 дней. Но как клиенты знают, что они должны проверять себя с вашим KMS? И какой ключ вы используете?

Если вы покупаете корпоративную лицензию, вы получаете доступ к специальному дистрибутиву, в виде iso образа. Образ с дистрибутивом Windows 7, 8, 8.1, 10. Так же вы получаете специальный ключ продукта KMS.

Обратите внимание, по корпоративной лицензии, вы должны для каждой версии продукта, получить свой ключ.

Вы можете использовать этот ключ, для того что бы активировать сервер KMS. Это происходит только один раз. После этого сервер KMS активируется в Microsoft, и все клиенты уже обращаются только к серверу KMS. Этот особый образ, который вы получили, не требует ключа продукта. После установки ОС с этого образа, система ищет через локальную сеть с использованием DNS сервера сервер KMS, и пытается произвести активацию через него. После завершение активации, клиенты остаются активированными, до тех пор пока они получают подтверждение от сервера KMS, два раза в год (раз в 180 дней).

Если у вас меньше чем 25 ПК, то лучше использовать активацию MAK и инструмент VAMT. Клиенты могут получать активацию с серверов Microsoft или через инструмент VAMT. Инструмент VAMT собирает запросы активации из локальной сети, как и KMS, но связывается с серверами Microsoft, для проверки активации. Существует ограничение на количество активаций на которые вы имеете право. Инструмент VAMT может кэшировать запросы активации. Таким образом можно избежать лишних запросов активации к серверам Microsoft, и переактивировать их без достижения предела активации.
Перевод — Источник

Обо мне

Меня зовут Денис Проскурин. Занимаюсь DevOps тематикой, Linux системами, прикладным программированием на Bash, Python.

Активация с помощью MAK: известные проблемы MAK activation: known issues

В этой статье описаны распространенные проблемы, которые могут возникать при активации с помощью ключа многократной активации (MAK), и приведены рекомендации по их устранению. This article describes common issues that can occur during Multiple Activation Key (MAK) activations, and provides guidance for addressing those issues.

Как узнать, активирован ли мой компьютер? How can I tell whether my computer is activated?

На компьютере откройте панель управления Система и найдите сообщение Активация Windows выполнена. On the computer, open the System control panel and look for Windows is activated. Кроме того, можно запустить Slmgr.vbs и указать параметр командной строки /dli. Alternatively, run Slmgr.vbs and use the /dli command-line option.

Компьютер не активируется через Интернет The computer does not activate over the internet

Убедитесь, что необходимые порты не заблокированы в брандмауэре. Make sure that the required ports are open in the firewall. Список портов приведен в руководстве по развертыванию активации корпоративных лицензий. For a list of ports, see the Volume Activation Deployment Guide.

Сбой активации через Интернет и по телефону Internet and telephone activation fail

Обратитесь в местный центр активации лицензий Майкрософт. Contact a local Microsoft Activation Center. Номера телефонов центров активации лицензий Майкрософт по всему миру приведены в разделе Телефонные номера центров активации лицензий Майкрософт. For the telephone numbers of Microsoft Activation Centers worldwide, go to Microsoft Licensing Activation Centers worldwide telephone numbers. При обращении обязательно предоставьте данные соглашения о корпоративном лицензировании и подтверждение покупки. Make sure to provide the Volume License agreement information and proof of purchase when you call.

Slmgr.vbs /ato возвращает код ошибки Slmgr.vbs /ato returns an error code

Если Slmgr.vbs возвращает шестнадцатеричный код ошибки, получите соответствующее сообщение об ошибке, выполнив следующий сценарий. If Slmgr.vbs returns a hexadecimal error code, determine the corresponding error message by running the following script:

Дополнительные сведения о конкретных кодах ошибок и способах их устранения см. в разделе Устранение ошибок активации. For more information about specific error codes and how to address them, see Resolving common activation error codes.

Что такое ключи корпоративного лицензирования KMS и MAK в Windows?

Microsoft хочет убедиться, что каждая используемая Windows 10 активирована, то есть помечена как подлинная. Когда копия Windows активирована, она проходит проверку. Способ активации копии Windows отличается друг от друга, и для этого существуют разные типы ключей. В этой статье я говорю о двух типах ключей, используемых в корпоративном лицензировании Windows. Его называют ключами KMS и MAK .

Ключи корпоративного лицензирования KMS & MAK

Microsoft разработала различные типы ключей, чтобы они соответствовали разным требованиям компаний, использующих Windows.

MAK: несколько ключей активации

Ключи MAK используются для активации определенного количества устройств. Счетчик предварительно настроен как соглашение между Microsoft и Enterprise. Каждый раз, когда устройство активируется с помощью MAK, вот что происходит:

• Соединение установлено с собственной службой активации Microsoft.
• Ключ проверяется, то есть проверяется, можно ли с помощью этого ключа активировать еще какие-либо копии.
• Если это да, 1 вычитается из числа доступных активаций.

Однако у MAK есть огромный недостаток. Если компьютер проходит переустановку или жесткий диск очищается, счетчик не возвращается и не увеличивается. Это особенно полезно для клиентов, где переустановка происходит редко, и машина остается в том же состоянии в течение очень долгого времени.

Однако есть преимущество по сравнению с ключами KMS. Они могут оставаться отключенными от корпоративной сети в течение очень долгого времени. Поскольку их проверка выполнялась через серверы активации Microsoft, это довольно полезно.

KMS: ключи управления ключами

Если компания хочет постоянно следить за своим компьютером с Windows 10 и следить за тем, чтобы эти компьютеры время от времени возвращались в корпоративную сеть , а не нужно было подключаться к Интернету > KMS – это путь. Вместо использования Microsoft Activation Server ключи KMS проходят через корпоративные серверы KMS.

Предприятию предоставляется ключ KMS, с помощью которого им необходимо настроить собственный сервер с помощью службы лицензирования программного обеспечения Microsoft. Так что это может быть единственным устройством, которое остается подключенным к Интернету. Короче говоря, сервер KMS получает лицензию с клиентских компьютеров, а затем проверяет ее с помощью службы лицензирования Microsoft.

Преимущество активации KMS состоит в том, что при повторной установке Windows на этот компьютер клавиши можно использовать для повторной активации того же или другого компьютера. Именно поэтому компьютеры, активированные с помощью ключей KMS, должны подключаться каждые 180 дней, иначе они истекут.

Ключи KMS используются на компьютерах, которые обычно не выходят из корпоративной сети или, по крайней мере, не в течение очень длительного периода.

Читать дальше . Как определить, является ли лицензия Windows 10 OEM, Retail или Volume.

Активация версий Office с корпоративной лицензией с помощью ключа MAK Activate volume licensed versions of Office by using MAK

Область применения: _ _версии Office 2019 и Office 2016 с корпоративной лицензией, включающие Project и Visio Applies to: _ _Volume licensed versions of Office 2019 and Office 2016, including Project and Visio

Ключ многократной активации (MAK) используется для одноразовой активации с помощью служб активации Майкрософт по Интернету или телефону. Multiple Activation Key (MAK) activation is used for one-time activation through Microsoft-hosted activation services, either via the internet or by telephone. Для активации MAK необходимо установить ключ MAK на клиентском компьютере. Ключ запустит активацию компьютера с помощью этих служб. MAK activation requires that a MAK is installed on a client computer and instructs that computer to activate itself against those services.

Каждый ключ MAK имеет ограниченное количество активаций, определяемое вашей корпоративной лицензией. Each MAK has a predetermined number of allowed activations and is based on your volume licensing agreement. Каждая активация Office с использованием ключа MAK, учитывается в общем количестве активаций. Each Office activation that uses MAK counts toward the activation limit. После активации Office повторная активация не требуется, если оборудование значительно не поменялось. After Office is activated, no re-activation is required unless the hardware changes significantly.

Существует два способа активации компьютеров с помощью ключа MAK: There are two ways to activate computers by using MAK:

Независимая активация MAK требует независимого подключения каждого компьютера к серверу корпорации Майкрософт и последующей активации через Интернет или по телефону. MAK independent activation requires that each computer independently connect and be activated with Microsoft, either over the internet or by telephone. Независимая активация MAK оптимально подходит для компьютеров с прямым доступом к Интернету. MAK independent activation is best for computers that have direct access to the internet.

Прокси-активация MAK с помощью пакета VAMT позволяет одному компьютеру с доступом к Интернету обрабатывать запросы активации от имени нескольких компьютеров. MAK proxy activation by using VAMT enables one computer with internet access to process activation requests on behalf of multiple computers. Прокси-активация MAK настраивается с помощью средства управления активацией корпоративных лицензий (VAMT). MAK proxy activation is configured by using the Volume Activation Management Tool (VAMT). Прокси-активация MAK подходит для сред, в которых требования безопасности могут ограничивать прямой доступ в Интернет или к средам разработки и тестирования. MAK proxy activation is appropriate for environments in which security concerns might restrict direct access to the internet or to development and test labs. Дополнительные сведения см. в статье Выполнение прокси-активации. For more information, see Perform Proxy Activation.

Активация Office 2019 с помощью ключа MAK Activate Office 2019 by using MAK

Если вы используете ключ MAK для активации версий Office 2019 с корпоративной лицензией, нужно указать ключ в файле configuration.xml, используемом средством развертывания Office при развертывании Office 2019 для пользователей в вашей организации. If you’re using MAK to activate volume licensed versions of Office 2019, you specify the key in the configuration.xml file used by the Office Deployment Tool when you deploy Office 2019 to the users in your organization. Дополнительные сведения см. в статье Развертывание Office 2019 (для ИТ-специалистов). For more information, see Deploy Office 2019 (for IT Pros).

Активация Office 2016 с помощью ключа MAK Activate Office 2016 by using MAK

Если вы используете ключ MAK для активации версий Office 2016 с корпоративной лицензией, можно ввести ключ с помощью одного из следующих поддерживаемых методов: If you’re using MAK to activate volume licensed versions of Office 2016, you can enter the key by using one of the following supported methods:

Перед установкой Office 2016 вы можете использовать центр развертывания Office (OCT) или файл Config.xml. Before you install Office 2016, you can use the Office Customization Tool (OCT) or the Config.xml file.

Настройка MAK-активации в центре развертывания Office (OCT) Configure MAK activation in the Office Customization Tool (OCT)

Чтобы ввести ключ MAK с помощью центра развертывания Office (OCT), выполните следующие действия: To enter a MAK key by using the Office Customization Tool (OCT), follow these steps:

В центре развертывания Office перейдите на страницу Лицензирование и пользовательский интерфейс. In the OCT, go to the Licensing and user interface page.

Выберите Ввести другой ключ продукта, а затем введите ключ многократной активации (пять групп из пяти цифр или символов) в поле Ключ продукта. Select Enter another product key, and then in the Product key field, enter the multiple activation key (five sets of five numbers or characters).

После внесения других изменений в центре развертывания Office сохраните MSP-файл в папке Updates. After making any other necessary changes in the OCT, save the .msp file in the Updates folder.

• Дополнительные сведения см. в статьях Справка по центру развертывания Office (OCT) 2016: обзор и Справка по центру развертывания Office (OCT) 2016: лицензирование и пользовательский интерфейс. For more information, see Office Customization Tool (OCT) 2016 Help: Overview and Office Customization Tool (OCT) 2016 Help: Licensing and user interface.
• Вы можете автоматически активировать Office 2016 при установке. Для этого следует присвоить свойству AUTO_ACTIVATE значение 1 в файле Config.xml. You can activate Office 2016 automatically when you install by setting the AUTO_ACTIVATE property value to 1 in the Config.xml file. Дополнительные сведения см. в разделе Элемент Setting. For more information, see Setting element. (Хотя эта статья предназначена для более ранней версии Office, сведения также относятся к Office 2016.)(Even though this article is for an earlier version of Office, the information also applies to Office 2016.)

Настройка MAK-активации в файле Config.xml Configure MAK activation in the Config.xml file

Чтобы ввести ключ многократной активации с помощью файла Config.xml, выполните следующие действия: To enter a multiple activation key by using the Config.xml file, follow these steps:

1. Добавьте следующую строку в файл Config.xml: Add the following line to the Config.xml file:

Замените AAAAABBBBBCCCCCDDDDDEEEEE своим 25-символьным ключом продукта. Replace AAAAABBBBBCCCCCDDDDDEEEEE with your 25-character product key.

1. Чтобы применить параметры в файле Config.xml, введите в командной строке следующую команду, а затем нажмите клавишу ВВОД: To apply the settings in Config.xml, at a command prompt, type the following command, and then press ENTER:

• Дополнительные сведения о файле Config.xml см. в статье Справочник по файлу Config.xml. For more information about the Config.xml file, see Config.xml file reference. (Хотя эта статья предназначена для более ранней версии Office, сведения также относятся к Office 2016.)(Even though this article is for an earlier version of Office, the information also applies to Office 2016.)
• Вы можете автоматически активировать Office 2016 при установке. Для этого следует присвоить свойству AUTO_ACTIVATE значение 1 в файле Config.xml. You can activate Office 2016 automatically when you install by setting the AUTO_ACTIVATE property value to 1 in the Config.xml file. Дополнительные сведения см. в разделе Элемент Setting. For more information, see Setting element. (Хотя эта статья предназначена для более ранней версии Office, сведения также относятся к Office 2016.)(Even though this article is for an earlier version of Office, the information also applies to Office 2016.)

Изменение ключа с помощью пользовательского интерфейса продукта Change the key by using the product UI

Изменение ключа продукта Office 2016 на одном компьютере: To change the Office 2016 product key on only one computer:

1. Откройте приложение Office 2016, например Word. Open an Office 2016 application, such as Word.
2. Выберите Файл >Учетная запись. Go to File >Account.
3. Выберите команду Изменить ключ продукта и введите ключ продукта. Choose Change Product Key and enter the product key.

Чтобы изменить ключ продукта Office 2016 на нескольких компьютерах после установки Office, рекомендуется использовать средство управления активацией корпоративных лицензий (VAMT) 3.1. If you need to change the Office 2016 product key on multiple computers after Office is installed, we recommend that you use Volume Activation Management Tool (VAMT) 3.1. Дополнительные сведения см. в статье Технический справочник по средству управления активацией корпоративных лицензий (VAMT). For more information, see Volume Activation Management Tool (VAMT) Technical Reference.

Разрешение пользователю без прав администратора выполнять активацию Office с помощью ключа MAK Enable a non-admin user to activate an Office by using MAK

Администраторы могут создать раздел реестра, позволяющий обычным пользователям (т. е. не администраторам) активировать Office 2016 с помощью ключа MAK. An administrator can create a registry key that allows a standard user (that is, a user who isn’t an administrator) to activate Office 2016 by using MAK. По умолчанию этот механизм отключен в версиях Office 2016 с корпоративной лицензией. By default, volume licensed versions of Office 2016 disable this behavior.

Эту функцию можно использовать, если нужно разрешить пользователю активировать Office вручную с помощью ключа MAK, заменить существующий ключ новым или переключиться с KMS-активации на MAK-активацию. This can be used if you want a user to manually activate Office by using MAK, replace an existing key with a new key, or switch from KMS to MAK activation.

Чтобы включить этот механизм, добавьте следующую строку в файл Config.xml: To enable this behavior, add the following line to the Config.xml file:

Или можно настроить раздел реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\OfficeSoftwareProtectionPlatform, чтобы включить или отключить стандартную пользовательскую активацию Or, you can set the HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\OfficeSoftwareProtectionPlatform registry key to enable or disable standard user activation

• Для включения установите значение «UserOperations»=dword:00000001 To enable, set «UserOperations»=dword:00000001
• Для отключения установите значение «UserOperations»=dword:00000000 To disable, set «UserOperations»=dword:00000000

Дополнительные сведения о файле Config.xml см. в статье Справочник по файлу Config.xml. For more information about the Config.xml file, see Config.xml file reference. (Хотя эта статья предназначена для более ранней версии Office, сведения также относятся к Office 2016.) (Even though this article is for an earlier version of Office, the information also applies to Office 2016.)

Развертывание нескольких ключей MAK Deploying multiple MAK keys

В некоторых организациях разные группы используют разные ключи MAK для своих корпоративных версий Office, Project или Visio. In some organizations, different groups have different MAK keys for their volume licensed versions of Office, Project, or Visio. К сожалению, вы не можете включить несколько ключей MAK в один файл configuration.xml (для версий 2019), в центр развертывания Office или в файл config.xml (для версий 2016). Unfortunately, you can’t include multiple MAK keys in the same configuration.xml file (for 2019 versions) or in the Office Customization Tool or config.xml file (for 2016 versions).

Если вы не хотите создавать отдельные XML-файлы для каждой группы, можно использовать один из следующих методов: If you don’t want to create separate XML files for each group, you could use one of these other methods: