Многе велике организације користе посебну услугу управљања кључевима за активирање Виндовс-а. Сервер за управљање кључевима (КМС), инсталиран на наменском хосту и активиран посебним Мицрософт кључем. У будућности се сви рачунари компаније могу активирати не преко Мицрософтовог сервера, већ директно преко овог КМС сервера. Подсјетимо да када се рачунар активира на КМС серверу, он задржава статус активације 180 дана, након чега се клијент мора сваки пут поново активирати у наредних 180 дана.
Виндовс Сервер 2012 представио је нови модел активације за клијенте са оперативним системом Виндовс 8, Виндовс Сервер 2012 и Оффице 2013, дизајниран да замени КМС. Нова улога позвана Активно Именик На основу Активација (АДБА). Ова технологија вам омогућава да активирате рачунаре (наравно, уз Вин8 и Вин2012), који су једноставно укључени у домен (како да у Виндовс домен укључите Виндовс 8). За разлику од КМС активације, активација помоћу АДБА није везана за одређени хост (кмс сервер), већ за целу АД услугу, што је пожељно са становишта осигурања толеранције грешке у активацијској услузи, осим тога, нема потребе за отварањем додатних портова на корпоративним фиреваллима ( Подсећам вас да за активирање КМС-а клијент мора имати приступ кмс серверу на прикључку 1688), потребан вам је само стандардни ЛДАП приступ најближем регулатору домена (то би требао бити обичан контролер рв-домене, а не РОДЦ контролер). Домаћини активирају АДБА истих 180 дана, а ако је машина део домена, обнављање активације догађа се аутоматски интеракцијом с било којим доступним контролором домена. Наравно, када се машина активирана активацијом заснованом на Ацтиве Дирецториу уклони из домена, активација нестаје. Имајте на уму да АДБА омогућава клијентима да се активирају у целој шуми АД-а..
Постоји посебна конзола за управљање АДБА-ом Волуме Ацтиватион Манагемент Тоолкит 3.0 (ВАМТ). Сазнајте више о ВАМТ 3.0, где га можете преузети и како га користити за управљање лиценцама..
Инсталирајте и конфигурирајте активацију на бази Ацтиве Дирецтори-а
Да би активирање засновано на Ацтиве Дирецтори-у функционисало, потребно је проширити схему АД на Виндовс Сервер 2012 (како ажурирати схему помоћу адпреп.еке описано је у чланку Ажурирање АД-а на Виндовс Сервер 2012). Не треба подизати засебни контролер са Виндовс Сервер 2012.
Затим на серверу који покреће Виндовс Сервер 2012 морате инсталирати улогу Услуге активације волумена. То можете учинити помоћу стандардне конзоле Сервер Манагер одабиром одабира Додајте улоге и функције -> Следеће-> Нект и означите улогу Услуге активације волумена.
Услуге активације волуменатакође се може инсталирати коришћењем следеће наредбе ПоверСхелл:
Инсталација-ВиндовсФеатуре ВолумеАцтиватион -ИнцлудеМанагементТоолс
Након инсталирања улоге, покрените управљачку конзолу Алат за активирање волумена (Управитељ сервера-> Алати-> Алати за активацију јачине звука) Ако је конфигурација са Виндовс 8 клијента, морате инсталирати РСАТ за Виндовс 8, конзола за алате за активацију волумена је укључена у овај пакет.
У прозору Алатке за активацију јачине звука изаберите као начин да активирате клијенте Активирање на бази активног директорија.
Да бисте активирали МС производе помоћу АДБА, морате додати одговарајуће кључеве на улогу сервера Волуме Ацтиватион Сервицес. Затим морате унијети КМС кључ који вам је издала организација (исти се кључ користи за КМС и АДБА), његово име (омогућава вам да у будућности радите више тастера).
Следећи корак је омогућавање подршке за активацију АДАП-а за целокупну шуму и активирање лиценцних кључева за јачину на Мицрософт серверима (телефоном или на мрежи). Такође можете активирати ВЛК кључеве на старомодни начин помоћу интерфејса командне линије и скрипте слмгр.вбс (за детаље погледајте чланак Инсталација и активирање КМС сервера).
Након репликације свих нових објеката у АД-у, сви клијенти са Виндовс 8 и Виндовс Сервер 2012 који су укључени у домену и конфигурисани су за коришћење дељених ВЛК кључева (присуство ових тастера говори ОС-у да ће се активирати помоћу КМС сервера или преко АДБА) примају информације од АД-а и аутоматски се активирају. Не морате ништа додатно да конфигуришете на клијентима. Комплетну листу ГВЛК кључева можете пронаћи овде..
Треба имати на уму да у домену нема посебног АДБА сервера или АДБА сервиса који ради на контролерима домена. Ово је пасиван процес у којем клијенти упитују Ацтиве Дирецтори, проналазе потребне атрибуте и аутоматски се активирају.
Покушајмо установити где се информације о активацији АДБА чувају у Ацтиве Дирецториу.?
Када проширите шему на Виндовс Сервер 2012 (описано горе), у АД се појављују нови објекти које клијенти могу да користе за тражење и активирање производа у домену. Ови атрибути се чувају у спремнику конфигурације шуме. ЦН = Објекти за активирање, ЦН = Мицрософт СПП, ЦН = Услуге, ЦН = Конфигурација .
Не препоручује се директно уређивање објеката у овом одељку; у ове сврхе користите само Алат за активацију волумена.
Тренутни статус активације корисника може се проверити помоћу команде:
слмгр.вбс -длв
Гудачки Активација Објект име: КМС АД Активација - каже да се клијент активира помоћу АДБА.
Атрибути скрипте Слмгр.вбс се проширују додатним параметрима одговорним за активацију преко АД-а.
- /ад-ацтиватион-онлине [ПродуцтКеи]
- /ад-ацтиватион-аппли-гет-иид [ПродуцтКеи]
- /ад-ацтиватион-аппли-цид [ПродуцтКеи] [потврдаИД]
- /ао-лист
- / дел-ао
У случају да недостају потребни атрибути Ацтиве Дирецтори, клијент покушава да се активира следећом доступном методом - КМС активацијом, покушавајући да нађе СРС запис КМС сервера у ДНС-у (како пронаћи кмс сервер у домену).
Ако из домена изузмете рачунар, активирање ће нестати током следећег циклуса провере података о лиценци (када поново покренете рачунар или када се поново покрене услуга заштите софтвера).
Дакле, данас смо смислили како да конфигуришете активирање клијента са Виндовс 8 и Виндовс Сервер 2012 помоћу АДБА (КМС сервер им више није потребан!). Могућност активирања АДБА не искључује могућност постојања КМС сервера и могућност активирања клијената на њему, посебно зато што не постоји подршка за АДБА активацију за старији ОС (Виндовс 2008 / Р2 / Виста / 7).