Aktivierung über Active Directory

Tipp

Suchen Sie nach Informationen zur Aktivierung im Einzelhandel?

Die Active Directory-basierte Aktivierung wird als Rollendienst implementiert, der auf Active Directory Domain Services (ADDS) basiert, um Aktivierungsobjekte zu speichern. Die Active Directory-basierte Aktivierung erfordert die Aktualisierung des Gesamtstrukturschemas mit adprep.exe auf einem unterstützten Serverbetriebssystem. Nachdem das Schema aktualisiert wurde, können ältere Domänencontroller weiterhin Clients aktivieren.

Alle in die Domäne eingebundenen Computer, auf denen ein unterstütztes Betriebssystem mit einem generischen Volumenlizenzschlüssel (Generic Volume License Key, GVLK) ausgeführt wird, werden automatisch und transparent aktiviert. In die Domäne eingebundene Computer bleiben aktiviert, solange sie Mitglieder der Domäne bleiben und regelmäßige Kontakte mit einem Domänencontroller aufrechterhalten. Die Aktivierung erfolgt nach dem Start des Lizenzierungsdiensts. Wenn dieser Dienst gestartet wird, kontaktiert der Computer AUTOMATISCH ADDS, empfängt das Aktivierungsobjekt und wird ohne Benutzereingriff aktiviert.

Damit Computer mit GVLKs sich selbst aktivieren können, verwenden Sie die Konsole für volumenaktivierungstools oder die Tool für die Volumenaktivierungsverwaltung (VAMT) in früheren Versionen von Windows Server, um ein Objekt in der ADDS-Gesamtstruktur zu erstellen. Das Aktivierungsobjekt wird erstellt, indem ein KMS-Hostschlüssel (Key Management Service) an Microsoft übermittelt wird, wie in Abbildung 10 dargestellt.

Der Vorgang wird wie folgt fortgesetzt:

  1. Führen Sie eine der folgenden Aufgaben aus:

    • Installieren Sie die Serverrolle "Volumenaktivierungsdienste" auf einem Domänencontroller, und fügen Sie dann einen KMS-Hostschlüssel hinzu, indem Sie den Assistenten für Volumenaktivierungstools verwenden.

    • Erweitern Sie die Domänenschemaebene auf Windows Server 2012 R2 oder höher, und fügen Sie dann mithilfe des VAMT einen KMS-Hostschlüssel hinzu.

  2. Microsoft überprüft den KMS-Hostschlüssel, und es wird ein Aktivierungsobjekt erstellt.

  3. Clientcomputer werden aktiviert, indem sie während des Starts das Aktivierungsobjekt von einem Domänencontroller empfangen.

    Active Directory-basierter Aktivierungsablauf.

    Abbildung 10. Der Aktivierungsfluss über Active Directory

In Umgebungen, in denen alle Computer in die Domäne eingebunden sind und eine unterstützte Betriebssystemversion ausführen, ist die Active Directory-basierte Aktivierung die beste Option zum Aktivieren von Clientcomputern und Servern. Die Active Directory-basierte Aktivierung kann das Entfernen von KMS-Hosts aus der Umgebung ermöglichen. Wenn eine Umgebung eines der folgenden Elemente enthält:

  • Frühere Versionen von volumenlizenzierten Betriebssystemen und Anwendungen
  • Arbeitsgruppencomputer außerhalb der Domäne

Ein KMS-Host ist weiterhin erforderlich, um die Aktivierung status aufrechtzuerhalten.

Clients, die mit Der Active Directory-basierten Aktivierung aktiviert werden, behalten ihren aktivierten Status bis zu 180 Tage seit dem letzten Kontakt mit der Domäne bei. Sie versuchen in regelmäßigen Abständen, vor diesem Zeitpunkt und am Ende des 180-Tage-Zeitraums erneut zu reaktivieren. Dieses Neuaktivierungsereignis erfolgt standardmäßig alle sieben Tage.

Wenn ein Reaktivierungsereignis auftritt, fragt der Client ADDS für das Aktivierungsobjekt ab. Clientcomputer überprüfen das Aktivierungsobjekt und vergleichen es mit der durch den GVLK definierten lokalen Edition. Wenn das Objekt und der GVLK übereinstimmen, erfolgt eine erneute Aktivierung. Wenn das ADDS-Objekt nicht abgerufen werden kann, verwenden Clientcomputer die KMS-Aktivierung. Wenn der Computer aus der Domäne entfernt und der Computer oder der Softwareschutzdienst neu gestartet wird, ändert Windows den status in Nicht aktiviert, und der Computer versucht, mit KMS zu aktivieren.

Schrittweise Konfiguration: Aktivierung über Active Directory

Hinweis

Der Administrator, der diese Schritte ausführt, muss Auf allen Computern, die in diesen Schritten erwähnt werden, Mitglied der lokalen Administratorgruppe sein. Darüber hinaus müssen sie auch Mitglied der Gruppe "Unternehmensadministratoren " sein, da das Einrichten der Active Directory-basierten Aktivierung die gesamtstrukturweiten Einstellungen ändert.

Führen Sie zum Konfigurieren der Active Directory-basierten Aktivierung für eine unterstützte Version von Windows Server die folgenden Schritte aus:

  1. Verwenden Sie ein Konto mit Den Anmeldeinformationen des Domänenadministrators und des Unternehmensadministrators , um sich bei einem Domänencontroller anzumelden.

  2. Starten Sie Server-Manager.

  3. Fügen Sie die Rolle "Volumenaktivierungsdienste" hinzu, wie in Abbildung 11 dargestellt.

    Hinzufügen der Rolle

    Abbildung 11. Hinzufügen der Rolle „Volumenaktivierungsdienste“

  4. Wählen Sie die Volumenaktivierungstools aus, wie in Abbildung 12 dargestellt.

    Starten der Volumenaktivierungstools.

    Abbildung 12. Starten der Volumenaktivierungstools

  5. Wählen Sie die Option Aktive Directory-Based Aktivierung aus, wie in Abbildung 13 dargestellt.

    Wählen Sie Aktive Directory-Based Aktivierung aus.

    Abbildung 13. Auswählen der Aktivierung über Active Directory

  6. Geben Sie den KMS-Hostschlüssel des organization ein, und geben Sie optional einen Anzeigenamen an, wie in Abbildung 14 dargestellt.

    Eingeben des KMS-Hostschlüssels des organization.

    Abbildung 14. Eingeben des KMS-Hostschlüssels des organization

  7. Aktivieren Sie den KMS-Hostschlüssel des organization telefonisch oder online, wie in Abbildung 15 dargestellt.

    Wählen Sie aus, wie das Produkt aktiviert werden soll.

    Abbildung 15. Auswählen der Aktivierung des Produkts

    Hinweis

    Um einen KMS-Hostschlüssel/einen kundenspezifischen Volumenlizenzschlüssel (CSVLK) für Microsoft Office zu aktivieren, muss das versionsspezifische Office-Volumenlizenzpaket auf dem Server installiert werden, auf dem die Serverrolle für die Volumenaktivierung installiert ist.

    Weitere Informationen finden Sie unter Aktivieren von Volumenlizenzversionen von Office mithilfe von Active Directory.

  8. Wählen Sie nach dem Aktivieren des Schlüssels Commit und dann Schließen aus.

Überprüfen der Konfiguration der Aktivierung über Active Directory

Führen Sie die folgenden Schritte aus, um die Active Directory-basierte Aktivierungskonfiguration zu überprüfen:

  1. Starten Sie nach dem Konfigurieren der Active Directory-basierten Aktivierung einen Computer, auf dem eine Durch Volumenlizenzierung konfigurierte Windows-Edition ausgeführt wird.

  2. Wenn der Computer zuvor mit einem MAK-Schlüssel konfiguriert wurde, ersetzen Sie den MAK-Schlüssel durch den GVLK. Führen Sie den slmgr.vbs /ipk Befehl aus, und geben Sie den GVLK als neuen Product Key an.

  3. Wenn der Computer nicht mit der Domäne des organization verknüpft ist, fügen Sie ihn der Domäne hinzu.

  4. Melden Sie sich am Computer an.

  5. Öffnen Sie Windows Explorer, klicken Sie mit der rechten Maustaste auf Computer, und wählen Sie dann Eigenschaften aus.

  6. Scrollen Sie nach unten zum Abschnitt Windows-Aktivierung , und überprüfen Sie, ob dieser Client aktiviert ist.

    Hinweis

    Wenn sowohl KMS als auch Active Directory-basierte Aktivierung verwendet werden, kann es schwierig sein, festzustellen, ob ein Client mit KMS oder durch Active Directory-basierte Aktivierung aktiviert wurde. Erwägen Sie während des Tests die Deaktivierung von KMS, oder stellen Sie sicher, dass Sie einen Clientcomputer verwenden, der nicht bereits von KMS aktiviert wurde. Der slmgr.vbs /dlv Befehl gibt auch an, ob KMS verwendet wurde.

    Verwenden Sie das VAMT, um einzelne Aktivierungen zu verwalten oder mehrere (Massen-)Aktivierungen anzuwenden.