Configurare il DNS per l'attivazione di contratti multilicenza di Office 2013

 

Si applica a: Office 2013

Ultima modifica dell'argomento: 2016-12-16

Riepilogo: spiega come configurare il DNS in modo che funzioni l'attivazione di contratti multilicenza di Office 2013.

Destinatari: professionisti IT

Configurare il DNS per Office

Per attivare Office 2013 mediante il Servizio di gestione delle chiavi, l'host del Servizio di gestione delle chiavi di Office deve essere individuabile. L'host rende pubblica automaticamente la sua esistenza creando record di risorse (RR) servizi (SRV) sul server DNS. Tuttavia, solo il primo Servizio di gestione delle chiavi può creare un record di risorse SRV. Se il servizio è in esecuzione su più computer, gli host del Servizio di gestione delle chiavi successivi non possono modificare o aggiornare i record di risorse SRV a meno che le autorizzazioni sul server DNS non siano configurate per consentirlo.

Per modificare le autorizzazioni sul server DNS occorre disporre di diritti amministrativi nel dominio. È necessario configurare il DNS come segue:

  • Verificare che tutti i computer che eseguono il Servizio di gestione delle chiavi siano membri dello stesso dominio di Servizi di dominio Active Directory.

  • Creare un gruppo di sicurezza globale in Servizi di dominio Active Directory per i computer che eseguono il Servizio di gestione delle chiavi.

  • Aggiungere ogni computer che esegue il Servizio di gestione delle chiavi al nuovo gruppo di sicurezza.

  • Impostare le autorizzazioni nel server DNS per consentire gli aggiornamenti da parte di membri del gruppo di sicurezza appena creato.

Per istruzioni su come completare queste attività, vedere l'articolo relativo alla configurazione del DNS.

Individuazione del Servizio di gestione delle chiavi da parte dei client

La prima volta che un client del servizio di gestione delle chiavi richiede a DNS informazioni relative a tale servizio, seleziona in modo casuale un host del servizio nell'elenco dei record di risorse SRV restituito da DNS. L'indirizzo di un server DNS contenente i record di risorse SRV può essere elencato come voce con suffisso nei client del servizio di gestione delle chiavi. Questo consente l'annuncio dei record di risorse SRV per il servizio in un server DNS e ai client del servizio che si avvalgono di altri server DNS primari di trovarlo.

È possibile aggiungere i parametri priority e weight al valore DnsDomainPublishList del Registro di sistema per gli host del Servizio di gestione delle chiavi nelle edizioni di Windows 7 con contratto multilicenza o in Windows Server 2008 R2. In questo modo è possibile definire raggruppamenti prioritari e il peso all'interno di ogni gruppo, specificando così l'ordine di utilizzo degli host e bilanciando il traffico tra più host di questo tipo. Se si usano i parametri priority e weight, è consigliabile disattivare nel client la memorizzazione del Servizio di gestione delle chiavi nella cache. Il client può pertanto interrogare DNS a ogni tentativo di attivazione, in base a quanto specificato dai parametri priority e weight, invece di contattare direttamente l'host del Servizio di gestione delle chiavi memorizzato nella cache che per ultimo ha dato luogo a un'attivazione riuscita.

Se l'host del servizio di gestione delle chiavi selezionato da un client non risponde, verrà rimosso dall'elenco dei record di risorse SRV del client, il quale provvederà a selezionare in modo casuale un altro host del servizio nell'elenco. Se i parametri priority e weight sono impostati, verranno utilizzati dal client del servizio di gestione delle chiavi durante la ricerca di un altro host, altrimenti gli host verranno selezionati in modo casuale. Quando un host del servizio di gestione delle chiavi risponde, il client del servizio ne memorizza il nome nella cache e, qualora la memorizzazione nella cache sia attivata, lo utilizza per i successivi tentativi di attivazione e rinnovo. Se l'host del servizio di gestione delle chiavi memorizzato nella cache non risponde in occasione di un rinnovo successivo, il client del servizio individuerà un nuovo host richiedendo a DNS i record di risorse SRV.

Vedere anche

Attivazione dei contratti multilicenza di Office 2013
Preparare e configurare l'host del Servizio di gestione delle chiavi di Office 2013