应用场景 2：代理激活

在此应用场景中，批量激活管理工具 (VAMT) 用于激活隔离实验室环境中工作组计算机上的产品。对于与大型网络隔离的工作组，你可以对多激活密钥 (MAK)、KMS 主机密钥 (CSVLK) 和通用批量许可证密钥 (GVLK)（或 KMS 客户端密钥）或零售密钥执行代理激活。在隔离工作组中的计算机上，安装 VAMT 的第二个实例会执行代理激活。然后你可以使用可移动的媒体，在隔离工作组中的 VAMT 实例以及有互联网接入的其他 VAMT 主机之间传输 VAMT 计算机信息列表 (CILX)。下图显示多个激活密钥 (MAK) 代理激活应用场景：

第 1 部分：在隔离实验室的工作组计算机上安装 VAMT

1. 在隔离实验室工作组中的计算机上安装 VAMT。此计算机可运行 Windows 7、Windows(R) 8、Windows Server 2008 R2 或 Windows Server® 2012。

2. 单击**“开始”**菜单中的 VAMT 图标，以打开 VAMT。

第 2 部分：在目标计算机上配置 Windows Management Instrumentation 防火墙例外

• 确保 Windows Management Instrumentation (WMI) 防火墙例外已在所有目标计算机上启用。有关详细信息，请参阅配置客户端计算机。

备注
如要检索所选计算机上的许可证状态，VAMT 必须拥有远程计算机的管理权限，且可通过 Windows 防火墙访问 WMI。此外，对于工作组计算机，必须创建注册表项，以便执行用户帐户控制 (UAC) 项下的远程管理操作。有关详细信息，请参阅配置客户端计算机。

第 3 部分：连接到 VAMT 数据库

1. 如果隔离实验室工作组中的主计算机尚未连接到数据库，则当你打开 VAMT 时会显示**“数据库连接设置”**对话框。选择含有工作组计算机的服务器以及数据库。

2. 单击**“连接”**。

3. 如果你已经连接到数据库，VAMT 将在中心窗格中显示产品库存和产品密钥，并在数据库中显示计算机的许可证概述。如果你必须连接到不同的数据库，则单击**“已成功连接到服务器”，以打开“数据库连接设置”**对话框。有关如何创建 VAMT 数据库以及添加 VAMT 数据的详细信息，请参阅管理 VAMT 数据

第 4 部分：发现产品

1. 在左窗格的**“产品”**节点中，单击要激活的产品。

2. 如要打开**“发现产品”对话框，则在右窗格中单击“发现产品”**。

3. 在**“发现产品”对话框中，单击“搜索活动目录中的计算机”**，以显示搜索选项，然后单击要使用的搜索选项。你可以通过工作组中的个体计算机名称或 IP 地址或一般 LDAP 查询，搜索活动目录域中的计算机：

   • 如要搜索活动目录域中的计算机，则单击**“在活动目录中搜索计算机”。然后在域名列表中以及“域筛选标准”之下，单击要搜索的域名。你可以在“按计算机名称筛选”**字段中键入名称，以进一步缩小搜索范围，从而搜索域中的特定计算机。此筛选器支持星号 (*) 通配符。例如，键入“a*”将仅显示以字母“a”开头的计算机名称。

   • 如要按个体计算机名称或 IP 地址进行搜索，则单击**“手动输入名称或 IP 地址”。然后在“用逗号隔开一个或多个计算机名称或 IP 地址”**文本框中，输入全名或 IP 地址。用逗号隔开各个条目。注意，IPv4 和 IPv6 寻址是受支持的。

   • 如要搜索工作组中的计算机，则单击**“在工作组中搜索计算机”。然后在“工作组筛选标准”之下的工作组名称列表中，单击要搜索的工作组名称。你可以在“按计算机名称筛选”**字段中键入名称，以进一步缩小搜索范围，从而搜索工作组中的特定计算机。此筛选器支持星号 (*) 通配符。例如，键入“a*”将仅显示那些以字母“a”开头的计算机名称。

   • 如要通过使用一般 LDAP 查询搜索计算机，请单击**“用 LDAP 查询搜索”**，然后在出现的文本框中输入你的查询。VAMT 将验证 LDAP 查询语法，但将以其他方式运行查询，而不会进行额外的检查。

4. 单击**“搜索”**。

当找到计算机时，会出现**“查找计算机”**窗口，并显示搜索进度。

当搜索完成时，VAMT 发现的产品将出现在中心窗格的列表视图中。

第 5 部分：排序和筛选计算机列表

你可以对产品列表进行排序，以便更加轻松地找到需要待激活产品密钥的计算机：

1. 在中心窗格顶部的菜单栏上，单击**“分组依据”，然后单击“产品”、“产品密钥类型”或“许可证状态”**。

2. 如要进一步为列表排序，你可以单击其中一个列标题，以便按该列进行排序。

3. 你可以使用**“筛选器”功能，缩小计算机的搜索范围，这只需单击右窗格中的“筛选器”，打开“筛选产品”**对话框即可。

4. 在**“筛选产品”**对话框中，你可以按照计算机名称、产品名称、产品密钥类型、许可证状态或这些选项的任意组合，筛选列表。

   • 如要按照计算机名称筛选列表，请在**“计算机名称”**方框中输入名称。

   • 如要按照产品名称、产品密钥类型或许可证状态筛选列表，请单击你想用于筛选的列表，并选择某个选项。必要时，单击**“清除所有筛选器”**，以创建新的筛选器。

5. 单击**“筛选器”**。VAMT 将在中心窗格的产品列表视图中显示已筛选的列表。

第 6 部分：收集隔离实验室中的计算机的状态信息

如要收集有关数据库中所选计算机的状态信息，你可以通过以下任意一种方法，在产品列表视图中选择计算机：

• 如要选择一批连续排列的计算机，则单击要选择的第一台计算机，然后按住 Shift 键，同时单击最后一台计算机。

• 如要选择非连续排列的计算机，则按住 Ctrl 键，并选择所有要收集其状态信息的计算机。

收集所选计算机的状态信息：

1. 在右侧**“操作”窗格中，单击“所选项”菜单中的“更新许可证状态”，然后单击凭据选项。仅当你要更新的产品需要的管理员凭据与你登录到计算机所用的不同时，方可选择“备用凭据”。否则，请单击“当前凭据”，并继续执行步骤 2。如果你正在提供备用凭据，则在“Windows 安全性”对话框中，键入适当的用户名称和密码，并单击“确定”**。

2. 当 VAMT 收集所选计算机上所有受支持产品的许可证状态时，它将显示**“收集产品信息”**对话框。此过程完成时，各产品已更新的许可证状态将出现在中心窗格的产品列表视图中。

备注
如果计算机已安装了多个受支持产品，VAMT 将为每个产品添加条目。条目出现在相关产品标题的下面。

第 7 部分：添加产品密钥

1. 在左窗格中单击**“产品密钥”节点，然后在右窗格中单击“添加产品密钥”，以打开“添加产品密钥”**对话框。

2. 在**“添加产品密钥”**对话框中，你可以选择以下任意一种方法，添加产品密钥：

   • 如要添加单个产品密钥，请单击**“输入用换行符分开的产品密钥”，以输入一个或多个产品密钥，然后单击“添加密钥”**。

   • 如要导入含有产品密钥列表的逗号分隔值文件 (CSV)，则单击**“选择要导入的产品密钥”，并浏览到文件位置，然后单击“打开”以导入文件，再单击“添加密钥”**。

   已添加的密钥出现在中心窗格的**“产品密钥”**列表视图中。

第 8 部分：在隔离的实验室计算机上安装产品密钥

1. 在左窗格的**“产品”**节点中，单击要对其安装密钥的产品。

2. 必要时，你可以排序和筛选产品列表，以便更加轻松地找到必须安装产品密钥的计算机。请参阅第 5 部分：排序和筛选计算机列表。

3. 在**“产品”**列表视图窗格中，选择必须安装密钥的个别产品。你可以使用 CTRL 键或 SHIFT 键，选择多项产品。

4. 在右窗格的**“所选项”菜单中单击“安装产品密钥”，以显示“安装产品密钥”**对话框。

5. “选择产品密钥”对话框显示可安装的密钥。在“推荐的 MAK”之下，VAMT 可能会基于所选的产品显示一个或多个推荐的 MAK。如果要安装的是 MAK，你可以选择一个推荐的产品密钥或从“所有产品密钥列表”中选择任何其他 MAK。如果你正在安装的不是 MAK，则从“所有产品密钥”列表中选择一个产品密钥。如果你需要查看每个密钥的描述，可以使用滚动条。当你已经选择要安装的产品密钥，请单击**“安装密钥”**。注意，一次只能安装一个密钥。

6. 当 VAMT 尝试安装所选产品的产品密钥时，它将显示**“正在安装产品密钥”对话框。当此过程完成时，状态出现在对话框的“操作状态”列中。单击“关闭”以关闭对话框。当对话框出现时，你还可以单击“完成时自动关闭”**复选框。

   在中心窗格的产品列表视图中，相同状态出现在其**“上一操作的状态”**列下面。

备注
如果 VAMT 发现不匹配的密钥类型或版本，则产品密钥安装会失败。VAMT 将显示失败状态，并继续执行列表中下一种产品的安装。有关选择正确产品密钥的详细信息，请参阅“如何为 Windows 选择正确的批量许可密钥”。

备注
在客户端产品上安装 MAK 和覆盖 GVLK 时，必须小心谨慎。如果 Windows Vista 的 RTM 版本已经安装在计算机上超过 30 天，则其初始宽限期已到期。因此，如果在下一次尝试登录之前在线激活未成功完成，它将进入缩减功能模式 (RFM)。但是，你可以通过在线激活，从 RFM 恢复已妥当配置的计算机，前提条件是计算机在网络上可用。RFM 仅适用于 Windows Vista 的 RTM 版本或 Microsoft Office 2010 的零售版本。SP1 或更高版本的 Windows Vista、Windows 7、Windows 8、Windows Server 2008、Windows Server 2008 R2、Windows Server 2012 以及卷版 Office 2010 将不能进入 RFM。

第 9 部分：将 VAMT 数据导出到 .cilx 文件

在此步骤中，你将从工作组的主计算机中导出 VAMT，并保存在 .cilx 文件中。然后将 .cilx 文件复制到可移动的媒体，以便你可以将它转移到已连接互联网的 VAMT 主计算机。在 MAK 代理激活中，保留此文件至关重要，因为 VAMT 会通过此文件将确认 ID (CID) 应用到适当的产品。

1. 选择已成功接收第 8 部分中的产品密钥的个别产品。必要时，排序和筛选列表以找到产品。

2. 在右侧**“操作”窗格中，单击“导出列表”，以打开“导出列表”**对话框。

3. 在**“导出列表”对话框中，单击“浏览”**以导航到 .cilx 文件，或输入要导出其数据的 .cilx 文件名称。

4. 在**“导出选项”**之下，选择以下一种数据类型的选项：

   • 导出产品和产品密钥。

   • 仅导出产品。

   • 仅导出代理激活数据。选择此选项，确保导出内容只含有代理 Web 服务所需的许可证信息，以获得 Microsoft 的 CID。当选择此选项时，导出的 .cilx 文件不含有任何个人的可识别信息 (PII)。当企业的安全政策阐明，可识别特定计算机或用户的信息均不得从隔离实验室向外传输时，应使用此选项，由此可见，此类数据必须不得包含在传输给核心网络 VAMT 主机的 .cilx 文件中。

5. 如果你选择从数据库中导出产品，而非整个数据集，则选中**“仅导出所选的产品行列”**复选框。

6. 单击**“保存”。当导出数据时， VAMT 会显示进度信息。当显示信息时，单击“确定”**，并确认导出已经成功完成。

7. 如果你将列表导出到主计算机硬盘上的文件，则将文件复制到可移动媒体，例如硬盘驱动器、CD/DVD 或 USB 存储设备。

重要

选择“仅导出代理激活数据”选项，将不包括存储在 .cilx 文件的个人可识别信息 (PII)。因此，.cilx 文件必须重新导入到隔离实验室工作组 VAMT 主计算机上的 SQL Server 数据库，以便 Microsoft 要求的 CID （如第 10 部分所述）可正确分配给隔离实验室组中的计算机。

第 10 部分：向连接互联网的主计算机上的 Microsoft 获取确认 ID

1. 将可移动媒体插入有互联网接入的 VAMT 主机。

2. 打开 VAMT。确保你位于根节点处，且**“批量激活管理工具”**视图在中心窗格中显示。

3. 在右侧**“操作”窗格中，单击“获取 CILX 的确认 ID”，以打开“获取文件的确认 ID”**对话框。

4. 在**“获取文件的确认 ID”对话框中，浏览到你从隔离实验室主计算机中导出的 .cilx 文件所在的位置，并选择文件，以及单击“打开”。当 VAMT 联系 Microsoft 并收集 CID 时，它将显示“正在获取确认 ID”**信息。

5. 当 CID 收集过程完成时，VAMT 将显示一条**“批量激活管理工具”信息，表明成功获取的确认 ID 数量，以及保存 ID 的文件名称。单击“确定”**以关闭信息。

第 11 部分：将 .cilx 文件导入到隔离实验室工作组中的 VAMT 主机

1. 从连接互联网的 VAMT 主计算机中删除含有 .cilx 文件的存储设备，并将它插入已隔离实验室中的 VAMT 主计算机。

2. 打开 VAMT，并验证你已经连接到数据库（其中的计算机带有你要激活的产品密钥）。

3. 在右侧**“操作”窗格中，单击“导入列表”，以打开“导入列表”**对话框。

4. 在**“导入列表”对话框中，浏览到含有 CID 的 .cilx 文件的位置，并选择文件，以及单击“打开”**。

5. 单击**“确定”**，导入文件，以及用文件中的数据覆盖数据库中的任何冲突数据。

6. 当导入数据时， VAMT 会显示进度信息。当信息显示时，单击**“确定”**，并确认导出数据已经成功导入。

第 12 部分：应用 CID 并激活隔离的实验室计算机

1. 选择要对其应用 CID 的产品。必要时，排序和筛选列表以找到产品。

2. 在右侧**“所选项”菜单中，单击“激活”，并单击“应用确认 ID”，然后选择适当的凭据选项。如果你单击“备用凭据”**选项，系统将提示你输入备用的用户名称和密码。

当 VAMT 在所选产品上安装 CID 时，它将显示**“正在应用确认 ID”对话框。当 VAMT 完成 CID 安装时，状态出现在对话框的“操作状态”列中。单击“关闭”以关闭对话框。当对话框出现时，你还可以单击“完成时自动关闭”**复选框。

在中心窗格的产品列表视图中，相同状态出现在其**“上一操作的状态”**列下面。

第 13 部分：（可选）重新激活隔离实验室中重置映像的计算机

如果你已经捕获隔离实验室中计算机的新映像，但那些计算机的相关硬件未作任何更改，则 VAMT 可使用存储在数据库中的 CID 重新激活那些计算机。

1. 使用和以前相同的计算机名称，将产品重新部署给每台计算机。

2. 打开 VAMT。

3. 在右侧**“所选项”菜单中，单击“激活”，并单击“应用确认 ID”，然后选择适当的凭据选项。如果你单击“备用凭据”**选项，系统将提示你输入备用的用户名称和密码。

当 VAMT 在所选产品上安装 CID 时，它将显示**“正在应用确认 ID”对话框。当 VAMT 完成 CID 安装时，状态出现在对话框的“操作状态”列中。单击“关闭”以关闭对话框。当对话框出现时，你还可以单击“完成时自动关闭”**复选框。

在中心窗格的产品列表视图中，相同状态出现在其**“上一操作的状态”**列下面。

备注
在客户端产品上安装 MAK 和覆盖 GVLK 时，必须小心谨慎。Windows 激活的宽限期已到期时，如果在下一次尝试登录之前在线激活未成功完成，Windows 将进入缩减功能模式 (RFM)。但是，你可以通过在线激活，从 RFM 恢复已妥当配置的计算机，前提条件是计算机在网络上可用。RFM 仅适用于 Windows Vista 的 RTM 版本或 Microsoft Office 2010 的零售版本。SP1 或更高版本的 Windows Vista、Windows 7、Windows 8、Windows Server 2008、Windows Server 2008 R2、Windows Server 2012 以及卷版 Office 2010 将不能进入 RFM。

备注
重新应用相同的 CID 可节省 MAK 的剩余激活次数。

另请参阅

其他资源

VAMT 循序渐进式应用场景