在 Azure Stack HCI 上授權 Windows Server VM

適用於：Azure Stack HCI 版本 23H2 和 22H2;Windows Server 2022、Windows Server 2019 Datacenter Edition 和更新版本

您必須先授權並啟用 Windows Server 虛擬機（VM），才能在 Azure Stack HCI 上使用它們。 您可以使用您已經擁有的任何現有 Windows Server 授權和啟用方法。 或者，Azure Stack HCI 提供新的授權模型和工具，以協助簡化此程式。 本文說明 Azure Stack HCI 上可用的一般授權概念和新選項。

摘要

下圖顯示不同的 Windows Server VM 授權選項：

首先，選擇兩個授權選項之一：

• Windows Server 訂用帳戶：透過 Azure 訂閱 Windows Server 來賓授權。 僅適用於 Azure Stack HCI。
• 自備授權 （BYOL）：套用現有的 Windows Server 授權。

如需詳細資訊，請參閱 比較授權選項。

接下來，啟用您的 Windows Server VM：

• 如果您使用 Windows Server 訂用帳戶，則主機上會自動啟用 AVMA。 您可以使用一般 AVMA 用戶端金鑰，立即對叢集啟用 VM。
• 如果您使用 BYOL，您必須使用與授權相關聯的對應金鑰，並使用您選擇的啟用方法加以套用。 其中一個最方便的方式是使用 自動 VM 啟用 （AVMA）。
• 若要使用其他方法來啟用 VM，請參閱 金鑰管理服務 （KMS） 啟用規劃。

比較授權選項

選擇最符合您需求的授權選項：

詢問問題	Windows Server 訂用帳戶	自備授權 (BYOL)
我要在何處部署 Windows Server （WS） VM？	僅限 Azure Stack HCI。	可以在任何地方套用。
您想要使用的 WS VM 版本為何？	Evergreen – 所有版本都最高為最新版本。	版本特定。
此選項是否也允許我使用 Windows Server：Azure 版本？	是。	需要同時擁有軟體保證 （SA） 和 WS 大量授權金鑰。
如何? 啟用我的 WS VM 嗎？	沒有主機端金鑰 – 系統會自動啟用 AVMA。 啟用之後，您就可以在用戶端上套用一般 AVMA 金鑰。	金鑰型 – 例如，KMS/AVMA/在 VM 中輸入密鑰。
CAL 需求為何？	不需要 CAL – 包含在 WS 訂用帳戶中。	Windows Server CAL。
什麼是計價模式？	每個實體核心/每月定價，透過 Azure 購買和計費（註冊 Azure Stack HCI 的前 60 天內免費試用版）。 如需詳細資訊，請參閱 Windows Server 訂閱的定價。	核心授權。 如需詳細資訊，請參閱授權 Windows Server 和 Windows Server 授權的定價。

客體版本

下表顯示不同授權方法可以啟動的客體作業系統：

版本	BYO Windows Server 2019 授權	BYO Windows Server 2022 授權	Windows Server 訂用帳戶
Windows Server 2012/R2	X	X	X
Windows Server 2016	X	X	X
Windows Server 2019	X	X	X
Windows Server 2022		X	X
Windows Server 2022：Azure Edition	需要軟體保證	需要軟體保證	X
未來版（常青）			X

啟動 Windows Server 訂用帳戶

Windows Server 訂用帳戶可讓您透過 Azure 訂閱 Azure Stack HCI 上的 Windows Server 客體授權。 如需 Windows Server 訂用帳戶費用，請參閱 Azure Stack HCI 定價頁面中的附加元件工作負載（選擇性）一節。

Windows Server 訂用帳戶如何運作？

購買 Windows Server 訂用帳戶時，Azure Stack HCI 伺服器會從雲端擷取授權，並在叢集上自動設定 AVMA。 設定AVMA之後，您就可以在用戶端套用一般AVMA金鑰。

必要條件

• Azure Stack HCI 叢集

  • 安裝更新：版本 21H2，至少包含 2021 年 12 月 14 日的安全性更新KB5008210或更新版本。
  • 註冊 Azure Stack HCI：所有伺服器都必須在在線並註冊至 Azure。

• 如果使用 Windows Admin Center：

  • 具有叢集管理員延伸模組的 Windows Admin Center （2103 版或更新版本）（2.41.0 版或更新版本）。

啟用 Windows Server 訂用帳戶

您可以透過不同的方法啟用 Windows Server 訂用帳戶。 根據您的慣用方法選取下列其中一個索引標籤。

Azure 入口網站

1. 在您的 Azure Stack HCI 叢集資源頁面中，流覽至 [ 設定 ] 畫面。

2. 在 Windows Server 訂閱附加元件功能 底下，選取 [ 購買]。 在內容窗格中，再次選取 [ 購買 ] 以確認。

3. 成功購買 Windows Server 訂用帳戶時，您可以在叢集上使用 Windows Server VM。 在叢集上套用授權需要幾分鐘的時間。

   

Azure CLI

Azure CLI 可在 Windows、macOS 和 Linux 環境中安裝。 也可以在 Azure Cloud Shell 中執行。 本文件詳細說明如何在 Azure Cloud Shell 中使用 Bash。 如需詳細資訊，請參閱 Azure Cloud Shell 快速入門。

啟動 Azure Cloud Shell 並使用 Azure CLI 來設定 Windows Server 訂用帳戶，請遵循下列步驟：

1. 從您的訂用帳戶、資源群組和叢集名稱設定參數

   subscription="00000000-0000-0000-0000-000000000000" # Replace with your subscription ID        
   resourceGroup="hcicluster-rg" # Replace with your resource group name
   clusterName="HCICluster" # Replace with your cluster name
   
   az account set --subscription "${subscription}"
   

2. 若要檢視叢集上的 Windows Server 訂閱狀態，請執行下列命令：

   az stack-hci cluster list \
   --resource-group "${resourceGroup}" \
   --query "[?name=='${clusterName}'].{Name:name, DesiredWSSStatus:desiredProperties.windowsServerSubscription}" \
   -o table
   

3. 若要在叢集上啟用 Windows Server 訂閱，請執行下列命令：

   az stack-hci cluster update \
   --cluster-name "${clusterName}" \
   --resource-group "${resourceGroup}" \
   --desired-properties windows-server-subscription="Enabled"
   

Windows Admin Center

1. 從頂端下拉式清單中選取 [叢集管理員]，流覽至您要啟動的叢集，然後在 [設定] 底下選取 [啟動 Windows Server VM]。

2. 在 [ 自動啟動 VM] 窗格中，選取 [ 設定]，然後選取 [ 購買 Windows Server 訂用帳戶]。 選取 [ 下一步 ] 並確認詳細數據，然後選取 [ 購買]。

3. 當您順利完成購買時，叢集會從雲端擷取授權，並在叢集上設定AVMA。

   

PowerShell

• 購買 Windows Server 訂用帳戶：從您的叢集執行下列命令：

  Set-AzStackHCI -EnableWSsubscription $true
  

• 檢查狀態：若要檢查每部伺服器的訂用帳戶狀態，請在每部伺服器上執行下列命令：

  Get-AzureStackHCISubscriptionStatus
  

• 若要檢查是否已使用 Windows Server 訂用帳戶設定 AVMA，請在每部伺服器上執行下列命令：

  Get-VMAutomaticActivation
  

針對訂用帳戶問題進行疑難解答

錯誤：叢集中的一或多部伺服器沒有此設定的最新變更。 一旦伺服器再次同步處理，我們就會套用變更。

補救：您的叢集在 Windows Server 訂用帳戶上沒有最新的狀態-例如，您已註冊或取消，因此可能尚未擷取設定 AVMA 的授權。 在大部分情況下，下一個雲端同步處理將會解決此錯誤。 為了更快速的解決方式，您可以手動同步處理。 如需詳細資訊，請參閱 同步處理 Azure Stack HCI。

針對主機伺服器啟用 VM

既然AVMA是透過 Windows Server 訂用帳戶啟用，您可以遵循 Windows Server 中的自動虛擬機啟用中的步驟，對主機伺服器啟用 VM。

透過 AVMA 啟用自備授權 （BYOL）

您可以使用任何現有的方法來啟用 Azure Stack HCI 上的 VM。 您可以選擇性地使用 AVMA，讓啟用的主機伺服器自動啟動其上執行的 VM。 如需詳細資訊，請參閱 Windows Server 中的 AVMA。

AVMA 的優點

透過主機伺服器的 VM 啟用提供數個優點：

• 個別 VM 不需要連線到因特網。 只需要具備因特網連線功能的授權主機伺服器。
• 授權管理已簡化。 您可以只使用適當授權的伺服器來啟用任意數目的 VM，而不要使用個別 VM 的金鑰使用量計數。
• AVMA 可作為購買證明機制。 這項功能有助於確保 Windows 產品會根據產品使用權和Microsoft軟體授權條款使用。

請花幾分鐘的時間觀看在 Windows Admin Center 中使用自動虛擬機啟用的影片：

必要條件

在開始之前：

• 取得必要的 Windows Server 數據中心金鑰：

  • 主要版本： Windows Server 2019 Datacenter 或更新版本。 如需金鑰所啟用之客體版本的相關信息，請參閱 客體版本。
  • 金鑰數目： 除非您擁有有效的大量授權金鑰，否則您正在啟用的每個主機伺服器都有一個唯一密鑰。
  • 叢集之間的一致性： 叢集中的所有伺服器都必須使用相同的密鑰版本，讓 VM 保持啟用，而不論其執行所在的伺服器為何。

• Azure Stack HCI 叢集（版本 20H2 含 2021 年 6 月 8 日累積更新或更新版本）。

• Windows Admin Center （版本 2103 或更新版本）。

• Windows Admin Center 的叢集管理員延伸模組（1.523.0 版或更新版本）。

注意

無論 VM 執行所在的伺服器為何，都必須針對叢集中的每部伺服器設定 AVMA，才能保持啟用狀態。

設定AVMA

您可以透過不同的方法來設定AVMA。 根據您的慣用方法選取下列其中一個索引標籤。

Azure 入口網站

使用 Windows Admin Center 或 PowerShell 來設定 AVMA。

Azure CLI

使用 Windows Admin Center 或 PowerShell 來設定 AVMA。

Windows Admin Center

您可以使用 Windows Admin Center 來設定和管理 Azure Stack HCI 叢集的產品密鑰。

套用啟用金鑰

若要在 Windows Admin Center 中使用 AVMA：

1. 從頂端下拉式箭號選取 [叢集管理員]，流覽至您要啟動的叢集，然後在 [設定] 底下選取 [啟用 Windows Server VM]。

   

2. 在 [ 自動啟動 VM] 窗格中，選取 [ 設定] ，然後選取 [ 使用現有的 Windows Server 授權]。 在 [ 將啟用金鑰套用至每個伺服器 ] 窗格中，輸入您的 Windows Server 資料中心密鑰。

   當您完成輸入叢集中每個主機伺服器的金鑰時，請選取 [ 套用]。 然後，此程式需要幾分鐘的時間才能完成。

   注意

   除非您有有效的大量授權密鑰，否則每部伺服器都需要唯一密鑰。

3. 現在已啟用 AVMA，您可以遵循自動虛擬機啟用中的步驟，對主機伺服器啟用 VM。

稍後變更或新增金鑰（選擇性）

您可能想要稍後變更或新增密鑰;例如，當您將伺服器新增至叢集時，或使用新的 Windows Server VM 版本。

若要變更或新增金鑰：

1. 在 [ 啟用 Windows Server VM ] 窗格中，選取您要管理的伺服器，然後選取 [ 管理啟用密鑰]。

   

2. 在 [ 管理啟用金鑰 ] 窗格中，輸入所選主機伺服器的新密鑰，然後選取 [ 套用]。

   注意

   覆寫金鑰不會重設已使用金鑰的啟用計數。 在將金鑰套用至伺服器之前，請確定您使用的是正確的金鑰。

PowerShell

您也可以使用 PowerShell 來設定和管理 Azure Stack HCI 叢集的金鑰式 AVMA。

以系統管理員身分開啟 PowerShell，然後執行下列命令：

1. 將 Windows Server Datacenter 金鑰套用至每部伺服器：

    Set-VMAutomaticActivation <product key>
   

2. 檢視並確認自動虛擬機啟用狀態：

    Get-VMAutomaticActivation
   

3. 在 Azure Stack HCI 叢集中的每個其他伺服器上重複這些步驟。

既然您已透過 BYOL 設定 AVMA，您可以遵循這裡的步驟，對主機伺服器啟用 VM。

使用 Windows Admin Center 針對 AVMA 進行疑難解答

如果您收到下列 AVMA 錯誤訊息，請嘗試使用本節中的驗證步驟加以解決。

錯誤 1：「您輸入的金鑰無法運作」

此錯誤可能是因為下列其中一個問題所造成：

• 未接受提交以啟動叢集中伺服器的金鑰。
• 啟用程式的中斷導致叢集中的伺服器無法啟動。
• 有效的金鑰尚未套用至已新增至叢集的伺服器。

若要解決這類問題，請在 [ 啟用 Windows Server VM ] 視窗中選取具有警告的伺服器，然後選取 [ 管理啟用金鑰 ] 以輸入新的金鑰。

錯誤 2：「某些伺服器使用舊版 Windows Server 的密鑰」

所有伺服器都必須使用相同的金鑰版本。 將金鑰更新為相同的版本，以確保無論 VM 執行所在的伺服器為何，都會保持啟用狀態。

錯誤 3：「伺服器已關閉」

您的伺服器已離線且無法連線。 讓所有伺服器上線，然後重新整理頁面。

錯誤 4：「無法檢查此伺服器上的狀態」或「若要使用此功能，請安裝最新的更新」

您的一或多個伺服器未更新，而且沒有設定AVMA所需的套件。 請確定您的叢集已更新，然後重新整理頁面。 如需詳細資訊，請參閱 更新 Azure Stack HCI 叢集。

常見問題集

本節提供有關授權 Windows Server 的一些常見問題（常見問題）的解答。

我的 Windows Server Datacenter Azure Edition 客體是否會在 Azure Stack HCI 上啟動？

是，但您必須使用 Windows Server 訂用帳戶型 AVMA，否則請攜帶具有軟體保證的 Windows Server 數據中心密鑰。 針對 BYOL，您可以使用下列其中一項：

• AVMA 用戶端金鑰
• KMS 用戶端金鑰

我是否需要 Windows Server CAL？

是，您仍然需要 BYOL 的 Windows Server CAL，但不適用於 Windows Server 訂用帳戶。

我需要連線到因特網嗎？

您確實需要因特網連線：

• 若要每隔 30 天至少將主機伺服器同步處理一次至 Azure，以維護 Azure Stack HCI 30 天的連線需求，以及同步處理 AVMA 的主機授權。
• 購買或取消 Windows Server 訂閱時。

您不需要因特網連線：

• 若要讓 VM 透過 Windows Server 訂用帳戶或 BYOL 型 AVMA 啟用。 如需其他類型的啟用連線需求，請參閱 Windows Server 檔。

Windows Server 訂用帳戶何時開始/結束計費？

Windows Server 訂用帳戶會在購買時立即開始計費並啟用 Windows Server VM。 如果您在啟用 Azure Stack HCI 的前 60 天內啟用 Windows Server 訂用帳戶，在該期間內會自動擁有免費試用。

您可以隨時註冊或取消您的 Windows Server 訂用帳戶。 取消時，透過 Azure 計費和啟用會立即停止。 如果您繼續在叢集上執行 Windows Server VM，請確定您有替代的授權形式。

我有 Windows Server 的授權，我可以在 Azure Stack HCI 上執行 Windows Server 2016 VM 嗎？

是。 雖然您無法使用 Windows Server 2016 金鑰在 Azure Stack HCI 上設定 AVMA，但仍可使用其他啟用方法套用它們。 例如，您可以直接在 Windows Server 2016 VM 中輸入 Windows Server 2016 密鑰。

我可以在哪裡取得AVMA的 BYOL 金鑰？

若要取得產品金鑰，請選擇下列選項：

• OEM 提供者：在 OEM 硬體外部尋找真實性憑證 （COA） 密鑰卷標。 您可以在叢集中的每個伺服器使用此金鑰一次。
• 大量授權服務中心 （VLSC）：從 VLSC，您可以下載多個啟用密鑰 （MAK），您最多可以重複使用預先決定的啟用數目。 如需詳細資訊，請參閱 MAK金鑰。
• 零售頻道：您也可以在零售方塊卷標上找到零售密鑰。 您只能在叢集中的每部伺服器使用此金鑰一次。 如需詳細資訊，請參閱 封裝的軟體。

我想變更現有的金鑰。 如果覆寫成功/不成功，上一個密鑰會發生什麼情況？

一旦產品密鑰與裝置相關聯，該關聯就會永久。 覆寫金鑰並不會減少已使用金鑰的啟用計數。 如果您成功套用另一個密鑰，這兩個金鑰都會被視為「已使用」一次。 如果您未成功套用金鑰，您的主機伺服器啟用狀態會維持不變，並預設為上次成功新增的密鑰。

我想變更為不同版本的另一個金鑰。 是否可以在版本之間切換金鑰？

您可以更新為較新版本的密鑰，或以相同版本取代現有的密鑰，但無法降級為舊版。

如果我新增或移除新伺服器，會發生什麼事？

您必須 為每個新伺服器新增啟用金鑰 ，以便針對新的伺服器啟用 Windows Server VM。 拿掉伺服器並不會影響為叢集中其餘伺服器設定AVMA的方式。

我先前已使用 Windows Server 2019 金鑰購買 Windows Server 軟體定義資料中心 （WSSD） 解決方案。 我可以針對 Azure Stack HCI 使用該金鑰嗎？

是的，但您必須使用 Windows Server 2022 或更新版本的密鑰，這會在 Windows Server 2022 正式運作之後提供。

下一步

• 自動啟用虛擬機
• Windows Server 金鑰管理服務 s （KMS） 啟用規劃