授權 Azure Stack HCI 上的 Windows Server VM

適用於：Azure Stack HCI 版本 22H2 和 21H2;Windows Server 2022、Windows Server 2019 Datacenter Edition 和更新版本

Windows Server 虛擬機器 (VM) 必須先獲得授權並且啟動，您才可以在 Azure Stack HCI 上使用。 您可以使用您已經具備的任何現有 Windows Server 授權和啟用方法。 Azure Stack HCI 可以選擇性地提供新的授權模型和工具，以協助簡化此程序。 本文描述一般授權概念，以及 Azure Stack HCI 提供的新選項。

摘要

下圖顯示不同的 Windows Server VM 授權選項：

首先，選擇下列兩個授權選項其中一個：

• Windows Server 訂用帳戶：透過 Azure 訂閱 Windows Server 客體授權。 僅適用於 Azure Stack HCI。
• 自備授權 (BYOL)：套用您的現有 Windows Server 授權。

如需詳細資訊，請參閱比較授權選項。

接著，啟動您的 Windows Server VM：

• 如果您使用 Windows Server 訂用帳戶，則主機上會自動啟用 AVMA。 您可以使用一般 AVMA 用戶端金鑰，立即對叢集啟動 VM。
• 如果您使用 BYOL，您必須使用與授權相關聯的對應金鑰，並使用您選擇的啟用方法加以套用。 其中一種最方便的方式是使用自動 VM 啟用 (AVMA)。
• 若要使用其他方法來啟動 VM，請參閱金鑰管理服務 (KMS) 啟用計劃。

比較授權選項

選擇最符合您需求的授權選項：

問題	Windows Server 訂用帳戶	自備授權 (BYOL)
我要在哪裡部署 Windows Server (WS) VM？	僅限 Azure Stack HCI。	可以套用至任何位置。
您要使用哪些版本的 WS VM？	Evergreen - 所有最新的版本。	特定版本。
此選項是否也可讓我使用 Windows Server：Azure 版本？	是。	必須有軟體保證 (SA) 和 WS 大量授權金鑰。
如何啟動我的 WS VM？	沒有主機端金鑰 – 自動啟用 AVMA。 啟用之後，您就可以在用戶端套用一般 AVMA 金鑰。	金鑰型 - 例如，KMS/AVMA/在 VM 中輸入金鑰。
什麼是 CAL 需求？	不需要 CAL - 包含在 WS 訂用帳戶中。	Windows Server CAL。
價格模型為何？	每個實體核心/每月定價，透過 Azure 購買和計費 (註冊您的 Azure Stack HCI 的前 60 天可以免費試用)。 如需詳細資訊，請參閱 Windows Server 訂用帳戶的定價。	核心授權。 如需詳細資訊，請參閱授權 Windows Server 和 Windows Server 授權的定價。

客體版本

下表顯示不同授權方法可以啟動的客體作業系統：

版本	BYO Windows Server 2019 授權	BYO Windows Server 2022 授權	Windows Server 訂用帳戶
Windows Server 2012/R2	X	X	X
Windows Server 2016	X	X	X
Windows Server 2019	X	X	X
Windows Server 2022		X	X
Windows Server 2022：Azure 版本	需要軟體保證	需要軟體保證	X
未來版本 (Evergreen)			X

啟用 Windows Server 訂閱

Windows Server 訂用帳戶可讓您透過 Azure 訂閱 Azure Stack HCI 上的 Windows Server 客體授權。 如需 Windows Server 訂用帳戶費用，請參閱 Azure Stack HCI 定價頁面中的附加元件工作負載 (選擇性) 一節。

Windows Server 訂用帳戶如何運作？

購買 Windows Server 訂用帳戶時，Azure Stack HCI 伺服器會從雲端擷取授權，並且在叢集上自動設定 AVMA。 設定 AVMA 之後，您就可以在用戶端上套用一般 AVMA 金鑰。

必要條件

• Azure Stack HCI 叢集

  • 安裝更新：21H2 版，至少包含 2021 年 12 月 14 日的安全性更新 KB5008210 或更新版本。
  • 註冊 Azure Stack HCI：所有伺服器都必須在線上，並已向 Azure 註冊。

• 如果使用 Windows Admin Center：

  • Windows Admin Center (2103 版或更新版本) 與叢集管理員延伸模組 (2.41.0 版或更新版本)。

啟用 Windows Server 訂閱

您可以透過不同的方法來啟用 Windows Server 訂閱。 根據您的慣用方法選取下列其中一個索引標籤。

Azure 入口網站

1. 在 [Azure Stack HCI 叢集資源] 頁面上，瀏覽至 [設定] 畫面。

2. 在 [Windows Server 訂用帳戶附加元件] 功能底下，選取 [購買]。在內容窗格中，再次選取 [購買] 以確認。

3. 成功購買 Windows Server 訂用帳戶後，您就可以開始在您的叢集上使用 Windows Server VM。 授權需要幾分鐘的時間才會套用到您的叢集。

   

Azure CLI

Azure CLI 可用於在 Windows、macOS 和 Linux 環境中安裝。 它也可以在 Azure Cloud Shell 中執行。 本文件詳細說明如何在 Azure Cloud Shell 中使用 Bash。 如需詳細資訊，請參閱 Azure Cloud Shell 快速入門。

啟動 Azure Cloud Shell 並使用 Azure CLI 來設定 Windows Server 訂用帳戶，請遵循下列步驟：

1. 從您的訂用帳戶、資源群組和叢集名稱設定參數

   subscription="00000000-0000-0000-0000-000000000000" # Replace with your subscription ID        
   resourceGroup="hcicluster-rg" # Replace with your resource group name
   clusterName="HCICluster" # Replace with your cluster name
   
   az account set --subscription "${subscription}"
   

2. 若要檢視叢集上的 Windows Server 訂閱狀態，請執行下列命令：

   az stack-hci cluster list \
   --resource-group "${resourceGroup}" \
   --query "[?name=='${clusterName}'].{Name:name, DesiredWSSStatus:desiredProperties.windowsServerSubscription}" \
   -o table
   

3. 若要在叢集上啟用 Windows Server 訂閱，請執行下列命令：

   az stack-hci cluster update \
   --cluster-name "${clusterName}" \
   --resource-group "${resourceGroup}" \
   --desired-properties windows-server-subscription="Enabled"
   

Windows Admin Center

1. 從頂端的下拉式清單中選取 [叢集管理員]、瀏覽至您想要啟動的叢集，然後在 [設定] 下，選取 [啟動 Windows Server VM]。

2. 在 [自動啟動 VM] 窗格中，選取 [設定]，然後選取 [購買 Windows Server 訂用帳戶]。選取 [下一步] 並確認詳細資料，然後選取 [購買]。

3. 當您成功完成購買時，叢集會從雲端擷取授權，並在您的叢集上設定 AVMA。

   

PowerShell

• 購買 Windows Server 訂用帳戶：在您的叢集中，執行下列命令：

  Set-AzStackHCI -EnableWSsubscription $true
  

• 檢查狀態：若要檢查每部伺服器的訂用帳戶狀態，請在每部伺服器上執行下列命令：

  Get-AzureStackHCISubscriptionStatus
  

• 若要檢查是否已使用 Windows Server 訂用帳戶設定 AVMA，請在每部伺服器上執行下列命令：

  Get-VMAutomaticActivation
  

針對訂用帳戶問題進行疑難解答

錯誤：叢集中有一或多部伺服器沒有對此設定進行最新變更。 當伺服器再次同步時，將會立即套用變更。

補救：您的叢集在 Windows Server 訂閱上沒有最新的狀態 (，例如您剛註冊或取消) ，因此可能尚未擷取授權來設定 AVMA。 在大部分情況下，下一個雲端同步將會解決此錯誤。 若要加快解決速度，您可以手動同步處理。 如需詳細資訊，請參閱 同步處理 Azure Stack HCI。

針對主機伺服器啟動 VM

現在已透過 Windows Server 訂用帳戶啟用 AVMA，您可以遵循 Windows Server 中的自動虛擬機器啟動中的步驟，針對主機伺服器啟用 VM。

透過AVMA啟用自備授權 (BYOL)

您可以使用任何現有的方法來啟動 Azure Stack HCI 上的 VM。 您可以選擇性地使用 AVMA，這可讓已啟動的主機伺服器自動啟動在其上執行的 VM。 如需詳細資訊，請參閱 Windows Server 中的 AVMA。

AVMA 的優點

透過主機伺服器啟用 VM 會帶來幾項優點：

• 個別 VM 不需要連線到網際網路。 只需要具有網際網路連線能力的授權主機伺服器。
• 已簡化授權管理。 您只需要經過適當授權的伺服器即可啟動任何數目的 VM，而不需要為個別 VM 提供實際的金鑰使用計數。
• AVMA 可作為購買證明機制。 這項功能可協助確保 Windows 產品是根據產品使用權和 Microsoft 軟體授權條款進行使用。

請花幾分鐘的時間觀賞關於在 Windows Admin Center 中使用自動虛擬機器啟用的影片：

必要條件

開始之前：

• 取得必要的 Windows Server Datacenter 金鑰：

  • 主要版本：Windows Server 2019 Datacenter 或更新版本。 如需金鑰啟動的客體版本詳細資訊，請參閱客體版本。
  • 金鑰數目：針對您啟動的每部主機伺服器使用一個唯一的金鑰，除非您具有有效的大量授權金鑰。
  • 叢集之間的一致性：叢集中的所有伺服器都必須使用相同版本的金鑰，如此一來，不論其在哪個伺服器上執行，VM 都會保持啟動狀態。

• Azure Stack HCI 叢集 (20H2 版與 2021 年 6 月 8 日累積更新或更新版本)。

• Windows Admin Center (2103 版或更新版本)。

• Windows Admin Center 的叢集管理員延伸模組 (1.523.0 版或更新版本)。

注意

若要讓 VM 保持啟動狀態，而不論其在哪個伺服器上執行，都必須針對叢集中的每部伺服器設定 AVMA。

設定AVMA

您可以透過不同的方法來設定AVMA。 根據您的慣用方法選取下列其中一個索引標籤。

Azure 入口網站

使用 Windows Admin Center 或 PowerShell 來設定 AVMA。

Azure CLI

使用 Windows Admin Center 或 PowerShell 來設定 AVMA。

Windows Admin Center

您可以使用 Windows Admin Center 來設定和管理 Azure Stack HCI 叢集的產品金鑰。

套用啟用金鑰

若要在 Windows Admin Center 中使用 AVMA：

1. 從頂端的下拉式箭號選取 [叢集管理員]、瀏覽至您想要啟動的叢集，然後在 [設定] 下，選取 [啟動 Windows Server VM]。

   

2. 在 [自動啟動 VM] 窗格中，選取 [設定]，然後選取 [使用現有的 Windows Server 授權]。 在 [將啟用金鑰套用到每個伺服器] 窗格中，輸入您的 Windows Server Datacenter 金鑰。

   當您完成在叢集中為每部主機伺服器輸入金鑰時，請選取 [套用]。 此程序接著需要數分鐘的時間完成。

   注意

   除非您有有效的大量授權金鑰，否則每部伺服器都需要唯一的金鑰。

3. 現在已啟用 AVMA，您可以遵循自動虛擬機器啟動中的步驟，針對主機伺服器啟動 VM。

稍後變更或新增金鑰 (選用)

您稍後可能會想要變更或新增金鑰；例如，當您將伺服器新增至叢集時，或使用新的 Windows Server VM 版本時。

若要變更或新增金鑰：

1. 在 [啟動 Windows Server VM] 窗格中，選取您要管理的伺服器，然後選取 [管理啟用金鑰]。

   

2. 在 [管理啟用金鑰] 窗格中，輸入所選主機伺服器的新金鑰，然後選取 [套用]。

   注意

   覆寫金鑰並不會重設已使用金鑰的啟用計數。 請先確定您使用的是正確的金鑰，再將其套用至伺服器。

PowerShell

您也可以使用 PowerShell 來設定和管理 Azure Stack HCI 叢集的金鑰型 AVMA。

以系統管理員身分開啟 PowerShell，並執行下列命令：

1. 將 Windows Server Datacenter 金鑰套用至每部伺服器：

    Set-VMAutomaticActivation <product key>
   

2. 檢視並確認自動虛擬機器啟用狀態：

    Get-VMAutomaticActivation
   

3. 在 Azure Stack HCI 叢集中的每一部伺服器上重複這些步驟。

現在您已透過 BYOL 設定 AVMA，您可以遵循此處的步驟，針對主機伺服器啟動 VM。

使用 Windows Admin Center 針對AVMA進行疑難解答

如果您收到下列 AVMA 錯誤訊息，請嘗試使用本節中的驗證步驟來解決錯誤。

錯誤 1：「您輸入的金鑰無法運作」

此錯誤可能是下列其中一個問題所造成：

• 不接受所提交要在叢集中啟用伺服器的金鑰。
• 啟用程序中斷時，無法啟動叢集中的伺服器。
• 尚未將有效的金鑰套用至已新增至叢集的伺服器。

若要解決這類問題，請在 [啟動 Windows Server VM] 視窗中，選取具有警告的伺服器，然後選取 [管理啟用金鑰] 以輸入新的金鑰。

錯誤 2：「有些伺服器使用舊版 Windows Server 的金鑰」

所有伺服器都必須使用相同版本的金鑰。 將金鑰更新為相同的版本，以確保無論 VM 在哪一部伺服器上執行，VM 都會保持啟動狀態。

錯誤 3：「伺服器已關閉」

您的伺服器已離線且無法連線。 讓所有伺服器上線，然後重新整理頁面。

錯誤 4：「無法檢查這部伺服器的狀態」或「若要使用此功能，請安裝最新的更新」

您的一或多部伺服器未更新，且沒有必要的套件可設定 AVMA。 確定已更新您的叢集，然後重新整理頁面。 如需詳細資訊，請參閱更新 Azure Stack HCI 叢集。

常見問題集

本節提供一些常見問題的解答， (有關授權 Windows Server 的常見問題) 。

我的 Windows Server Datacenter Azure Edition 客體是否會在 Azure Stack HCI 上啟用？

是，但您必須使用 Windows Server 訂用帳戶型 AVMA，或攜帶具有 軟體保證的 Windows Server Datacenter 金鑰。 針對 BYOL，您可以使用下列其中一項：

• AVMA 用戶端金鑰
• KMS 用戶端金鑰

我還需要 Windows Server CAL 嗎？

是，您針對 BYOL 仍然需要 Windows Server CAL，但是 Windows Server 訂用帳戶則不需要。

需要連線到網際網路嗎？

您需要網際網路連線能力：

• 至少每隔 30 天將主機伺服器同步處理一次，以維護 Azure Stack HCI 的 30 天連線需求，以及同步處理 AVMA 的主機授權。
• 購買或取消 Windows Server 訂閱時。

您不需要網際網路連線能力：

• 針對透過 Windows Server 訂用帳戶或 BYOL 型 AVMA 啟動的 VM。 如需其他啟用形式的連線需求，請參閱 Windows Server 文件。

Windows Server 訂用帳戶開始/結束計費的時機為何？

Windows Server 訂用帳戶會開始計費，並在購買時立即啟動 Windows Server VM。 如果您在啟動 Azure Stack HCI 的前 60 天內啟用 Windows Server 訂用帳戶，您會在該期間內自動取得免費試用版。

您可以隨時註冊或取消 Windows Server 訂用帳戶。 取消時，透過 Azure 的計費和啟用都會立即停止。 如果您繼續在您的叢集上執行 Windows Server VM，請確定您具有替代形式的授權。

我有 Windows Server 的授權，我可以在 Azure Stack HCI 上執行 Windows Server 2016 VM 嗎？

是。 雖然您無法使用 Windows Server 2016 金鑰在 Azure Stack HCI 上設定 AVMA，但仍然可以使用其他啟用方法來套用。 例如，您可以直接在 Windows Server 2016 VM 中輸入 Windows Server 2016 金鑰。

我可以在哪裡取得適用於 AVMA 的 BYOL 金鑰？

若要取得產品金鑰，請從下列選項中選擇：

• OEM 提供者：尋找 OEM 硬體外部的 COA) 金鑰標籤 (驗證憑證。 您可以針對叢集中的每一部伺服器使用此金鑰一次。
• 大量授權服務中心 (VLSC)：您可以從 VLSC 下載多次啟用金鑰 (MAK)，您可以重複使用多達預先決定的允許啟用數目。 如需詳細資訊，請參閱 MAK 金鑰。
• 零售通道：您也可以在零售箱標籤上找到零售金鑰。 您只能針對叢集中的每一部伺服器使用此金鑰一次。 如需詳細資訊，請參閱套裝軟體。

我想要變更現有的金鑰。 如果覆寫成功/失敗，先前的金鑰會發生什麼事？

一旦產品金鑰與裝置建立關聯後，該關聯就會是永久性的。 覆寫金鑰並不會減少已使用金鑰的啟用計數。 如果您成功套用另一個金鑰，則這兩個金鑰都會視為「已使用」一次。 如果您套用金鑰不成功，則主機伺服器啟用狀態會維持不變，並預設為上次成功新增的金鑰。

我想要變更為不同版本的另一個金鑰。 是否可以切換版本之間的金鑰？

您可以更新為較新版本的金鑰，或以相同版本取代現有的金鑰，但您無法降級為先前的版本。

如果我新增或移除新的伺服器，會發生什麼事？

您必須為每個新的伺服器新增啟用金鑰，如此一來，就可以針對新的伺服器啟動 Windows Server VM。 移除伺服器並不會影響叢集內其餘伺服器的 AVMA 設定方式。

我先前已購買含 Windows Server 2019 金鑰的 Windows Server 軟體定義資料中心 (WSSD) 解決方案。 我可以針對 Azure Stack HCI 使用該金鑰嗎？

是的，但您必須使用 Windows Server 2022 或更新版本的金鑰，才能在 Windows Server 2022 正式發行之後提供使用。

下一步

• 自動虛擬機器啟用
• Windows Server 的金鑰管理服務 (KMS) 啟用規劃