Добрый день уважаемые читатели, сегодня хочу вам рассказать, как в корпоративных сетях, где есть домен Active Directory производится активация операционных систем Windows и офисных продуктов MS Office. Хочу отметить, что сделать вы это сможете, если имеет специальный, купленный ключ, если же у вас его нет, то вам поможет альтернативный метод активации Windows и Office , но помните, что правильнее все же покупать программные продукты, так как может наступить время, что вас могут проверить.
Активация Windows или продукта - это механизм, который призван произвести проверку программного обеспечения производителем. Благодаря активации, подтверждается подлинность программного продукта и то, что на него есть легитимные права и, что он не был скомпрометирован. В процессе активации будет произведена связь между ключом продукта и конкретной установкой программного обеспечения на устройстве. До Windows 8, процесс проверки подлинности и активации (с использованием средства Windows Genuine), производились независимо, что создавало путаницу, но с выходом восьмерки и последующих операционных систем, все упростилось и активация, и проверка подлинности проводятся одновременно.
Можно выделить три способа активации операционных систем Windows:
Многих может волновать вопрос, что произойдет если я вовремя не активирую систему, по сути ничего, у вас как раньше она не будет перезагружаться каждые 3 часа, единственное, вы можете потерять часть настроек, доступных для редактирования.
Представьте себе ситуацию, что есть компания у которой развернут домен Active Directory на Windows Server 2012 R2 и в нем 500 компьютеров и 20 серверов. Клиентские операционные системы от Windows 7 до Windows 10, а серверные платформы работают на Windows Server 2008 R2 до Windows Server 2016. Согласитесь, что сервера, то еще можно активировать вручную, а вот 500 клиентских станций, очень муторно, да и отслеживание лицензий, очень непростое дело. Для таких случаев корпорация Microsoft имеет три пути, помогающие решить данные задачи:
Как я вам не перестаю говорить, прежде, чем что-то настраивать, нужно, понять как оно работает, это сильно потом упростит поиск неисправностей при нештатной ситуации. И так, сервер многопользовательской активации или просто KMS, это компьютер или виртуальная машина, работающая на серверной операционной системе Windows Server 2008 R2 и выше, в задачи которой входит обслуживание механизма активации компьютеров в сети. Принцип работы KMS очень простой, вы в личном кабинете с корпоративными лицензиями, получаете специальный серверный KMS ключ.
https://www.microsoft.com/Licensing/servicecenter/default.aspx
В разделе ключи и загрузки.
Выбираете нужный продукт, в моем примере это Office Professional Plus 2013 with SP1, вы обнаружите MAK ключ и KMS ключ. Первый для ввода ключа на клиентской машине, а второй на сервере активации.
После того, как ключ получен, вы его с помощью специального скрипта должны его активировать. В результате чего у вас в DNS, появится новая запись формата SRV _VLMCS._TCP_название домена и отвечать она будет по порту 1688, именно на нем работает сервер KMS, для активации Office и Windows.
Еще посмотреть список серверов в лесу Active Directory можно командой:
nslookup -q=SRV _VLMCS._TCP.имя вашего домена
Если схематично это расписать, то выглядит вот так. Клиент попав в локальную сеть предприятия, делает запрос к DNS серверу, на предмет наличия SRV _VLMCS._TCP_название домена записи, если таковая находится, то он идет к KMS серверу и активируется, на 180 дней, через которые он снова к нему обратиться.
С появлением таких операционных систем, как Windows 8.1, Windows Server 2012 R2 и выше, усовершенствовался процесс активации, все больше завязывающий его на Active Directory. У вас теперь появилась роль Active Directory Based Activation (ADBA) или если по-русски Службы активации корпоративных лицензий, ее задачей является активация операционных систем, кто являются членами домена AD. Преимущество в том, что она работает по стандартным портам Active Directory и дополнительных, как у KMS 1688, открывать не нужно, все идет по портам LDAP. Клиент обращается к полноценному контроллеру домена, не RODC, где можно только считывать . ADBA, так же активирует на 180 дней доменные компьютеры, через 6 месяцев, она автоматически продлит активацию. Если компьютер перестает быть частью домена, то у него слетает активация. Службы активации корпоративных лицензий активируют клиентов в пределах всего леса Active Directory.
Принцип работы очень простой, после присоединения рабочей станции к домену , компьютер или портативное устройство запрашивает имеет универсальный ключ многократной установки GVLK и сравнивают его с активацией, определяемой ключом GVLK, если они совпадают, то выполняется повторная активация. По умолчанию, попытки повторной активации выполняются каждые 7 дней. Если по каким, то причинам из Active Directory не получается получить объект активации, то будет сделана попытка поиска в сети KMS сервера.
Универсальный ключ многократной установки (GVLK - Generic Volume License Key) - это специальный публичный ключ KMS, использующийся для активации, ниже я приведу списки этих ключей.
Ниже я представлю подробный список универсальных ключей многократной установки, в будущем этот список будет пополняться.
Логичный вопрос, что лучше использовать Active Directory Based Activation или Key Management Service, тут все по ситуации. Если у вас в локальной сети, активация требуется только для операционных систем Windows 8 и выше, а серверных от Windows Server 2012 и выше, то вам вполне достаточно будет установить ADBA сервер, если же потребуется активировать старые версии Windows 7 или офисные продукты, то без KMS сервера уже никак.
Порядок активации Windows будет такой, вначале при попадании в сеть, компьютер будет искать в домене Службы активации корпоративных лицензий (Active Directory Based Activation), если же он не может их найти, то далее он ищет сервер KMS, у которого пытается активироваться, если его нет, то вы получите не активированную систему.
У KMS сервера есть требование, перед тем как он начнет раздавать лицензии (GVLK ключи), к нему должны обратиться минимум 5 разных серверов или виртуальных машин с Windows Server и минимум 25 клиентских компьютеров под управлением Windows 7 или более поздней версии. KMS сервер под управлением Windows Server 2012 должны в течение 30 дней подключиться к активным клиентским компьютерам Key Management Service.
Если вашей организации или филиале, не насчитывается 25 и более клиентских операционных систем, то вам нужно использовать MAK-активацию.
У меня есть контроллер домена, на нем я хочу установить роль Службы активации корпоративных лицензий (AD BA). Для установки, можно воспользоваться как графическим интерфейсом, так и powershell, я разберу оба метода. Открываем диспетчер сервера и нажимаем добавить роли и компоненты.
оставляем выбор на "Установка ролей или компонентов"
выбираем сервер из пула, если это требуется.
на следующем шаге находим роль Службы активации корпоративных лицензий (AD BA)
на следующем шаге вам подробнее расскажут про службу активации корпоративных лицензий, жмем далее.
То же самое можно выполнить и через powershell, для этого введите команду:
Install-WindowsFeature VolumeActivation –IncludeManagementTools
Если вы захотите производить настройку Active Directory Based Activation на клиентской версии Windows 8.1-10 и выше, то вам необходимо будет установить пакет RSAT в котором есть оснастка Volume Activation Tools, для последующей настройки.
После установки AD BA запускайте оснастку Средства активации корпоративных лицензий (Volume Activation Tools)
Либо через быстрый запуск, через окно выполнить в котором нужно ввести vmw.exe.
На первом окне вы увидите знакомство со службой активации корпоративных лицензий, жмем сразу далее.
Обратите внимание, что нужно быть администратором предприятия для настройки Active Directory Based Activation
Интерфейс утилиты очень простой, так как у вас всего два варианта:
Выбираем первый вариант.
Далее вы указываете ваш KMS ключ (серверный). (для KMS и ADBA используется один и тот же ключ), его имя (позволяет в дальнейшем более удобно работать со множеством ключей), так как я в своем примере хочу активировать через KMS сервер Windows Server 2012 R2, то и подписываю отображаемое имя, соответственно.
следующим шагом, будет подтверждение вашего KMS ключа, тут либо через интернет, либо по телефону.
Если вы не администратор предприятия, то вы получите ошибку доступа.
Далее, после того как все контроллеры домена произведут репликацию, клиентские и серверные операционные системы, включенные в домен, начнут получать лицензии активации от Active Directory Based Activation и использовать GVLK ключи. И самое классное, что на клиентских компьютерах, больше ничего настраивать не нужно, список GVLK ключей, я приводил выше.
Еще раз обращаю внимание, что в домене, у вас нет выделенного сервера Active Directory Based Activation или отдельной службы, все размазано на все контроллеры домена, так как атрибуты лежат в общей базе данных. Если вам интересно, где в Active Directory лежит информация о активации ADBA, то делаем следующее, открываем ADSIEdit и переходим в раздел:
CN=Activation Objects,CN=Microsoft SPP,CN=Services,CN=Configuration
и переходим к Activation Object
Хочу сразу предостеречь, чтобы у вас не было соблазна тут ничего редактировать, лучше и правильнее использовать оснастку службы корпоративной активации лицензировании
Активация ОС "Виндовс" - необходимый этап, если вы хотите работать с данной операционной системой. Однако не все пользователи приобретают лицензионную версию, в комплекте к которой идет индивидуальный активационный код. Поэтому рано или поздно они встречаются со следующим баннером: "Система имеет проблемы с активацией". Как ее разрешить? Поделимся советами специалистов, полезными приложениями.
Вы скачали в интернете версию "Виндовс", установили операционную систему на свой компьютер. Через 30 дней пробного периода она попросит вас ввести специальный код активации. Если вы этого не сделаете, ОС перестанет обновляться, будут приходить сообщения "Система имеет проблемы с активацией", уведомления, что вы пользуетесь неподлинной версией.
Отсюда причина проблемы - в установке неподлинной, "пиратской" версии ОС. Вы могли приобрести и лицензионный набор, но потерять к нему активационный ключ. Либо он не был предоставлен недобросовестным продавцом. Проблема будет та же: "Система имеет проблемы с активацией". Что же делать?
На вашем рабочем столе "Виндовс" возникло предупреждение: "Система имеет проблемы с активацией". Существуют два пути решения:
Почему? KMSAuto - универсальная бесплатная программа:
Система имеет проблемы с активацией Windows 7? Если вы выбрали второй путь, то предлагаем следовать за нами далее.
Программа находится в свободном доступе: скачать ее вы можете на любом из интернет-ресурсов, который внушает вам доверие.
Загрузили Найдите его в папках и распакуйте архив. Обязателен запуск программы с правами администратора. Важно отметить, что KMSAuto не обязательно устанавливать на свой компьютер. Программу достаточно только запустить. После запуска переходим к решению проблемы с помощью KMSAuto: "Система имеет проблемы с активацией".
Инструкция по действиям пользователя по активации любой из версий "Виндовс", установленной на вашем компьютере, будет идентичной. Вам следует выполнить следующие простые действия:
"Система имеет проблему с активацией". KMSAuto.net тут будет лучшим решением. Активация с помощью этой программы обычно проходит быстро и легко. Но появление проблем возможно и здесь. Разберем частые случаи, с которыми сталкивались пользователи, когда приложение не помогало активировать "Виндовс":
Допустим, перед вами возникла обратная проблема: вам нужно произвести сброс активации ОС, чтобы избавиться от скопившихся проблемных файлов. Как это сделать? Необходимо скачать программное обеспечение из той же серии, но уже под названием KMS Cleaner. Кстати, оно поставляется сразу же с архивом KMSAuto.
При помощи KMS Cleaner можно быстро "почистить" компьютер от следов активатора. Сделать это просто: запустите программу на своем ПК. Появится рабочее окно с одной-единственной кнопкой "Удалить активацию". Кликните на нее, если уверены в своем решении.
Обратим ваше внимание на тот факт, что подобным образом можно сбросить только ту активацию, что вы произвели с помощью KMSAuto. В противном случае произвести сброс не получится.
Система имеет проблемы с активацией Windows 10. В чем ее истоки?
В 2015 году у пользователей "Виндовс" версий 7, 8, 8.1 появилась отличная возможность: обновить версию своей операционной системы до юбилейной десятой по первоначальному лицензионному ключу. Подобное условие подходило даже для новых дистрьюбитивов версии, что были установлены пользователем на жесткий диск.
Первого августа 2016 года возможность бесплатной активации "десятки" истекла. Но появились новые возможности. Если вы обновились с седьмой и восьмой до 10-й версии, то лицензия будет привязанной не только к ID-номеру аппаратных комплектующих ПК, но и к сведениям вашего учетного аккаунта в системе "Майкрософт".
Чем это хорошо? Вы можете подчистую заменить "железо" на вашем компьютере - процессор, материнскую плату и проч. Но при этом продолжить использовать уже полученную лицензию на новом оборудовании. Для этого достаточно зайти с компьютера под прежней учетной записью "Майкрософт". Лицензия, как вы помните, привязана именно к ней. Вот так все теперь просто!
Вы обновили седьмую или восьмую версию "Виндовс" до 10. Чтобы удостовериться, что лицензия привязана к вашей электронной учетной записи в системе "Майкрософт", зайдите в "Параметры". Затем переместитесь в "Главную". Напротив раздела "Активация" должна быть соответствующая надпись: "Система активирована с помощью лицензии, привязанной к вашей учетной записи "Майкрософт"".
Если же вы до сих пор пользовались только локальной учетной записью, то система предложит вам добавить к ней электронную учетную. К ней в дальнейшем и будет привязана лицензия.
Мы с вами разобрали, как правильно активировать лицензионную "десятку". Но что делать в случае, если у вас проблемы с активацией неофициальной копии, которую вы скачали в интернете? Выход в использовании вспомогательных программ.
Это следующие приложения:
Проблема с активацией операционной системы "Виндовс", как мы с вами выяснили, легко решаема. Самый быстрый способ - это использование вспомогательного программного обеспечения, свободно распространяемого в сети. Главное здесь: скачать приложение на надежном интернет-ресурсе, чтобы не занести на свой компьютер вредоносные файлы, "червей", от которых непросто избавиться.
Мы уже не раз касались разных аспектов настройки и функционирования службы активации продуктов Microsoft по программе Volume License у корпоративных заказчиков — KMS (Key Management Server – служба управления ключами). Попробуем собрать всю основную информацию и необходимые ссылки о технологии KMS активации в одной статье.
Инфраструктура KMS состоит из KMS -сервера , который активируется в Microsoft (эта операция выполняется один раз по телефону или онлайн) и клиентов KMS , отправляющих запросы на активацию на KMS сервер. В качестве клиентов KMS сервера могут выступать пользовательские и серверные ОС Windowsи MS Office.
Сам KMS сервер активируется с помощью специального корпоративного CSVLK ключа (KMS host key ) , получить который может каждый корпоративный клиент Microsoft в личном кабинете на сайте корпоративного лицензирования VLSC (https://www.microsoft.com/Licensing/servicecenter/default.aspx — Microsoft Volume Licensing Service Center –> License -> Relationship Summary -> Product Keys -> скопируйте ключ для Windows Srv 2019 DataCtr /Std KMS ). Ключ CSVLK указывается на KMS сервере и выполняется активация KMS сервера в интернете на серверах Microsoft. KMS сервер нужно активировать только один раз (вам понадобится переактивировать KMS сервер, если вы хотите активировать новый CSVLK ключ с поддержкой свежих версий Windows).
Один KMS сервер может активировать неограниченное число KMS клиентов. Например, даже несмотря на то, что в вашем соглашении указано, что вы приобрели корпоративную лицензии на 100 компьютеров, теоретически вы можете активировать тысячи компьютеров (конечно, это будет нарушением лиц. соглашения, но технически KMS сервер вас в этом не ограничивает). Также отметим, что информация о проведенных активациях и их количестве не передается KMS севером за пределы организации.
Для управления и диагностики активации ОС во всех версиях Windows имеется скрипт slmgr.vbs .
Установка публичного KMS ключа (GVLK) в Windows (нужно указавать GVLK ключ в зависимости от версии и редакции Windows):
cscript.exe %windir%\system32\slmgr.vbs /ipk xxxxx-xxxxx-xxxxx-xxxxx-xxxxx
Вручную указать имя KMS сервера и порт:
cscript.exe %windir%\system32\slmgr.vbs /skms kms-server.сайт:1688
Выполнить активацию Windows на указанном KMS-сервере:
cscript.exe %windir%\system32\slmgr.vbs /ato
cscript.exe %windir%\system32\slmgr.vbs /dlv
Вся лицензионная информация (включая статус активации MS Office):
cscript.exe %windir%\system32\slmgr.vbs /dlv all
Совет . Всплывающее окно с лицензионной информацией не прокручивается и не всегда помещается на экран. Вывод информации для удобства анализа можно перенаправить в текстовый файл:
cscript.exe %windir%\system32\slmgr.vbs s /dlv all > c:\tmp\dlv.txt
Для управления активацией продуктов из пакета Microsoft Office на клиентах используется другой vbs скрипт — ospp.vbs . Его можно найти поиском в каталоге установки Office (в случае Office 2016 файл ospp.vbs находится по-умолчанию в каталоге \Program Files\Microsoft Office\Office16).
Чтобы вручную указать адресKMS сервера:
cscript ospp.vbs /sethst: kms-server.сайт
Изменить порт для активации:
cscript ospp.vbs /setprt:1689
Активировать вашу копию Office на KMS сервере:
cscript ospp.vbs /act
Текущий можно получить с помощью команды:
cscript ospp.vbs /dstatusall
Если у вас появились вопросы по KMS активации Microsoft – спрашивайте в комментариях, постараюсь по мере возможностей ответить.
Если на компьютере установлена пробная версия Microsoft Office 2010, 2013, или 2016, после окончания free-trial версии появится сбой активации продукта. Мастер активации будет говорить при каждом запуске, что Эта копия Microsoft Office не активирована . Код ошибки: 0x8007007B.
Убрать сбой активации можно двумя способами: купить лицензию или использовать активатор вроде KMSAUTO NET (для любой версии Office). Поскольку программа стоит действительно дорого, многие пользователи предпочитают использовать бесплатный активатор для Office. Это позволит избавиться от надоедливого сообщения о сбое активации продукта и пользоваться всеми возможностями программ из офисного пакета.
Сбой активации может произойти при запуске любого продукта из офисного пакета Microsoft Office: Word, Excel, PowerPoint. Обычно это происходит после окончания пробной версии программ. Система предлагает ввести лицензионный ключ при каждом запуске. Это изрядно надоедает пользователям, особенно вместе с урезанным функционалом Office.
Изредка ошибка при активации Microsoft Office может появляться на лицензионной версии, где ключ введен и раньше все было нормально. Это происходит в случае, если Windows не может подключиться к серверам Microsoft или проверка подлинности лицензии по каким-то причинам недоступна.
Основные причины сбоев:
В реальности все гораздо проще — софт не активирован, потому что никто не приобретал лицензию.
Проблема с активацией Office происходит из-за отсутствия лицензионного ключа. Если Windows тоже пиратская, то KMSAuto Net — единственный адекватный способ пользоваться системой без проблем с безопасностью и постоянных напоминаний о необходимости активировать Windows и Office.
KSM Auto — небольшая программа, которая создает виртуальный сервер. Виртуальный сервер представляет собой обычный процесс, практически не тратящий ресурсы компьютера. Процесс выдает себя за удаленный сервер Microsoft, подтверждающей лицензию. Получается, Windows сам себе отправляет запрос и получает ответ, что все в порядке (лицензия активна). Сбой активации продукта перестает появляться.
Убираем сбой активации продукта Microsoft Office с KMSAuto Net:
Иногда KMSAuto NET не может в автоматическом режиме активировать лицензию. В этом случае появляется окно с сообщением «Программа не смогла активировать продукт в автоматическом режиме. Сейчас будет выполнена попытка установить новый GVLK-ключ, после чего необходимо повторить активацию снова.»
Это означает, что придется воспользоваться вторым — ручным способом активации. Он несколько сложнее, однако гарантирует результат практически в 100% случаев.
GVLK-ключ продукта — это тот самый лицензионный ключ, который проверяется на подлинность. Если к программы не получилось самостоятельно определить версию Windows и подобрать к ней ключ, сделать это можно самостоятельно. Нужно зайти в раздел Утилиты и выбрать активируемый продукт из выпадающего списка.
Хотя проблема решена, рано или поздно она появится снова. Уменьшить шанс можно, выставив повторную активацию продукта (реактивацию) каждые 10 дней . Но ключ все равно слетит, поскольку каждые 180 дней Windows проходит валидацию . Более того, колючи могут слететь при обновлении системы или обновлении безопасности Windows. Поэтому и программа, и инструкция еще могут пригодиться.