Microsoft TechDayshttp://www.techdays.ru

Установка и настройка Key Management Service в корпоративной среде Windows Server 2008/ Windows VistaИван Квасников

kvasnikov@live.ruhttp://kvazar.wordpress.com/

Microsoft TechDayshttp://www.techdays.ru

Служба управления ключами

Windows Server 2008

Windows Vista Business / Enterprise

Windows 7

Предназначена для управления активацией корпоративных версий:

Входит в состав Windows Volume Activation 2.0

Microsoft TechDayshttp://www.techdays.ru

Типы ключейMAK –

Активация отдельных систем по телефону;Отсутствия доступа к серверу KMS в течение 180 дней;Ограничение по количеству активаций;Управляется с помощью Volume Activation Management Tool.

KMS – специальный ключ, использующийся для активации продуктов внутри корпоративной сети с помощью службы KMS

Microsoft TechDayshttp://www.techdays.ru

ПреимуществаВозможность автоматического ввода ключа продукта

Возможность автоматической активации

Безопасность ключа (ключ зашифрован и содержится в хранилище доверенных данных)

Ведение учета использования лицензий (MSSCOM)

Microsoft TechDayshttp://www.techdays.ru

Схема работы

Microsoft TechDayshttp://www.techdays.ru

Требования клиентаДоступ к серверу KMS минимум каждые 180 дней

Microsoft TechDayshttp://www.techdays.ru

Требования для службы KMSОперационные системы для сервера KMS –

Windows Server 2008Windows Server 2003 (требуется установка Key Management Service 1.1 - http://www.microsoft.com/downloads/details.aspx?familyid=81D1CB89-13BD-4250-B624-2F8C57A1AE7B&displaylang=en )

Сервер DNS и доступ к нему по порту 1688

Доступ сервера KMS к сети Интернет

Microsoft TechDayshttp://www.techdays.ru

НастройкаИзменение разрешений SRV-записи на сервере DNS

Создайте в AD глобальную группу KMS-Hosts;Добавьте в созданную группу учетную запись компьютера вашего будущего сервера KMS;На DNS сервере предоставьте права данной группе на создание записей SRV

Автоматическая публикация KMS в доменеЗапустите regedit и найдите ветку HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows NT\CurrentVersion\SLСоздайте запись DnsDomainPublishList типа Multi-String ValueНажмите «Изменить» и введите суффикс домена, например contoso.comПерезапустите службу Software Licensing Service

Установка сервера KMSНа будущем сервере KMS выполните в командной строке следующую команду: script C:\windows\system32\slmgr.vbs /ipk <KmsKey>Активируйте систему посредством Интернет с помощью команды:cscript C:\windows\system32\slmgr.vbs /atoПерезапустите службу Software Licensing Service

Настройка исключений Firewall

Microsoft TechDayshttp://www.techdays.ru

Настройка KMS

Иван Квасников

Демонстрация

Microsoft TechDayshttp://www.techdays.ru

РесурсыМой блог –http://kvazar.wordpress.com/

Volume Activation 2.0 Technical Guidance –http://www.microsoft.com/downloads/details.aspx?FamilyId=9893F83E-C8A5-4475-B025-66C6B38B46E3&displaylang=en#filelist

Многопользовательская активация Windows –http://technet.microsoft.com/ru-ru/windows/dd197314.aspx