лицензирование windows 10 для организаций

Как приобрести и обновить Windows 10 для вашего бизнеса

Windows 10 легко устанавливается и запускается на вашей рабочей станции. Узнайте подробности о корпоративном лицензировании, найдите партнера или купите лицензию в нашем магазине.

Windows 10 Pro

Созданы для того, чтобы обеспечить команды мощностью, позволяющей выполнить больше задач без дополнительных затрат рабочего времени.

Windows 10 Pro для рабочих станций

Предназначена для людей с повышенными рабочими нагрузками или потребностями в данных.

Программа корпоративного лицензирования Windows 10

Решения для корпоративных пользователей по загрузке продуктов, лицензированию доступа и активации программного обеспечения.

Поставщики решений Майкрософт

Получите консультацию, опытный сертифицированный партнер поможет вашему бизнесу достичь нового уровня.

Современные устройства поднимают планку стандарта еще выше

Наша компания сотрудничает с производителями ПК для создания линейки современных устройств, которые гарантируют соответствие требованиям самых жестких стандартов в области производительности, безопасности, дизайна и возможностей. Современные устройства оснащены предварительными настройками с возможностью активации функций Windows 10 Pro, таких как распознавание лиц, сканер отпечатков пальцев, сенсорный экран, увеличенное время автономной работы от батареи, быстрый WiFi и улучшенные возможности для видео-конференций.

Устройства для бизнеса под управлением Windows

Windows 10 Pro поставляется предустановленной на самый большой в мире ассортимент бизнес-устройств от ведущих производителей.

Источник

Разбираемся в условиях лицензирования Windows 10

Пользователи Windows никогда не “владели” ОС, за которую они заплатили, но с выходом Windows 10 правила кардинально поменялись.

Привязка лицензии ОС к конкретной конфигурации оборудования

Лицензирование Windows всегда было непрозрачным и туманным. Например, Windows 7 имела розничную версию, OEM-версию и корпоративные издания. Теоретически, OEM-версия (т.е. когда ОС поставлялась с новым компьютерным оборудованием) была привязана к оборудованию, с которым она поставлялась. Розничные retail-версии были “портативными”, и пользователь получать возможность переносить свою копию Windows 7 с одного компьютера на другой, при условии, что на старой машине система больше не будет использоваться. Большинство retail-версий применялись как раз для установки на модернизированные машины или компьютеры с ручной сборкой отдельных компонентов. Обычно вам нужно было повторно авторизовать вашу копию Windows для новой системы, но в большинстве случае данная процедура была лишь формальностью.

В долгосрочной перспективе, портативность не является свойством бесплатной версии Windows 10. Когда Вы устанавливаете Windows 10, серверы активации Microsoft создают и сохраняют уникальный идентификатор, основанный на старом ключе и учитывающем конфигурацию оборудования текущей машины. Новая Windows 10 будет привязана к обновленной системе, а оригинальный ключ Windows 7/8.1 больше не будет действительным. (Таким образом, Вы сможете откатиться обратно к Windows 7, но не сможете одновременно запускать оригинальную ОС и Windows 10, например, в виртуальной машине или в режиме выбора нескольких ОС при загрузке).

Комментарий официального представителя Microsoft: “По истечению первого года, Вы больше не сможете переносить копию на другое устройство, т.к. обновление привязано к конкретному компьютеру, а не к лицензии или учетной записи Windows. Спустя год после выхода Windows 10, если на устройстве не была обновлена Windows, пользователю нужно будет отдельно приобретать копию Windows 10 в Магазине Microsoft или у официальных дистрибьюторов продуктов Microsoft”.

Как бы то ни было, Вы по-прежнему можете обновить систему Windows 10. Также как это было с предыдущими версиями Windows (обычно привязанными к программе Windows Genuine Advantage), Вам нужно будет позвонить в Microsoft для повторной активации (реактивации) лицензии, если Вы поменяете основные компоненты компьютера после обновления до Windows 10 (многих пользователей это раздражает, но на самом деле это не слишком болезненный процесс).

К сожалению, критерии изменений, которые требуют реактивацию системы довольно расплывчаты. Например, при добавлении ОЗУ повторная активация не требуется, но при замене материнской платы она нужна (в OEM-версиях замена материнской платы допускается, только если ПК еще на гарантии).

Другие общие вопросы про обновление Windows 10

Многие пользователи спрашивают, можно ли зарезервировать бесплатное обновление сейчас, а провести это обновление позже. Ответ очень прост: если Вы успеете выполнить обновление до конца июля 2016 года, потребительские версии Windows 10 будут для вас бесплатны. После июля 2016 Вам нужно будет приобрести лицензию Windows 10.

Некоторые пользователи Windows интересуются, могут ли они приобрести копию Windows 10 сейчас бесплатно, а начать пользоваться новой ОС после июля 2016 года. Как правило, эти пользователей ждут момента, когда разработчики сторонних приложений добавит поддержку Windows 10 в программы для корпоративных нужд. Чтобы отложить миграцию Windows 10 пользователи должны создать резервную копию системы Windows 7/8.1, а затем установить бесплатное обновление и откатиться назад на Windows 7/8.1. В этом случае они смогут перейти на бесплатную версию Windows 10 когда им заблагорассудится.

Тем не менее, на старых системах возможно нужно будет ввести лицензионный ключ Windows 10. Вы можете узнать его используя специальные просмотрщики ключей, например, утилиту NirSoft Produkey (как ни странно, поиск Google выдает большое количество сайтов, продающих ключи для бесплатной в данный момент Windows 10).

Новые системы с UEFI и поддержкой Microsoft Data Management будут хранить ключ Windows 10 в прошивке материнской платы. Если вы восстанавливаете Windows 10 до исходного состояния или выполняете чистую установку, операционная система найдет лицензионный ключ самостоятельно.

В любом случае ваша система должна быть успешно обновлена до Windows 10. Только в этом случае она будет добавлена белый список продуктов Microsoft в качестве подлинной. В настоящее время есть ли у вас запрашивается ключ во время переустановки Windows 10, Вы можете использовать общий ключ (рисунок 1).

Рисунок 1. На данный момент, можно использовать общий ключ для переустановки Windows 10 (на рисунке показан ключ Windows 10 Pro)

Обновление с 32-битной версии Windows на 64-битную

Обновление только до аналогичных версий

Некоторые пользователи Windows жалуются на отсутствие Media Center в Windows 10. Соответствующая страница на веб-портале Microsoft отмечает, то на некоторых системах можно бесплатно получить приложение для проигрывания DVD из Магазина Windows. Остальные пользователи смогут приобрести данное приложение. Конечно, в сети представлено большое количество хороших сторонних плееров.

На соответствующей странице сайта Microsoft есть целый список более недоступных функции.

Действительно ли бесплатна текущая версия Windows 10?

Да, она бесплатна, но с некоторыми оговорками. Как неоднократно сообщалось, данное бесплатное обновление будет доступно до июля 2016 года. По истечению данного срока, если Вы не успели воспользоваться правом бесплатного обновления, вам нужно будет приобрести Windows 10.

Все может измениться. Пользователи Apple также всегда ожидают бесплатные обновления ОС. Например, iPhone может быть обновлен бесплатно до тех пор, пока новая ОС не прекратит поддержку устаревшего оборудования. В некоторых случаях Вы можете по-прежнему получить новую ОС, но смартфон не будет использовать некоторые новые функции. В тот момент, пользователи обычно меняют телефон на новый, т.к. старое устройство не держит заряд, а более крупные экраны и новые возможности выглядят соблазнительно.

Можно ли запустить Windows 10 на виртуальной машине в режиме двойной загрузки?

Многие осторожные пользователи стремятся оставить на своих машинах Windows 7 или Windows 8, устанавливая Windows 10 на второй диск или логический раздел. Как правило, они хотят скопировать или создать образ установки Windows 7, обновиться до Windows 10, а затем восстановить исходное состояние системы на другом диске или разделе. Извините, но подобные действия не разрешены. Если Windows 10 установлена, она забирает оригинальную лицензию Windows 7/8.1. В течение месяца после обновления Windows 10 позволяет откатиться до Windows 7 или Windows 8.1, но в этом случае удаляется новая ОС.

Как всегда, в случае с Windows, виртуальные копии должны иметь свои собственные лицензии, отличающиеся от хост-систем. Как упомянуто в блоге TechNet UK, лицензия Windows 10 “позволяет устанавливать только один экземпляр программного обеспечения для использования только на одном устройстве неважно является оно физическим или виртуальным. Если Вы хотите использовать ПО на нескольких устройствах, вам нужно приобрести отдельные лицензии ОС для каждого из них”.

Windows как услуга

Microsoft предполагает, что использование абсолютным большинством пользователей одной и той же версии ОС упростит процесс разработки сторонних приложений.

Корпоративные клиенты должны принять к сведению: Для обновления Windows 10 Вы должны иметь действующий контракт Software Assurance. Если Вы просто купили лицензию Windows 7 Enterprise, Вы не имеете права обновиться до новой ОС. Клиенты с подписанным контрактом смогут авторизоваться в лицензионном центре Microsoft и загрузить версию Enterprise. Вы также должны будете пролонгировать текущий контракт Software Assurance для получения будущих обновлений Windows 10.

Источник

Windows 10

С операционной системой Windows 10 ваша организация получает расширенную защиту, методы развертывания, средства для обеспечения совместимости и возможности для повышения производительности.

О Windows 10

Надежное обновление. Windows 10 обладает отличной совместимостью с приложениями и устройствами: теперь вы можете выполнять обновление любых устройств до Windows 10 на месте 2 с сохранением всех приложений и настроек. Покупаете новые устройства? Вы можете быстро подготовить новые устройства к работе: установить на них корпоративные приложения, записать данные и параметры. Создавать образы и управлять ими для этого не нужно.

Упрощение ИТ-инфраструктуры и экономия. Windows 10 — наш новейший основной выпуск Windows. Предлагая Windows как услугу, мы начинаем упрощать получение этой операционной системы, при этом обеспечивая наиболее гибкие варианты управления и развертывания из доступных на сегодняшний день. Концепция «одна Windows» подразумевает использование единой платформы приложений, единой модели безопасности и единого подхода к управлению, что позволит уменьшить сложность и сократить затраты.

1 _{Зависит от устройств.}

2 _{Есть требования к устройствам и программному обеспечению; доступность функций может различаться. Необходимо подключение к Интернету. Чтобы проверить совместимость ваших систем и получить другую важную информацию об установке, посетите веб-сайт производителя вашего устройства и страницу характеристик и требований к системе для Windows 10. Со временем могут вступить в силу дополнительные требования в отношении обновлений.}

Уникальные преимущества в рамках программы Software Assurance

Software Assurance открывает доступ к корпоративным предложениям и уникальным правам на использование. Эта программа поможет раскрыть потенциал Windows для вашей организации. Преимущества Software Assurance для Windows включают базовый набор технологий, служб и прав на использование, которые помогут повысить производительность труда сотрудников, оптимизировать развертывание ПО на разных типах устройств и снизить издержки.

Соответствующие операционные системы

Для того чтобы операционная система Майкрософт была должным образом лицензирована, требуется либо полная лицензия на операционную систему, либо сочетание лицензии на обновление операционной системы и полной лицензии на предыдущую ее версию. Лицензии на обновление действуют только при наличии лицензии на соответствующую операционную систему.

Варианты покупки

Windows 10 Корпоративная

Windows 10 Корпоративная лицензируется по лицензии на обновление для Windows Pro. Операционную систему Windows 10 Корпоративная можно лицензировать с помощью лицензий Windows Корпоративная на устройство, Windows Корпоративная E3 на пользователя или Windows Корпоративная E5 на пользователя. Windows 10 Корпоративная также включена в лицензии Microsoft 365 E3 и E5. Пользователи, не имеющие устройств с Windows Pro, которые можно обновить, все же могут лицензировать Windows Корпоративная для сценариев с виртуализацией удаленных рабочих столов с помощью лицензии Windows VDA E3 или E5.

Windows 10 Корпоративная E3

Предложение Windows 10 Корпоративная E3 предоставляет доступ к выпуску Windows 10 Корпоративная и поддерживает расширенную защиту от современных угроз безопасности, множество возможностей развертывания и обновления операционной системы, комплексные средства управления устройствами и приложениями.

Windows 10 Корпоративная E5

Предложение Windows 10 Корпоративная E5 включает в себя все возможности E3, а также Microsoft Defender для конечной точки. Это служба обеспечения безопасности, которая помогает компаниям обнаруживать в своих сетях сложные угрозы, исследовать их и принимать меры.

Служба Microsoft Defender для конечной точки, в основе которой лежат имеющиеся средства безопасности Windows 10, добавляет в стек защитных механизмов Windows 10 новый уровень, который предназначен для обработки угроз, уже попавших в среду. Благодаря сочетанию клиентских технологий, встроенных в Windows 10, и эффективной облачной службы этот инструмент помогает предприятиям обнаруживать угрозы, которые успешно преодолели другие рубежи защиты, узнавать, как были затронуты конечные точки, а также получать рекомендации по ответным мерам.

Источник

Планирование активации корпоративных лицензий

Относится к:

Необходимо активировать розничную версию?

Активация продукта— это проверка программного обеспечения у изготовителя после того, как оно было установлено на конкретном компьютере. Активация подтверждает, что продукт является подлинной копией и что ключ или серийный номер продукта действительны и не были скомпрометированы или аннулированы. Активация также устанавливает связь между ключом продукта и конкретной установкой.

Во время активации анализируются сведения о конкретной установке. Для активаций в Интернете эта информация отправляется на сервер в Корпорации Майкрософт. Они могут включать версию ПО, ключ продукта, IP-адрес компьютера и информацию об устройстве. Методы активации, используемые Майкрософт, призваны помочь защитить конфиденциальность пользователей и не могут применяться для идентификации пользователя или компьютера. Собранные данные подтверждают, что ПО является законно лицензированной копией, и используются для статистического анализа. Корпорация Майкрософт не использует эти сведения для идентификации пользователя или организации или для связи с ними.

IP-адрес используется только для проверки расположения источника запроса, так как некоторые выпускиWindows (например, версии «Начальная») можно активировать только на определенных целевых рынках.

Каналы распространения и активация

Обычно ПО Майкрософт распространяется по трем основным каналам: в розницу, через изготовителей оборудования(OEM) и в рамках соглашений корпоративного лицензирования. Для каждого канала доступны свои методы активации. Поскольку организации могут приобретать ПО по нескольким каналам одновременно (например, покупать одни продукты в розницу, а другие— по программе корпоративного лицензирования), большинство организаций предпочитают использовать сочетание нескольких методов активации.

Розничная активация

В последних нескольких версиях Windows и WindowsServer розничный метод активации не менялся. Для каждой приобретенной копии предоставляется один уникальный ключ продукта (его часто называют розничным ключом). Пользователь вводит этот ключ во время установки продукта. Компьютер использует розничный ключ для выполнения активации после окончания установки. В большинстве случаев активация осуществляется через Интернет, но возможна также активация по телефону. Недавно область применения розничных ключей была расширена: теперь они также используются для ряда новых сценариев распространения. Для активации продуктов, которые были предустановлены или загружены ранее, доступны карточки с ключом продукта. Такие программы, как программа обновления Windows AnytimeUpgrade и GetGenuine, позволяют пользователям приобретать легальные ключи отдельно от ПО. Эти ключи распространяются в электронном виде и могут поставляться в комплекте с носителем, содержащимПО, как часть пакетаПО, в виде печатной карточки или электронной копии. Активация продуктов с этими ключами в любом формате осуществляется одинаково.

Изготовители оборудования

Большинство изготовителей оборудования(OEM) продают системы, включающие стандартную сборку операционной системыWindows. Для активацииWindows поставщик оборудования связывает операционную систему со встроенным ПО(BIOS) компьютера. Это происходит до того, как компьютер отправляется покупателю, и никакие дополнительные действия не требуются. АктивацияOEM действительна при условии, что клиент использует образ системы, предоставленный изготовителем оборудования. АктивацияOEM доступна только для компьютеров, которые приобретаются через OEM-каналы и содержат предустановленную операционную системуWindows.

Корпоративное лицензирование

Для корпоративного лицензирования предлагаются индивидуальные программы, соответствующие размеру и покупательским предпочтениям организации. Чтобы стать участником программы корпоративного лицензирования, организация должна заключить соглашение корпоративного лицензирования с Майкрософт. Приобретение лицензий для нового компьютера в рамках корпоративного лицензирования часто является источником недоразумений. Есть два законных способа приобрести полную клиентскую лицензиюWindows для нового компьютера.

Лицензии, предоставляемые по программам корпоративного лицензирования, например по соглашениям OpenLicense, SelectLicense и Enterprise, включают только обновления для клиентских версий ОСWindows. Для использования прав на обновление, полученных по программам корпоративного лицензирования, необходимо уже иметь розничную или OEM-лицензию на операционную систему для каждого компьютера с Windows 10, Windows 8.1Профессиональная, Windows8Профессиональная, Windows7Профессиональная, Windows7Максимальная или WindowsXPProfessional. Корпоративное лицензирование также предлагается по некоторым программам подписки и членским программам, например Microsoft PartnerNetwork иMSDN. Эти корпоративные лицензии могут включать особые ограничения и другие изменения общих условий, относящиеся к корпоративному лицензированию.

Примечание
Некоторые выпуски операционной системы (например, Windows 10Корпоративная) и прикладногоПО доступны только в рамках соглашений корпоративного лицензирования или по подписке.

Модели активации

Пользователи и ИТ-отделы в основном не могут выбирать, каким образом активировать продукты, приобретенные по розничным или OEM-каналам. Изготовитель оборудования выполняет активацию на заводе, и пользователю или ИТ-отделу ничего не нужно делать для активации.

При покупке продукта в розницу для отслеживания и контроля ключей можно использовать средство управления активацией корпоративных лицензий(VAMT), о котором пойдет речь далее в этом руководстве. Для каждой розничной активации можно выбрать один из следующих вариантов.

Активация по телефону в основном используется в ситуациях, когда компьютер изолирован от всех сетей. Прокси-активация с помощьюVAMT (с розничными ключами) иногда используется в тех случаях, когда ИТ-отдел хочет выполнять розничные активации централизованно или когда компьютер с розничной версией операционной системы изолирован от Интернета, но подключен к локальной сети. Однако для продуктов с корпоративным лицензированием необходимо определить наилучший метод или сочетание методов для конкретной среды. Для Windows 10Профессиональная и Корпоративная на выбор предлагается три модели:

Примечание
Активация на основе маркеров доступна для определенных ситуаций, когда утвержденные клиенты полагаются на инфраструктуру общедоступных ключей в изолированной среде с высокой безопасностью. За дополнительной информацией обращайтесь в службу технической поддержки учетных записейМайкрософт или к своему представителю отдела обслуживания. Вариант «Активация на основе маркеров» доступен для выпусков Windows 10 Корпоративная с долгосрочным обслуживанием (версии 1507 и 1607).

Ключ многократной активации

Ключ многократной активации(MAK) обычно используется в организациях небольшого и среднего размера, заключивших соглашение корпоративного лицензирования, но не соответствующих требованиям для использования сервиса управления ключами(KMS) либо предпочитающих более простой подход. КлючMAK также обеспечивает постоянную активацию компьютеров, изолированных отKMS или входящих в изолированную сеть, где недостаточно компьютеров для использованияKMS.

Чтобы использовать ключMAK, он должен быть установлен на активируемых компьютерах. КлючMAK используется для однократной активации при помощи размещенных в Интернете служб активацииМайкрософт, по телефону или путем прокси-активации с помощьюVAMT. В упрощенном представлении ключMAK аналогичен розничному ключу, за исключением того, что MAKможно применять для активации нескольких компьютеров. Каждый ключMAK можно использовать строго определенное число раз. VAMTпомогает отслеживать количество активаций, выполненных с каждым ключом, и количество оставшихся попыток активации.

Организации могут загрузить ключиMAK иKMS с веб-сайта MicrosoftVolume Licensing ServiceCenter. Для каждого ключаMAK установлено определенное число активаций, основанное на проценте от количества лицензий, приобретенных организацией. Однако вы можете увеличить количество активаций, доступных с вашим ключомMAK, обратившись в Майкрософт.

Служба управления ключами

С помощью службы управления ключами(KMS) ИТ-специалисты могут проводить активации в локальной сети, так что отдельным компьютерам больше не нужно будет подключаться к серверам Майкрософт для активации продуктов. СлужбаKMS потребляет минимум ресурсов, не требует отдельной системы для запуска и может размещаться на системе совместно с другими службами.

Корпоративные выпуски Windows 10и Windows Server2012R2 (в дополнение к корпоративным выпускам операционных систем начиная от WindowsVista и Windows Server2008) автоматически подключаются к системе, в которой размещена службаKMS, для запроса активации. Никаких действий от пользователя не требуется.

Для работыKMS в сетевой среде должно присутствовать минимальное количество компьютеров (физических компьютеров или виртуальных машин). Организация должна иметь как минимум пять компьютеров для активации Windows Server2012R2 и как минимум 25компьютеров для активации клиентских компьютеров, работающих под управлением Windows 10. Эти минимальные количества называются порогами активации.

Планирование использованияKMS включает выбор оптимального расположения узлаKMS и количества узловKMS. Один узелKMS может обслуживать большое количество активаций, однако организации часто развертывают два узлаKMS для обеспечения высокой доступности. Только редко используется более двух KMS хостов. СлужбуKMS можно разместить на клиентском компьютере или на сервере. Ее можно запускать на старых версиях операционной системы, выполнив соответствующие настройки. НастройкаKMS описана далее в этом руководстве.

Активация с помощью ActiveDirectory

Активация с помощью ActiveDirectory— это новейший тип активации корпоративных лицензий, который впервые появился в Windows8. Активация с помощью ActiveDirectory во многом аналогична активации с использованиемKMS, однако при ее использовании активированному компьютеру не нужно поддерживать периодический контакт с узломKMS. Вместо этого присоединенный к домену компьютер с Windows 10, Windows 8.1, Windows8 или Windows Server2012 R2 запрашивает в доменных службах ActiveDirectory хранимый в домене объект активации корпоративных лицензий. Операционная система проверяет цифровые подписи, содержащиеся в объекте активации, а затем активирует устройство.

Активация с помощью ActiveDirectory позволяет организациям активировать компьютеры через подключение к собственному домену. Во многих случаях компьютеры используются в удаленных офисах или филиалах, где подключаться кKMS нецелесообразно либо где не достигается порог активации дляKMS. Вместо использования ключейMAK активация с помощью ActiveDirectory позволяет активировать компьютеры с Windows 10, Windows 8.1, Windows8 или Windows Server2012R2 при условии, что они могут связаться с корпоративным доменом. Преимущество активации с помощью ActiveDirectory заключается том, что службы активации корпоративных лицензий теперь могут работать во всех доменных областях.

Сеть и подключения

Современная корпоративная сеть характеризуется множеством нюансов и взаимосвязей. В этом разделе рассматривается оценка вашей сети и доступных подключений с целью определить, как будет осуществляться активация корпоративных лицензий.

Основная сеть

Основная сеть— это часть вашей сети, которая имеет устойчивые, высокоскоростные, надежные подключения к серверам инфраструктуры. Во многих случаях основная сеть также подключена кИнтернету, хотя это не требуется для использования активации с помощьюKMS или ActiveDirectory после настройки и включения сервераKMS или доменных служб ActiveDirectory. Основная сеть обычно состоит из множества сетевых сегментов. Во многих организациях основная сеть составляет большую часть корпоративной сети.

В основной сети рекомендуется KMS централизованное решение. Можно также использовать активацию с помощью ActiveDirectory, но во многих организациях KMS по-прежнему потребуется для активации старых клиентских компьютеров и компьютеров, которые не подключены к домену. Некоторые администраторы предпочитают использовать оба решения, чтобы получить максимальную гибкость, другие же выбирают только решение на основеKMS для упрощения работы. Использовать активацию с помощью ActiveDirectory в качестве единственного решения целесообразно в том случае, если все клиенты в вашей организации используют Windows 10, Windows 8.1 или Windows8.

Типичная основная сеть, включающая узелKMS, показана на рис.1.

Рисунок 1. Типичная основная сеть

Изолированные сети

В большой сети некоторые сегменты гарантированно будут изолированы, либо из соображений безопасности, либо в связи с географической разрозненностью или сложностями подключения.

Изоляция из соображений безопасности

Определенный сетевой сегмент, иногда называемый зоной высокого уровня безопасности, может быть изолирован от основной сети брандмауэром или полностью отсоединен от других сетей. Оптимальный способ активации компьютеров в изолированной сети зависит от политик безопасности, действующих в организации.

Если изолированная сеть может получать доступ к основной сети при помощи исходящих запросов через порт TCP1688 и ей разрешено принимать удаленные вызовы процедур(RPC), то можно провести активацию, используяKMS в основной сети, исключив тем самым необходимость в достижении дополнительных порогов активации.

Если изолированная сеть полностью участвует в корпоративном лесу и может устанавливать обычные соединения с контроллерами домена, например, используя протоколLDAP для запросов и службуDNS для разрешения имен, то это хорошая возможность использовать активацию с помощью ActiveDirectory для Windows 10, Windows 8.1, Windows8 и Windows Server2012R2.

Если у изолированной сети нет связи с серверомKMS основной сети и она не может использовать активацию с помощью ActiveDirectory, то можно создать в изолированной сети узелKMS. Такая конфигурация показана на рис.2. Однако если в изолированной сети мало компьютеров, она не достигнет необходимого дляKMS порога активации. В этом случае можно провести активацию с помощью ключейMAK.

Если сеть полностью изолирована, рекомендуется проводить активацию без использования ключейMAK, например, по телефону. Однако также может быть возможной и прокси-активация с помощьюVAMT. КлючиMAK можно также использовать для активации новых компьютеров во время установки перед их размещением в изолированной сети.

Рисунок 2. Новый узел KMS в изолированной сети

Филиалы и удаленные сети. В некоторых случаях, например на горнодобывающих предприятиях и кораблях в открытом море, у организации бывает несколько компьютеров, которые очень трудно подключить к основной сети или Интернету. В филиалах некоторых организаций имеются крупные и тесно связанные друг с другом сетевые сегменты, однако их подключение к остальным корпоративным подразделениям осуществляется по медленным или ненадежным каналам глобальной сети. В таких случаях доступно несколько вариантов.

Неподключенные компьютеры

Некоторые пользователи работают удаленно или часто перемещаются. Это типичный сценарий для мобильных клиентов, например компьютеров торговых представителей или других пользователей, работающих удаленно, но не в филиалах. Данный сценарий также применим к удаленным филиалам, не имеющим подключения к основной сети. Такую конфигурацию можно считать изолированной сетью, состоящей из одного компьютера. Отсоединенные от сети компьютеры могут использовать активацию с помощью ActiveDirectory, KMSилиMAK в зависимости от версии клиента и частоты подключения к основной сети. Если компьютер присоединен к домену и работает под управлением Windows 10, Windows 8.1, Windows8, Windows Server2012R2 или Windows Server 2012 R2 8, активацию с помощью ActiveDirectory (напрямую или через VPN-подключение) можно использовать минимум один раз в 180дней. Если компьютер подключается к сети с узломKMS по крайней мере раз в180дней, но не поддерживает активацию с помощью ActiveDirectory, то можно использовать активацию с помощьюKMS. Для компьютеров, которые никогда не подключаются к сети или подключаются редко, используйте активацию без использования ключаMAK (по телефону или через Интернет).

Лаборатории тестирования и разработки

В лабораторных средах часто присутствует большое количество виртуальных компьютеров, причем конфигурация физических компьютеров и виртуальных компьютеров часто меняется. Поэтому сначала определите, требуется ли активация компьютеров в лабораториях тестирования и разработки. Выпуски Windows 10, включающие корпоративное лицензирование, будут работать в обычном режиме, даже если их невозможно сразу же активировать. Если вы установили, что ваши копии операционной системы для тестирования или разработки охвачены условиями лицензионного соглашения, активация компьютеров с часто изменяемой конфигурацией может не потребоваться. Если требуется активация лабораторных компьютеров, рассматривайте лабораторию как изолированную сеть и используйте методы, описанные ранее в этом руководстве. В лабораториях, где компьютеры часто меняются, и количество клиентовKMS является небольшим, необходимо следить за счетчиком KMS-активаций. Может потребоваться настроить срок, на который KMS кэширует запросы активации. По умолчанию используется значение 30 дней.

Выбор подходящего метода активации для вашей сети

Теперь пора объединить отдельные компоненты в рабочее решение. Проанализировав сетевые подключения, число компьютеров на каждом узле и используемые в вашей среде версии операционной системы, вы собрали информацию, необходимую для выбора оптимальных методов активации. Чтобы упростить выбор, внесите эту информацию в таблицу1.

Таблица 1. Критерии для методов активации

Выбор и приобретение ключей

Определив, какие ключи вам требуется, необходимо получить их. В целом получить ключи многократной установки можно двумя способами.

Ключи узлаKMS

Для узлаKMS требуется ключ, который активирует (проверяет подлинность) узлаKMS в Майкрософт. Этот ключ обычно называют ключом KMS, но формально он называется ключом лицензии microsoft Customer Specific Volume License (CSVLK). ** В большинстве документов и на веб-сайтах, относящихся к Windowsверсий до8.1, используется термин «ключKMS», но в текущей документации и средствах управления чаще используется терминCSVLK.

УзелKMS под управлением Windows Server2012R2, Windows Server2012 или Windows Server2008R2 может активировать клиентские операционные системы и WindowsServer, и Windows. Ключ узлаKMS также требуется для создания объектов активации в доменных службах ActiveDirectory, как описано далее в этом руководстве. Вам понадобится ключ узлаKMS для любого устанавливаемого сервисаKMS и в том случае, если вы собираетесь использовать активацию с помощью ActiveDirectory.

Универсальные ключи корпоративного лицензирования

Когда вы создаете установочный носитель или образы для клиентских компьютеров, которые будут активированы с помощьюKMS или ActiveDirectory, установите универсальный ключ корпоративного лицензирования(GVLK) для данного выпускаWindows. КлючиGVLK также называются ключами установки клиентаKMS.

Установочный носитель от Майкрософт для корпоративных версий операционной системыWindows может уже содержатьGVLK. Один ключGVLK доступен для каждого типа установки. GLVK активирует программное обеспечение не на серверах активации Майкрософт, а на объекте активации на KMS active Directory. Другими словами, ключGVLK не работает, если не удается найти действительный ключ узлаKMS. GVLK— единственные ключи продуктов, в отношении которых не нужно соблюдать конфиденциальность.

Обычно вручную вводитьGVLK приходится только в том случае, если компьютер был активирован с помощьюMAK или розничного ключа, а теперь требуется перейти к активации с помощьюKMS или ActiveDirectory. Если нужно найтиGVLK для определенного клиентского выпуска, см. ПриложениеA. Ключи установки клиентаKMS.

Ключи многократной активации

Вам также потребуются ключи многократной активации(MAK) с соответствующим количеством доступных активаций. Узнать, сколько раз был использован ключMAK, можно на веб-сайте MicrosoftVolume Licensing ServiceCenter или в средствеVAMT.

Выбор узлаKMS

Для службыKMS не требуется выделенный сервер. Ее можно разместить совместно с другими службами, например с контроллерами доменных служб ActiveDirectory и контроллерами домена только для чтения. УзлыKMS могут работать на физических компьютерах или виртуальных машинах с любой поддерживаемой операционной системойWindows. УзелKMS, работающий под управлением Windows Server2012R2, Windows Server2012 или Windows Server2008R2, может активировать любые клиентские или серверные операционные системыWindows, поддерживающие активацию на базе корпоративных лицензий. УзелKMS, работающий под управлением Windows 10, может активировать только компьютеры с Windows 10, Windows 8.1, Windows8, Windows7 или WindowsVista. Один узелKMS поддерживает неограниченное число клиентовKMS, но Майкрософт рекомендует развертывать минимум два узлаKMS для обеспечения отказоустойчивости. Однако по мере того, как все больше клиентов активируется с помощью ActiveDirectory, KMSи резервированиеKMS становятся менее важными. Большинство организаций могут использовать всего два узлаKMS для всей инфраструктуры.

Активация с помощьюKMS показана на рис.3 и происходит следующим образом.

Рисунок 3. Процесс активации с помощьюKMS

Источник