Иван Квасников [email protected] kvazar.wordpress
description
Transcript of Иван Квасников [email protected] kvazar.wordpress
![Page 1: Иван Квасников kvasnikov@live.ru kvazar.wordpress](https://reader035.fdocuments.in/reader035/viewer/2022062218/56815b2f550346895dc8fa43/html5/thumbnails/1.jpg)
![Page 2: Иван Квасников kvasnikov@live.ru kvazar.wordpress](https://reader035.fdocuments.in/reader035/viewer/2022062218/56815b2f550346895dc8fa43/html5/thumbnails/2.jpg)
Microsoft TechDayshttp://www.techdays.ru
Установка и настройка Key Management Service в корпоративной среде Windows Server 2008/ Windows VistaИван Квасников
[email protected]://kvazar.wordpress.com/
![Page 3: Иван Квасников kvasnikov@live.ru kvazar.wordpress](https://reader035.fdocuments.in/reader035/viewer/2022062218/56815b2f550346895dc8fa43/html5/thumbnails/3.jpg)
Microsoft TechDayshttp://www.techdays.ru
Служба управления ключами
Windows Server 2008
Windows Vista Business / Enterprise
Windows 7
Предназначена для управления активацией корпоративных версий:
Входит в состав Windows Volume Activation 2.0
![Page 4: Иван Квасников kvasnikov@live.ru kvazar.wordpress](https://reader035.fdocuments.in/reader035/viewer/2022062218/56815b2f550346895dc8fa43/html5/thumbnails/4.jpg)
Microsoft TechDayshttp://www.techdays.ru
Типы ключейMAK –
Активация отдельных систем по телефону;Отсутствия доступа к серверу KMS в течение 180 дней;Ограничение по количеству активаций;Управляется с помощью Volume Activation Management Tool.
KMS – специальный ключ, использующийся для активации продуктов внутри корпоративной сети с помощью службы KMS
![Page 5: Иван Квасников kvasnikov@live.ru kvazar.wordpress](https://reader035.fdocuments.in/reader035/viewer/2022062218/56815b2f550346895dc8fa43/html5/thumbnails/5.jpg)
Microsoft TechDayshttp://www.techdays.ru
ПреимуществаВозможность автоматического ввода ключа продукта
Возможность автоматической активации
Безопасность ключа (ключ зашифрован и содержится в хранилище доверенных данных)
Ведение учета использования лицензий (MSSCOM)
![Page 6: Иван Квасников kvasnikov@live.ru kvazar.wordpress](https://reader035.fdocuments.in/reader035/viewer/2022062218/56815b2f550346895dc8fa43/html5/thumbnails/6.jpg)
Microsoft TechDayshttp://www.techdays.ru
Схема работы
![Page 7: Иван Квасников kvasnikov@live.ru kvazar.wordpress](https://reader035.fdocuments.in/reader035/viewer/2022062218/56815b2f550346895dc8fa43/html5/thumbnails/7.jpg)
Microsoft TechDayshttp://www.techdays.ru
Требования клиентаДоступ к серверу KMS минимум каждые 180 дней
![Page 8: Иван Квасников kvasnikov@live.ru kvazar.wordpress](https://reader035.fdocuments.in/reader035/viewer/2022062218/56815b2f550346895dc8fa43/html5/thumbnails/8.jpg)
Microsoft TechDayshttp://www.techdays.ru
Требования для службы KMSОперационные системы для сервера KMS –
Windows Server 2008Windows Server 2003 (требуется установка Key Management Service 1.1 - http://www.microsoft.com/downloads/details.aspx?familyid=81D1CB89-13BD-4250-B624-2F8C57A1AE7B&displaylang=en )
Сервер DNS и доступ к нему по порту 1688
Доступ сервера KMS к сети Интернет
![Page 9: Иван Квасников kvasnikov@live.ru kvazar.wordpress](https://reader035.fdocuments.in/reader035/viewer/2022062218/56815b2f550346895dc8fa43/html5/thumbnails/9.jpg)
Microsoft TechDayshttp://www.techdays.ru
НастройкаИзменение разрешений SRV-записи на сервере DNS
Создайте в AD глобальную группу KMS-Hosts;Добавьте в созданную группу учетную запись компьютера вашего будущего сервера KMS;На DNS сервере предоставьте права данной группе на создание записей SRV
Автоматическая публикация KMS в доменеЗапустите regedit и найдите ветку HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows NT\CurrentVersion\SLСоздайте запись DnsDomainPublishList типа Multi-String ValueНажмите «Изменить» и введите суффикс домена, например contoso.comПерезапустите службу Software Licensing Service
Установка сервера KMSНа будущем сервере KMS выполните в командной строке следующую команду: script C:\windows\system32\slmgr.vbs /ipk <KmsKey>Активируйте систему посредством Интернет с помощью команды:cscript C:\windows\system32\slmgr.vbs /atoПерезапустите службу Software Licensing Service
Настройка исключений Firewall
![Page 10: Иван Квасников kvasnikov@live.ru kvazar.wordpress](https://reader035.fdocuments.in/reader035/viewer/2022062218/56815b2f550346895dc8fa43/html5/thumbnails/10.jpg)
Microsoft TechDayshttp://www.techdays.ru
Настройка KMS
Иван Квасников
Демонстрация
![Page 11: Иван Квасников kvasnikov@live.ru kvazar.wordpress](https://reader035.fdocuments.in/reader035/viewer/2022062218/56815b2f550346895dc8fa43/html5/thumbnails/11.jpg)
Microsoft TechDayshttp://www.techdays.ru
РесурсыМой блог –http://kvazar.wordpress.com/
Volume Activation 2.0 Technical Guidance –http://www.microsoft.com/downloads/details.aspx?FamilyId=9893F83E-C8A5-4475-B025-66C6B38B46E3&displaylang=en#filelist
Многопользовательская активация Windows –http://technet.microsoft.com/ru-ru/windows/dd197314.aspx
![Page 12: Иван Квасников kvasnikov@live.ru kvazar.wordpress](https://reader035.fdocuments.in/reader035/viewer/2022062218/56815b2f550346895dc8fa43/html5/thumbnails/12.jpg)