Jos verkkoympäristösi tukee dynaamista DNS-päivitysprotokollaa ja sallii tietokoneiden viedä palveluja automaattisesti, KMS-isännän käyttöönotto vaatii todennäköisesti hyvin vähän vaivaa. Jos organisaatiolla on useampi kuin yksi KMS-isäntä tai verkko ei tue dynaamisia päivityksiä, lisämääritystehtäviä voi olla tarpeen.
Jotkin tässä osiossa kuvatut toimet edellyttävät rekisterimuutoksia . Ongelmia voi ilmetä, jos rekisteriä muutetaan väärin Rekisterieditorilla tai muulla menetelmällä, ja näiden ongelmien ratkaisemiseksi saatat joutua asentamaan käyttöjärjestelmän uudelleen. Microsoft ei voi taata, että nämä ongelmat voidaan ratkaista, koska rekisterin muokkaamiseen liittyy mahdollisia riskejä.
Tämän osan loppuosassa kuvataan seuraavat tärkeät tehtävät:
Software License Manager, jota joskus kutsutaan nimellä SL Manager (Slmgr.vbs), on komentosarja, jota käytetään volyymiaktivointitietojen määrittämiseen ja hankkimiseen. Tämä komentosarja voidaan suorittaa paikallisesti kohdetietokoneessa tai suorittaa etänä toisella tietokoneella, mutta se suoritetaan komentokehotteesta . Jos peruskäyttäjä suorittaa Slmgr.vbs:n, jotkin lisenssitiedot voivat puuttua tai olla virheellisiä ja monet toiminnot ovat kiellettyjä.
Slmgr.vbs voi käyttää Wscript.exe- tai Cscript.exe-tiedostoa, joten järjestelmänvalvojat voivat määrittää käytettävän komentosarjamoottorin. Jos komentosarjamoottoria ei ole määritetty, Slmgr.vbs toimii oletuskomentosarjamoottorilla wscript.exe.
Huomautus : KMS vaatii palomuurin poistamisen KMS-palvelimelta. Jos käytät oletusarvoista TCP-porttia, ota KMS Traffic Exception käyttöön Windowsin palomuurissa . Jos käytät toista palomuuria, avaa TCP-portti 1688. Jos et käytä oletusporttia, avaa palomuurin mukautettu TCP- portti .
Ohjelmiston lisenssipalvelu on käynnistettävä uudelleen, jotta muutokset tulevat voimaan. Käynnistä ohjelmiston käyttöoikeuspalvelu uudelleen käyttämällä Microsoft Management Console (MMC) -palveluita tai voit suorittaa seuraavan komennon komentokehotteessa:
net stop sppsvc && net start sppsvc
Slmgr.vbs vaatii vähintään yhden parametrin. Jos komentosarjaa ajetaan ilman parametreja, komentosarja näyttää ohjetiedot. Taulukossa 1 on lueteltu Slmgr.vbs-komentorivivalinnat sekä kunkin vaihtoehdon kuvaus. Useimmat taulukon 1 parametrit auttavat määrittämään KMS-isännän. Kuitenkin /sai- ja /sri- parametrit välitetään KMS-asiakkaille, kun ne tulevat kosketuksiin palvelimen kanssa. Slmgr.vbs:n yleinen syntaksi on seuraava:
slmgr.vbs /parameters
Taulukko 1 - Slmgr.vbs-parametrit
|
Parametrit |
Kuvaile |
|---|---|
|
/sprt PortNumber |
Aseta TCP-tietoliikenneportti KMS-isäntään. Korvaa PortNumber käytettävällä TCP-portin numerolla. Oletusasetus on 1688. |
|
/cdns |
Poista KMS-isännän automaattinen DNS-vienti käytöstä. |
|
/sdns |
Ota käyttöön automaattinen DNS-vienti KMS-isännällä. |
|
/cpri |
Pienennä KMS-isäntäprosessin prioriteettia. |
|
/spri |
Aseta KMS-isäntäprosessin prioriteetiksi Normaali. |
|
/false Aktivointiväli |
Muutettiin kuinka usein KMS-asiakasohjelma aktivoituu automaattisesti, kun KMS-isäntä ei löydy. Korvaa Aktivointiväli minuutteilla. Oletusasetus on 120. |
|
/sri RenewalInterval |
Muuta kuinka usein KMS-asiakas yrittää uusia aktivointinsa ottamalla yhteyttä KMS-isäntään. Korvaa RenewalInterval minuutteilla. Oletusasetus on 10080 (7 päivää). Tämä asetus ohittaa paikalliset KMS-asiakasasetukset. |
|
/dli |
Hae nykyinen KMS-aktivointinumero KMS-isännästä. |
Jotta Slmgr.vbs voidaan suorittaa etänä, järjestelmänvalvojan on annettava lisäparametreja. Niissä on oltava kohdetietokoneen nimi sekä kohdetietokoneen paikallisen järjestelmänvalvojan tilin käyttäjätunnus ja salasana. Jos komentosarja suoritetaan etänä ilman käyttäjänimeä ja salasanaa, komentosarja käyttää komentosarjaa suorittavan käyttäjän tunnistetietoja.
Seuraava syntaksi näyttää lisäparametrit, joita tarvitaan Slmgr.vbs-etäkäyttöön:
slmgr.vbs TargetComputerName [käyttäjänimi] [salasana] /parametrit [valinnat]
Slmgr.vbs käyttää Windows Management Instrumentationia (WMI), joten järjestelmänvalvojien on määritettävä Windowsin palomuuri sallimaan WMI-liikenne:
Huomautus : Oletusarvon mukaan Windowsin palomuurin poikkeukset yksityisissä ja julkisissa profiileissa koskevat poikkeuksia vain paikallisesta aliverkosta lähtevään liikenteeseen. Voit laajentaa poikkeusta ja soveltaa sitä useisiin aliverkkoihin muuttamalla Windowsin palomuurin ja lisäsuojauksen asetuksia tai, jos olet liitetty AD DS -toimialueeseen, valitsemalla Domain Profile.
Järjestelmänvalvojat voivat sallia Slmgr.vb:n etäkäytön ryhmissä toimivien tietokoneiden kanssa. Voit tehdä tämän luomalla DWORD-arvon:
LocalAccountTokenFilterPolicy
rekisterin aliavaimessa
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
KMS-asiakasohjelmassa. Aseta tämä arvo 0x01.
Seuraavissa osissa kuvataan käsitteet DNS:n määrittämiseksi toimimaan volyymiaktivoinnin kanssa:
Jos käytät useampaa kuin yhtä KMS-isäntää, katso " SRV-tietueiden DNS-oletusoikeuksien muuttaminen ".
Jos haluat sallia KMS-asiakkaiden käyttää erilaisia DNS-palvelimia KMS-isännän löytämiseen, katso " Vie useisiin DNS-verkkotunnuksiin ".
Jos haluat lisätä manuaalisesti SRV-resurssitietueita KMS-isännille, katso " SRV-tietueiden luominen manuaalisesti DNS:ssä ", " SRV-tietueiden luominen manuaalisesti BIND DNS Server 8.2:ssa ja uudemmissa " ja " Toiminnan poistaminen käytöstä KMS SRV-tietueiden viennin DNS:ään ".
Huomautus : DNS-muutokset eivät välttämättä näy ennen kuin kaikki DNS-palvelimet on replikoitu.
Jos käytät vain yhtä KMS-isäntää, sinun ei ehkä tarvitse määrittää DNS-oikeuksia. Oletuskäyttäytyminen on antaa tietokoneen luoda SRV-resurssitietue ja päivittää se. Jos sinulla on kuitenkin useampi kuin yksi KMS-isäntä (tavallinen tapaus), muut KMS-isännät eivät pysty päivittämään SRV-resurssitietuetta, ellei SRV:n oletusoikeuksia ole muutettu.
Seuraava korkean tason prosessi on esimerkki Microsoft-ympäristöstä. Se ei sisällä yksityiskohtaisia vaiheita, jotka voivat vaihdella hieman eri organisaatioiden välillä, eikä se ole ainoa tapa saavuttaa haluttuja tuloksia.
Luo Active Directoryssa maailmanlaajuinen suojausryhmä , jota käytetään KMS-isännissäsi. Esimerkki on Key Management Service Group . Lisää KMS-isäntäsi tähän ryhmään. Niillä kaikilla on oltava sama verkkotunnus.
Kun ensimmäinen KMS-isäntä luodaan, se luo juuri SRV-tietueen. Jos ensimmäinen KMS-isäntä ei voi luoda SRV-resurssitietuetta, organisaatiosi on saattanut muuttaa oletuskäyttöoikeuksia. Luo tässä tapauksessa manuaalisesti SRV-resurssitietue kuten kohdassa " Luo SRV-tietue manuaalisesti DNS:ssä ".
Aseta SRV-ryhmälle käyttöoikeudet, jotta globaalin tietoturvaryhmän jäsenet voivat päivittää.
Huomautus : Verkkotunnuksen järjestelmänvalvojat voivat siirtää edellisten vaiheiden suorittamisen organisaation järjestelmänvalvojille. Voit tehdä tämän luomalla suojausryhmän Active Directoryssa, valtuuttamalla ryhmä muuttamaan SRV-tietueita ja lisäämällä sitten jäseniä.
Oletuksena KMS-isännät on rekisteröity vain DNS-toimialueeseen, joka sisältää isännän. Jos verkkoympäristössäsi on vain yksi DNS-toimialue, sinun ei tarvitse tehdä mitään.
Jos DNS-toimialueita on useampi kuin yksi, voidaan luoda luettelo DNS-toimialueista KMS-isäntäkäyttöön viedessään RR SRV:tä. Tämän rekisteriarvon asettaminen keskeyttää KMS-isännän oletuskäytön ensisijaisena DNS-liitteenä määritetyssä toimialueella. Prioriteetti- ja painoparametrit voidaan lisätä KMS:n DnsDomainPublishList- rekisteriarvoon. Tämän ominaisuuden avulla järjestelmänvalvojat voivat asettaa KMS-isäntäprioriteettiryhmiä ja painoarvoja kussakin ryhmässä määrittääkseen, mihin KMS-isäntään pääsee ensin, ja tasapainottamaan useiden KMS-isäntien välillä.
Huomautus : DNS-muutokset eivät välttämättä näy ennen kuin kaikki DNS-palvelimet on replikoitu. Liian usein tehdyt muutokset voivat jättää taakseen vanhempia tietueita, jos muutokset on tehty palvelimella, jota ei ole replikoitu.
Jos haluat viedä KMS:n automaattisesti useisiin DNS-verkkotunnuksiin, kunkin DNS-verkkotunnuksen päätteen lisääminen mihin tahansa KMS-järjestelmään vie monimerkkijonon rekisteriarvon:
DnsDomainPublishList kohteessa HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform
Kun olet muuttanut arvoa, käynnistä ohjelmiston käyttöoikeuspalvelu uudelleen luodaksesi SRV RR:t.
Huomautus : Tämän avaimen sijainti on muutettu HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SL: ksi Windows Vistassa.
Kun olet määrittänyt KMS-isännän viemään useisiin toimialueisiin, vie rekisteriavain ja tuo se sitten muiden KMS-isäntien rekisteriin. Varmista, että tämä toimenpide onnistui, tarkistamalla kunkin KMS-isäntäsovelluksen tapahtumaloki . Tapahtumatunnus 12294 osoittaa, että KMS-isäntä on onnistuneesti luonut SRV RR:t. Tapahtumatunnus 12293 osoittaa, että yritys luoda SRV RR epäonnistui.
Jos ympäristö ei tue dynaamisia päivityksiä, SRV RR:t on luotava manuaalisesti KMS-isäntien vientiä varten. Ympäristöjen, jotka eivät tue dynaamisia päivityksiä, tulee poistaa vienti käytöstä kaikissa KMS-isännissä, jotta estetään tietueiden kerääminen, kun DNS-vienti epäonnistuu. Voit poistaa automaattisen viennin käytöstä käyttämällä Slmgr.vbs-komentosarjaa /cdns-komentorivivaihtoehdon kanssa. Katso KMS-määritykset -osiosta lisätietoja Slmgr.vbs-komentosarjasta.
Huomautus : Manuaalisesti luodut SRV RR:t voivat olla rinnakkain SRV RR:ien kanssa, jotka KMS-isäntä vie automaattisesti muihin toimialueisiin, kunhan kaikkia tietueita ylläpidetään ristiriitojen estämiseksi.
Luo uusi SRV RR käyttämällä DNS Manageria sopivaan edelleenlähetyshakuvyöhykkeeseen käyttämällä kyseisen sijainnin asianmukaisia tietoja. Oletuksena KMS kuuntelee TCP-porttia 1688 ja palvelu on _VLMCS. Taulukko 2 sisältää malliasetukset SRV RR:lle.
|
Nimi |
Asetus |
|---|---|
|
Palvelu |
_VLMCS |
|
pöytäkirja |
_TCP |
|
Porttinumero |
1688 |
|
Isäntä tarjoaa palveluita |
KMS-isännän FQDN |
Jos organisaatio käyttää muita kuin Microsoftin DNS-isäntiä, tarvittavat SRV RR:t voidaan luoda edellyttäen, että DNS-isäntä on yhteensopiva Berkeley Internet Name Domain (BIND) 8.2:n tai uudemman kanssa. Kun luot tietuetta, sisällytä taulukossa 3 näkyvät tiedot. Taulukossa 3 esitettyjä prioriteetti- ja kriittisyysasetuksia käyttävät vain Windows 7 ja Windows Server 2008 R2.
|
Nimi |
Asetus |
|---|---|
|
Nimi |
_vlmcs._tcp |
|
Tyyppi |
SRV |
|
Prioriteettitaso |
0 |
|
Tärkeysaste |
0 |
|
Portti |
1688 |
|
Isäntänimi |
KMS-isännän FQDN |
Jos haluat määrittää BIND DNS Server 8.2:n tai uudemman tukemaan KMS:n automaattista vientiä, määritä BIND-palvelin sallimaan RR-päivitykset KMS-isännästä. Lisää esimerkiksi seuraava rivi vyöhykkeen määritelmään named.conf:allow-update { any; };
Huomautus: Päivityksen sallimiskäsky voidaan lisätä myös named.conf-asetuksiin , jotta dynaamiset päivitykset voidaan ottaa käyttöön kaikissa tämän palvelimen vyöhykkeissä.
KMS-isäntä viedään automaattisesti luomalla SRV RR DNS:ään. Voit poistaa KMS-isännän automaattisen DNS-viennin käytöstä käyttämällä Slmgr.vbs-komentosarjaa /cdns-komentorivivaihtoehdon kanssa.
Slmgr.vbs- komentosarjan käyttäminen DNS-automaattisen viennin poistamiseen on suositeltavaa, mutta voit myös suorittaa tämän tehtävän luomalla rekisteriin uuden DWORD-arvon nimeltä DisableDnsPublishing ja asettamalla sen arvoksi 1 . Tämä arvo sijaitsee rekisterissä osoitteessa HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform . Ota KMS:n SRV-kirjoitusten DNS:ään viemisen oletuskäyttäytyminen uudelleen käyttöön asettamalla arvoksi 0 .
KMS-toiminnot otetaan käyttöön asentamalla KMS-avain KMS-isäntään. Isäntä aktivoidaan sitten Internetin kautta tai puhelimitse käyttämällä Microsoftin aktivointipalveluita. Windows 7- tai Windows Server 2008 R2 -tietokoneet voivat toimia KMS-isäntinä. Windows Vista , Windows Server 2003 ja Windows Server 2008 voivat toimia myös KMS-isäntänä. KMS-asiakkaat, jotka KMS-isäntä voi aktivoida, riippuvat KMS-isännän aktivoimiseen käytetystä isäntäavaimesta.
Asenna ja aktivoi KMS-avain Windows 7- tai Windows Server 2008 R2 -tietokoneeseen komentokehotteen avulla:
Windows 7 ja Windows Server 2008 R2 näyttävät varoituksen aina, kun järjestelmänvalvoja asentaa KMS-isäntäavaimen käyttöliittymän avulla (Käyttäjät eivät näe tätä varoitusta, jos he asentavat KMS-isäntäavaimen käyttämällä Slmgr.vbs-komentosarjaa). Tämä huomautus auttaa estämään KMS-avaimen vahingossa asentamisen tietokoneeseen, jota järjestelmänvalvoja ei aio käyttää KMS-isäntänä.
Varmistaaksesi, että KMS-isäntä on määritetty oikein, tarkista KMS-numero, kasvaako se. Kirjoita KMS-isännän komentokehote-ikkunaan slmgr.vbs /dli näyttääksesi nykyisen KMS-numeron. Järjestelmänvalvojat voivat myös tarkistaa avaintenhallintapalvelun lokista Applications and Services Logs -kansion tapahtumatunnuksen 12290 . Key Management Service -loki tallentaa aktivointipyynnön KMS-asiakkaalta. Jokainen tapahtuma näyttää tietokoneen nimen ja kunkin aktivointipyynnön aikaleiman.
Tässä osassa kuvataan käsitteet tietokoneiden asentamisesta ja määrittämisestä KMS-asiakkaiksi. Oletusarvoisesti Windows Vistan, Windows 7:n, Windows Server 2008:n ja Windows Server 2008 R2:n volyymilisenssiversiot ovat KMS-asiakkaita. Jos tietokoneet, jotka organisaatio haluaa ottaa käyttöön KMS:n käytön, käyttävät jotakin näistä käyttöjärjestelmistä ja verkko mahdollistaa automaattisen DNS-haun, lisämäärityksiä ei tarvita.
Jos KMS-asiakas on määritetty etsimään KMS-isäntä DNS:n avulla, mutta se ei vastaanota SRV-tietueita DNS:stä, Windows 7- ja Windows Server 2008 R2 -lokivirheet tapahtumalokissa.
Järjestelmänvalvojat voivat määrittää KMS-isännän manuaalisesti KMS-asiakkaille käyttämällä KMS-isäntävälimuistia. KMS-isännän määrittäminen manuaalisesti poistaa KMS-palvelimen automaattisen haun käytöstä KMS-asiakkaassa. KMS-isäntä määritetään manuaalisesti KMS-asiakkaalle suorittamalla :/skms [Activation ID], jossa on isännän KMS_FQDN, IPv4Address tai NetbiosName ja portti on KMS-isännän TCP-portti.
Jos KMS-isäntä käyttää vain Internet Protocol -versiota 6 (IPv6), osoite on määritettävä muodossa [isäntänimi]:portti (hakasulkeilla). Slmgr.vbs-komentosarja jäsentää väärin kaksoispisteitä ( : ) sisältävät IPv6-osoitteet .
Oletuksena KMS-asiakkaat tunnistavat automaattisesti KMS-isännät. Automaattinen hakuominaisuus voidaan poistaa käytöstä määrittämällä KMS-isäntä manuaalisesti KMS-asiakkaalle. Tämä toiminto poistaa myös KMS-isäntänimen KMS-asiakkaan välimuistista. Jos automaattinen hakutoiminto on poistettu käytöstä, se voidaan ottaa uudelleen käyttöön suorittamalla komentokehotteessa slmgr.vbs /ckms .
Lisäämällä SRV RR:n sisältävän DNS-palvelimen osoitteen päätemerkinnäksi KMS-asiakkaaseen, järjestelmänvalvoja voi ilmoittaa KMS-isännän DNS-palvelimella ja sallia muiden ensisijaisten DNS-palvelimien KMS-asiakkaiden löytää sen.
Tämän osan tiedot on tarkoitettu Volume Licensing -asiakkaille, jotka käyttävät Windows Automated Installation Kit (Windows AIK) -asennuspakettia Windows-käyttöjärjestelmän käyttöönottoon ja aktivointiin. Valmistele KMS-asiakkaat käyttöönottoa varten System Preparation Toolin (Sysprep.exe) avulla.
Ennen kuvan ottamista suorita Sysprep.exe komentorivivalitsimen /generalize kanssa nollataksesi aktivointiajastimen, suojaustunnisteen (SID) ja muut tärkeät asetukset. Aktivointiajastimen nollaaminen estää kuvan lisäajan päättymisen ennen kuvan käyttöönottoa. Sysprep.exe-ohjelman suorittaminen ei poista asennettuja ohjelmistoavaimia, eikä järjestelmänvalvojia pyydetä antamaan uutta avainta mini-asennuksen aikana. Ilman /rearm-toimintoa Sysprep.exe-ohjelman suorittaminen jatkuisi, mutta aktivointiajastin ei muutu ja palautettu virhe selittäisi tilannetta entisestään.
Kun rakennat demo-virtuaalikoneita sisäiseen käyttöön (esimerkiksi rakennat virtuaalikoneita organisaation myyntiosastolle tai luot väliaikaisen koulutusympäristön), suorita Slmgr.vbs-skripti vaihtoehdolla /rearm- pidentää lisäaikaa vielä 30 päivää, jolloin aktivointiajastin nollataan, mutta tietokoneeseen ei tehdä muita muutoksia. Aktivointiajastin voidaan nollata kolme kertaa tietokoneissa, joissa on Windows 7 tai Windows Server 2008 R2.
Oletuksena KMS-asiakkaat yrittävät aktivoida itsensä automaattisesti ennalta määrätyin väliajoin. Jos haluat aktivoida KMS-asiakkaat (esimerkiksi irrotetut asiakkaat) manuaalisesti ennen niiden jakamista käyttäjille, käytä System Control System -kohdetta tai suorita komentokehotteessa slmgr.vbs /ato järjestelmänvalvojan oikeuksilla. Slmgr.vbs raportoi onnistumisesta tai epäonnistumisesta ja toimittaa tuloksena olevan koodin. Aktivoinnin suorittamiseksi KMS-asiakkaalla on oltava pääsy KMS-isäntään organisaation verkossa.
>> Katso lisää: KMS-aktivoinnin käyttöönotto (osa 2)
Versiosta 1809 (päivitetty lokakuussa 2018) alkaen Windows 10 on tuonut käyttäjille täysin uuden ominaisuuden nimeltä leikepöytäkokemus.
Et tarvitse kolmannen osapuolen työkaluja seurataksesi lapsesi toimintaa PC:llä. Sinun tarvitsee vain määrittää Windows 10:n sisäänrakennetut Microsoft Family Safety -ominaisuudet.
Estä käyttäjiä lukitsemasta Windows 10 -tietokonettaan seuraamalla alla olevia ohjeita sulkeaksesi lukitusnäytön Windows 10:ssä.
Jos et ole valmis asentamaan tätä uutta Microsoft Edgen versiota, voit käyttää Edge Blocker Toolkit -työkalua, joka auttaa pysäyttämään Chromium-pohjaisen Microsoft Edge -selaimen lataamisen tietokoneellesi.
Alla oleva artikkeli opastaa sinua mukauttamaan Quick Access -valikkoa Win 10:ssä ja Win 8:ssa, mikä auttaa sinua käyttämään tietokonettasi tehokkaammin.
Mobiililaitteiden Authenticator-sovellus tukee Windows 10 S -kirjautumista ilman salasanan syöttämistä.
Tallennustilojen avulla voit ryhmitellä kaksi tai useampia levyjä yhteen tallennusvarantoon ja luoda sitten virtuaalisia asemia, joita kutsutaan tallennustiloiksi.
Joissakin Windows 10 -laitteissa on SIM- ja/tai eSIM-kortti, jonka avulla voit muodostaa yhteyden mobiilidataverkkoon (kutsutaan myös LTE:ksi tai laajakaistaksi), joten pääset verkkoon useammissa paikoissa käyttämällä Kuinka käyttää mobiilisignaaleja.
Jos et halua käyttää kaikkia uusia ominaisuuksia Windows 10:ssä, 8.1:ssä... tai olet unohtanut Paikallisen tilisi, se on hyvin yksinkertaista, sinun tarvitsee vain vaihtaa Microsoft-tilisi paikalliseksi tiliksi. Alla oleva artikkeli opastaa sinua siirtymään paikalliseen tiliin.
Windows 10:ssä on sisäänrakennettu Fast User Switching -ominaisuus, jonka avulla voit käyttää useita eri käyttäjätilejä nopeasti.
