Ef netumhverfið þitt styður DNS dynamic uppfærslusamskiptareglur og gerir tölvum kleift að flytja út þjónustu sjálfkrafa, mun það líklega krefjast mjög lítillar fyrirhafnar að dreifa KMS gestgjafa. Ef fyrirtækið er með fleiri en einn KMS gestgjafa eða símkerfið styður ekki kraftmiklar uppfærslur, gætu viðbótar stillingarverkefni verið nauðsynleg.
Sumar aðferðir í þessum hluta krefjast breytinga á skrásetningu . Vandamál geta komið upp ef skrásetninginni er breytt á rangan hátt, með því að nota Registry Editor eða aðra aðferð, og til að leysa þessi vandamál gætirðu neyðst til að setja upp stýrikerfið aftur. Microsoft getur ekki ábyrgst að hægt sé að leysa þessi vandamál vegna þess að breyting á skránni hefur hugsanlega áhættu.
Það sem eftir er af þessum hluta lýsir eftirfarandi helstu verkefnum:
Software License Manager, stundum kallaður SL Manager (Slmgr.vbs), er forskrift sem notuð er til að stilla og fá upplýsingar um hljóðstyrksvirkjun. Þetta forskrift er hægt að keyra á staðnum á marktölvunni eða keyra það fjarstýrt með annarri tölvu, en það verður keyrt frá skipanalínunni . Ef grunnnotandi keyrir Slmgr.vbs, gætu sum leyfisgögn vantað eða verið röng og mörg starfsemi er bönnuð.
Slmgr.vbs getur notað Wscript.exe eða Cscript.exe, þannig að stjórnendur geta tilgreint hvaða forskriftarvél á að nota. Ef engin forskriftarvél er tilgreind mun Slmgr.vbs keyra með því að nota sjálfgefna forskriftarvél, wscript.exe.
Athugið : KMS krefst þess að fjarlægja eldvegg á KMS þjóninum. Ef þú notar sjálfgefna TCP tengið skaltu virkja KMS umferðarundanþágu í Windows eldvegg . Ef þú notar annan eldvegg skaltu opna TCP tengi 1688. Ef þú notar ekki sjálfgefna tengið skaltu opna sérsniðna TCP tengi í eldveggnum .
Endurræsa verður hugbúnaðarleyfisþjónustuna til að allar breytingar taki gildi. Til að endurræsa hugbúnaðarleyfisþjónustuna skaltu nota Microsoft Management Console (MMC) Services eða þú getur keyrt eftirfarandi skipun í skipanalínunni:
net stöðva sppsvc && net byrjun sppsvc
Slmgr.vbs krefst að minnsta kosti einnar færibreytu. Ef smáforritið er keyrt án breytu sýnir handritið hjálparupplýsingar. Tafla 1 sýnir Slmgr.vbs skipanalínuvalkostina ásamt lýsingu á hverjum valkosti. Flestar færibreytur í töflu 1 munu hjálpa til við að stilla KMS gestgjafann. Hins vegar eru /sai og /sri færibreyturnar sendar til KMS biðlara eftir að þeir komast í snertingu við netþjóninn. Almenn setningafræði Slmgr.vbs er sem hér segir:
slmgr.vbs /parameters
Tafla 1 - Slmgr.vbs færibreytur
|
Færibreytur |
Lýsa |
|---|---|
|
/sprt PortNumber |
Stilltu TCP samskiptatengi á KMS gestgjafa. Skiptu um PortNumber fyrir TCP gáttarnúmerið sem á að nota. Sjálfgefin stilling er 1688. |
|
/cdns |
Slökktu á sjálfvirkum DNS-útflutningi frá KMS gestgjafa. |
|
/sdns |
Virkjaðu sjálfvirkan DNS-útflutning af KMS gestgjafa. |
|
/cpri |
Draga úr forgangi KMS gestgjafaferlisins. |
|
/spri |
Stilltu forgang KMS gestgjafaferlisins á Venjulegt. |
|
/false ActivationInterval |
Breytt hversu oft KMS biðlarinn virkjar sjálfkrafa þegar KMS gestgjafinn finnst ekki. Skiptu út ActivationInterval fyrir mínútur. Sjálfgefin stilling er 120. |
|
/sri RenewalInterval |
Breyttu því hversu oft KMS viðskiptavinurinn reynir að endurnýja virkjun sína með því að hafa samband við KMS gestgjafann. Skiptu út RenewalInterval fyrir mínútur. Sjálfgefin stilling er 10080 (7 dagar). Þessi stilling mun hnekkja staðbundnum KMS biðlarastillingum. |
|
/dli |
Sæktu núverandi KMS virkjunarnúmer frá KMS gestgjafanum. |
Til að keyra Slmgr.vbs fjarstýrt verður stjórnandi að gefa upp viðbótarfæribreytur. Þeir verða að innihalda nafn áfangatölvunnar, sem og notandanafn og lykilorð staðbundins stjórnandareiknings á áfangatölvunni. Ef keyrt er fjarstýrt án þess að notandanafn og lykilorð sé tilgreint mun skriftin nota skilríki notandans sem keyrir skriftuna.
Eftirfarandi setningafræði sýnir viðbótarfæribreyturnar sem þarf til að keyra Slmgr.vbs fjarstýrt:
slmgr.vbs TargetComputerName [notendanafn] [lykilorð] /parameters [valkostir]
Slmgr.vbs notar Windows Management Instrumentation (WMI), þannig að stjórnendur verða að stilla Windows Firewall til að leyfa WMI umferð:
Athugið : Sjálfgefið er að undantekningar í Windows eldvegg í einka- og almenningssniðum gilda aðeins undantekningar á umferð sem kemur frá staðbundnu undirneti. Til að stækka undantekninguna og nota hana á mörg undirnet skaltu breyta stillingunum í Windows Firewall og Advanced Security eða, ef tengt er við AD DS lén, veldu Domain Profile.
Stjórnendur geta gert Slmgr.vbs kleift að keyra fjarstýrt með tölvum sem vinna í hópum. Til að gera það skaltu búa til DWORD gildi:
LocalAccountTokenFilterPolicy
í undirlykil skrárinnar
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
á KMS biðlara. Stilltu þetta gildi á 0x01.
Eftirfarandi hlutar lýsa hugtökum til að stilla DNS til að vinna með Volume Activation:
Ef þú notar fleiri en einn KMS gestgjafa, sjáðu " Breyting á sjálfgefnum DNS heimildum fyrir SRV færslur ".
Til að leyfa KMS viðskiptavinum að nota mismunandi DNS netþjóna til að finna KMS gestgjafann, sjáðu " Flytja út á mörg DNS lén ".
Til að bæta handvirkt við SRV auðlindaskrám fyrir KMS gestgjafa, sjá " Stofna handvirkt SRV færslur í DNS ", " Stofna handvirkt SRV færslur í BIND DNS Server 8.2 og síðar " og " Slökkva á útflutningi virkni KMS SRV færslu í DNS ".
Athugið : DNS breytingar endurspeglast ef til vill ekki fyrr en allir DNS netþjónar hafa verið endurteknir.
Ef þú notar aðeins einn KMS gestgjafa gætirðu ekki þurft að stilla DNS heimildir. Sjálfgefin hegðun er að leyfa tölvunni að búa til SRV tilföngsskrána og uppfæra hana síðan. Hins vegar, ef þú ert með fleiri en einn KMS gestgjafa (venjulegt tilfelli), munu hinir KMS gestgjafarnir ekki geta uppfært SRV auðlindaskrána nema sjálfgefna heimildum SRV sé breytt.
Eftirfarandi ferli á háu stigi er dæmi úr Microsoft umhverfi. Það veitir ekki nákvæmar skref, sem geta verið örlítið mismunandi fyrir mismunandi stofnanir, og það er ekki eina leiðin til að ná tilætluðum árangri.
Búðu til alþjóðlegan öryggishóp í Active Directory, sem verður notaður fyrir KMS gestgjafana þína. Dæmi er Key Management Service Group . Bættu KMS gestgjöfunum þínum við þennan hóp. Þeir verða allir að hafa sama lén.
Þegar fyrsti KMS gestgjafinn er búinn til, býr hann til SRV rótarskrá. Ef fyrsti KMS gestgjafinn getur ekki búið til SRV tilföngsskrá, gæti fyrirtækið þitt breytt sjálfgefnum heimildum. Í þessu tilviki skaltu búa til SRV tilföngsfærslu handvirkt eins og í " Stofna handvirkt SRV færslu í DNS ".
Stilltu heimildir fyrir SRV hópinn til að leyfa meðlimum alþjóðlega öryggishópsins að uppfæra.
Athugið : Lénsstjórar geta framselt getu til að framkvæma fyrri skref til stjórnenda innan fyrirtækisins. Til að gera það skaltu búa til öryggishóp í Active Directory, heimila þeim hópi að breyta SRV færslum og bæta síðan við meðlimum.
Sjálfgefið er að KMS gestgjafar eru aðeins skráðir á DNS léninu sem inniheldur hýsilinn. Ef netumhverfið þitt hefur aðeins eitt DNS lén þarftu ekki að grípa til frekari aðgerða.
Ef það eru fleiri en eitt DNS lén er hægt að búa til lista yfir DNS lén sem KMS gestgjafi getur notað þegar hann flytur RR SRV út. Með því að stilla þetta skráargildi stöðvast sjálfgefna hegðun KMS gestgjafans við útflutning á léninu sem tilgreint er sem aðal DNS viðskeyti. Hægt er að bæta forgangs- og þyngdarbreytum við DnsDomainPublishList skrásetningargildið fyrir KMS. Þessi eiginleiki gerir stjórnendum kleift að stilla forgangshópa fyrir KMS gestgjafa og vægi innan hvers hóps til að ákvarða hvaða KMS gestgjafi á að fá aðgang fyrst og halda jafnvægi á milli margra KMS gestgjafa.
Athugið : DNS breytingar endurspeglast kannski ekki fyrr en allir DNS netþjónar eru endurteknir. Breytingar sem gerðar eru of oft geta skilið eftir sig eldri skrár ef breytingarnar voru gerðar á netþjóni sem ekki hefur verið endurtekið.
Til að flytja KMS sjálfkrafa út á mörg DNS lén, með því að bæta hverju viðskeyti DNS léna við hvaða KMS sem er, verður fjölstrengja skrásetningargildið flutt út:
DnsDomainPublishList í HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform
Eftir að hafa breytt gildinu skaltu endurræsa hugbúnaðarleyfisþjónustuna til að búa til SRV RR.
Athugið : Þessi lykill hefur breytt staðsetningu í HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SL frá Windows Vista.
Eftir að hafa stillt KMS gestgjafann til að flytja út á mörg lén skaltu flytja út skrásetningarlykilinn og flytja hann síðan inn í skrárinn á fleiri KMS gestgjöfum. Til að ganga úr skugga um að þessi aðferð hafi tekist, athugaðu atburðaskrá forritsins á hverjum KMS gestgjafa. Atburðakenni 12294 gefur til kynna að KMS gestgjafi hafi búið til SRV RR. Atburðakenni 12293 gefur til kynna að tilraunin til að búa til SRV RR mistókst.
Ef umhverfið styður ekki kraftmiklar uppfærslur verður að búa til SRV RR handvirkt til að flytja út KMS gestgjafa. Umhverfi sem styðja ekki kraftmiklar uppfærslur ættu að slökkva á útflutningi á öllum KMS vélum til að koma í veg fyrir söfnun gagna þegar DNS útflutningur mistekst. Til að slökkva á sjálfvirkum útflutningi, notaðu Slmgr.vbs forskriftina með /cdns skipanalínunni. Sjá kaflann " KMS stillingar " fyrir frekari upplýsingar um Slmgr.vbs forskriftina.
Athugið : Handvirkt búnar SRV RR geta verið samhliða SRV RR sem KMS gestgjafinn flytur sjálfkrafa út á öðrum lénum, svo framarlega sem öllum skrám er haldið við til að koma í veg fyrir árekstra.
Með því að nota DNS Manager, á viðeigandi framsendingarleitarsvæði, búðu til nýjan SRV RR með því að nota viðeigandi upplýsingar fyrir þá staðsetningu. Sjálfgefið er að KMS hlustar á TCP tengi 1688 og þjónustan er _VLMCS. Tafla 2 inniheldur sýnishornsstillingar fyrir SRV RR.
|
Nafn |
Stilling |
|---|---|
|
Þjónusta |
_VLMCS |
|
Bókun |
_TCP |
|
Hafnarnúmer |
1688 |
|
Gestgjafi veitir þjónustu |
FQDN KMS gestgjafans |
Ef fyrirtækið notar DNS vélar sem ekki eru frá Microsoft er hægt að búa til nauðsynlega SRV RR, að því tilskildu að DNS gestgjafinn sé í samræmi við Berkeley Internet Name Domain (BIND) 8.2 eða nýrri. Þegar skrá er búin til skaltu láta upplýsingarnar sem sýndar eru í töflu 3 fylgja með. Forgangs- og gagnrýnisstillingarnar sem sýndar eru í töflu 3 eru aðeins notaðar af Windows 7 og Windows Server 2008 R2.
|
Nafn |
Stilling |
|---|---|
|
Nafn |
_vlmcs._tcp |
|
Gerð |
SRV |
|
Forgangsstig |
0 |
|
Mikilvægisstig |
0 |
|
Hlið |
1688 |
|
Nafn gestgjafa |
FQDN KMS gestgjafans |
Til að stilla BIND DNS Server 8.2 eða nýrri til að styðja sjálfvirkan útflutning á KMS skaltu stilla BIND þjóninn þannig að hann leyfi RR uppfærslur frá KMS gestgjafanum. Til dæmis skaltu bæta eftirfarandi línu við svæðisskilgreininguna í named.conf:allow-update { any; };
Athugið: Einnig er hægt að bæta við uppfærsluvirkja tilskipun í named.conf valmöguleikunum til að virkja kraftmiklar uppfærslur fyrir öll svæði sem hýst eru á þessum netþjóni.
KMS gestgjafi fluttur sjálfkrafa út með því að búa til SRV RR í DNS. Til að slökkva á sjálfvirkum DNS-útflutningi frá KMS gestgjafa, notaðu Slmgr.vbs forskriftina með /cdns skipanalínunni.
Það er æskilegt að nota Slmgr.vbs forskriftina til að slökkva á sjálfvirkum DNS-útflutningi, en þú getur líka unnið þetta verkefni með því að búa til nýtt DWORD gildi sem heitir DisableDnsPublishing í skránni og stillir gildi þess verður 1 . Þetta gildi er staðsett á HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform í skránni. Til að virkja aftur sjálfgefna hegðun við útflutning KMS SRV skrifar á DNS skaltu stilla gildið á 0 .
Til að virkja KMS virkni er KMS lykill settur upp á KMS gestgjafa; Gestgjafinn er síðan virkjaður í gegnum internetið eða í síma með Microsoft virkjunarþjónustu. Tölvur sem keyra Windows 7 eða Windows Server 2008 R2 geta virkað sem KMS gestgjafar. Windows Vista , Windows Server 2003 og Windows Server 2008 geta einnig þjónað sem KMS gestgjafar. KMS viðskiptavinirnir sem KMS gestgjafi getur virkjað fer eftir hýsillyklinum sem notaður er til að virkja KMS gestgjafann.
Vinsamlegast settu upp og virkjaðu KMS lykilinn á Windows 7 eða Windows Server 2008 R2 tölvu með því að nota skipanalínuna:
Windows 7 og Windows Server 2008 R2 birta viðvörun í hvert sinn sem stjórnandi setur upp KMS hýsillykil með notendaviðmótinu (notendur munu ekki sjá þessa viðvörun ef þeir setja upp KMS hýsillykil með því að nota Slmgr.vbs forskriftina). Þessi tilkynning hjálpar til við að koma í veg fyrir að KMS lykill sé settur upp fyrir slysni á tölvu sem kerfisstjórinn ætlar ekki að nota sem KMS gestgjafi.
Til að ganga úr skugga um að KMS gestgjafinn sé rétt stilltur skaltu athuga KMS númerið til að sjá hvort það sé að hækka. Sláðu inn slmgr.vbs /dli í Command Prompt glugganum á KMS vélinni til að birta núverandi KMS númer. Stjórnendur geta einnig athugað lykilstjórnunarþjónustuskrána í möppunni Applications and Services Logs fyrir viðburðakenni 12290 . Lyklastjórnunarþjónustuskráin skráir virkjunarbeiðni frá KMS biðlara. Hver atburður sýnir nafn tölvunnar og tímastimpil hverrar virkjunarbeiðni.
Þessi hluti lýsir hugmyndum um að setja upp og stilla tölvur sem KMS viðskiptavini. Sjálfgefið er að Volume License útgáfur af Windows Vista, Windows 7, Windows Server 2008 og Windows Server 2008 R2 eru KMS biðlarar. Ef tölvurnar sem fyrirtækið vill virkja með því að nota KMS eru að nota eitt af þessum stýrikerfum og netkerfið leyfir sjálfvirka DNS uppgötvun er ekki þörf á frekari stillingum.
Ef KMS biðlarinn er stilltur til að fletta upp KMS gestgjafanum með DNS en fær ekki SRV færslur frá DNS, Windows 7 og Windows Server 2008 R2 villur í atburðaskránni.
Stjórnendur geta handvirkt úthlutað KMS gestgjafa til KMS viðskiptavina með því að nota KMS gestgjafa skyndiminni. Með því að úthluta KMS gestgjafa handvirkt mun KMS sjálfvirka uppgötvun óvirkjast á KMS biðlaranum. KMS gestgjafi er handvirkt úthlutað til KMS biðlara með því að keyra :/skms [Activation ID] þar sem er KMS_FQDN, IPv4Address eða NetbiosName gestgjafans og portið er TCP tengið á KMS gestgjafanum.
Ef KMS gestgjafinn notar aðeins Internet Protocol útgáfu 6 (IPv6), verður heimilisfangið að vera tilgreint á sniðinu [hostname]:port (með hornklofa). IPv6 vistföng sem innihalda tvípunkta ( : ), verða þáttuð á rangan hátt af Slmgr.vbs forskriftinni.
Sjálfgefið er að KMS viðskiptavinir greina KMS gestgjafa sjálfkrafa. Hægt er að slökkva á sjálfvirkri uppgötvunareiginleika með því að úthluta KMS gestgjafa handvirkt til KMS biðlara. Þessi aðgerð eyðir einnig KMS hýsilheitinu úr skyndiminni KMS biðlara. Ef sjálfvirk uppgötvun er óvirk er hægt að virkja hann aftur með því að keyra slmgr.vbs /ckms á skipanalínunni.
Með því að bæta við heimilisfangi DNS netþjónsins sem inniheldur SRV RR sem viðskeyti á KMS biðlara getur stjórnandi tilkynnt KMS hýsilinn á DNS netþjóni og leyft KMS viðskiptavinum með öðrum aðal DNS netþjónum að finna hann.
Upplýsingarnar í þessum hluta eru ætlaðar viðskiptavinum sem nota bindileyfi sem nota sjálfvirka uppsetningarbúnaðinn fyrir Windows (Windows AIK) til að dreifa og virkja Windows stýrikerfi. Undirbúðu KMS viðskiptavini fyrir uppsetningu með því að nota System Preparation Tool (Sysprep.exe).
Áður en þú tekur mynd skaltu keyra Sysprep.exe með /alhæfa skipanalínuvalkostinum til að endurstilla virkjunartíma, öryggisauðkenni (SID) og aðrar mikilvægar stillingar. Endurstilling á virkjunartíma kemur í veg fyrir að fresturinn á myndinni renni út áður en myndin er birt. Að keyra Sysprep.exe fjarlægir ekki uppsetta hugbúnaðarlykla og stjórnendur eru ekki beðnir um nýjan lykil við smáuppsetningu. Án /rearm myndi keyra Sysprep.exe samt ljúka en virkjunartímamælirinn myndi ekki breytast og villan sem skilaði myndi útskýra ástandið frekar.
Þegar smíðar eru sýndar sýndarvélar fyrir innri notkun (t.d. smíðar sýndarvélar fyrir söludeild fyrirtækis eða til að setja upp tímabundið þjálfunarumhverfi), keyrðu Slmgr.vbs forskriftina með valmöguleikanum. Ef þú velur /rearm lengist fresturinn fyrir 30 dagar í viðbót, aftur á móti endurstilla virkjunartímann en gera engar frekari breytingar á tölvunni. Hægt er að endurstilla virkjunartímann þrisvar sinnum fyrir tölvur sem keyra Windows 7 eða Windows Server 2008 R2.
Sjálfgefið er að KMS viðskiptavinir reyna sjálfkrafa að virkja sig með fyrirfram ákveðnu millibili. Til að virkja KMS viðskiptavini handvirkt (til dæmis ótengda viðskiptavini) áður en þeim er dreift til notenda, notaðu hlutinn System Control System eða keyrðu slmgr.vbs /ato á skipanalínunni með stjórnandaréttindi. Slmgr.vbs mun tilkynna árangur eða bilun og gefa upp kóðann sem af því leiðir. Til að framkvæma virkjun verður KMS viðskiptavinurinn að hafa aðgang að KMS gestgjafa á neti stofnunarinnar.
>> Sjá meira: Innleiða KMS virkjun (Hluti 2)
Frá og með útgáfu 1809 (uppfært í október 2018), hefur Windows 10 verið að kynna alveg nýjan eiginleika sem kallast klemmuspjaldupplifun fyrir notendum.
Þú þarft ekki verkfæri frá þriðja aðila til að fylgjast með virkni barnsins þíns á tölvu. Þú þarft bara að setja upp Microsoft Family Safety eiginleika sem eru innbyggðir í Windows 10.
Til að koma í veg fyrir að notendur læsi Windows 10 tölvunni sinni, fylgdu skrefunum hér að neðan til að slökkva á lásskjánum í Windows 10.
Ef þú ert ekki tilbúinn til að setja upp þessa nýju útgáfu af Microsoft Edge geturðu notað Edge Blocker Toolkit, tól sem hjálpar til við að stöðva niðurhal á Chromium-undirstaða Microsoft Edge vafranum á tölvunni þinni.
Greinin hér að neðan mun leiða þig í gegnum að sérsníða Quick Access valmyndina í Win 10 og Win 8, sem hjálpar þér að nota tölvuna þína á skilvirkari hátt.
Authenticator appið í fartækjum styður Windows 10 S innskráningu án þess að þurfa að slá inn lykilorð.
Þú getur notað geymslurými til að flokka tvö eða fleiri drif saman í geymsluplássi og nota síðan afkastagetu úr þeirri laug til að búa til sýndardrif sem kallast geymslurými.
Sum Windows 10 tæki eru með SIM- og/eða eSIM-korti, sem gerir þér kleift að tengjast farsímagagnaneti (einnig kallað LTE eða Breiðband), svo þú getir komist á netið á fleiri stöðum með því að nota Hvernig á að nota farsímamerki.
Ef þú vilt ekki nota alla nýju eiginleikana á Windows 10, 8.1... eða þú gleymdir Local reikningnum þínum, þá er það mjög einfalt, þú þarft bara að skipta Microsoft reikningnum þínum yfir í Local reikning. Greinin hér að neðan mun leiðbeina þér hvernig á að skipta yfir í staðbundinn reikning.
Windows 10 er með innbyggðan eiginleika til að skipta um hraðvirkan notanda sem gerir þér kleift að fá fljótt aðgang að mörgum mismunandi notendareikningum.
