Attivare tramite l'attivazione basata su Active Directory

L'attivazione basata su Active Directory viene implementata come servizio ruolo che si basa su Active Directory Domain Services (ADDS) per archiviare gli oggetti attivazione. L'attivazione basata su Active Directory richiede l'aggiornamento dello schema della foresta con adprep.exe in un sistema operativo del server supportato. Dopo l'aggiornamento dello schema, i controller di dominio meno recenti possono comunque attivare i client.

Tutti i computer aggiunti a un dominio che eseguono un sistema operativo supportato con un codice GVLK (Generic Volume License Key) vengono attivati automaticamente e in modo trasparente. I computer aggiunti a un dominio rimangono attivati finché rimangono membri del dominio e mantengono un contatto periodico con un controller di dominio. L'attivazione avviene dopo l'avvio del servizio Gestione licenze. All'avvio di questo servizio, il computer contatta automaticamente ADDS, riceve l'oggetto attivazione e viene attivato senza l'intervento dell'utente.

Per consentire l'attivazione dei computer con GVLK, usare la console degli strumenti di attivazione dei contratti multilicenza o lo strumento di gestione dell'attivazione dei contratti multilicenza nelle versioni precedenti di Windows Server per creare un oggetto nella foresta ADDS. L'oggetto attivazione viene creato inviando una chiave host del Servizio di gestione delle chiavi (KMS) a Microsoft, come illustrato nella figura 10.

Il processo si svolge come segue:

1. Eseguire una delle attività seguenti:

   • Installare il ruolo del server Servizi di attivazione contratti multilicenza in un controller di dominio e quindi aggiungere una chiave host del Servizio di gestione delle chiavi usando la Creazione guidata strumenti di attivazione contratti multilicenza.

   • Estendere il livello di schema del dominio a Windows Server 2012 R2 o versioni successive, quindi aggiungere una chiave host del Servizio di gestione delle chiavi usando vamt.

2. Microsoft verifica il codice Product Key host del servizio di gestione delle chiavi. Viene creato un oggetto attivazione.

3. I computer client sono attivati dalla ricezione dell'oggetto attivazione da un controller di dominio durante l'avvio.

   

   Figura 10. Flusso dell'attivazione basata su Active Directory

Per gli ambienti in cui tutti i computer sono aggiunti a un dominio ed eseguono una versione del sistema operativo supportata, l'attivazione basata su Active Directory è l'opzione migliore per l'attivazione di computer client e server. L'attivazione basata su Active Directory potrebbe consentire la rimozione di qualsiasi host del Servizio di gestione delle chiavi dall'ambiente. Se un ambiente contiene uno degli elementi seguenti:

• Versioni precedenti di applicazioni e sistemi operativi con contratti multifunzionalità
• Computer del gruppo di lavoro all'esterno del dominio

Un host del Servizio di gestione delle chiavi è ancora necessario per mantenere lo stato di attivazione.

I client attivati con l'attivazione basata su Active Directory mantengono lo stato attivato per un massimo di 180 giorni dall'ultimo contatto con il dominio. Tentano periodicamente di riattivarsi prima di allora e alla fine del periodo di 180 giorni. Per impostazione predefinita, l'evento di riattivazione si verifica ogni sette giorni.

Quando si verifica un evento di riattivazione, il client esegue una query su ADDS per l'oggetto attivazione. I computer client esaminano l'oggetto attivazione e lo confrontano con l'edizione locale definita dal codice Product Key per contratti multilicenza generico. Se l'oggetto e il codice GVLK corrispondono, si verifica la riattivazione. Se non è possibile recuperare l'oggetto ADDS, i computer client usano l'attivazione del Servizio di gestione delle chiavi. Se il computer viene rimosso dal dominio e il computer o il servizio protezione software viene riavviato, Windows cambia lo stato in Non attivato e il computer tenta di attivarsi con il Servizio di gestione delle chiavi.

Configurazione dettagliata: attivazione basata su Active Directory

Per configurare l'attivazione basata su Active Directory in una versione supportata di Windows Server, completare la procedura seguente:

1. Usare un account con le credenziali amministratore di dominio e amministratore dell'organizzazione per accedere a un controller di dominio.

2. Avviare Server Manager.

3. Aggiungere il ruolo Servizi di attivazione contratti multilicenza , come illustrato nella figura 11.

   

   Figura 11. Aggiunta del ruolo Servizi di attivazione contratti multilicenza

4. Selezionare gli strumenti di attivazione dei contratti multilicenza, come illustrato nella figura 12.

   

   Figura 12. Avvio degli strumenti di attivazione dei contratti multilicenza

5. Selezionare l'opzione Attivazione Directory-Based attiva , come illustrato nella figura 13.

   

   Figura 13. Selezione dell'attivazione basata su Active Directory

6. Immettere la chiave host del Servizio di gestione delle chiavi dell'organizzazione e, facoltativamente, specificare un nome visualizzato, come illustrato nella figura 14.

   

   Figura 14. Immissione della chiave host del Servizio di gestione delle chiavi dell'organizzazione

7. Attivare la chiave host del Servizio di gestione delle chiavi dell'organizzazione per telefono o online, come illustrato nella figura 15.

   

   Figura 15. Scelta di come attivare il prodotto

   Nota

   Per attivare una chiave host del Servizio di gestione delle chiavi o un codice CSVLK (Customer Specific Volume License Key) per Microsoft Office, è necessario installare il Volume License Pack specifico della versione nel server in cui è installato il ruolo del server di attivazione contratti multilicenza.

   • Pacchetto VL di Office 2016.

   • Pacchetto VL di Office 2019.

   • Pacchetto VL di Office LTSC 2021.

   Per altre informazioni, vedere Attivare le versioni con contratti multi-licenza di Office usando Active Directory.

8. Dopo aver attivato la chiave, selezionare Commit e quindi Selezionare Chiudi.

Verifica della configurazione dell'attivazione basata su Active Directory

Per verificare la configurazione dell'attivazione basata su Active Directory, seguire questa procedura:

1. Dopo aver configurato l'attivazione basata su Active Directory, avviare un computer che esegue un'edizione di Windows configurata con contratti multilicenza.

2. Se il computer è stato configurato in precedenza con una chiave MAK, sostituire il codice MAK con il codice GVLK. Eseguire il slmgr.vbs /ipk comando e specificare GVLK come nuovo codice Product Key.

3. Se il computer non è aggiunto al dominio dell'organizzazione, aggiungerlo al dominio.

4. Accedi al computer.

5. Aprire Esplora risorse, fare clic con il pulsante destro del mouse su Computer e quindi scegliere Proprietà.

6. Scorrere verso il basso fino alla sezione Attivazione di Windows e verificare che il client sia attivato.

   Nota

   Se si usa il Servizio di gestione delle chiavi e l'attivazione basata su Active Directory, potrebbe essere difficile determinare se un client è stato attivato con il Servizio di gestione delle chiavi o dall'attivazione basata su Active Directory. Durante il test, valutare la possibilità di disabilitare il Servizio di gestione delle chiavi o assicurarsi di usare un computer client non già attivato dal Servizio di gestione delle chiavi. Il slmgr.vbs /dlv comando indica anche se è stato usato il Servizio di gestione delle chiavi.

   Per gestire le singole attivazioni o applicare più attivazioni (massa), usare vamt.

Contenuti correlati

• Attivazione dei contratti multilicenza per Windows.