ALIs

kommt noch

Microsoft KMS am LRZ

Einleitung

Microsoft hat mit der Einführung von Windows Vista die Strategie zur Produktaktivierung für Volumenlizenzkunden geändert. Abhängig vom 'Volumen Lizenz Key' (VLK) erfolgt eine unterschiedliche Produktaktivierung in den zwei Versionen: 'Volume Activation 1.0 (VA 1.0)' und 'Volume Activation 2.0 (VA 2.0)'.

VA 1.0  basierte Produkte verwenden VLKs, die eine Produkativierung umgehen.
VA 2.0 basierte Produkte müssen hingegen aktiviert werden. Hierfür existieren zwei verschiedene Arten von 'VLKs', der 'Multiple Activation Key' (MAK) und der 'Key Management Service' (KMS).

Überblick über die Microsoft-Produktaktivierung für Volumenlizenzkunden

Das Leibniz-Rechenzentrum (LRZ) bietet innerhalb des Münchener Wissenschaftsnetzes (MWN) für alle Microsoft Produkte, die auf dem VA 2.0 basieren, einen zentralen 'Key Management Service' KMS an. Damit können einzelne Einrichtungen der Forschung und Lehre, die das Produkt über das LRZ erworben haben und Zugang zum MWN besitzen, dieses aktivieren. Dies betrifft derzeit:

  • Windows Vista
  • Windows 2008
  • Windows 7
  • Windows 2008 R2 Standard, Enterprise, Datacenter
  • MS Office 2010, Visio 2010 und Project 2010

 

Angehörige der TU München müssen im Rahmen des Campus-Agreements Ihre Lizenzen über den KMS-Server der TUM aktivieren. Bei Fragen oder Problemen wenden Sie sich bitte an den IT-Service Desk der TU München.

 

HowTo

Für die Aktivierung Ihrer VA 2.0 basierten Produkte am zentralen KMS des LRZ existiert ein automatisches und ein manuelles Verfahren.

Für die Aktivierung von Windows-Vista gilt dabei folgendes:
Neu installierte Rechner versuchen sich alle zwei Stunden innerhalb der ersten 30-Tage-Frist automatisch zu aktivieren. Danach müssen sich KMS-aktivierte Rechner innerhalb von 180 Tagen erneut mit dem KMS-Host verbinden um die Aktivierung zu erneuern. KMS-aktivierte Rechner versuchen dies automatisch alle sieben Tage.

Voraussetzung

Für die Produktaktivierung am zentralen KMS muss der Rechner, von dem aus die Aktivierung erfolgt, Zugang zum MWN besitzen. (direkte Anbindung am MWN, ISDN/Modem Einwahl am LRZ, ansonsten Zugang mit VPN wenn ein anderer Provider verwendet wird. An einem Tool zur Feststellung ob Ihr Rechner eine gültige MWN IP-Adresse verwendet, wird gerade gearbeitet).
Darüberhinaus muss an einer vorhandenen Firewall (Desktop, Institut) der TCP Port 1688 für den ausgehenden Verkehr freigegeben sein.

Bitte beachten Sie hierzu auch die Dokumentation des jeweiligen Produktes, das sie aktivieren möchten.

Automatische Aktivierung

Eine automatische Aktivierung erfolgt von Ihrem Rechner, wenn dieser einen Nameserver des LRZ als Standard DNS Server lokal am Host eingetragen hat und dieser direkt mit dem MWN verbunden ist. Mit einer interaktiven ISDN/Modem Einwahl am LRZ, oder seperaten VPN Verbindung wird beides erreicht, da hierduch zum einen der Zugang zum MWN hergestellt wird und zum anderen die Namingservereinträge an dem Clientrechner vorgenommen werden. Zusätzlich muß der DNS-Suffix "lrz-muenchen.de" oder "lrz.de" der Netzwerkkonfiguration hinzugefügt werden.

dns

 

Alternativ kann auch für die jeweilige DNS-Zone ein SRV-Record angelegt werden, dann entfällt die Konfiguration an den einzelnen Clients. Der Record muß wie folgt lauten:

_vlmcs._tcp.<your DNS domain>. 3600 IN SRV 0 100 1688 mskms.lrz.de.

 

Manuelle Aktivierung

Die manuelle Aktivierung erfolgt über die Eingabe mehrerer Ausführungsbefehle in der 'Eingabeaufforderung' (Start, Programme, Zubehör). Diese muß explizit mit 'administrativer Berechtigung' gestartet werden (Klick auf die rechte Maustaste zur 'Eingabeaufforderung' öffnet das Kontextmenü). Es ist nicht ausreichend als Administrator angemeldet zu sein, da ab Windows Vista der Administrator standardmäßig nur über eingeschränkte Rechte verfügt (Stichwort: User Acount Control).

runas

Für die angegebenen Produkte gelten die folgenden Ausführungsbefehle zur manuellen Aktivierung:

Produkt Ausführungsbefehl in der Eingabeaufforderung Zweck

Windows Betriebs-

systeme ab Vista

 cscript \windows\system32\slmgr.vbs -skms mskms.lrz.de Registrierung des KMS-Aktivierungs-Hosts im System
cscript \windows\system32\slmgr.vbs -ato Aktivierungsversuch am zuvor registrierten KMS-Host
Office 2010, Visio 2010,

Projekt 2010

 cscript "<Programmordner>\Microsoft Office\Office14\ospp.vbs" /sethst:mskms.lrz.de Registrierung des KMS-Aktivierungs-Hosts im System
cscript "<Programmordner>\Microsoft Office\Office14\ospp.vbs" /act Aktivierungsversuch am zuvor registrierten KMS-Host

 

Überprüfung der Aktivierung

Für die angegebenen Produkte gelten die folgenden Überprüfungsmöglichkeiten:

Produkt Überprüfungsmöglichkeit
Windows Betriebs-

systeme ab Vista

 Eintrag im Eventlog (Application EventLog - Microsoft Windows Security Licensing SLC events 12288 und 12289)
Eintrag "Windows ist aktiviert" im 'Willommen Center' oder im 'System' in der Systemsteuerung
Ausführungsbefehl: cscript \windows\system32\slmgr.vbs -dli
Office 2010 cscript "<Programmordner>\Microsoft Office\Office14\ospp.vbs" /dstatus 

 

Umstellung eines Clients von MAK auf KMS-Aktivierung

 

1. Initialisieren des Setup-Keys auf dem Client

        slmgr.vbs /ipk <Setup-Key>

        <Setup-Key> Hier müssen Sie den passenden Key aus der Liste unten raussuchen.

 

2. Zuweisen des LRZ-KMS-Servers

        slmgr.vbs -skms mskms.lrz-muenchen.de

 

3. Lizenz aktivieren

        slmgr.vbs /ato

 

Liste der KMS-Operating System Edition Product Key (Setup-Key)

Windows 7 Professional FJ82H-XT6CR-J8D7P-XQJJ2-GPDD4
Windows 7 Professional N MRPKT-YTG23-K7D7T-X2JMM-QY7MG
Windows 7 Enterprise 33PXH-7Y6KF-2VJC9-XBBR8-HVTHH
Windows 7 Enterprise N YDRBP-3D83W-TY26F-D46B2-XCKRJ
Windows 7 Enterprise E C29WB-22CC8-VJ326-GHFJW-H9DH4
Windows Server 2008 R2 HPC Edition FKJQ8-TMCVP-FRMR7-4WR42-3JCD7
Windows Server 2008 R2 Datacenter 74YFP-3QFB3-KQT8W-PMXWJ-7M648
Windows Server 2008 R2 Enterprise 489J6-VHDMP-X63PK-3K798-CPX3Y
Windows Server 2008 R2 for Itanium-Based Systems GT63C-RJFQ3-4GMB6-BRFB9-CB83V
Windows Server 2008 R2 Standard YC6KT-GKW9T-YTKYR-T4X34-R7VHC
Windows Web Server 2008 R2 6TPJF-RBVHG-WBW2R-86QPH-6RTM4
Windows Vista Business YFKBB-PQJJV-G996G-VWGXY-2V3X8
Windows Vista Business N  HMBQG-8H2RH-C77VX-27R82-VMQBT
Windows Vista Enterprise VKK3X-68KWM-X2YGT-QR4M6-4BWMV
Windows Vista Enterprise N VTC4838-43QHV-84HX6-XJXK2-BMV
Windows Server 2008 Datacenter 7M67G-PC374-GR742-YH8V4-TCBY3
Windows Server 2008 Datacenter ohne Hyper-V 22XQ2-VRXRG-P8D42-K34TD-G3QQC
Windows Server 2008 für Itanium-basierte Systeme 4DWFP-JF3DJ-B7DTH-78FJB-PDRHK
Windows Server 2008 Enterprise YQGMW-MPWTJ-34KDK-48M3W-X4Q6V
Windows Server 2008 Enterprise ohne Hyper-V 39BXF-X8Q23-P2WWT-38T2F-G3FPG
Windows Server 2008 Standard TM24T-X9RMF-VWXK6-X8JC9-BFGM2
Windows Server 2008 Standard ohne Hyper-V  W7VD6-7JFBR-RX26B-YKQ3Y-6FFFJ
Windows Web Server 2008 WYR28-R7TFJ-3X2YQ-YCY4H-M249D

 

FAQ & Troubleshouting

Falls Sie den zentralen KMS des LRZ auf Grund Ihrer lokalen Anforderungen nicht nutzen können, müssen Sie einen eigenen KMS betreiben, oder die Produktaktivierung über MAK durchführen. Einzelne VLKs für das gewünschte Aktivierungsverfahren erhalten Sie dabei über Softwarebezug und Lizenzen am LRZ.

Falls sich der zu aktivierende Rechner bereits im 'RFM Modus' (Reduced Functionality Mode) befindet weil die 30 Tage Grace Period überschritten wurde, kann dass Tool slmgr.vbs zur Konfiguration nicht mehr verwendet werden. Der RFM Modus kann mit folgenden 'Trick' durch Verlängerung der Grace Period wieder entfernt werden. Achtung: Dieser 'Workaround' funktioniert nur dreimal!

  1. Im Fenster Windows Aktivierung - Windows jetzt aktivieren, den Menüpunkt  Zugriff auf den Computer mit reduzierter Funktionalität wählen.
  2. Es öffnet sich der Internet Explorer. In der Menüleiste klicken Sie auf Datei öffen.
  3. In das Öffnen Dialogfenster tippen Sie: C:\Windows\Explorer.exe und bestätigen durch Klick auf die OK Taste.
  4. Bestätigen Sie mit OK das Dialogfenster.
  5. Klicken Sie auf Run des Fensters Datei Herunterladen - Sicherheitswarnung um Explorer.exe zu starten.
  6. Klicken Sie auf Run des Fensters Datei Herunterladen - Sicherheitswarnung bedingt durch die nicht signierte Datei Explorer.exe.
  7. Danach öffnet sich die gewohnte Benutzer-Shell mit Desktop, Taskleiste, Startmenü, etc.
  8. Für diese Sitzung wurde der RFM Modus nun deaktiviert. Um die Grace Period erneut auf 30 Tage zu setzen gehen Sie wie folgt vor:
  9. Klicken Sie Start.
  10. Tippen Sie cmd im Suchfenster.
  11. Als Suchergebnis erscheint oberhalb cmd.exe. Klicken Sie darauf mit der rechten Taste. Im Kontextmenü wählen Sie Als Administrator ausführen.
  12. Im Kommandozeilen Fenster tippen Sie: slmgr.vbs -rearm
  13. Sie werden zum Neustart des Systems aufgefordert.

Weitere Fragen zur Produktaktivierung, technischen Hintergründen, Problemstellungen entnehmen Sie bitte den Dokumenten: Windows Volume Activation ,

Problembehandlung bei Volumenaktivierungs-Fehlercodes oder wenden Sie sich an: Hotline - Leibniz Rechenzentrum.