Что такое glvk ключ для office

Что такое glvk ключ для office

Добрый день уважаемые читатели, сегодня хочу вам рассказать, как в корпоративных сетях, где есть домен Active Directory производится активация операционных систем Windows и офисных продуктов MS Office. Хочу отметить, что сделать вы это сможете, если имеет специальный, купленный ключ, если же у вас его нет, то вам поможет альтернативный метод активации Windows и Office, но помните, что правильнее все же покупать программные продукты, так как может наступить время, что вас могут проверить.

Что такое активация

Способы активации Windows

Можно выделить три способа активации операционных систем Windows:

Многих может волновать вопрос, что произойдет если я вовремя не активирую систему, по сути ничего, у вас как раньше она не будет перезагружаться каждые 3 часа, единственное, вы можете потерять часть настроек, доступных для редактирования.

Что такое KMS и ADBA

Представьте себе ситуацию, что есть компания у которой развернут домен Active Directory на Windows Server 2012 R2 и в нем 500 компьютеров и 20 серверов. Клиентские операционные системы от Windows 7 до Windows 10, а серверные платформы работают на Windows Server 2008 R2 до Windows Server 2016. Согласитесь, что сервера, то еще можно активировать вручную, а вот 500 клиентских станций, очень муторно, да и отслеживание лицензий, очень непростое дело. Для таких случаев корпорация Microsoft имеет три пути, помогающие решить данные задачи:

Как работает KMS сервер

Как я вам не перестаю говорить, прежде, чем что-то настраивать, нужно, понять как оно работает, это сильно потом упростит поиск неисправностей при нештатной ситуации. И так, сервер многопользовательской активации или просто KMS, это компьютер или виртуальная машина, работающая на серверной операционной системе Windows Server 2008 R2 и выше, в задачи которой входит обслуживание механизма активации компьютеров в сети. Принцип работы KMS очень простой, вы в личном кабинете с корпоративными лицензиями, получаете специальный серверный KMS ключ.

В разделе ключи и загрузки.

Выбираете нужный продукт, в моем примере это Office Professional Plus 2013 with SP1, вы обнаружите MAK ключ и KMS ключ. Первый для ввода ключа на клиентской машине, а второй на сервере активации.

После того, как ключ получен, вы его с помощью специального скрипта должны его активировать. В результате чего у вас в DNS, появится новая запись формата SRV _VLMCS._TCP_название домена и отвечать она будет по порту 1688, именно на нем работает сервер KMS, для активации Office и Windows.

Еще посмотреть список серверов в лесу Active Directory можно командой:

Если схематично это расписать, то выглядит вот так. Клиент попав в локальную сеть предприятия, делает запрос к DNS серверу, на предмет наличия SRV _VLMCS._TCP_название домена записи, если таковая находится, то он идет к KMS серверу и активируется, на 180 дней, через которые он снова к нему обратиться.

Как работает ADBA сервер

С появлением таких операционных систем, как Windows 8.1, Windows Server 2012 R2 и выше, усовершенствовался процесс активации, все больше завязывающий его на Active Directory. У вас теперь появилась роль Active Directory Based Activation (ADBA) или если по-русски Службы активации корпоративных лицензий, ее задачей является активация операционных систем, кто являются членами домена AD. Преимущество в том, что она работает по стандартным портам Active Directory и дополнительных, как у KMS 1688, открывать не нужно, все идет по портам LDAP. Клиент обращается к полноценному контроллеру домена, не RODC, где можно только считывать. ADBA, так же активирует на 180 дней доменные компьютеры, через 6 месяцев, она автоматически продлит активацию. Если компьютер перестает быть частью домена, то у него слетает активация. Службы активации корпоративных лицензий активируют клиентов в пределах всего леса Active Directory.

Принцип работы очень простой, после присоединения рабочей станции к домену, компьютер или портативное устройство запрашивает имеет универсальный ключ многократной установки GVLK и сравнивают его с активацией, определяемой ключом GVLK, если они совпадают, то выполняется повторная активация. По умолчанию, попытки повторной активации выполняются каждые 7 дней. Если по каким, то причинам из Active Directory не получается получить объект активации, то будет сделана попытка поиска в сети KMS сервера.

Ниже я представлю подробный список универсальных ключей многократной установки, в будущем этот список будет пополняться.

GVLK ключи для Windows Server 2019 и Windows 10 LTSC

GVLK ключи для Windows Server 2016 и Windows 10

GVLK ключи для Windows Server 2012 R2 и Windows 8.1

GVLK ключи для Windows Server 2012 и Windows 8

GVLK ключи для Windows 7 and Windows Server 2008 R2

GVLK ключи для Windows 1709

GVLK ключи для Office

Что использовать KMS или ADBA

Логичный вопрос, что лучше использовать Active Directory Based Activation или Key Management Service, тут все по ситуации. Если у вас в локальной сети, активация требуется только для операционных систем Windows 8 и выше, а серверных от Windows Server 2012 и выше, то вам вполне достаточно будет установить ADBA сервер, если же потребуется активировать старые версии Windows 7 или офисные продукты, то без KMS сервера уже никак.

Порядок активации Windows будет такой, вначале при попадании в сеть, компьютер будет искать в домене Службы активации корпоративных лицензий (Active Directory Based Activation), если же он не может их найти, то далее он ищет сервер KMS, у которого пытается активироваться, если его нет, то вы получите не активированную систему.

Если вашей организации или филиале, не насчитывается 25 и более клиентских операционных систем, то вам нужно использовать MAK-активацию.

Установка и настройка Active Directory Based Activation

У меня есть контроллер домена, на нем я хочу установить роль Службы активации корпоративных лицензий (AD BA). Для установки, можно воспользоваться как графическим интерфейсом, так и powershell, я разберу оба метода. Открываем диспетчер сервера и нажимаем добавить роли и компоненты.

оставляем выбор на «Установка ролей или компонентов»

выбираем сервер из пула, если это требуется.

на следующем шаге находим роль Службы активации корпоративных лицензий (AD BA)

на следующем шаге вам подробнее расскажут про службу активации корпоративных лицензий, жмем далее.

далее нажимаем установить, через пару мгновений все установится.

То же самое можно выполнить и через powershell, для этого введите команду:

Если вы захотите производить настройку Active Directory Based Activation на клиентской версии Windows 8.1-10 и выше, то вам необходимо будет установить пакет RSAT в котором есть оснастка Volume Activation Tools, для последующей настройки.

После установки AD BA запускайте оснастку Средства активации корпоративных лицензий (Volume Activation Tools)

Либо через быстрый запуск, через окно выполнить в котором нужно ввести vmw.exe.

На первом окне вы увидите знакомство со службой активации корпоративных лицензий, жмем сразу далее.

Интерфейс утилиты очень простой, так как у вас всего два варианта:

Выбираем первый вариант.

Далее вы указываете ваш KMS ключ (серверный). (для KMS и ADBA используется один и тот же ключ), его имя (позволяет в дальнейшем более удобно работать со множеством ключей), так как я в своем примере хочу активировать через KMS сервер Windows Server 2012 R2, то и подписываю отображаемое имя, соответственно.

следующим шагом, будет подтверждение вашего KMS ключа, тут либо через интернет, либо по телефону.

Далее вас предупредят, что эта операция добавит объект активации с помощью Active Directory в лес доменов.

Если вы не администратор предприятия, то вы получите ошибку доступа.

Далее, после того как все контроллеры домена произведут репликацию, клиентские и серверные операционные системы, включенные в домен, начнут получать лицензии активации от Active Directory Based Activation и использовать GVLK ключи. И самое классное, что на клиентских компьютерах, больше ничего настраивать не нужно, список GVLK ключей, я приводил выше.

Еще раз обращаю внимание, что в домене, у вас нет выделенного сервера Active Directory Based Activation или отдельной службы, все размазано на все контроллеры домена, так как атрибуты лежат в общей базе данных. Если вам интересно, где в Active Directory лежит информация о активации ADBA, то делаем следующее, открываем ADSIEdit и переходим в раздел:

Источник

Активация MS Office 2013 VL

MS Office 2013, как и другие продукты Microsoft доступен по программе VL (Volume License). Напомним, что Volume License – вариант лицензирования продуктов для корпоративных заказчиков, позволяющий купить одну именную лицензию, которую в дальнейшем можно использовать для активации определенного (либо неограниченного) количества копий программного продукта. Наличие Volume License не освобождает заказчика от необходимости активировать программное обеспечение, однако это процедура по сравнению с активацией retail версий упрощена и этим процессом можно централизованно управлять. В этой статье мы поговорим о способах активации нового Office 2013 по программе корпоративного лицензирования Volume License.

Office 2013 поддерживает три типа активации продуктов Microsoft в корпоративной среде:

Активация Office 2013 на базе AD (ADBA активация) возможна только для ОС Microsoft, начиная с Windows 8 / Windows Server 2012 и выше, а KMS и MAK-активация возможна для всех поддерживаемых версий Windows, начиная с Windows 7.

Отметим, что при активации Office 2013 ключом KMS, активируется не только сам Office (Word, Excel, Outlook и т.д.) и Lync (теперь ставится в составе Office), но и такие продукты, как Visio 2013, Project 2013.

Далее мы подробнее разберём все способы активации Office 2013 для корпоративных клиентов.

Активация Office 2013 через Active Directory (ADBA)

Напомним, что возможность активации продуктов Microsoft с помощью Active Directory впервые появилась в Windows Server 2012. Функция, позволяющая активировать Windows или Office, называется Active Directory-Based Activation — ADBA (подробнее о технологии рассказано в статье Active Directory-based activation в Windows Server 2012). При использовании ADBA клиент с Office 2013 использует существующую инфраструктуру Active Directory для активации продукта.

Т.е. если на клиенте с Windows 8, установлен Office 2013, и в качестве ключа указан GVLK ключ (универсальный ключ многократной установки), то при включении такого компьютера в домен AD, Office на нем активируется автоматически.

Важно: Использовать ADBA для активации Office 2010 использовать не получится, т.к. этот продукт не поддерживает такой режим.

Установка поддержки Active Directory-Based activation для Office 2013

После выполнения указанных действий и прохождения репликации Office 2013, Visio 2013 и Project 2013 с корпоративной лицензией будут автоматически активироваться через службу каталогов Active Directory.

Активация Office 2013 с помощью сервера KMS

Активация продуктов Microsoft с помощью KMS-сервера представляет собой клиент-серверную модель, в которой существует некий центральный узел с ролью узла KMS. На выбранном сервере устанавливается служба KMS и активируется VL ключом. В дальнейшем, все клиенты данного сервера для активации подключаются не к серверам Microsoft, а к этому центральному серверу.Один и тот же сервер может одновременно быть сервер KMS активации для Windows и Office.

В общем-то, процесс KMS-активации для Office 2013 не отличается от этой же процедуры для Office 2010 (описана в статье Активация Office 2010 с помощью KMS сервера), стоит только отметить, что поддержка сервера KMS Office 2013 в Windows Server 2003 теперь отсутствует.

При активации Office 2013 на KMS, продукт активируется на период до 180 дней, и периодически статус активации обновляется. Напомним, что для активации Office 2013 на KMS сервере нужно как минимум пять клиентов (порог активации).

Установка поддержки KMS для Office 2013

В Windows Server 2012 для управления KMS сервером используется специальная графическая утилита — Volume Activation Tools. Для того, чтобы появилась возможность активации Office 2013 на сервере KMS, необходимо, как и в случае с активацией на базе AD (описана выше), установить пакет Microsoft Office 2013 Volume License Pack, выбрать с помощью утилиты Volume Activation Tools тип активации Key Management Service (KMS), указать ключ CSVLK и активировать ключ в Microsoft.

Если же ни одного сервера с Windows Server 2012 в организации нет, а в наличии имеются лишь сервера с Windows Server 2008 R2, воспользоваться графической утилитой Volume Activation Tools не получится.

Обратите внимание, что сразу после установки KMS не сможет активировать клиентские рабочие места. До тех пор, пока значение счетчика Current count меньше 5, KMS сервер не юудет выдавать лицензии. Нужно, чтобы к нему обратилось как минимум 5 клиентов с продуктом Office 2013- это т.н. порог активации.

Кроме того, для успешной активации на сервере KMS в Windows Firewall должен быть открыт порт TCP 1688. Можно включить правило командой:

KMS сервер может активировать неограниченное количество систем.

Активация MS Office 2013 MAK-ключом

Ключ MAK используется для однократной активации Office 2013 на сервере активации Microsoft через Интернет. Каждый ключ MAK может активировать определенное количество систем, определенных корпоративным договором. Т.е. каждая активация MAK ключом учитывается в общем количестве активаций на серверах MS.

Существует два способа активировать Office с помощью ключа MAK:

Итак, ключи MAK предпочтительно использовать для компьютеров, которые не состоят (редко) входят в корпоративную сеть, а также, если количество копий продукта, которые требуется активировать не превышает пяти. Обратите внимание, что при использовании MAK ключа есть риск попадания его в чужие руки, что будет сложно отследить.

KMS ключи для Office 2013

Следует понимать, что метод активации корпоративного Office 2013 зависит от типа установленного ключа. На всех компьютерах корпоративной версией Office 2013 предустановлен ключ KMS (если быть более точным, то это ключ называется GVLK — Generic Volume License Key — общий ключ корпоративной лицензии). Это позволяет упростить развертывание систем в корпоративной среде, т.к. нет необходимости вводить ключ продукта на каждом компьютере. В том случае, если Office 2013 установлен с KMS (GVLK) ключом, он автоматически может найти и активировать себя на сервере KMS или в инфраструктуре Active Directory.

После активации на сервере KMS, любой продукт Office 2013 может работать без переактивации 180 дней, после чего перейдет в ознакомительный режим и выведет предупреждение. В том случае, если клиенту доступен KMS сервер, он автоматически (каждые 7 дней) продляет лицензию на 180 дней.

В следующей таблице представлены KMS ключи для Office 2013 и различных его компонентов.

Задать KMS ключ и проверить статус активации Office 2013 можно с помощью скрипта OSPP.VBS, который в зависимости от разрядности ОС и версии Office может находится в каталоге:

Изменить тип ключа с MAK на KMS можно с помощью команды:

Задать KMS сервер вручную можно командой:

Запустить ручную активацию на KMS сервере:

Текущий статус активации можно получить с помощью команды (в графическом интерфейсе проверить статус активации Office нельзя):

Для Volume продуктов Office 2013 grace-период пользования сохраняется, в то время как для Retail продуктов grace-периода не предусмотрено, т.е. при установке продукта нужно обязательно ввести валидный ключ и выполнить активацию.

Типовые ошибки активации KMS Office 2013

При появлении ошибки «ERROR CODE 0xC004F074. NO KEY MANAGEMENT SERVICE COULD BE CONTACTED» убедитесь, что в DNS опубликована корректная SRV запись KMS сервера. Выполните команду

Если команда вернет верный адрес сервера, проверьте, что с клиента доступен порт 1688 на сервере.

telnet kms-srv.winitpro.ru 1688

На KMS сервера Office 2013 не получится активировать Office 2010 или Office 2016. Для поддержки активации этих продуктов на KMS сервере нужно ставить специальные пакеты (отдельный пак для каждой версии продукта). Уставить паки обновлений можно в любои порядке, каждый активируется своим ключом KMS Host Key.

Источник

Особенности KMS активации MS Office 2019 и 2016 в корпоративной сети

В этой статье мы разберемся с особенностями активации Microsoft Office 2019 и Office 2016 на корпоративном KMS-сервере (предварительно желательно познакомиться с подробным FAQ по Key Management Service). Предполагается, что у вас уже имеется развернутый сервер KMS активации на базе Windows Server 2012 R2/2019 или других версиях Windows (список поддерживаемых ОС есть ниже).

Благодаря использованию KMS-сервера, корпоративные клиенты могут производить активацию офисных продуктов внутри сети организации без необходимости подключения к серверам активации Microsoft в интернете. Ранее мы уже рассматривали особенности активации MS Office 2013 в корпоративной среде, основные принципы и подходы в вопросах активации MS Office 2019 и 2016 на KMS сервере остались неизменными.

Требования к KMS серверу для MS Office 2019/2016

Поддерживаются 2 типа активации:

Установка KMS сервера для активации Office 2019/2016

В первую очередь необходимо в персональном разделе на сайте Microsoft Volume Licensing Service Center (VLSC) найти и скопировать ваш KMS host ключ для Office 2019 или 2016.

Следующий этап — нужно скачать и установить на вашем KMS сервере пакет расширения KMS — Microsoft Office Volume License Pack. Этот небольшой пакет (около 400 Кб) содержит файлы, необходимые для того, чтобы KMS сервер смог принимать и обрабатывать запросы активации от клиентов c MS Office. В зависимости от версии Office, которую вы планируете использовать вы должны скачать и установить нужную версию Volume License Pack:

Скачанный файл volumelicensepack нужно запустить с правами администратора на KMS сервере.

В процессе установки появится окно консоли Volume Activation Tools, в котором нужно выбрать тип активации (KMS или ADBA). Ниже рассмотрены оба варианта.

Если вы планируете использовать обычную KMS активацию, нужно выбрать пункт Key Management Service, указать FQDN имя KMS-сервера и KMS ключ (KMS Host Key), полученный ранее.

Далее нужно выбрать метод активации: онлайн или по телефону. В первом случае KMS серверу временно придется предоставить прямой доступ в интернет.

После активации KMS сервера на сайтах Майкрософт, отобразится текущая конфигурация KMS сервера. В списке обслуживаемых продуктов должна добавиться запись Name:Office 16, VOLUME_KMS_channel (или Office 19, VOLUME_KMSCLIENT channel) со статусом лицензирования Licensed.

В списке Product Key Management должна появиться запись KMS активации для вашей версии Office.

Завершите работу мастера, после чего служба Software Protection будет перезапущена.

Вы можете получить информацию об установленном KMS ключе для вашей версии Office так:

Для Office 2019: cscript slmgr.vbs /dlv 70512334-47B4-44DB-A233-BE5EA33B914C

Для Office 2016: cscript slmgr.vbs /dlv 98ebfe73-2084-4c97-932c-c0cd1643bea7

Если вы все сделали правильно, и ваш KMS сервер для Office 2019 успешно настроен, появится примерно такой текст:

net stop sppsvc && net start sppsvc

и выполните команду:

slmgr /ato 98ebfe73-2084-4c97-932c-c0cd1643bea7 (для Office 2016)

slmgr.vbs /ato 70512334-47B4-44DB-A233-BE5EA33B914C (для Office 2019)

ADBA активация Office 2019/2016 с помощью домена Active Directory

Если вы планируете использовать метод активации Active Directory-Based Activation, основанный на возможности автоматической активации Office 2019/2016 на компьютерах в составе домена AD, в утилите Volume Activation Tools на этапе Select Volume Activation Method нужно выбрать пункт Active Directory-Based Activation. Этот метод активации будет работать на Windows 8.1, Windows Server 2016/2012 / 2012 R2 и Windows 10.

Далее нужно указать все тот же KMS ключ (CSVLK) и задать его имя (произвольно).

Осталось активировать этот KMS ключ.

Появится предупреждение, что в лесу AD будет создан новый объект. Поэтому для корректной установки KMS сервера для ADBA активации вам понадобятся права Enterprise Admin.

При этом в ветке конфигурации домена CN=Activation Objects,CN=Microsoft SPP,CN=Services,CN=Configuration появятся дополнительные записи.

Закрываем окно VAT, а в консольном окне утилиты обновления жмем Enter. Информацию об установленном KMS ключе можно получить с помощью SKU-ID (отображаться на финальном этапе активации KMS сервера):

slmgr.vbs /dlv 98ebfe73-2084-4c97-932c-c0cd1643bea7
slmgr.vbs /dlv 70512334-47B4-44DB-A233-BE5EA33B914C

KMS сервер готов для активации клиентов.

Данный KMS сервер теперь готов для активации клиентов с Office 2019/2016 в домене Active Directory.

Настройка клиентов MS Office 2019/2016 для активации на KMS сервере

На компьютерах пользователей нужно устанавливать специальную корпоративную версию Office 2016 (скачать ее можно из личного кабинета сайта лицензирования Microsoft — VLSC), в ней предустановлен специальный KMS ключ (GVLK ключ)(впрочем, вы можете сменить ключ и у обычной редакции Office, установленной с розничным, MAK или OEM ключом, об этом немного ниже).

CD \Program Files\Microsoft Office\Office16

CD \Program Files (x86)\Microsoft Office\Office16

Вы можете указать адрес KMS сервера вручную:

cscript ospp.vbs /sethst:kms01.winitpro.ru

Также можно задать имя или IP адрес KMS сервера через следующий REG_SZ ключ реестра: HKLM\Software\Microsoft\OfficeSoftwareProtectionPlatform\KeyManagementServiceName REG_SZ (для распространения через групповые политики таким методом).
Если KMS сервер запущен на нестандартном порту (не на 1688), сменить порт на клиенте можно так:
cscript ospp.vbs /setprt:1689

Или через реестр: HKLM\Software\Microsoft\OfficeSoftwareProtectionPlatform\KeyManagementServicePort

Активировать вашу копию Office на KMS сервере:
cscript ospp.vbs /act

Наличие следующих строк свидетельствует о том, что ваша копия Office 2016 успешно активирована.

С помощью следующей команды можно получить информацию об истории активации клиента на сервере KMS (выполняется поиск записей в журнале по Event ID: 12288)
cscript ospp.vbs /dhistorykms
Чтобы разрешить активацию MS Office простым пользователям, выполните команду:
cscript ospp.vbs /puserops
Если выполнять активацию на KMS должны только администраторы:
cscript ospp.vbs /duserops
При возникновении ошибок активации Office 2019/2016, более подробную информацию об ошибках можно получить с помощью команды:
cscript ospp.vbs /ddescr:0xC004F042

где 0xC004F042 – ваш код ошибки активации
Если нужно активировать Office 2019/2016 на удаленном компьютере, воспользуйтесь командой следующего формата:
cscript OSPP.VBS ИмяУдаленногоКомпьютера [username] [password]

Текущий статус активации Office 2016 / 365 можно получить с помощью команды

cscript ospp.vbs /dstatusall

Подробную информацию можно найти журнале событий в секции KMS, Event ID события 12290.

GVLK ключи для Microsoft Office 2019/2016

Все корпоративные версии Office 2019/2016 устанавливаются с публичными Generic Volume License Key (GVLK) ключами (эти ключи являются открытыми и доступны абсолютно всем на страницах портала Microsoft TechNet). Благодаря этому они автоматически активируются при наличии в сети KMS сервера. Поэтому, как правило, вводить GVLK ключ в Office не требуется.
Полный список официальных публичных GVLK ключей для продуктов из пакета MS Office 2016 и 2019 (в таблице ниже), с которыми должны активироваться клиенты на KMS сервере можно найти на странице https://technet.microsoft.com/en-us/library/dn385360(v=office.16).aspx

В случае необходимости вы можете изменить ключ продукта Office на GVLK ключ так:

cscript ospp.vbs /inpkey:xxxxx-xxxxx-xxxxx-xxxxx-xxxxx

Ошибка vmw.exe has stopped working на Windows Server 2016

Если вы пытаетесь установить KMS сервер для Office 2019/2016 на базе новой серверной платформы Windows Server 2016, имейте в виду, у нее имеются ряд проблем с запуском мастера Volume Activated Services Tool. При попытке активировать KMS сервер через графический интерфейс Volume Activated Services, описанный в данной статье, появляется ошибка:

Затем активируйте сам KMS сервер (нужен доступ в Интернет):
slmgr.vbs /ato 98ebfe73-2084-4c97-932c-c0cd1643bea7

Для Office 2019 используйте SKU ID 70512334-47B4-44DB-A233-BE5EA33B914C.

Теперь ваш KMS сервер на базе Windows Server 2016 активирован и может использоваться для активации клиентов.

Источник