Die Aktivierung eines frisch installierten Microsoft-Produktes kann grundsätzlich mit einem der nachstehend genannten Verfahren durchgeführt werden:

• Händisch an jedem Client (nicht empfohlen, wird im Folgenden nicht beschrieben)
• Zentral über einen KMS-Server (Volumenlizenz-Kunden)
• Zentral über einen MAK-Proxy (Volumenlizenz-Kunden)

Die Aktivierung von Clients über einen MAK-Proxy erfolgt mithilfe des auf der AdminVM bereits vorinstallierten und vorkonfigurierten Volume Activation Management Tools.

Melden Sie sich an der AdminVM an. Aktualisieren Sie zunächst das Volume Activation Management Tool.

Sie erhalten das aktuelle Windows 11 ADK unter

https://learn.microsoft.com/de-de/windows-hardware/get-started/adk-install

Führen Sie die Datei aus und installieren das Tool für die Volumenaktivierungsverwaltung (VAMT).

Öffne Sie das Volume Activation Management Tool im Ordner Admin-Tools auf der AdminVM.

Das Volume Activation Management Tool startet beim ersten Aufruf ohne Wissen um die installierten Programme. Dies kann im mittleren Fenster abgelesen werden. Die Einträge unter „VAMT Inventory“ und „Licence overview“ sind jeweils mit „0“ befüllt.

Es empfiehlt sich zunächst eine Neue „Database“ anzulegen. Klicken Sie dazu auf den Link „Successfully connected to Server…“

Erstellen Sie nun eine neue „Database“. Wählen Sie dazu einen aussagekräftigen Namen.

Um das Netzwerk nach Rechnern zu scannen, drücken Sie im linken Bereich des Fensters mit der rechten Maustaste auf den Eintrag „Products“ und im Kontextmenü auf „Discover Products“.

Es geht ein neues Fenster auf. Achten Sie darauf, dass die Felder – wie im folgenden Screenshot mit „Search for computers in the Active Directory“ und dem Namen der Domäne im Feld „Search for computers in this domain“ befüllt sind.

Im mittleren Bereich des VAMT-Fensters werden nun die erkannten Rechner angezeigt, wobei noch keine Informationen über die installierten Produkte vorliegen.

Markieren Sie den Rechner und wählen Sie (entweder über das Kontextmenü – mit der rechten Maustaste über markierte Rechner – oder im rechten Bereich des VAMT-Fensters) den Eintrag „Update license status | Update current credential“. Hier können auch mehrere Rechner gleichzeitig bearbeitet werden.

Wählen Sie nun Close.

An dieser Stelle sei nochmal der Hinweis gegeben, dass die Rechner an sein müssen, um auf diesem Wege erreichbar zu sein.

Im Beispiel wurden Informationen über den Rechner ter03 eingeholt.

Eingabe der Lizenzschlüssel

Nachdem nun die Produktinformationen gesammelt wurden, können Sie Ihre Lizenzschlüssel eingeben.

Dies geschieht über den Menüpunkt „Product Keys“ im linken Feld des VAMT-Fensters. Aktivieren Sie diesen Eintrag und klicken Sie entweder mit der rechten Maustaste darauf oder wählen Sie im linken Bereich des Fensters den Menüpunkt „Add Product Keys“.

Es öffnet sich ein neues Fenster, in dem Sie einen oder mehrere Lizenzschlüssel untereinander eingeben können. Bestätigen Sie die Eingabe mit „Add Key(s)“.

Die Lizenzschlüssel werden bei Microsoft auf Gültigkeit überprüft und – sofern diese Überprüfung erfolgreich ist – in VAMT hinterlegt. Sie sehen im Anschluss im vorher leeren Feld „Product Keys“ Informationen zu den eingetragenen Lizenzschlüsseln.

Die Spalte „Remaining Activation Count“ zeigt an, wie oft der eingegebene Schlüssel noch aktiviert werden kann. Sollte hier kein Wert eingetragen sein, können Sie mit der rechten Maustaste und dem Eintrag „Refresh product key data online“ die Lizenzinformationen aktualisieren.

Aktivierung der Lizenzen

Nachdem nun zunächst die Informationen über die Rechner gesammelt wurden und anschließend die Lizenzschlüssel hinterlegt haben, geht es darum, die beiden zu verheiraten und die Software zu lizensieren.

Um die Lizenz auf den Rechnern auszuspielen, wählen Sie im linken Fenster von VAMT den Menüpunkt „Products“ und wählen Sie die zu aktivierenden Maschinen. Mit dem Eintrag „Install Product Key“ (rechte Maustaste oder Einträge im rechten Bereich des Fensters) können Sie den ausgewählten Rechnern einen Produktschlüssel zuweisen. Drücken Sie auf „Install Product Key“, um den Schlüssel zu verteilen.

Es öffnet sich ein Fenster mit den im System hinterlegten Lizenzschlüsseln. Hier müssen Sie den Schlüssel wählen, den Sie auf den Rechner einspielen wollen. Es kann immer nur ein Schlüssel ausgespielt werden. Daher muss der Vorgang für Betriebssystem und Office-Programm getrennt voneinander ausgeführt werden.

Wählen Sie das Produkt, das Sie installieren wollen und drücken Sie auf „Install Key“.

Nun ist der Lizenzschlüssel auf den Rechnern hinterlegt und muss im letzten Schritt nur noch aktiviert werden. Hierfür sind wiederum die zu aktivierenden Rechner zu markieren und mit dem Kontextmenü der rechten Maustaste ist der Eintrag „Activate | Proxy activate“ zu wählen.

Im nächsten Dialog werden Sie gefragt, ob Sie die Aktivierungsinformationen nur herunterladen oder das Gerät auch gleich aktivieren wollen. Wir empfehlen Ihnen die Aktivierung gleich durchzuführen. Hierfür muss das Optionsfeld „Aquire confimation ID, apply to selected machine(s) and activate“ ausgewählt werden.

Wenn Sie auf „OK“ drücken, fragt das Programm zunächst nach einer „confirmation Id“ (Bestätigung), die auf den Rechner ausgespielt wird.

Nach erfolgreicher Bestätigung wird die Lizenz im nächsten Schritt aktiviert.

Nach dem Aktivieren ist der Rechner in den Produktdetails mit dem „Licence Status“ „Licensed“ versehen.

Sicherung der Lizenzinformationen

Die Aktivierung der Clients sollte nun nach Möglichkeit in lokalen Images auf den Rechnern gespeichert werden. Hierfür sollten je Maschine die folgenden Schritte durchgeführt werden:

1. Installation des Rechners
2. Aktivierung der Lizenz auf dem Gerät
3. Erstellung eines lokalen Images wie in Arbeiten mit lokalen Images von Rechnern beschrieben

Anschließend können Sie den Rechner jederzeit aus dem lokalen Image wiederherstellen, ohne dass die Lizenzinformationen verloren gehen.

Die Lizenzinformationen von VAMT können Sie in eine Textdatei exportieren und später – im Fall einer defekten AdminVM – in eine neue VAMT-Instanz importieren.

Öffnen Sie hierfür in der Menüleiste von VAMT den Eintrag „Aktion | Export List“.

In dem sich neu öffnenden Fenster müssen Sie einen Namen für die Sicherungsdatei eingeben. Sie können den Sicherungspfad anpassen.

Die Datei wird im „*.cilx“-Format gespeichert und kann per Mausklick in eine bestehende VAMT-Instanz übertragen werden.

Wie oben beschrieben, wird empfohlen, dass Sie nach der Aktivierung eines Clients ein Image erstellen. Dadurch werden die Lizenzinformationen in das Image des jeweiligen Rechners geschrieben und sind nach der Imagewiederherstellung verfügbar.

Eine Reaktivierung von Lizenzen ist nur notwendig, wenn Clients neu installiert – anstatt vom lokalen Image wiederhergestellt – wurden.

Die Reaktivierung beim MAK-Aktivierungs-Verfahren geschieht nicht automatisch, sondern muss manuell ausgeführt werden. Das Verfahren ist ähnlich dem der Erstaktivierung.

Wählen Sie die zu reaktivierenden Clients im VAMT aus und öffnen Sie das Kontextmenü mit der rechten Maustaste.

Die folgenden Schritte sind nacheinander auszuführen:

1. Update license status | Current credential
 Hiermit wird der Rechner nach installierten Microsoft-Produkten untersucht.

2. Install product key

Nachdem die Lizenzinformationen für den Rechner abgefragt wurden, installieren Sie den Produkt-Schlüssel. Für diesen Schritt muss der Client erneut ausgewählt und mit der rechten Maustaste bearbeitet werden. Mit dem Eintrag „Install product key…“ werden die Lizenz-Daten auf den Rechner überspielt.

3. Activate | Apply confirmation ID | Current credential

Im letzten Schritt (der nur möglich ist, wenn das Gerät bereits aktiviert war – andernfalls ist der Menü-Eintrag nicht verfügbar) wird der Rechner (erneut) aktiviert. Dabei wird die bestehende Lizenz verwendet und der Lizenzzähler nicht erhöht.

KMS-Server

Bei Verwendung von MAK nehmen Clients einzeln Verbindung zu Microsoft-Servern auf. Der Schlüssel muss über das VAMT installiert werden.

Neben dem MAK-Verfahren gibt es allerdings noch eine weitere Möglichkeit Windows zu aktiveren, den Key Management Service (KMS). Bei Verwendung von KMS gibt es einen KMS-Server. In der paed.ML Linux soll dieser KMS-Server die AdminVM sein. Dieser stellt eine Verbindung zu Microsoft her. Die zu aktivierenden Clients verbinden sich lediglich mit diesem KMS-Server.

Die Aktivierung erfolgt nach der Neuinstallation von Windows automatisch. Sie ist 180 Tage gültig und wird dann in der Regel automatisch erneuert.

Öffnen Sie die Volumenaktivierungstools auf der AdminVM und bestätigen Sie den folgenden Dialog mit Weiter.

Tragen Sie im Feld KMS „ADMINVM“ ein und bestätigen Sie die Eingabe mit Weiter.

Nun können Sie im Feld „KMS-Hostschlüssel installieren“ den KMS-Schlüssel eintragen. Klicken Sie anschließend auf Übernehmen.

Deaktivieren Sie in der folgenden Übersicht die Checkbox für die Veröffentlichung und bestätigen Sie mit „Übernehmen“.

Der KMS ist nun auf der AdminVM aktiv und muss noch über die Schulkonsole veröffentlicht werden.

Damit neu installierte Clients den KMS-Server erreichen können muss der DNS um einen entsprechenden Eintrag ergänzt werden.

Melden Sie sich dazu als Administrator an der Schulkonsole an. Navigieren Sie zu Domäne und klicken Sie auf das Feld DNS.

Fügen Sie der Domäne paedml-linux.lokal einen DNS-Eintrag hinzu.

Wählen Sie im nächsten Fenster „DNS: Service Record“ aus und klicken Sie auf „Weiter“.

Es öffnen sich Felder, in denen Grundeinstellungen vorgenommen werden müssen:

Durch „DNS-OBJEKT-ERZEUGEN“ bestätigen Sie die Eingaben. Anschließend können Sie sich aus der Schulkonsole abmelden.

Testen Sie, ob Ihr Vorgehen erfolgreich war, indem Sie in der Eingabeaufforderun

nslookup -type=SRV _vlmcs._tcp

eingeben.

Ab jetzt werden Clients automatisch aktiviert, sobald mehr als 25 Anfragen beim KMS-Server eingegangen sind.

Öffnen Sie das Volume Activation Management Tool. Befolgen Sie die in MAK-Proxy und VAMT-Service beschriebenen Schritte bis zur Aktivierung.

Klicken Sie im mittleren Produkte-Fenster des (VAMT) den Client, den Sie aktivieren möchten, rechts an und wählen Sie Activate | Volume Activate | Current Credential.