Citrix Provisioning

vDisk für die Microsoft Volumenlizenzierung konfigurieren

Konfigurieren Sie eine vDisk kann für die Microsoft Key Management Service(KMS)- oder Multiple Activation Key(MAK)-Volumenlizenzierung im Imagingassistent. Wenn die vDisk nicht im Imagingassistenten konfiguriert wurde, kann sie über die Citrix Provisioning-Konsole konfiguriert werden.

Wichtig:

Citrix Provisioning unterstützt nicht die MAK-Aktivierung für Microsoft Office-Produkte.

Verwenden von MCLI- und SoapServer-Befehlszeilenschnittstellen für die Microsoft Volumenlizenzierung

Die Microsoft Volumenlizenzierung kann über die MCLI- und Soap-Server-Befehlszeilenschnittstellen auf folgende Weise konfiguriert werden:

  1. Wählen Sie in der Citrix Provisioning-Konsole die vDisk aus, klicken Sie mit der rechten Maustaste und wählen Sie File Properties. Das Dialogfeld vDisk File Properties wird angezeigt.
  2. Klicken Sie auf die Registerkarte Microsoft Volume Licensing und wählen Sie anschließend die Lizenzierungsmethode MAK oder KMS aus.
  3. Klicken Sie auf OK.

Konfigurieren der Microsoft KMS-Volumenlizenzierung

In diesem Abschnitt wird die Verwendung von KMS-Aktivierungscodes mit Citrix Provisioning beschrieben.

Hinweis:

Für die KMS-Lizenzierung muss das SOAP-Server-Benutzerkonto ein Domänenbenutzer mit der Berechtigung zum Durchführen von Volumenwartungsaufgaben sein. Der Domänenbenutzer ist normalerweise in Local\\Computer Configuration\\Windows Settings\\Security Settings\\Local Policies\\User Rights Assignment. Standardmäßig verfügt ein Mitglied der lokalen Administratorgruppe über diese Berechtigung.

Bei der KMS-Volumenlizenzierung wird ein zentralisierter Aktivierungsserver verwendet. Dieser Server wird im Datencenter ausgeführt und dient als lokaler Aktivierungspunkt (d. h. nicht jedes System muss über das Internet bei Microsoft aktiviert werden).

Hinweis:

Das Vorbereiten oder Aktualisieren einer KMS-konfigurierten vDisk, die kopiert oder geklont wird, umfasst das Abschließen der letzten Konfigurationsaufgabe. Ändern Sie den vDisk-Modus von Private Image Mode zu Shared Image Mode. Bereiten Sie die vDisk vor, bevor Sie sie auf andere Provisioning-Server kopieren oder klonen. Kopieren Sie die pvp- und die vhdx-Datei, um die Eigenschaften und die KMS-Konfiguration der ursprünglichen vDisk zu speichern.

Zu den Aufgaben, die beim Konfigurieren eines vDisk-Images für die Verwendung der KMS-Volumenlizenzierung und beim Verwalten dieser vDisk in einer Citrix Provisioning-Farm durchzuführen sind, gehören:

Hinweis: Wenn die KMS-Lizenzierung beim Ausführen des Imagingassistenten auf der vDisk nicht konfiguriert wurde, konfigurieren Sie sie alternativ über die Konsole. Sie können sie auch über die MCLI- und PowerShell-Befehlszeilenschnittstelle konfigurieren.

Vorbereiten des neuen vDisk-Basisimages für die KMS-Volumenlizenzierung

Nach dem Erstellen einer vDisk mit dem Imagingassistenten muss sie mit dem rearm-Befehl auf einen nicht aktivierten Zustand zurückgesetzt werden.

Führen Sie diesen Vorgang auf einem System aus, das von der vDisk im Private Image Mode gestartet wurde. Dieser Prozess stellt sicher, dass für die Festplatten der Masterzielgeräte die Rearmanzahl nicht reduziert wird.

Tipp: Microsoft schränkt ein, wie oft Sie “rearm” auf einem installierten Betriebssystemimage ausführen können. Installieren Sie das Betriebssystem neu, wenn Sie die Anzahl der erlaubten “rearm”-Versuche überschreiten.

  1. Starten Sie das Zielgerät von der vDisk im Privatimagemodus, um “rearm” auszuführen.

    Hinweis:

    OSPPPREARM.EXE muss von einer Eingabeaufforderung mit erhöhten Rechten ausgeführt werden.

  2. Sie werden in einer Meldung zum Neustart des Systems aufgefordert. FÜHREN SIE KEINEN NEUSTART DURCH. Fahren Sie stattdessen das Zielgerät herunter.
  3. Wurde beim Erstellen des vDisk-Images die KMS-Option nicht ausgewählt, klicken Sie auf die Registerkarte Microsoft Volume Licensing und legen Sie die Lizenzierungsoption auf KMS fest.
  4. Stellen Sie den vDisk-Modus auf “Standard Image”.
  5. Streamen Sie die vDisk zu den Zielgeräten.

Verwalten oder Aktualisieren eines vDisk-Images, das die KMS-Volumenlizenzierung verwendet

Verwalten oder Aktualisieren eines vDisk-Images, das die KMS-Volumenlizenzierung verwendet

  1. Stellen Sie den vDisk-Modus auf Private Image.
  2. Streamen Sie die vDisk zu einem Zielgerät.
  3. Wenden Sie das Service Pack bzw. Update des Betriebssystems bzw. der an und fahren Sie das Zielgerät herunter.
  4. Ändern Sie den vDisk-Modus wieder in Shared Image.
  5. Streamen Sie die vDisk zum Zielgerät im Modus “Shared Image”. Hinweis: Wenn Office 2010 als vDisk-Update installiert ist oder die vDisk bereits einmal als Basisdatenträger vorbereitet wurde, wiederholen Sie die Basisdatenträgervorbereitung wie folgt:
    1. Klicken Sie in der Citrix Provisioning-Konsole mit der rechten Maustaste auf die vDisk und wählen Sie File Properties aus. Das Dialogfeld vDisk File Properties wird angezeigt.
    2. Klicken Sie auf die Registerkarte Microsoft Volume Licensing und ändern Sie anschließend die Lizenzierungsoption von KMS in None.
    3. Stellen Sie auf der Registerkarte Mode den vDisk-Zugriffsmodus auf Private Image.
    4. Führen Sie ein PXE-Boot zur vDisk im Privatimagemodus aus, um “rearm” auszuführen. Hinweis: OSPPPREARM.EXE muss von einer Eingabeaufforderung mit erhöhten Rechten ausgeführt werden.
    5. Sie werden in einer Meldung zum Neustart des Systems aufgefordert. FÜHREN SIE KEINEN NEUSTART DURCH. Fahren Sie stattdessen das Zielgerät herunter.
    6. Klicken Sie in der Konsole mit der rechten Maustaste auf die entsprechende vDisk und wählen Sie File Properties. Das Dialogfeld vDisk Properties wird angezeigt.
    7. Klicken Sie auf die Registerkarte Microsoft Volume Licensing und ändern Sie anschließend die Lizenzoption von None in KMS.
    8. Stellen Sie auf der Registerkarte Mode den vDisk-Zugriffsmodus auf Shared Image.
    9. Streamen Sie die vDisk zu den Zielgeräten.

Konfigurieren der Microsoft MAK-Volumenlizenzierung

In diesem Abschnitt wird die Verwendung von MAK (Multiple Activation Keys) beschrieben. Ein MAK entspricht einigen erworbenen Betriebssystemlizenzen. Der MAK wird bei der Installation des Betriebssystems auf jedem System eingegeben. Bei der Installation wird das Betriebssystem aktiviert und die Anzahl der erworbenen Lizenzen zentral bei Microsoft verringert. Alternativ wird der Vorgang der Proxyaktivierung mit dem Volume Activation Management Toolkit (VAMT) durchgeführt. Die Proxyaktivierung funktioniert auf Systemen, die keinen Zugriff auf das Internet haben. Citrix Provisioning wendet diesen Proxyaktivierungsmechanismus für vDisks im Standardimagemodus an, für die beim Erstellen der vDisk der MAK-Lizenzierungsmodus ausgewählt wurde.

Die Version 3.1 des Tools für die Volumenaktivierungsverwaltung (VAMT) muss auf allen Provisioning-Servern innerhalb einer Farm installiert und konfiguriert sein. Dieses Tool ist im Rahmen des Microsoft Windows Assessment and Deployment Kit (Windows ADK) verfügbar. Weitere Informationen finden Sie unter Installieren des VAMT.

Wenn Sie das VAMT zum ersten Mal ausführen, wird eine VAMT-Datenbank erstellt. In dieser Datenbank werden alle Geräteaktivierungen gespeichert. Dies ermöglicht das Neuaktivieren von Citrix Provisioning.

Anforderungen für das Tool für die Volumenaktivierungsverwaltung 3.1:

  • PowerShell 3.0 oder höher – Das Betriebssystem ist neuer als Windows Server 2012 oder Windows 8
  • SQL 2012 Express oder neuer

Für die Citrix Provisioning MAK-Aktivierung müssen Sie einen von drei Benutzertypen konfigurieren:

  • Volumeaktivierungsverwaltungstool-/Provisioning Services-Installationsbenutzer - Dieser Benutzer ist lokaler Administrator, der die Rechte für SQL 2012 oder neuer (VAMT 3.1-Anforderung). Diese Rechte werden verwendet, um eine Datenbank für VAMT zu erstellen.
  • MAK-Benutzer - Der Benutzer, der in den Eigenschaften der Site festgelegt wurde. Dieser Benutzer ist für die server- und clientseitige MAK-Aktivierung verantwortlich. Bei diesem Benutzer handelt es sich um einen lokalen Administrator auf dem Provisioning-Server und dem Masterclient. Dieser Benutzer benötigt vollständigen Zugriff auf die VAMT-Datenbank.
  • Citrix Provisioning-Benutzer für Soap-/Streamdienste - Der Streamprozess handhabt die Reaktivierung, wenn das Zielgerät neu gestartet wird. Dieser Benutzer benötigt Lesezugriff auf die VAMT-Datenbank.

Provisioning-Server verwenden PowerShell als Schnittstelle mit VAMT. Die folgenden manuellen Konfigurationsschritte sind pro Server einmal erforderlich:

  1. Installieren Sie PowerShell 3.0 oder höher.
  2. Installieren Sie VAMT 3.1 auf jedem Provisioning-Serversystem mit einem Volumeaktivierungsverwaltungstool-/Provisioning Services-Installationsbenutzer.
  3. Konfigurieren Sie eine VAMT-Datenbank gemäß der Aufforderung bei der ersten Ausführung von VAMT 3.1. Machen Sie diese Datenbank für alle bereitgestellten Server zugänglich, die zum Streamen von VAMT-aktivierten Citrix Provisioning-Zielgeräten verwendet werden.
  4. Wenn der Benutzer, der die VAMT-Datenbank erstellt hat, nicht der SOAP/STREAM -Dienstbenutzer ist, kopieren Sie die VAMT-KonfigurationsdateiC:\\Users\\\<VAMT installation user (dB creator)\>\\AppData\\Roaming\\Microsoft\\VAMT\\VAMT.config in C:\\Users\\\<Provisioning Services soap/stream services user\>\\AppData\\Roaming\\Microsoft\\VAMT\\VAMT.config.
  5. Legen Sie die Sicherheitskonfiguration des Provisioning-Servers auf die Verwendung von PowerShell als Schnittstelle mit VAMT fest.
    1. Set-ExecutionPolicy -Scope \ (die Benutzer des Provisioning Services-Diensts) auf unrestricted festlegen (weitere Informationen siehe Set-ExecutionPolicy).
    2. WinRM quickconfig.
    3. Enable-WSManCredSSP -Role Client -DelegateComputer <this server fqdn> -Force
    4. Enable-WSManCredSSP -Role Server –Force.
  6. Konfigurieren Sie die Windows-Firewall auf dem Client für VAMT 3.1. Weitere Informationen finden Sie unter Configure Client Computers. Citrix Provisioning-Zielgeräte können nicht aktiviert oder reaktiviert werden, wenn die Firewall nicht für VAMT konfiguriert ist.

Häufige Fehler bei der Aktivierung

Fehler: Erstellen der PSSession fehlgeschlagen. Grund: MAK-Benutzer ist kein lokaler Administrator auf dem Citrix Provisioning-Server.

Fehler: Index ist außerhalb des gültigen Bereichs. Muss eine positive Zahl kleiner als die Größe der Sammlung sein. Parametername: Index.

Grund: MAK-Benutzer hat keine vollständigen Zugriffsrechte (Lesen/Schreiben) auf die VAMT-Datenbank.

Festlegen des Lizenzierungsmodus der vDisk für MAK

Beim Ausführen des Imagingassistenten kann eine vDisk so konfiguriert werden, dass sie die MAK-Lizenzierung verwendet. Wurde die MAK-Lizenzierung nicht beim Ausführen des Imagingassistenten konfiguriert, kann die Lizenzierungsmoduseigenschaft der vDisk mit der Konsolen-, MCLI- oder PowerShell-Benutzerschnittstelle festgelegt werden. Der Lizenzierungsmodus wird vor dem Aktivieren von Zielgeräten festgelegt.

Hinweis: Weitere Informationen über das Verwenden der Befehlszeilenschnittstellen finden Sie im MCLI Programmers Guide bzw. im PowerShell Programmers Guide.

Eingeben der MAK-Benutzeranmeldeinformationen

Bevor Zielgeräte, die MAK-fähige vDisks verwenden, aktiviert werden können, müssen die MAK-Anmeldeinformationen für eine Site eingegeben werden.

Hinweis: Der Benutzer benötigt Administratorrechte für alle Zielgeräte, die MAK-fähige vDisks verwenden, und für alle Provisioning-Server, die diese vDisks zu Zielgeräten streamen.

Eingeben der Anmeldeinformationen:

  1. Klicken Sie mit der rechten Maustaste auf die Site, auf der sich die Zielgeräte befinden, und wählen Sie anschließend die Menüoption Properties.
  2. Geben Sie auf der Registerkarte MAK den Benutzernamen und das Kennwort in den entsprechenden Textfeldern ein und klicken Sie anschließend auf OK.

Aktivieren der Zielgeräte, die MAK-fähige vDisks verwenden

Nachdem eine vDisk für die MAK-Volumenlizenzierung konfiguriert wurde, muss jedes der vDisk zugewiesene Zielgerät mit einem MAK aktiviert werden.

Hinweis: Nachdem alle Lizenzen für einen bestimmten MAK verwendet wurden, ist ein neuer Schlüssel erforderlich, damit weitere Zielgeräte dieses vDisk-Image gemeinsam nutzen können.

Aktivieren von Zielgeräten, die MAK-Mengenlizenzen verwenden, über die Konsole:

  1. Starten Sie alle Zielgeräte, die aktiviert werden sollen.

  2. Klicken Sie in der Konsole mit der rechten Maustaste auf die Sammlung oder die Ansicht des einzelnen Geräts, in dem die Zielgeräte sind, für die eine MAK-Lizenz aktiviert werden muss. Wählen Sie die Menüoption Manage MAK Activations. Das Dialogfeld Manage MAK Activations wird geöffnet.

  3. Geben Sie im Textfeld Multiple activation key den MAK ein, um die Zielgeräte zu aktivieren.

  4. Im Dialogfeld wird die Anzahl der gestarteten Zielgeräte angezeigt, die aktiviert werden müssen. Aktivieren Sie in der Liste der gestarteten Geräte das jeweilige Kontrollkästchen vor jedem Zielgerät, das Sie aktivieren möchten.

  5. Klicken Sie auf OK, um die Lizenzierung für alle ausgewählten Zielgeräte zu aktivieren. Schließen Sie das Dialogfeld nicht, bis der Aktivierungsprozess abgeschlossen ist. Der Vorgang kann durch Klicken auf Cancel abgebrochen werden. Wenn Sie das Dialogfeld vor Abschluss des Aktivierungsvorgangs schließen, wird der Vorgang angehalten, was zur Folge hat, dass einige Zielgeräte möglicherweise nicht aktiviert werden. In der Spalte Status wird angegeben, ob ein Zielgerät aktiviert wird oder ein Fehler aufgetreten ist. Sofern alle Zielgeräte erfolgreich aktiviert wurden, klicken Sie auf OK, um das Dialogfeld zu schließen. Wenn ein oder mehrere Zielgeräte nicht aktiviert wurden oder wenn Geräte nicht erfolgreich aktiviert wurden, zeigt das Dialogfeld alle nicht aktivierten Geräte an. Wiederholen Sie nach Behebung der Probleme diesen Schritt, um die verbleibenden Zielgeräte zu aktivieren.

    Hinweis:

    Die Option Manage MAK Activations wird nicht angezeigt, wenn alle gestarteten Zielgeräte erfolgreich aktiviert wurden.

Verwalten von MAK-Aktivierungen

Üblicherweise bleiben Geräte und deren zugewiesenen vDisk-Aktivierungen automatisch erhalten. Wenn einem anderen Zielgerät eine MAK-aktivierte vDisk zugewiesen wurde, werden alle gespeicherten vorhandenen MAK-Reaktivierungsinformationen entfernt. Falls zu einem späteren Zeitpunkt die vDisk neu zugewiesen wird, wird das Zielgerät nicht neu aktiviert. Um den Verlust der MAK-Aktivierung zu verhindern, heben Sie die Zuweisung der aktivierten vDisk nicht auf.

Verwenden Sie zum Ändern der vDisk eines Zielgeräts ohne Verlust der MAK-Aktivierung eine der folgenden Methoden:

  • Weisen Sie dem Zielgerät zusätzliche vDisks zu, ohne andere zu entfernen. Legen Sie dann die standardmäßige Start-vDisk entsprechend fest.
  • Weisen Sie dem Zielgerät zusätzliche vDisks zu und deaktivieren Sie vorübergehend die MAK-aktivierte vDisk.

Zum Aktualisieren einer MAK-aktivierten vDisk muss die AutoUpdate-Funktion verwendet werden, damit die MAK-Aktivierungsinformationen erhalten bleiben. Dieser Vorgang ist zum Reaktivieren von gemeinsam genutzten Geräten erforderlich.

Weitere MAK-Überlegungen:

  • Manuelle vDisk-Updates (Aufheben der Zuweisung einer vDisk und das Neuzuweisen einer anderen vDisk) führen zum Verlust der benötigten MAK-Aktivierungsinformationen. Dieser Prozess erfordert eine Neuaktivierung, die eine weitere Lizenz verbrauchen würde.
  • Das Verwenden automatischer Updates zum Bereitstellen einer neuen vDisk von einem anderen Betriebssystem führt zu nicht übereinstimmenden MAK-Aktivierungsinformationen. In diesem Fall muss von der Befehlszeilenschnittstelle aus eine neue Aktivierung durchgeführt werden, da nur nicht aktivierte Zielgeräte von der Citrix Provisioning-Console aus aktiviert werden können.