Konfigurieren einer vDisk für die Microsoft Volumenlizenzierung

Eine vDisk kann für die Microsoft Key Management Service(KMS)- oder Multiple Activation Key(MAK)-Volumenlizenzierung konfiguriert werden, wenn der Imagingassistent ausgeführt wird. Wenn sie nicht beim Ausführen des Imagingassistenten konfiguriert wurde, kann sie über die Konsole konfiguriert werden:

Hinweis

Die Microsoft Volumenlizenzierung kann auch über die MCLI- und SoapServer-Befehlszeilenschnittstellen konfiguriert werden.

1. Wählen Sie in der Konsole die vDisk aus, klicken Sie mit der rechten Maustaste und wählen Sie File Properties. Das Dialogfeld vDisk File Properties wird angezeigt.
2. Klicken Sie auf die Registerkarte Microsoft Volume Licensing und wählen Sie anschließend die Lizenzierungsmethode MAK oder KMS aus.
3. Klicken Sie auf OK.

Konfigurieren der Microsoft KMS-Volumenlizenzierung

In diesem Abschnitt wird die Verwendung von Lizenzschlüsseln des Typs “Key Management Server” (KMS) mit Provisioning Services beschrieben.

Damit Provisioning Services die KMS-Lizenzierung unterstützt, muss das SOAP-Server-Benutzerkonto einen Domänenbenutzer mit der Berechtigung zum Durchführen einer Volumenwartung darstellen. Dieser Benutzer befindet sich in der Regel unter Lokal\Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Zuweisung von Benutzerrechten. Standardmäßig verfügt ein Mitglied der lokalen Administratorgruppe über diese Berechtigung.

Bei der KMS-Volumenlizenzierung wird ein zentralisierter Aktivierungsserver in einem Datencenter verwendet. Dieser Server dient als lokaler Aktivierungspunkt (d. h. nicht jedes System muss über das Internet bei Microsoft aktiviert werden).

Hinweis

Beim Vorbereiten oder Aktualisieren einer KMS-konfigurierten vDisk, die kopiert oder geklont wird, muss die letzte KMS-Konfigurationsaufgabe ausgeführt werden. Diese Aufgabe besteht darin, den vDisk-Modus von Privatimage in Shared Image zu ändern, bevor die vDisk auf andere Provisioning-Server kopiert oder geklont wird. Zudem müssen die PVP- und die VHDX-Datei kopiert werden, um die Eigenschaften und die KMS-Konfiguration der ursprünglichen vDisk zu speichern.

Zu den Aufgaben, die beim Konfigurieren eines vDisk-Images für die Verwendung der KMS-Volumenlizenzierung und beim Verwalten dieser vDisk in einer Provisioning Services-Farm durchzuführen sind, gehören:

• Aktivieren der KMS-Lizenzierung auf der vDisk, die erstellt wird. Wählen Sie die Menüoption KMS auf der Registerkarte “Microsoft Volume Licensing”, wenn der Imagingassistent ausgeführt wird. Weitere Informationen finden Sie unter Imagingassistent.
• Vorbereiten des neuen vDisk-Basisimages
• Verwalten oder Aktualisieren des vDisk-Images

Wenn die KMS-Lizenzierung beim Ausführen des Imagingassistenten nicht auf der vDisk konfiguriert wurde, kann die Konfiguration alternativ über die Benutzerschnittstelle der Konsole erfolgen. Nutzen Sie hierfür die Registerkarte Microsoft Volume Licensing oder die MCLI- und PowerShell-Befehlszeilenschnittstellen. Weitere Informationen finden Sie im MCLI Programmers Guide oder im PowerShell Programmers Guide.

Vorbereiten des neuen vDisk-Basisimages für die KMS-Volumenlizenzierung

Nach dem Erstellen einer vDisk mit dem Imagingassistenten muss sie mit dem Rearm-Befehl auf einen nicht aktivierten Zustand zurückgesetzt werden. Weitere Informationen zu diesem Befehl finden Sie unter Konfigurieren von KMS-Lizenzierung für Windows und Office.

Es ist wichtig, diesen Vorgang auf einem System durchzuführen, das von der vDisk im Privatimagemodus gestartet wurde. Dieser Prozess stellt sicher, dass für die Festplatten der Masterzielgeräte die Rearmanzahl nicht reduziert wird.

Hinweis

Microsoft schränkt ein, wie oft Sie “rearm” auf einem installierten Betriebssystemimage ausführen können. Installieren Sie das Betriebssystem neu, wenn die Anzahl der erlaubten “rearm”-Versuche überschritten wurde.

1. Starten Sie das Zielgerät von der vDisk im Privatimagemodus, um “rearm” auszuführen. Hinweis: OSPPPREARM.EXE muss von einer Eingabeaufforderung mit erhöhten Rechten ausgeführt werden.
2. Sie werden in einer Meldung zum Neustart des Systems aufgefordert. FÜHREN SIE KEINEN NEUSTART DURCH. Fahren Sie stattdessen das Zielgerät herunter.
3. Wurde beim Erstellen des vDisk-Images die KMS-Option nicht ausgewählt, klicken Sie auf die Registerkarte Microsoft Volume Licensing und legen Sie die Lizenzierungsoption auf KMS fest.
4. Stellen Sie den vDisk-Modus auf “Standard Image”.
5. Streamen Sie die vDisk zu den Zielgeräten.

Verwalten oder Aktualisieren eines vDisk-Images, das die KMS-Volumenlizenzierung verwendet

Verwalten oder Aktualisieren eines vDisk-Images, das die KMS-Volumenlizenzierung verwendet

1. Stellen Sie den vDisk-Modus auf Private Image.
2. Streamen Sie die vDisk zu einem Zielgerät.
3. Wenden Sie das Service Pack bzw. Update des Betriebssystems bzw. der an und fahren Sie das Zielgerät herunter.
4. Ändern Sie den vDisk-Modus wieder in Shared Image.
5. Streamen Sie die vDisk zum Zielgerät im Modus “Shared Image”. Hinweis: Wenn Office 2010 als vDisk-Update installiert ist oder die vDisk bereits einmal als Basisdatenträger vorbereitet wurde, wiederholen Sie die Basisdatenträgervorbereitung:
   1. Klicken Sie in der Konsole mit der rechten Maustaste auf die vDisk und wählen Sie File Properties aus. Das Dialogfeld vDisk File Properties wird angezeigt.
   2. Klicken Sie auf die Registerkarte “Microsoft Volume Licensing” und ändern Sie anschließend die Lizenzierungsoption von KMS in None.
   3. Stellen Sie auf der Registerkarte Mode den vDisk-Zugriffsmodus auf “Private Image”.
   4. Führen Sie ein PXE-Boot zur vDisk im Modus Private Image aus, um Rearm auszuführen. Hinweis: OSPPPREARM.EXE muss von einer Eingabeaufforderung mit erhöhten Rechten ausgeführt werden.
   5. Sie werden in einer Meldung zum Neustart des Systems aufgefordert. FÜHREN SIE KEINEN NEUSTART DURCH. Fahren Sie stattdessen das Zielgerät herunter.
   6. Klicken Sie in der Konsole mit der rechten Maustaste auf die vDisk und wählen Sie File Properties aus. Das Dialogfeld vDisk Properties wird angezeigt.
   7. Klicken Sie auf die Registerkarte “Microsoft Volume Licensing” und ändern Sie anschließend die Lizenzoption von “None” in “KMS”.
   8. Stellen Sie auf der Registerkarte Mode den vDisk-Zugriffsmodus auf “Shared Image”.
   9. Streamen Sie die vDisk zu den Zielgeräten.

Konfigurieren der Microsoft MAK-Volumenlizenzierung

In diesem Abschnitt wird die Verwendung von MAK (Multiple Activation Keys) beschrieben. Ein MAK entspricht einigen erworbenen Betriebssystemlizenzen. Der MAK wird während der Installation des Betriebssystems auf jedem System eingegeben. Er aktiviert das Betriebssystem und verringert zentral bei Microsoft die Anzahl der erworbenen Lizenzen. Alternativ wird der Vorgang der “Proxyaktivierung” mit dem Volume Activation Management Toolkit (VAMT) durchgeführt. Dies ermöglicht das Aktivieren von Systemen, die keinen Netzwerkzugriff auf das Internet haben. Provisioning Services nutzt diese Proxyaktivierung für vDisks im Standardimagemodus, bei denen beim Erstellen der vDisk der MAK-Lizenzierungsmodus ausgewählt wurde.

Die Version 3.1 des Tools für die Volumenaktivierungsverwaltung (VAMT) muss auf allen Provisioning-Servern innerhalb einer Farm installiert und konfiguriert sein. Dieses Tool ist im Rahmen des Microsoft Windows Assessment and Deployment Kit (Windows ADK) verfügbar. Weitere Informationen finden Sie unter Installieren des VAMT.

Wenn Sie das VAMT zum ersten Mal ausführen, wird eine VAMT-Datenbank erstellt. In dieser Datenbank werden alle Geräteaktivierungen gespeichert, wodurch das Neuaktivieren von Provisioning Services ermöglicht wird.

Anforderungen für das Tool für die Volumenaktivierungsverwaltung 3.1:

• PowerShell 3.0: Bei einem früheren Betriebssystem als Windows Server 2012 oder Windows 8
• SQL 2012 Express oder neuer

Die Aktivierung von Provisioning Service MAK erfordert die Konfiguration von drei Benutzertypen.

• Volumeaktivierungsverwaltungstool-/Provisioning Services-Installationsbenutzer: lokaler Administrator auf dem Provisioning Services-Serversystem, der die Rechte für SQL 2012 oder neuer (VAMT 3.1-Anforderung) zur Erstellung einer Datenbank für VAMT hat.
• MAK-Benutzer: Dieser Benutzer wird in den Eigenschaften der Site festgelegt. Dieser Benutzer ist für die server- und clientseitige MAK-Aktivierung verantwortlich. Bei diesem Benutzer handelt es sich um einen lokalen Administrator auf dem Provisioning Services-Server und dem Masterclient. Dieser Benutzer benötigt vollständigen Zugriff auf die VAMT-Datenbank.
• Provisioning Services-Benutzer für Soap-/Streamdienste: Der Streamprozess handhabt die Reaktivierung, wenn das Zielgerät neu gestartet wird. Dieser Benutzer benötigt Lesezugriff auf die VAMT-Datenbank.

Provisioning-Server verwenden PowerShell als Schnittstelle mit VAMT. Die folgenden manuellen Konfigurationsschritte sind pro Server einmal erforderlich:

1. Installieren Sie PowerShell 3.0.
2. Installieren Sie VAMT 3.1 auf jedem Provisioning Services-Serversystem mit einem Volumeaktivierungsverwaltungstool-/Provisioning Services-Installationsbenutzer.
3. Konfigurieren Sie eine VAMT-Datenbank gemäß der Aufforderung bei der ersten Ausführung von VAMT 3.1. Machen Sie diese Datenbank für alle Provisioning Services-Server zugänglich, die zum Streamen von VAMT-aktivierten Provisioning Services-Zielgeräten verwendet werden.
4. Wenn es sich beim Benutzer, der die VAMT-Datenbank erstellt hat, nicht um den Benutzer für SOAP-/Streamdienste handelt, kopieren Sie die VAMT-Konfigurationsdatei C:\Users\<VAMT-Installationsbenutzer (DB-Ersteller)>\AppData\Roaming\Microsoft\VAMT\VAMT.config in C:\Users\<Provisioning Services-Benutzer für SOAP-/Streamdienste>\AppData\Roaming\Microsoft\VAMT\VAMT.config.
5. Legen Sie die Sicherheitskonfiguration des Provisioning Services-Servers auf die Verwendung von PowerShell als Schnittstelle mit VAMT fest.
   1. Set-ExecutionPolicy -Scope \ (die Benutzer des Provisioning Services-Diensts) auf unrestricted festlegen (weitere Informationen siehe Set-ExecutionPolicy).
   2. WinRM quickconfig.
   3. Enable-WSManCredSSP -Role Client -DelegateComputer <FQDN dieses Servers> -Force
   4. Enable-WSManCredSSP -Role Server –Force.
6. Konfigurieren Sie die Windows-Firewall auf dem Client für VAMT 3.1. Weitere Informationen finden Sie unter Configure Client Computers. Citrix Provisioning-Zielgeräte können nicht aktiviert oder reaktiviert werden, wenn die Firewall nicht für VAMT konfiguriert ist.

Häufige Fehler bei der Aktivierung

Fehler: Erstellen der PSSession fehlgeschlagen. Grund: MAK-Benutzer ist kein lokaler Administrator auf dem Provisioning Services-Server.

Fehler: Index ist außerhalb des gültigen Bereichs. Muss eine positive Zahl kleiner als die Größe der Sammlung sein. Parametername: Index. Grund: MAK-Benutzer hat keine vollständigen Zugriffsrechte (Lesen/Schreiben) auf die VAMT-Datenbank.

Festlegen des Lizenzierungsmodus der vDisk für MAK

Beim Ausführen des Imagingassistenten kann eine vDisk so konfiguriert werden, dass sie die MAK-Lizenzierung verwendet. Siehe Imagingassistent. Wurde die MAK-Lizenzierung nicht beim Ausführen des Imagingassistenten konfiguriert, definieren Sie die Lizenzierungsmoduseigenschaft der vDisk mit der Konsolen-, MCLI- oder PowerShell-Benutzerschnittstelle. Der Lizenzierungsmodus sollte vor dem Aktivieren von Zielgeräten festgelegt werden.

Hinweis

Weitere Informationen über das Verwenden der Befehlszeilenschnittstellen finden Sie im MCLI Programmers Guide bzw. im PowerShell Programmers Guide.

Eingeben der MAK-Benutzeranmeldeinformationen

Bevor Zielgeräte, die MAK-fähige vDisks verwenden, aktiviert werden können, müssen die MAK-Anmeldeinformationen für eine Site eingegeben werden.

Der Benutzer benötigt Administratorrechte für alle Zielgeräte, die MAK-fähige vDisks verwenden, und für alle Provisioning-Server, die diese vDisks zu Zielgeräten streamen.

Eingeben der Anmeldeinformationen:

1. Klicken Sie mit der rechten Maustaste auf die Site, auf der sich die Zielgeräte befinden, und wählen Sie anschließend die Menüoption Properties.
2. Geben Sie auf der Registerkarte MAK den Benutzernamen und das Kennwort in den entsprechenden Textfeldern ein und klicken Sie anschließend auf OK.

Aktivieren der Zielgeräte, die MAK-fähige vDisks verwenden

Nachdem eine vDisk für die MAK-Volumenlizenzierung konfiguriert wurde und die Anmeldeinformationen eingegeben wurden, muss jedes gestartete Zielgerät, das der vDisk zugewiesen ist, mit einem MAK aktiviert werden.

Hinweis: Nachdem alle Lizenzen für einen bestimmten MAK verwendet wurden, wird ein neuer Schlüssel benötigt, damit weitere Zielgeräte, die dieses vDisk-Image gemeinsam nutzen, aktiviert werden können.

Aktivieren von Zielgeräten, die MAK-Mengenlizenzen verwenden, über die Konsole:

1. Starten Sie alle Zielgeräte, die aktiviert werden sollen.

2. Klicken Sie in der Konsole mit der rechten Maustaste auf die Sammlung oder die Ansicht des einzelnen Geräts, in dem die Zielgeräte sind, für die eine MAK-Lizenz aktiviert werden muss. Wählen Sie die Menüoption Manage MAK Activations. Das Dialogfeld Manage MAK Activations wird geöffnet.

3. Geben Sie im Textfeld Multiple activation key den MAK ein, mit dem die Zielgeräte aktiviert werden.

4. Im Dialogfeld wird die Anzahl der gestarteten Zielgeräte angezeigt, die aktiviert werden müssen. Aktivieren Sie in der Liste der gestarteten Geräte das jeweilige Kontrollkästchen vor jedem Zielgerät, das aktiviert werden soll.

5. Klicken Sie auf OK, um die Lizenzierung für alle ausgewählten Zielgeräte zu aktivieren. (Schließen Sie das Dialogfeld erst, wenn der Aktivierungsvorgang abgeschlossen ist. Der Vorgang kann durch Klicken auf Cancel abgebrochen werden. Wenn Sie das Dialogfeld vor Abschluss des Aktivierungsvorgangs schließen, werden einige Zielgeräte nicht aktiviert). In der Spalte Status wird angegeben, ob ein Zielgerät aktiviert wird (Activating) oder die Aktivierung fehlgeschlagen ist (Failed). Sofern alle Zielgeräte erfolgreich aktiviert wurden, klicken Sie auf OK, um das Dialogfeld zu schließen. Wenn ein oder mehrere Zielgeräte nach Abschluss der Aktivierung nicht ausgewählt oder nicht erfolgreich aktiviert wurden, zeigt das Dialogfeld alle nicht aktivierten Geräte an. Wiederholen Sie nach Behebung der Probleme diesen Schritt, um die verbleibenden Zielgeräte zu aktivieren.

Hinweis

Die Option Manage MAK Activations wird nicht angezeigt, wenn alle gestarteten Zielgeräte erfolgreich aktiviert wurden.

Verwalten von MAK-Aktivierungen

Üblicherweise bleiben Geräte und deren zugewiesenen vDisk-Aktivierungen automatisch erhalten. Wenn einem anderen Zielgerät eine MAK-aktivierte vDisk zugewiesen wurde, werden alle gespeicherten vorhandenen MAK-Reaktivierungsinformationen entfernt. Falls zu einem späteren Zeitpunkt die vDisk neu zugewiesen wird, wird das Zielgerät nicht neu aktiviert. Um den Verlust der MAK-Aktivierung zu verhindern, heben Sie die Zuweisung der aktivierten vDisk nicht auf.

Verwenden Sie zum Ändern der vDisk eines Zielgeräts ohne Verlust der MAK-Aktivierung eine der folgenden Methoden:

1. Weisen Sie dem Zielgerät zusätzliche vDisks zu, ohne andere zu entfernen. Legen Sie dann die standardmäßige Start-vDisk entsprechend fest.
2. Weisen Sie dem Zielgerät zusätzliche vDisks zu und deaktivieren Sie vorübergehend die MAK-aktivierte vDisk.

Zum Aktualisieren einer MAK-aktivierten vDisk muss die AutoUpdate-Funktion verwendet werden, damit die MAK-Aktivierungsinformationen erhalten bleiben, die für die erneute Aktivierung freigegebener Geräte erforderlich sind.

Weitere MAK-Überlegungen:

• Manuelle vDisk-Updates (Aufheben der Zuweisung einer vDisk und das erneute Zuweisen einer anderen vDisk) führen zum Verlust der benötigten MAK-Aktivierungsinformationen und erfordern eine neue Aktivierung, bei der eine weitere Lizenz verbraucht wird.
• Das Bereitstellen einer neuen vDisk mit AutoUpdate von einer anderen Betriebssysteminstallation als die vorherige vDisk führt zu nicht übereinstimmenden MAK-Aktivierungsinformationen. In diesem Fall muss von der Befehlszeilenschnittstelle aus eine neue Aktivierung durchgeführt werden, da nur nicht aktivierte Zielgeräte von der Provisioning Services Console aus aktiviert werden können.