Narzędzie VAMT

VAMT to narzędzie Microsoftu do zbiorczego zarządzania kluczami i aktywacją oprogramowania w organizacji.

Rola VAMT w zarządzaniu aktywacją zbiorczą

VAMT, czyli Volume Activation Management Tool, jest narzędziem firmy Microsoft przeznaczonym do centralnego zarządzania aktywacją produktów objętych licencjonowaniem zbiorczym. Administrator wykorzystuje je do wykrywania komputerów, odczytywania informacji o stanie licencji, instalowania odpowiednich kluczy produktów oraz uruchamiania aktywacji dla wielu urządzeń. Narzędzie nie zastępuje samej licencji ani usługi aktywacyjnej Microsoftu. Ułatwia natomiast wykonanie i kontrolowanie operacji, które przy dużej liczbie komputerów byłyby niewygodne przy ręcznej obsłudze każdego stanowiska.

VAMT może obsługiwać produkty korzystające z różnych metod aktywacji zbiorczej, przede wszystkim KMS oraz MAK. W przypadku KMS komputery klienckie aktywują się przez kontakt z hostem usługi Key Management Service działającym w organizacji. W przypadku klucza MAK aktywacja jest powiązana z określoną liczbą dozwolonych aktywacji, a VAMT pozwala administratorowi zebrać dane aktywacyjne i zarządzać procesem z jednego miejsca. Zakres możliwych operacji zależy od konkretnego produktu, jego edycji, użytego klucza oraz uprawnień administratora.

Wykrywanie urządzeń i odczyt stanu licencji

Jedną z podstawowych funkcji VAMT jest tworzenie bazy komputerów i produktów, które mają być monitorowane. Narzędzie może wyszukiwać urządzenia w usłudze Active Directory, według nazw komputerów, grup roboczych albo zakresów adresów IP. Po dodaniu urządzeń administrator może odświeżyć informacje o zainstalowanych produktach, kluczach oraz stanie aktywacji. Dane są pobierane z systemu Windows i obsługiwanych aplikacji za pośrednictwem zdalnych mechanizmów zarządzania, dlatego komputer docelowy musi być dostępny w sieci, a konto wykonujące operację musi mieć wymagane uprawnienia.

Wynik zapytania może wskazywać między innymi, czy produkt jest aktywowany, oczekuje na aktywację, korzysta z klucza KMS lub MAK, a także czy występuje problem z licencjonowaniem. VAMT pokazuje również informacje potrzebne do rozróżnienia edycji systemu i zainstalowanego produktu. Ma to znaczenie, ponieważ klucz przeznaczony dla jednej edycji systemu nie musi pasować do innej edycji, a prawidłowy klucz nie gwarantuje aktywacji, jeśli urządzenie nie spełnia wymagań danej metody licencjonowania.

KMS, MAK i wymagania techniczne narzędzia

W scenariuszu KMS VAMT może pomóc ustawić klucz klienta KMS, wskazać hosta KMS oraz sprawdzić, czy komputer może skontaktować się z usługą aktywacyjną. Klient KMS musi odnaleźć hosta, na przykład przez rekord usługi DNS, albo otrzymać jego nazwę w konfiguracji. Do komunikacji z hostem KMS używany jest port TCP 1688, o ile administrator nie skonfigurował innego portu. Sama obecność hosta w sieci nie wystarcza: host musi mieć odpowiednią konfigurację, klucz hosta KMS oraz liczbę klientów spełniającą próg aktywacji wymagany przez Microsoft.

MAK działa inaczej. Klucz MAK aktywuje produkt bezpośrednio wobec usług aktywacyjnych Microsoftu albo za pośrednictwem serwera zarządzającego aktywacją. VAMT może zebrać identyfikatory instalacji z komputerów, przekazać je do usługi aktywacyjnej Microsoftu, a następnie zastosować zwrócone identyfikatory potwierdzenia na urządzeniach. Taki tryb jest przydatny w sieciach odizolowanych od Internetu, jeżeli administrator może przenosić dane aktywacyjne między środowiskiem wewnętrznym a komputerem z dostępem do usługi. VAMT przechowuje dane swojej konfiguracji w bazie danych, dlatego instalacja wymaga również przygotowania obsługi bazy oraz odpowiednich uprawnień do zdalnego zarządzania.

Praktyczne zastosowanie VAMT podczas kontroli aktywacji

VAMT jest użyteczny podczas wdrażania wielu stanowisk, zmiany edycji systemu, odtwarzania komputerów z obrazu oraz okresowej kontroli zgodności konfiguracji aktywacyjnej. Administrator może przygotować listę urządzeń, pogrupować je według lokalizacji lub rodzaju produktu, a następnie wykonać operacje na wybranym zbiorze. Raporty pomagają znaleźć komputery, które utraciły aktywację, korzystają z niewłaściwego klucza, nie odpowiadają w sieci albo nie mogą połączyć się z hostem KMS.

Nie każda awaria aktywacji jest jednak problemem samego VAMT. Przyczyną może być zapora blokująca zdalne zarządzanie, wyłączona usługa wymagająca do komunikacji, błędna rozdzielczość DNS, nieprawidłowa data systemowa, brak uprawnień administracyjnych, niezgodna edycja systemu lub wyczerpanie puli aktywacji MAK. Diagnostyka powinna obejmować stan usługi aktywacyjnej, konfigurację sieci, dzienniki zdarzeń oraz zgodność klucza z produktem. W przypadku komputera konsumenckiego używanego poza organizacją VAMT zwykle nie jest potrzebny, ponieważ narzędzie służy do centralnego zarządzania licencjami zbiorczymi, a nie do typowej aktywacji pojedynczego domowego laptopa.