Zarządzanie kluczami MAK

Zarządzanie kluczami MAK obejmuje aktywację licencji przez internet z użyciem wielokrotnego klucza aktywacyjnego.

Rola klucza MAK w aktywacji licencji

MAK, czyli Multiple Activation Key, jest wielokrotnym kluczem aktywacyjnym używanym w modelu licencjonowania zbiorowego firmy Microsoft. Jeden klucz MAK może służyć do aktywacji określonej liczby instalacji produktu, a każda udana aktywacja zmniejsza pulę dostępnych aktywacji przypisaną do tego klucza. Nie jest to klucz przeznaczony do nieograniczonego użycia ani mechanizm automatycznego odnowienia licencji. Limit aktywacji wynika z warunków konkretnej umowy licencyjnej i jest kontrolowany po stronie infrastruktury aktywacyjnej Microsoft.

Aktywacja MAK różni się od aktywacji KMS. Przy użyciu MAK każdy komputer, na którym wykonywana jest aktywacja, kontaktuje się z usługą aktywacji Microsoft bezpośrednio albo za pośrednictwem komputera pośredniczącego. KMS wykorzystuje natomiast lokalny host usługi zarządzania kluczami i okresowe aktywacje klientów w organizacji. Te mechanizmy nie powinny być traktowane zamiennie, ponieważ mają inne wymagania sieciowe, inną administrację i odmienny sposób rozliczania aktywacji.

Przebieg aktywacji przez internet

W typowym scenariuszu administrator instaluje właściwy klucz MAK w systemie Windows, a następnie uruchamia żądanie aktywacji. Do obsługi tego procesu służy między innymi skrypt Software Licensing Management Tool, dostępny jako slmgr.vbs. Polecenie slmgr.vbs /ipk KOD-PRODUKTU instaluje klucz produktu, natomiast slmgr.vbs /ato inicjuje aktywację online. W praktyce należy używać wiersza polecenia uruchomionego z uprawnieniami administratora, ponieważ operacje licencjonowania zmieniają konfigurację systemową.

Po wysłaniu żądania system przekazuje do usługi aktywacyjnej Microsoft informacje wymagane do weryfikacji klucza i danej instalacji. Jeżeli klucz jest prawidłowy, liczba pozostałych aktywacji nie została wyczerpana, a połączenie sieciowe działa poprawnie, usługa może zatwierdzić aktywację. Błąd może wynikać między innymi z nieprawidłowej edycji systemu, niewłaściwego klucza, przekroczenia limitu aktywacji, braku dostępu do wymaganych usług internetowych albo niezgodności kanału licencjonowania z zainstalowanym produktem.

Kontrola puli aktywacji i diagnostyka

Administracja MAK wymaga rozróżnienia między instalacją klucza a potwierdzeniem aktywacji. Samo przyjęcie klucza przez system nie oznacza jeszcze, że produkt został aktywowany. Stan można sprawdzić za pomocą poleceń slmgr.vbs /dli oraz slmgr.vbs /dlv. Pierwsze z nich wyświetla podstawowe informacje o licencji, a drugie pokazuje bardziej szczegółowe dane dotyczące kanału licencjonowania, identyfikatora aktywacji i stanu licencji. Polecenie slmgr.vbs /xpr służy do sprawdzenia informacji o trwałości aktywacji, choć interpretacja wyniku zależy od użytej edycji systemu i modelu licencjonowania.

W środowisku obejmującym wiele komputerów kluczem MAK można zarządzać przy użyciu narzędzia Volume Activation Management Tool, znanego jako VAMT. Narzędzie to jest składnikiem Windows Assessment and Deployment Kit i pozwala prowadzić ewidencję komputerów, instalować klucze, odczytywać stan licencji oraz wykonywać aktywację z użyciem modelu online lub proxy. W trybie proxy komputer docelowy nie musi samodzielnie łączyć się z usługą aktywacyjną; żądania są zbierane przez komputer administracyjny, który przekazuje je dalej. Takie rozwiązanie wymaga jednak poprawnego dostępu do urządzeń, uprawnień administracyjnych i zgodności wersji używanych narzędzi.

Podczas diagnostyki warto zapisać pełny kod błędu aktywacji, edycję i wersję systemu oraz wynik poleceń licencyjnych. Nie należy wielokrotnie uruchamiać aktywacji bez analizy przyczyny, ponieważ kolejne zatwierdzone próby mogą zużywać pulę przypisaną do klucza. Jeżeli liczba dostępnych aktywacji jest niewystarczająca, administrator powinien zweryfikować stan umowy licencyjnej i skontaktować się z właściwym kanałem obsługi licencjonowania Microsoft. Lokalna zmiana ustawień systemu nie zwiększa limitu przypisanego do MAK.

MAK a konfiguracja komputera i wymiana systemu

Aktywacja MAK jest związana z konkretną instalacją systemu oraz jej identyfikacją po stronie usługi aktywacyjnej. Zmiana sprzętu, wymiana płyty głównej, ponowna instalacja systemu albo wdrożenie obrazu na wielu komputerach może wymagać ponownej weryfikacji sposobu licencjonowania. Szczególnej ostrożności wymaga klonowanie gotowej instalacji: obraz zawierający już skonfigurowaną aktywację nie powinien być bezrefleksyjnie kopiowany na kolejne urządzenia, ponieważ może prowadzić do niespójności identyfikatorów i problemów z aktywacją.

Przed reinstalacją należy ustalić, jaka edycja Windows była objęta licencją zbiorową, gdzie przechowywany jest właściwy klucz oraz ile aktywacji pozostało dostępnych. Przydatne jest także rozdzielenie dokumentacji technicznej od samego sekretu licencyjnego: klucz powinien być przechowywany z ograniczonym dostępem, a w dokumentacji operacyjnej można odnotować identyfikator komputera, datę aktywacji, wersję systemu i wynik kontroli. Dzięki temu łatwiej odróżnić problem z połączeniem internetowym od problemu z uprawnieniem licencyjnym lub wyczerpaną pulą aktywacji.

W przypadku laptopa albo komputera stacjonarnego objawy związane z MAK mogą wyglądać jak zwykły błąd systemu: komunikat o braku aktywacji, zmianę informacji w ustawieniach systemu lub nieudaną próbę aktywacji po reinstalacji. Diagnostyka powinna wtedy obejmować identyfikację edycji Windows, sprawdzenie kanału licencjonowania, dostępności połączenia z usługą aktywacyjną oraz odczyt kodu błędu. Dopiero na tej podstawie można ocenić, czy problem dotyczy konfiguracji systemu, infrastruktury sieciowej, procesu wdrożeniowego czy warunków licencji.