Konfigurieren einer vDisk für die Microsoft Volumenlizenzierung

Konfigurieren Sie eine vDisk kann für die Microsoft Key Management Service(KMS)- oder Multiple Activation Key(MAK)-Volumenlizenzierung im Imagingassistent. Wenn sie nicht im Imagingassistenten konfiguriert wurde, kann sie über die Provisioningkonsole konfiguriert werden:

Hinweis:

Die Microsoft Volumenlizenzierung kann auch über die MCLI- und Soap-Server-Befehlszeilenschnittstellen auf folgende Weise konfiguriert werden:

  1. Wählen Sie in der Konsole die vDisk aus, klicken Sie mit der rechten Maustaste und wählen Sie File Properties. Das Dialogfeld “vDisk File Properties” wird angezeigt.
  2. Klicken Sie auf die Registerkarte Microsoft Volume Licensing und wählen Sie anschließend die Lizenzierungsmethode MAK oder KMS aus.
  3. Klicken Sie auf OK.

Konfigurieren der Microsoft KMS-Volumenlizenzierung

In diesem Abschnitt wird die Verwendung von KMS-Lizenzschlüsseln mit Citrix Provisioning beschrieben.

Hinweis:

Für die KMS-Lizenzierung muss das SOAP-Server-Benutzerkonto ein Domänenbenutzer mit der Berechtigung zum Durchführen von Volumenwartungsaufgaben sein. Dieser Benutzer befindet sich in der Regel unter Lokal\Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Zuweisung von Benutzerrechten. Standardmäßig verfügt ein Mitglied der lokalen Administratorgruppe über diese Berechtigung.

Bei der KMS-Volumenlizenzierung wird ein zentralisierter Aktivierungsserver verwendet. Dieser Server wird im Datenzentrum ausgeführt und dienst als lokaler Aktivierungspunkt (d. h. nicht jedes System muss über das Internet bei Microsoft aktiviert werden).

Hinweis:

Das Vorbereiten oder Aktualisieren einer KMS-konfigurierten vDisk, die kopiert oder geklont wird, umfasst das Abschließen der letzten Konfigurationsaufgabe. Sie müssen den vDisk-Modus von Private Image Mode zu Shared Image Mode ändern. Tun Sie dies, bevor Sie die vDisk auf andere Provisioningserver kopieren oder klonen. Kopieren Sie die PVP- und die VHDX-Datei, um die Eigenschaften und die KMS-Konfiguration der ursprünglichen vDisk zu speichern.

Zu den Aufgaben, die beim Konfigurieren eines vDisk-Images für die Verwendung der KMS-Volumenlizenzierung und beim Verwalten dieser vDisk in einer Citrix Provisioning-Farm durchzuführen sind, gehören:

Hinweis: Wenn die KMS-Lizenzierung beim Ausführen des Imagingassistenten auf der vDisk nicht konfiguriert wurde, konfigurieren Sie sie alternativ über die Konsole. Sie können sie auch über die MCLI- und PowerShell-Befehlszeilenschnittstelle konfigurieren.

Vorbereiten des neuen vDisk-Basisimages für die KMS-Volumenlizenzierung

Nach dem Erstellen einer vDisk mit dem Imagingassistenten muss sie mit dem rearm-Befehl auf einen nicht aktivierten Zustand zurückgesetzt werden.

Führen Sie diesen Vorgang auf einem System aus, das von der vDisk im Private Image Mode gestartet wurde. Dieser Prozess stellt sicher, dass für die Festplatten der Masterzielgeräte die Rearmanzahl nicht reduziert wird.

Tipp: Microsoft schränkt ein, wie oft Sie “rearm” auf einem installierten Betriebssystemimage ausführen können. Das Betriebssystem muss neu installiert werden, falls Sie die Anzahl der erlaubten “rearm”-Versuche überschreiten.

  1. Starten Sie das Zielgerät von der vDisk im Privatimagemodus, um “rearm” auszuführen.

    Hinweis:

    OSPPPREARM.EXE muss von einer Eingabeaufforderung mit erhöhten Rechten ausgeführt werden.

  2. Sie werden in einer Meldung zum Neustart des Systems aufgefordert. FÜHREN SIE KEINEN NEUSTART DURCH. Fahren Sie stattdessen das Zielgerät herunter.
  3. Wurde beim Erstellen des vDisk-Images die KMS-Option nicht ausgewählt, klicken Sie auf die Registerkarte Microsoft Volume Licensing und legen Sie die Lizenzierungsoption auf KMS fest.
  4. Stellen Sie den vDisk-Modus auf “Standard Image”.
  5. Streamen Sie die vDisk zu den Zielgeräten.

Verwalten oder Aktualisieren eines vDisk-Images, das die KMS-Volumenlizenzierung verwendet

Verwalten oder Aktualisieren eines vDisk-Images, das die KMS-Volumenlizenzierung verwendet

  1. Stellen Sie den vDisk-Modus auf Private Image mode.
  2. Streamen Sie die vDisk zu einem Zielgerät.
  3. Wenden Sie das Service Pack bzw. Update des Betriebssystems bzw. der an und fahren Sie das Zielgerät herunter.
  4. Stellen Sie den vDisk-Modus wieder auf Shared Image mode.
  5. Streamen Sie die vDisk zum Zielgerät im Modus “Shared Image”. Hinweis: Wenn Office 2010 als vDisk-Update installiert ist oder die vDisk bereits ein Mal als Basisdatenträger vorbereitet wurde, wiederholen Sie die Basisdatenträgervorbereitung wie folgt:
    1. Klicken Sie in der Konsole mit der rechten Maustaste auf die vDisk und wählen Sie File Properties aus. Das Dialogfeld “vDisk File Properties” wird angezeigt.
    2. Klicken Sie auf die Registerkarte Microsoft Volume Licensing und ändern Sie anschließend die Lizenzierungsoption von KMS in None.
    3. Setzen Sie auf der Registerkarte Mode den vDisk-Zugriffsmodus auf Private Image mode.
    4. Führen Sie ein PXE-Boot zur vDisk im Privatimagemodus aus, um “rearm” auszuführen. Hinweis: “OSPPPREARM.EXE” muss von einer Eingabeaufforderung mit erhöhten Rechten ausgeführt werden.
    5. Sie werden in einer Meldung zum Neustart des Systems aufgefordert. FÜHREN SIE KEINEN NEUSTART DURCH. Fahren Sie stattdessen das Zielgerät herunter.
    6. Klicken Sie in der Konsole mit der rechten Maustaste auf die entsprechende vDisk und wählen Sie File Properties. Das Dialogfeld “vDisk Properties” wird angezeigt.
    7. Klicken Sie auf die Registerkarte Microsoft Volume Licensing und ändern Sie anschließend die Lizenzoption von “None” in “KMS”.
    8. Setzen Sie auf der Registerkarte “Mode” den vDisk-Zugriffsmodus auf Shared Image mode.
    9. Streamen Sie die vDisk zu den Zielgeräten.

Konfigurieren der Microsoft MAK-Volumenlizenzierung

In diesem Abschnitt wird die Verwendung von MAK (Multiple Activation Keys) beschrieben. Ein MAK entspricht einigen erworbenen Betriebssystemlizenzen. Der MAK wird während der Installation des Betriebssystems auf jedem System eingegeben. Er aktiviert das Betriebssystem und verringert zentral bei Microsoft die Anzahl der erworbenen Lizenzen. Alternativ wird der Vorgang der Proxyaktivierung mit dem Volume Activation Management Toolkit (VAMT) durchgeführt. Die Proxyaktivierung funktioniert auf Systemen, die keinen Netzwerkzugriff auf das Internet haben. Citrix Provisioning wendet diesen Proxyaktivierungsmechanismus für vDisks im Standardimagemodus an, für die beim Erstellen der vDisk der MAK-Lizenzierungsmodus ausgewählt wurde.

Die Version 3.1 des Tools für die Volumenaktivierungsverwaltung (VAMT) muss auf allen Provisioningservern innerhalb einer Farm installiert und konfiguriert sein. Dieses Tool ist im Rahmen des Microsoft Windows Assessment and Deployment Kit (Windows ADK) unter http://www.microsoft.com/en-US/download/details.aspx?id=39982 verfügbar. Wenn Sie das VAMT zum ersten Mal ausführen, wird eine VAMT-Datenbank erstellt. In dieser Datenbank werden alle Geräteaktivierungen gespeichert. Dies ermöglicht das Neuaktivieren von Citrix Provisioning.

Anforderungen für das Tool für die Volumenaktivierungsverwaltung 3.1:

  • PowerShell 3.0: Bei einem früheren Betriebssystem als Windows Server 2012 oder Windows 8
  • SQL 2012 Express oder neuer

Für die Citrix Provisioning MAK-Aktivierung müssen Sie einen von drei Benutzertypen konfigurieren:

  • Volumeaktivierungsverwaltungstool-/Provisioning Services-Installationsbenutzer - Dieser Benutzer ist lokaler Administrator, der die Rechte für SQL 2012 oder neuer (VAMT 3.1-Anforderung). Diese Rechte werden verwendet, um eine Datenbank für VAMT zu erstellen.
  • MAK-Benutzer - Der Benutzer, der in den Eigenschaften der Site festgelegt wurde. Dieser Benutzer ist für die server- und clientseitige MAK-Aktivierung verantwortlich. Bei diesem Benutzer handelt es sich um einen lokalen Administrator auf dem Provisioningserver und dem Masterclient. Dieser Benutzer benötigt vollständigen Zugriff auf die VAMT-Datenbank.
  • Citrix Provisioning-Benutzer für Soap-/Streamdienste - Der Streamprozess handhabt die Reaktivierung, wenn das Zielgerät neu gestartet wird. Dieser Benutzer benötigt Lesezugriff auf die VAMT-Datenbank.

Provisioningserver verwenden PowerShell als Schnittstelle mit VAMT. Die folgenden manuellen Konfigurationsschritte sind pro Server einmal erforderlich:

  1. Installieren Sie PowerShell 3.0.
  2. Installieren Sie VAMT 3.1 auf jedem Provisioningserversystem mit einem Volumeaktivierungsverwaltungstool-/Provisioning Services-Installationsbenutzer.
  3. Konfigurieren Sie eine VAMT-Datenbank gemäß der Aufforderung bei der ersten Ausführung von VAMT 3.1. Machen Sie diese Datenbank für alle Provisioning Services-Server zugänglich, die zum Streamen von VAMT-aktivierten Citrix Provisioning-Zielgeräten verwendet werden.
  4. Wenn es sich beim Benutzer, der die VAMT-Datenbank erstellt hat, nicht um den Benutzer für Soap-/Streamdienste handelt, kopieren Sie die VAMT-Konfigurationsdatei C:\Users<VAMT installation user (dB creator)>\AppData\Roaming\Microsoft\VAMT\VAMT.config in C:\Users<Provisioning Services soap/stream services user>\AppData\Roaming\Microsoft\VAMT\VAMT.config.
  5. Legen Sie die Sicherheitskonfiguration des Provisioningservers auf die Verwendung von PowerShell als Schnittstelle mit VAMT fest.
    1. Set-ExecutionPolicy -Scope <the Provisioning Services services user> unrestricted (weitere Informationen siehe http://technet.microsoft.com/en-us/library/hh849812(v=wps.620).aspx).
    2. WinRM quickconfig.
    3. Enable-WSManCredSSP -Role Client -DelegateComputer <this server fqdn> -Force
    4. Enable-WSManCredSSP -Role Server –Force.
  6. Konfigurieren Sie die Windows-Firewall auf dem Client für VAMT 3.1. Weitere Informationen finden Sie unter http://technet.microsoft.com/en-us/library/hh825136.aspx. Citrix Provisioning-Zielgeräte können nicht aktiviert oder reaktiviert werden, wenn die Firewall nicht für VAMT konfiguriert ist.

Häufige Fehler bei der Aktivierung

Fehler: Erstellen der PSSession fehlgeschlagen. Grund: MAK-Benutzer ist kein lokaler Administrator auf dem Citrix Provisioning-Server.

Error: Index was out of range. Muss eine positive Zahl kleiner als die Größe der Sammlung sein. Parametername: Index.

Grund: MAK-Benutzer hat keine vollständigen Zugriffsrechte (Lesen/Schreiben) auf die VAMT-Datenbank.

Festlegen des Lizenzierungsmodus der vDisk für MAK

Beim Ausführen des Imagingassistenten kann eine vDisk so konfiguriert werden, dass sie die MAK-Lizenzierung verwendet. Wurde die MAK-Lizenzierung nicht beim Ausführen des Imagingassistenten konfiguriert, kann die Lizenzierungsmoduseigenschaft der vDisk mit der Konsolen-, MCLI- oder PowerShell-Benutzerschnittstelle festgelegt werden. Der Lizenzierungsmodus sollte vor dem Aktivieren von Zielgeräten festgelegt werden.

Hinweis: Weitere Informationen über das Verwenden der Befehlszeilenschnittstellen finden Sie im MCLI Programmers Guide bzw. im PowerShell Programmers Guide.

Eingeben der MAK-Benutzeranmeldeinformationen

Bevor Zielgeräte, die MAK-fähige vDisks verwenden, aktiviert werden können, müssen die MAK-Anmeldeinformationen für eine Site eingegeben werden.

Hinweis: Der Benutzer benötigt Administratorrechte für alle Zielgeräte, die MAK-fähige vDisks verwenden, und für alle Provisioningserver, die diese vDisks zu Zielgeräten streamen.

Eingeben der Anmeldeinformationen:

  1. Klicken Sie mit der rechten Maustaste auf die Site, auf der sich die Zielgeräte befinden, und wählen Sie anschließend die Menüoption Properties.
  2. Geben Sie auf der Registerkarte MAK den Benutzernamen und das Kennwort in den entsprechenden Textfeldern ein und klicken Sie anschließend auf OK.

Aktivieren der Zielgeräte, die MAK-fähige vDisks verwenden

Nachdem eine vDisk für die MAK-Volumenlizenzierung konfiguriert wurde, muss jedes der vDisk zugewiesene Zielgerät mit einem MAK aktiviert werden.

Hinweis: Nachdem alle Lizenzen für einen bestimmten MAK verwendet wurden, ist ein neuer Schlüssel erforderlich, damit weitere Zielgeräte dieses vDisk-Image gemeinsam nutzen können.

Aktivieren von Zielgeräten, die MAK-Mengenlizenzen verwenden, über die Konsole:

  1. Starten Sie alle Zielgeräte, die aktiviert werden sollen.

  2. Klicken Sie in der Konsole mit der rechten Maustaste auf die Sammlung oder die Ansicht des einzelnen Geräts, in dem die Zielgeräte sind, für die eine MAK-Lizenz aktiviert werden muss. Wählen Sie die Menüoption Manage MAK Activations…. Das Dialogfeld “Manage MAK Activations” wird geöffnet.

  3. Geben Sie im Textfeld Multiple activation key den MAK ein, um die Zielgeräte zu aktivieren.

  4. Im Dialogfeld wird die Anzahl der gestarteten Zielgeräte angezeigt, die aktiviert werden müssen. Aktivieren Sie in der Liste der gestarteten Geräte das jeweilige Kontrollkästchen vor jedem Zielgerät, das Sie aktivieren möchten.

  5. Klicken Sie auf OK, um die Lizenzierung für alle ausgewählten Zielgeräte zu aktivieren. Schließen Sie das Dialogfeld nicht, bis der Aktivierungsprozess abgeschlossen ist. Der Vorgang kann durch Klicken auf Cancel abgebrochen werden. Wenn Sie das Dialogfeld vor Abschluss des Aktivierungsvorgangs schließen, wird der Vorgang angehalten, was zur Folge hat, dass einige Zielgeräte möglicherweise nicht aktiviert werden. In der Spalte Status wird angegeben, ob ein Zielgerät aktiviert wird (Activating) oder die Aktivierung fehlgeschlagen ist (Failed). Sofern alle Zielgeräte erfolgreich aktiviert wurden, klicken Sie auf OK, um das Dialogfeld zu schließen. Wenn ein oder mehrere Zielgeräte nicht zur Aktivierung ausgewählt wurden oder wenn Geräte nicht erfolgreich aktiviert wurden, zeigt das Dialogfeld alle nicht aktivierten Geräte an. Wiederholen Sie nach Behebung der Probleme diesen Schritt, um die verbleibenden Zielgeräte zu aktivieren.

    Hinweis:

    Die Option Manage MAK Activations wird nicht angezeigt, wenn alle gestarteten Zielgeräte erfolgreich aktiviert wurden.

Verwalten von MAK-Aktivierungen

Üblicherweise bleiben Geräte und deren zugewiesenen vDisk-Aktivierungen automatisch erhalten. Wenn einem anderen Zielgerät eine MAK-aktivierte vDisk zugewiesen wurde, werden alle gespeicherten vorhandenen MAK-Reaktivierungsinformationen entfernt. Falls zu einem späteren Zeitpunkt die vDisk neu zugewiesen wird, wird das Zielgerät nicht neu aktiviert. Um den Verlust der MAK-Aktivierung zu verhindern, heben Sie die Zuweisung der aktivierten vDisk nicht auf.

Verwenden Sie zum Ändern der vDisk eines Zielgeräts ohne Verlust der MAK-Aktivierung eine der folgenden Methoden:

  • Weisen Sie dem Zielgerät zusätzliche vDisks zu, ohne andere zu entfernen. Legen Sie dann die standardmäßige Start-vDisk entsprechend fest.
  • Weisen Sie dem Zielgerät zusätzliche vDisks zu und deaktivieren Sie vorübergehend die MAK-aktivierte vDisk.

Zum Aktualisieren einer MAK-aktivierten vDisk muss die AutoUpdate-Funktion verwendet werden, damit die MAK-Aktivierungsinformationen erhalten bleiben. Dieser Vorgang ist zum Reaktivieren von gemeinsam genutzten Geräten erforderlich.

Weitere MAK-Überlegungen:

  • Manuelle vDisk-Updates (Aufheben der Zuweisung einer vDisk und das Neuzuweisen einer anderen vDisk) führen zum Verlust der benötigten MAK-Aktivierungsinformationen. Dieser Prozess erfordert eine Neuaktivierung, die eine weitere Lizenz verbrauchen würde.
  • Das Bereitstellen einer neuen vDisk mit AutoUpdate von einer anderen Betriebssysteminstallation als die vorherige vDisk führt zu nicht übereinstimmenden MAK-Aktivierungsinformationen. In diesem Fall muss von der Befehlszeilenschnittstelle aus eine neue Aktivierung durchgeführt werden, da nur nicht aktivierte Zielgeräte von der Citrix Provisioning-Console aus aktiviert werden können.