Konfigurieren eines virtuellen Datenträgers für die Microsoft-Volumenlizenzierung

Konfigurieren Sie einen virtuellen Datenträger für den Microsoft-Schlüsselverwaltungsdienst (KMS)- oder Mehrfachaktivierungsschlüssel-Volumenlizenzierung (MAK) im Imagingassistenten. Wenn der virtuelle Datenträger nicht im Imagingassistenten konfiguriert wurde, kann er über die Citrix Provisioning-Konsole konfiguriert werden.

Wichtig:

Citrix Provisioning unterstützt nicht die MAK-Aktivierung für Microsoft Office-Produkte.

Verwenden von MCLI- und SoapServer-Befehlszeilenschnittstellen für die Microsoft Volumenlizenzierung

Die Microsoft Volumenlizenzierung kann über die MCLI- und Soap-Server-Befehlszeilenschnittstellen auf folgende Weise konfiguriert werden:

  1. Wählen Sie in der Citrix Provisioning-Konsole den virtuellen Datenträger aus, klicken Sie mit der rechten Maustaste und wählen Sie File Properties. Das Dialogfeld vDisk File Properties wird angezeigt.
  2. Klicken Sie auf die Registerkarte Microsoft Volume Licensing und wählen Sie anschließend die Lizenzierungsmethode MAK oder KMS aus.
  3. Klicken Sie auf OK.

Konfigurieren der Microsoft KMS-Volumenlizenzierung

In diesem Abschnitt wird die Verwendung von KMS-Aktivierungscodes mit Citrix Provisioning beschrieben.

Hinweis:

Für die KMS-Lizenzierung muss das SOAP-Server-Benutzerkonto ein Domänenbenutzer mit der Berechtigung zum Durchführen von Volumenwartungsaufgaben sein. Der Domänenbenutzer ist normalerweise in Local\\Computer Configuration\\Windows Settings\\Security Settings\\Local Policies\\User Rights Assignment. Standardmäßig verfügt ein Mitglied der lokalen Administratorgruppe über diese Berechtigung.

Bei der KMS-Volumenlizenzierung wird ein zentralisierter Aktivierungsserver verwendet. Dieser Server wird im Datencenter ausgeführt und dient als lokaler Aktivierungspunkt (d. h. nicht jedes System muss über das Internet bei Microsoft aktiviert werden).

Hinweis:

Das Vorbereiten oder Aktualisieren eines mit KMS-konfigurierten virtuellen Datenträgers, der kopiert oder geklont wird, umfasst das Abschließen der letzten Konfigurationsaufgabe. Ändern Sie den Modus des virtuellen Datenträgers von Private Image Mode zu Shared Image Mode. Bereiten Sie den virtuellen Datenträger vor, bevor Sie ihn auf andere Provisioning-Server kopieren oder klonen. Kopieren Sie die pvp- und die vhdx-Datei, um die Eigenschaften und die KMS-Konfiguration des ursprünglichen virtuellen Datenträgers zu speichern.

Zu den Aufgaben, die beim Konfigurieren eines virtuellen Datenträgerimages für die Verwendung der KMS-Volumenlizenzierung und beim Verwalten dieses virtuellen Datenträgers in einer Citrix Provisioning-Farm durchzuführen sind, gehören:

Hinweis: Wenn die KMS-Lizenzierung beim Ausführen des Imagingassistenten auf dem virtuellen Datenträger nicht konfiguriert wurde, konfigurieren Sie sie alternativ über die Konsole. Sie können sie auch über die MCLI- und PowerShell-Befehlszeilenschnittstelle konfigurieren.

Vorbereiten des neuen Basisimages des virtuellen Datenträgers für die KMS-Volumenlizenzierung

Nach dem Erstellen eines virtuellen Datenträgers mit dem Imagingassistenten muss er mit dem rearm-Befehl auf einen nicht aktivierten Zustand zurückgesetzt werden.

Führen Sie diesen Vorgang auf einem System aus, das von dem virtuellen Datenträger im Private Image Mode gestartet wurde. Dieser Prozess stellt sicher, dass für die Festplatten der Masterzielgeräte die Rearmanzahl nicht reduziert wird.

Tipp: Microsoft schränkt ein, wie oft Sie “rearm” auf einem installierten Betriebssystemimage ausführen können. Installieren Sie das Betriebssystem neu, wenn Sie die Anzahl der erlaubten “rearm”-Versuche überschreiten.

  1. Starten Sie das Zielgerät von dem virtuellen Datenträger im Privatimagemodus, um Rearm durchzuführen.

    Hinweis:

    OSPPPREARM.EXE muss von einer Eingabeaufforderung mit erhöhten Rechten ausgeführt werden.

  2. Sie werden in einer Meldung zum Neustart des Systems aufgefordert. FÜHREN SIE KEINEN NEUSTART DURCH. Fahren Sie stattdessen das Zielgerät herunter.
  3. Wurde beim Erstellen des virtuellen Datenträgerimages die KMS-Option nicht ausgewählt, klicken Sie auf die Registerkarte Microsoft Volume Licensing und legen Sie die Lizenzierungsoption auf KMS fest.
  4. Legen Sie den Modus des virtuellen Datenträgers auf “Standard Image” fest.
  5. Streamen Sie den virtuellen Datenträger an mindestens ein Zielgerät.

Verwalten oder Aktualisieren eines virtuellen Datenträgerimages, das die KMS-Volumenlizenzierung verwendet

Verwalten oder Aktualisieren eines virtuellen Datenträgerimages, das die KMS-Volumenlizenzierung verwendet

  1. Legen Sie den Modus des virtuellen Datenträgers auf Private Image fest.
  2. Streamen Sie den virtuellen Datenträger an ein Zielgerät.
  3. Wenden Sie das Service Pack bzw. Update des Betriebssystems bzw. der an und fahren Sie das Zielgerät herunter.
  4. Legen Sie den Modus des virtuellen Datenträgers wieder auf Shared Image fest.
  5. Streamen Sie den virtuellen Datenträger zum Zielgerät im Modus “Shared Image”. Hinweis: Wenn Office 2010 als Update für den virtuellen Datenträger installiert ist oder der virtuelle Datenträger bereits ein Mal als Basisdatenträger vorbereitet wurde, wiederholen Sie die Basisdatenträgervorbereitung wie folgt:
    1. Klicken Sie in der Citrix Provisioning-Konsole mit der rechten Maustaste auf den virtuellen Datenträger und wählen Sie File Properties aus. Das Dialogfeld vDisk File Properties wird angezeigt.
    2. Klicken Sie auf die Registerkarte Microsoft Volume Licensing und ändern Sie anschließend die Lizenzierungsoption von KMS in None.
    3. Setzen Sie auf der Registerkarte Mode den Zugriffsmodus für den virtuellen Datenträger auf Private Image mode.
    4. Führen Sie ein PXE-Boot zum virtuellen Datenträger im Privatimagemodus aus, um Rearm durchzuführen. Hinweis: OSPPPREARM.EXE muss von einer Eingabeaufforderung mit erhöhten Rechten ausgeführt werden.
    5. Sie werden in einer Meldung zum Neustart des Systems aufgefordert. FÜHREN SIE KEINEN NEUSTART DURCH. Fahren Sie stattdessen das Zielgerät herunter.
    6. Klicken Sie in der Konsole mit der rechten Maustaste auf den entsprechenden virtuellen Datenträger und wählen Sie File Properties. Das Dialogfeld vDisk Properties wird angezeigt.
    7. Klicken Sie auf die Registerkarte Microsoft Volume Licensing und ändern Sie anschließend die Lizenzoption von None in KMS.
    8. Legen Sie auf der Registerkarte Mode den Zugriffsmodus des virtuellen Datenträgers auf Shared Image mode fest.
    9. Streamen Sie den virtuellen Datenträger an die Zielgeräte.

Konfigurieren der Microsoft MAK-Volumenlizenzierung

In diesem Abschnitt wird die Verwendung von MAK (Multiple Activation Keys) beschrieben. Ein MAK entspricht einigen erworbenen Betriebssystemlizenzen. Der MAK wird bei der Installation des Betriebssystems auf jedem System eingegeben. Bei der Installation wird das Betriebssystem aktiviert und die Anzahl der erworbenen Lizenzen zentral bei Microsoft verringert. Alternativ wird der Vorgang der Proxyaktivierung mit dem Volume Activation Management Toolkit (VAMT) durchgeführt. Die Proxyaktivierung funktioniert auf Systemen, die keinen Zugriff auf das Internet haben. Citrix Provisioning wendet diesen Proxyaktivierungsmechanismus für virtuelle Datenträger im Standardimagemodus an, für die beim Erstellen der MAK-Lizenzierungsmodus ausgewählt wurde.

Die Version 3.1 des Tools für die Volumenaktivierungsverwaltung (VAMT) muss auf allen Provisioning-Servern innerhalb einer Farm installiert und konfiguriert sein. Dieses Tool ist im Rahmen des Microsoft Windows Assessment and Deployment Kit (Windows ADK) unter http://www.microsoft.com/en-US/download/details.aspx?id=39982 verfügbar. Wenn Sie das VAMT zum ersten Mal ausführen, wird eine VAMT-Datenbank erstellt. In dieser Datenbank werden alle Geräteaktivierungen gespeichert. Dies ermöglicht das Neuaktivieren von Citrix Provisioning.

Anforderungen für das Tool für die Volumenaktivierungsverwaltung 3.1:

  • PowerShell 3.0: Bei einem früheren Betriebssystem als Windows Server 2012 oder Windows 8
  • SQL 2012 Express oder neuer

Für die Citrix Provisioning MAK-Aktivierung müssen Sie einen von drei Benutzertypen konfigurieren:

  • Volumeaktivierungsverwaltungstool-/Provisioning Services-Installationsbenutzer - Dieser Benutzer ist lokaler Administrator, der die Rechte für SQL 2012 oder neuer (VAMT 3.1-Anforderung). Diese Rechte werden verwendet, um eine Datenbank für VAMT zu erstellen.
  • MAK-Benutzer - Der Benutzer, der in den Eigenschaften der Site festgelegt wurde. Dieser Benutzer ist für die server- und clientseitige MAK-Aktivierung verantwortlich. Bei diesem Benutzer handelt es sich um einen lokalen Administrator auf dem Provisioning-Server und dem Masterclient. Dieser Benutzer benötigt vollständigen Zugriff auf die VAMT-Datenbank.
  • Citrix Provisioning-Benutzer für Soap-/Streamdienste - Der Streamprozess handhabt die Reaktivierung, wenn das Zielgerät neu gestartet wird. Dieser Benutzer benötigt Lesezugriff auf die VAMT-Datenbank.

Provisioning-Server verwenden PowerShell als Schnittstelle mit VAMT. Die folgenden manuellen Konfigurationsschritte sind pro Server einmal erforderlich:

  1. Installieren Sie PowerShell 3.0.
  2. Installieren Sie VAMT 3.1 auf jedem Provisioning-Serversystem mit einem Volumeaktivierungsverwaltungstool-/Provisioning Services-Installationsbenutzer.
  3. Konfigurieren Sie eine VAMT-Datenbank gemäß der Aufforderung bei der ersten Ausführung von VAMT 3.1. Machen Sie diese Datenbank für alle bereitgestellten Server zugänglich, die zum Streamen von VAMT-aktivierten Citrix Provisioning-Zielgeräten verwendet werden.
  4. Wenn der Benutzer, der die VAMT-Datenbank erstellt hat, nicht der SOAP/STREAM -Dienstbenutzer ist, kopieren Sie die VAMT-KonfigurationsdateiC:\\Users\\\<VAMT installation user (dB creator)\>\\AppData\\Roaming\\Microsoft\\VAMT\\VAMT.config in C:\\Users\\\<Provisioning Services soap/stream services user\>\\AppData\\Roaming\\Microsoft\\VAMT\\VAMT.config.
  5. Legen Sie die Sicherheitskonfiguration des Provisioning-Servers auf die Verwendung von PowerShell als Schnittstelle mit VAMT fest.
    1. Set-ExecutionPolicy -Scope <the Provisioning Services services user> unrestricted (weitere Informationen siehe http://technet.microsoft.com/en-us/library/hh849812(v=wps.620).aspx).
    2. WinRM quickconfig.
    3. Enable-WSManCredSSP -Role Client -DelegateComputer <this server fqdn> -Force
    4. Enable-WSManCredSSP -Role Server –Force.
  6. Konfigurieren Sie die Windows-Firewall auf dem Client für VAMT 3.1. Weitere Informationen finden Sie unter http://technet.microsoft.com/en-us/library/hh825136.aspx. Citrix Provisioning-Zielgeräte können nicht aktiviert oder reaktiviert werden, wenn die Firewall nicht für VAMT konfiguriert ist.

Häufige Fehler bei der Aktivierung

Fehler: Erstellen der PSSession fehlgeschlagen. Grund: MAK-Benutzer ist kein lokaler Administrator auf dem Citrix Provisioning-Server.

Fehler: Index ist außerhalb des gültigen Bereichs. Muss eine positive Zahl kleiner als die Größe der Sammlung sein. Parametername: Index.

Grund: MAK-Benutzer hat keine vollständigen Zugriffsrechte (Lesen/Schreiben) auf die VAMT-Datenbank.

Festlegen des Lizenzierungsmodus des virtuellen Datenträgers für MAK

Beim Ausführen des Imagingassistenten kann ein virtueller Datenträger zur Verwendung der MAK-Lizenzierung konfiguriert werden. Wurde die MAK-Lizenzierung nicht beim Ausführen des Imagingassistenten konfiguriert, kann die Lizenzierungsmoduseigenschaft des virtuellen Datenträgers mit der Konsolen-, MCLI- oder PowerShell-Benutzerschnittstelle festgelegt werden. Der Lizenzierungsmodus wird vor dem Aktivieren von Zielgeräten festgelegt.

Hinweis: Weitere Informationen über das Verwenden der Befehlszeilenschnittstellen finden Sie im MCLI Programmers Guide bzw. im PowerShell Programmers Guide.

Eingeben der MAK-Benutzeranmeldeinformationen

Bevor Zielgeräte, die MAK-fähige vDisks verwenden, aktiviert werden können, müssen die MAK-Anmeldeinformationen für eine Site eingegeben werden.

Hinweis: Der Benutzer benötigt Administratorrechte für alle Zielgeräte, die MAK-fähige vDisks verwenden, und für alle Provisioning-Server, die diese vDisks zu Zielgeräten streamen.

Eingeben der Anmeldeinformationen:

  1. Klicken Sie mit der rechten Maustaste auf die Site, auf der sich die Zielgeräte befinden, und wählen Sie anschließend die Menüoption Properties.
  2. Geben Sie auf der Registerkarte MAK den Benutzernamen und das Kennwort in den entsprechenden Textfeldern ein und klicken Sie anschließend auf OK.

Aktivieren der Zielgeräte, die MAK-fähige vDisks verwenden

Nachdem ein virtueller Datenträger für die MAK-Volumenlizenzierung konfiguriert wurde, muss jedes ihm zugewiesene Zielgerät mit einem MAK aktiviert werden.

Hinweis: Nachdem alle Lizenzen für einen bestimmten MAK verwendet wurden, ist ein neuer Schlüssel erforderlich, damit weitere Zielgeräte dieses virtuelle Datenträgerimage nutzen können.

Aktivieren von Zielgeräten, die MAK-Mengenlizenzen verwenden, über die Konsole:

  1. Starten Sie alle Zielgeräte, die aktiviert werden sollen.

  2. Klicken Sie in der Konsole mit der rechten Maustaste auf die Sammlung oder die Ansicht des einzelnen Geräts, in dem die Zielgeräte sind, für die eine MAK-Lizenz aktiviert werden muss. Wählen Sie die Menüoption Manage MAK Activations. Das Dialogfeld Manage MAK Activations wird geöffnet.

  3. Geben Sie im Textfeld Multiple activation key den MAK ein, um die Zielgeräte zu aktivieren.

  4. Im Dialogfeld wird die Anzahl der gestarteten Zielgeräte angezeigt, die aktiviert werden müssen. Aktivieren Sie in der Liste der gestarteten Geräte das jeweilige Kontrollkästchen vor jedem Zielgerät, das Sie aktivieren möchten.

  5. Klicken Sie auf OK, um die Lizenzierung für alle ausgewählten Zielgeräte zu aktivieren. Schließen Sie das Dialogfeld nicht, bis der Aktivierungsprozess abgeschlossen ist. Der Vorgang kann durch Klicken auf Cancel abgebrochen werden. Wenn Sie das Dialogfeld vor Abschluss des Aktivierungsvorgangs schließen, wird der Vorgang angehalten, was zur Folge hat, dass einige Zielgeräte möglicherweise nicht aktiviert werden. In der Spalte Status wird angegeben, ob ein Zielgerät aktiviert wird oder ein Fehler aufgetreten ist. Sofern alle Zielgeräte erfolgreich aktiviert wurden, klicken Sie auf OK, um das Dialogfeld zu schließen. Wenn ein oder mehrere Zielgeräte nicht aktiviert wurden oder wenn Geräte nicht erfolgreich aktiviert wurden, zeigt das Dialogfeld alle nicht aktivierten Geräte an. Wiederholen Sie nach Behebung der Probleme diesen Schritt, um die verbleibenden Zielgeräte zu aktivieren.

    Hinweis:

    Die Option Manage MAK Activations wird nicht angezeigt, wenn alle gestarteten Zielgeräte erfolgreich aktiviert wurden.

Verwalten von MAK-Aktivierungen

Üblicherweise bleiben Geräte und deren Aktivierungen zugewiesener virtueller Datenträger automatisch erhalten. Wenn einem anderen Zielgerät ein MAK-aktivierter virtueller Datenträger zugewiesen wurde, werden alle gespeicherten MAK-Reaktivierungsinformationen entfernt. Falls der virtuelle Datenträger später neu zugewiesen wird, wird das Zielgerät nicht neu aktiviert. Um den Verlust der MAK-Aktivierung zu verhindern, heben Sie die Zuweisung der aktivierten vDisk nicht auf.

Verwenden Sie zum Ändern des virtuellen Datenträgers eines Zielgeräts ohne Verlust der MAK-Aktivierung eine der folgenden Methoden:

  • Weisen Sie dem Zielgerät zusätzliche virtuelle Datenträger zu, ohne andere zu entfernen. Legen Sie dann den standardmäßigen virtuellen Startdatenträger entsprechend fest.
  • Weisen Sie dem Zielgerät zusätzliche virtuelle Datenträger zu und deaktivieren Sie vorübergehend den MAK-aktivierten virtuellen Datenträger.

Zum Aktualisieren eines MAK-aktivierten virtuellen Datenträgers muss die AutoUpdate-Funktion verwendet werden, damit die MAK-Aktivierungsinformationen erhalten bleiben. Dieser Vorgang ist zum Reaktivieren von gemeinsam genutzten Geräten erforderlich.

Weitere MAK-Überlegungen:

  • Manuelle Updates virtueller Datenträger (Aufheben der Zuweisung eines virtuellen Datenträgers und das Neuzuweisen eines anderen) führen zum Verlust der benötigten MAK-Aktivierungsinformationen. Dieser Prozess erfordert eine Neuaktivierung, die eine weitere Lizenz verbrauchen würde.
  • Das Bereitstellen einer neuen vDisk mit der automatischen Aktualisierung von einer anderen Betriebssysteminstallation führt zu nicht übereinstimmenden MAK-Aktivierungsinformationen. In diesem Fall muss von der Befehlszeilenschnittstelle aus eine neue Aktivierung durchgeführt werden, da nur nicht aktivierte Zielgeräte von der Citrix Provisioning-Console aus aktiviert werden können.