Pianificare l'attivazione dei contratti multilicenzaPlan for volume activation

Si applica aApplies to

  • Windows10Windows 10
  • Windows 8.1Windows 8.1
  • Windows 8Windows 8
  • Windows 7Windows 7
  • Windows Server 2012 R2Windows Server 2012 R2
  • Windows Server 2012Windows Server 2012
  • Windows Server 2008 R2Windows Server 2008 R2

Ti interessa l'attivazione singola?Looking for retail activation?

L'attivazione del prodotto è il processo di convalida del software presso il produttore, dopo l'installazione in un computer specifico.Product activation is the process of validating software with the manufacturer after it has been installed on a specific computer. L'attivazione conferma che il prodotto sia originale, e non una copia fraudolenta, e che il codice Product Key o il numero di serie sia valido e non sia stato compromesso o revocato.Activation confirms that the product is genuine—not a fraudulent copy—and that the product key or serial number is valid and has not been compromised or revoked. Con l'attivazione viene anche stabilito un collegamento, o relazione, tra il codice Product Key e la specifica installazione.Activation also establishes a link or relationship between the product key and the particular installation.

Durante il processo di attivazione vengono esaminate informazioni sull'installazione specifica.During the activation process, information about the specific installation is examined. Per le attivazioni online, queste informazioni vengono inviate a un server in Microsoft.For online activations, this information is sent to a server at Microsoft. Le informazioni possono includere la versione del software, il codice Product Key, l'indirizzo IP del computer e informazioni sul dispositivo.This information may include the software version, the product key, the IP address of the computer, and information about the device. I metodi di attivazione che usa Microsoft sono progettati per tutelare la privacy degli utenti e non possono essere usati per risalire al computer o all'utente.The activation methods that Microsoft uses are designed to help protect user privacy, and they cannot be used to track back to the computer or user. I dati raccolti confermano che il software sia una copia legalmente concessa in licenza e questi dati vengono usati per analisi statistiche.The gathered data confirms that the software is a legally licensed copy, and this data is used for statistical analysis. Microsoft non usa queste informazioni per identificare o contattare l'utente o l'organizzazione.Microsoft does not use this information to identify or contact the user or the organization.

Nota

L'indirizzo IP viene usato solo per verificare la posizione della richiesta, perché alcune edizioni di Windows (come le edizioni "Starter") possono essere attivate solo in determinati mercati di destinazione geografica.The IP address is used only to verify the location of the request, because some editions of Windows (such as “Starter” editions) can only be activated within certain geographical target markets.

Canali di distribuzione e attivazioneDistribution channels and activation

In generale, il software Microsoft viene ottenuto tramite tre canali principali: dettaglio, OEM (Original Equipment Manufacturer) e contratti multilicenza.In general, Microsoft software is obtained through three main channels: retail, original equipment manufacturer (OEM), and volume licensing agreements. Per ogni canale sono disponibili metodi di attivazione diversi.Different activations methods are available through each channel. Dato che le organizzazioni possono scegliere di reperire il software tramite più canali (ad esempio, acquistare alcuni prodotti al dettaglio e altri tramite un contratto multilicenza) la maggior parte delle organizzazioni sceglie di usare una combinazione di metodi di attivazione.Because organizations are free to obtain software through multiple channels (for example, buying some at retail and others through a volume licensing program) most organizations choose to use a combination of activation methods.

Attivazioni singoleRetail activations

Il metodo di attivazione singola non è cambiato da diverse versioni di Windows e Windows Server.The retail activation method has not changed in several versions of Windows and Windows Server.Ogni copia acquistata viene fornita con un codice Product Key, spesso indicato come codice Product Key per attivazione singola.Each purchased copy comes with one unique product key (often referred to as a retail key). L'utente immette questo codice durante l'installazione del prodotto.The user enters this key during product installation. Il computer usa il codice per completare l'attivazione dopo il completamento dell'installazione.The computer uses this retail key to complete the activation after the installation is complete. La maggior parte delle attivazioni viene eseguita online, ma è disponibile anche l'attivazione telefonica.Most activations are performed online, but telephone activation is also available. Di recente, i codici Product Key per attivazione singola sono stati estesi a nuovi scenari di distribuzione.Recently, retail keys have been expanded into new distribution scenarios. Sono disponibili schede del codice Product Key per l'attivazione di prodotti preinstallati o scaricati.Product key cards are available to activate products that have been preinstalled or downloaded. Programmi come Windows Anytime Upgrade e Get Genuine consentono agli utenti di acquisire codici legali separatamente dal software.Programs such as Windows Anytime Upgrade and Get Genuine allow users to acquire legal keys separately from the software. Questi codici distribuiti elettronicamente possono essere forniti con il supporto contenente il software, in forma di spedizione di software oppure su una scheda stampata o una copia elettronica.These electronically distributed keys may come with media that contains software, they can come as a software shipment, or they may be provided on a printed card or electronic copy. I prodotti vengono attivati allo stesso modo con uno qualsiasi di questi codici Product Key per attivazione singola.Products are activated the same way with any of these retail keys.

OEM (Original Equipment Manufacturer)Original equipment manufacturer

La maggior parte degli OEM vende sistemi che includono una build standard del sistema operativo Windows.Most original equipment manufacturers (OEMs) sell systems that include a standard build of the Windows operating system. Il fornitore dell'hardware attiva Windows associando il sistema operativo al firmware (BIOS) del computer.The hardware vendor activates Windows by associating the operating system with the firmware (BIOS) of the computer. Ciò si verifica prima che il computer venga inviato al cliente e non sono richieste altre azioni.This occurs before the computer is sent to the customer, and no additional actions are required. L'attivazione OEM è valida purché il cliente usi l'immagine del sistema fornita dall'OEM.OEM activation is valid as long as the customer uses the OEM-provided image on the system. L'attivazione OEM è disponibile solo per i computer acquistati attraverso i canali OEM e con il sistema operativo Windows preinstallato.OEM activation is available only for computers that are purchased through OEM channels and have the Windows operating system preinstalled.

Contratti multilicenzaVolume licensing

I contratti multilicenza offrono programmi personalizzati su misura per le dimensioni e le preferenze per gli acquisti dell'organizzazione.Volume licensing offers customized programs that are tailored to the size and purchasing preference of the organization. Per diventare un cliente di questo tipo, l'organizzazione deve stipulare un contratto multilicenza con Microsoft. Esiste un equivoco comune in merito all'acquisizione delle licenze per nuovi computer tramite i contratti multilicenza.To become a volume licensing customer, the organization must set up a volume licensing agreement with Microsoft.There is a common misunderstanding about acquiring licenses for a new computer through volume licensing. Esistono due modi legali per acquisire una licenza client di Windows completa per un nuovo computer:There are two legal ways to acquire a full Windows client license for a new computer:

  • Disporre della licenza preinstallata tramite l'OEM.Have the license preinstalled through the OEM.
  • Acquistare un prodotto completo al dettaglio.Purchase a fully packaged retail product.

Le licenze fornite tramite contratti multilicenza, come Open License, Select License ed Enterprise Agreement riguardano unicamente gli aggiornamenti ai sistemi operativi client Windows.The licenses that are provided through volume licensing programs such as Open License, Select License, and Enterprise Agreements cover upgrades to Windows client operating systems only. Per ogni computer che esegue Windows10, Windows 8.1 Pro, Windows8Pro, Windows 7 Professional o Ultimate o WindowsXP Professional è necessario disporre di una licenza per il sistema operativo al dettaglio o per i sistemi operativi OEM prima che i diritti di aggiornamento ottenuti tramite contratti multilicenza possano essere esercitato.An existing retail or OEM operating system licenseis needed for each computer running Windows10, Windows8.1Pro, Windows8Pro, Windows 7 Professional or Ultimate, or WindowsXP Professional before the upgrade rights obtained through volume licensing can be exercised. I contratti multilicenza sono disponibili anche tramite particolari abbonamenti o programmi, come Microsoft Partner Network e MSDN.Volume licensing is also available through certain subscription or membership programs, such as the Microsoft Partner Network and MSDN. Questi contratti multilicenza possono prevedere restrizioni specifiche e altre variazioni rispetto alle condizioni generali applicabili ai contratti multilicenza.These volume licenses may contain specific restrictions or other changes to the general terms applicable to volume licensing.

Nota alcune edizioni del sistema operativo, come Windows10 Enterprise, e alcune edizioni del software applicativo sono disponibili solo con contratti multilicenza o abbonamenti.Note Some editions of the operating system, such as Windows10 Enterprise, and some editions of application software are available only through volume licensing agreements or subscriptions.

Modelli di attivazioneActivation models

Per un utente o un reparto IT, non esiste in effetti alcuna scelta su come attivare i prodotti acquistati tramite i canali OEM o al dettaglio.For a user or IT department, there are no significant choices about how to activate products that are acquired through retail or OEM channels. L'OEM esegue l'attivazione in fase di produzione e l'utente o il reparto IT non deve eseguire alcuna procedura di attivazione.The OEM performs the activation at the factory, and the user or the IT department need take no activation steps.

Nel caso di un prodotto al dettaglio, lo Strumento di gestione dell'attivazione dei contratti multilicenza, descritto più avanti in questa guida, può esserti utile per tenere traccia dei codici e gestirli.With a retail product, the Volume Activation Management Tool (VAMT), which is discussed later in this guide, helps you track and manage keys. Per ogni attivazione singola, puoi scegliere:For each retail activation, you can choose:

  • Attivazione onlineOnline activation
  • Attivazione telefonicaTelephone activation
  • Attivazione proxy con lo Strumento di gestione dell'attivazione dei contratti multilicenzaVAMT proxy activation

L'attivazione telefonica viene usata principalmente in situazioni in cui un computer è isolato da tutte le reti.Telephone activation is primarily used in situations where a computer is isolated from all networks. L'attivazione proxy con lo Strumento di gestione dell'attivazione dei contratti multilicenza (con codici Product Key per attivazione singola) viene a volte usata quando un reparto IT vuole centralizzare le attivazioni singole o quando un computer con una versione al dettaglio del sistema operativo è isolato da Internet ma connesso alla LAN.VAMT proxy activation (with retail keys) is sometimes used when an IT department wants to centralize retail activations or when a computer with a retail version of the operating system is isolated from the Internet but connected to the LAN. Per i prodotti con contratti multilicenza, tuttavia, devi determinare il metodo o la combinazione di metodi ottimale da usare nel tuo ambiente.For volume-licensed products, however, you must determine the best method or combination of methods to use in your environment. Per Windows10 Pro e Enterprise è possibile scegliere tra tre modelli:For Windows10 Pro and Enterprise, you can choose from three models:

  • Codice ad attivazione multipla (MAK)MAKs
  • Servizio di gestione delle chiavi (KMS)KMS
  • Attivazione basata su Active DirectoryActive Directory-based activation

Nota l'attivazione basata su token è disponibile per situazioni specifiche quando i clienti approvati si affidano a un'infrastruttura a chiave pubblica in un ambiente isolato e con sicurezza elevata.Note Token-based activation is available for specific situations when approved customers rely on a public key infrastructure in an isolated and high-security environment. Per altre informazioni, contatta il team degli account Microsoft o il rappresentante del servizio.For more information, contact your Microsoft Account Team or your service representative. L'opzione di attivazione basata su token è disponibile per le edizioni di Windows 10 Enterprise LTSB (versioni 1507 e 1607).Token-based Activation option is available for Windows 10 Enterprise LTSB editions (Version 1507 and 1607).

Codice ad attivazione multiplaMultiple activation key

Un codice ad attivazione multipla (MAK, Multiple Activation Key) viene in genere usato nelle organizzazioni di piccole-medie dimensioni che hanno un contratto multilicenza, ma non soddisfano i requisiti per usare un Server di gestione delle chiavi o preferiscono un approccio più semplice.A Multiple Activation Key (MAK) is commonly used in small- or mid-sized organizations that have a volume licensing agreement, but they do not meet the requirements to operate a KMS or they prefer a simpler approach. Un codice ad attivazione multipla consente inoltre l'attivazione permanente di computer isolati dal Servizio di gestione delle chiavi o che fanno parte di una rete isolata con un numero insufficiente di computer per l'uso del Servizio di gestione delle chiavi.A MAK also allows permanent activation of computers that are isolated from the KMS or are part of an isolated network that does not have enough computers to use the KMS.

Per usare un codice ad attivazione multipla, nei computer da attivare deve essere installato un codice ad attivazione multipla.To use a MAK, the computers to be activated must have a MAK installed. Il codice ad attivazione multipla viene usato per un'attivazione singola con i servizi di attivazione ospitati online da Microsoft, tramite telefono o tramite l'attivazione proxy con lo Strumento di gestione dell'attivazione dei contratti multilicenza.The MAK is used for one-time activation with the Microsoft online hosted activation services, by telephone, or by using VAMT proxy activation. Per semplificare, un codice ad attivazione multipla opera come un codice Product Key per attivazione singola, ma è valido per l'attivazione di più computer.In the simplest terms, a MAK acts like a retail key, except that a MAK is valid for activating multiple computers. Ogni codice ad attivazione multipla può essere usato un determinato numero di volte.Each MAK can be used a specific number of times. Lo Strumento di gestione dell'attivazione dei contratti multilicenza può essere utile per tenere traccia del numero di attivazioni eseguite con ogni codice e del numero rimanente.The VAMT can assist in tracking the number of activations that have been performed with each key and how many remain.

Le organizzazioni possono scaricare codici ad attivazione multipla e codici per il Servizio di gestione delle chiavi dal sito Web Centro servizi per contratti multilicenza.Organizations can download MAK and KMS keys from the Volume Licensing Service Center website. Ogni codice ad attivazione multipla prevede un numero predefinito di attivazioni, basate sulla percentuale del numero di licenze acquistate dall'organizzazione. Puoi comunque aumentare il numero di attivazioni disponibili con il tuo codice ad attivazione multipla chiamando Microsoft.Each MAK has a preset number of activations, which are based on a percentage of the count of licenses the organization purchases; however, you can increase the number of activations that are available with your MAK by calling Microsoft.

Servizio di gestione delle chiaviKey Management Service

Con il servizio di gestione delle chiavi (KMS), professionisti IT può completare le attivazioni nella propria rete locale, eliminando la necessità per i singoli computer di connettersi a Microsoft per l'attivazione del prodotto.With the Key Management Service (KMS), ITpros can complete activations on their local network, eliminating the need for individual computers to connect to Microsoft for product activation. Il Servizio di gestione delle chiavi è un servizio leggero che non richiede un sistema dedicato e può essere facilmente ospitato in un sistema che fornisce altri servizi.The KMS is a lightweight service that does not require a dedicated system and can easily be cohosted on a system that provides other services.

Le edizioni di volume di Windows10 e Windows Server2012R2 (oltre alle edizioni di volume delle edizioni del sistema operativo da WindowsVista e Windows Server2008) si connettono automaticamente a un sistema che ospita il KMS per richiedere l'attivazione.Volume editions of Windows10 and Windows Server2012R2 (in addition to volume editions of operating system editions since WindowsVista and Windows Server2008) automatically connect to a system that hosts the KMS to request activation. Non è richiesta alcuna azione da parte dell'utente.No action is required from the user.

Per il Servizio di gestione delle chiavi è richiesto un numero minimo di computer (computer fisici o macchine virtuali) in un ambiente di rete.The KMS requires a minimum number of computers (physical computers or virtual machines) in a network environment. L'organizzazione deve avere almeno cinque computer per attivare Windows Server2012R2 e presso i computer di least25 per attivare i computer client che eseguono Windows10.The organization must have at least five computers to activate Windows Server2012R2 and at least25 computers to activate client computers that are running Windows10. Questi valori minimi vengono definiti soglie per le attivazioni.These minimums are referred to as activation thresholds.

Per pianificare l'uso del Servizio di gestione delle chiavi è necessario anche selezionare la posizione migliore per l'host KMS e decidere il numero di host KMS da predisporre.Planning to use the KMS includes selecting the best location for the KMS host and how many KMS hosts to have. Un host KMS può gestire un gran numero di attivazioni, ma spesso le organizzazioni scelgono di distribuirne due per garantire la disponibilità.One KMS host can handle a large number of activations, but organizations will often deploy two KMS hosts to ensure availability. Solo raramente verranno usati più di due host KMS.Only rarely will more than two KMS hosts be used. Il Servizio di gestione delle chiavi può essere ospitato in un computer client o in un server e può essere eseguito su versioni precedenti del sistema operativo se vengono eseguiti i passaggi di configurazione appropriati.The KMS can be hosted on a client computer or on a server, and it can be run on older versions of the operating system if proper configuration steps are taken. La configurazione del Servizio di gestione delle chiavi è descritta più avanti in questa guida.Setting up your KMS is discussed later in this guide.

Attivazione basata su Active DirectoryActive Directory-based activation

L'attivazione basata su Active Directory è il tipo più recente di attivazione del volume ed è stata introdotta in Windows8.Active Directory-based activation is the newest type of volume activation, and it was introduced in Windows8. Sotto molti aspetti, l'attivazione basata su Active Directory è simile all'attivazione tramite il Servizio di gestione delle chiavi, ma non è necessario che il computer attivato disponga della connettività periodica con l'host KMS.In many ways, Active Directory-based activation is similar to activation by using the KMS, but the activated computer does not need to maintain periodic connectivity with the KMS host. Al contrario, un computer collegato al dominio che esegue query Windows 10, Windows 8.1, Windows8, Windows Server2012R2 o Windows Server2012R2 aggiunge un oggetto di attivazione del volume archiviato nel dominio.Instead, a domain-joined computer running Windows 10, Windows8.1, Windows8, Windows Server2012R2, or Windows Server2012R2 queries ADDS for a volume activation object that is stored in the domain. Il sistema operativo controlla le firme digitali contenute nell'oggetto di attivazione e quindi attiva il dispositivo.The operating system checks the digital signatures that are contained in the activation object, and then activates the device.

L'attivazione basata su Active Directory permette alle organizzazioni di attivare i computer tramite una connessione al rispettivo dominio.Active Directory-based activation allows enterprises to activate computers through a connection to their domain. Molte aziende hanno computer in sedi remote o succursali e in questi casi non è pratico connettersi a un Servizio di gestione delle chiavi oppure non è possibile raggiungere la soglia per le attivazioni per il Servizio di gestione delle chiavi.Many companies have computers at remote or branch locations, where it is impractical to connect to a KMS, or would not reach the KMS activation threshold. Invece di usare il MAK, l'attivazione basata su Active Directory offre un modo per attivare i computer che eseguono Windows 10, Windows 8.1, Windows8, Windows Server2012R2 o Windows Server2012R2, purché i computer possano contattare il dominio della società.Rather than use MAKs, Active Directory-based activation provides a way to activate computers running Windows 10, Windows8.1, Windows8, Windows Server2012R2, or Windows Server2012R2 as long as the computers can contact the company’s domain. L'attivazione basata su Active Directory offre il vantaggio di estendere i servizi di attivazione di contratti multilicenza ovunque sia presente un dominio.Active Directory-based activation offers the advantage of extending volume activation services everywhere you already have a domain presence.

Rete e connettivitàNetwork and connectivity

Le reti aziendali moderne sono caratterizzate da esigenze e interconnessioni molto variabili.A modern business network has many nuances and interconnections. In questa sezione viene illustrato come valutare la rete e le connessioni disponibili per stabilire come verranno eseguite le attivazioni di contratti multilicenza.This section examines evaluating your network and the connections that are available to determine how volume activations will occur.

Rete principaleCore network

La rete principale è la parte della rete con connettività stabile, ad alta velocità e affidabile ai server di infrastruttura.Your core network is that part of your network that enjoys stable, high-speed, reliable connectivity to infrastructure servers. In molti casi, la rete principale è connessa anche a Internet, anche se non è un requisito per l'uso dell'attivazione basata su KMS o Active Directory dopo che il server KMS o l'aggiunta è stata configurata e attiva.In many cases, the core network is also connected to the Internet, although that is not a requirement to use the KMS or Active Directory-based activation after the KMS server or ADDS is configured and active. È probabile che la tua rete principale sia costituita da numerosi segmenti di rete.Your core network likely consists of many network segments. In molte organizzazioni, la rete principale costituisce la maggior parte della rete aziendale.In many organizations, the core network makes up the vast majority of the business network.

Nella rete principale è consigliata una soluzione di KMS centralizzata.In the core network, a centralized KMS solution is recommended. Puoi anche usare l'attivazione basata su Active Directory, ma in molte organizzazioni, il Servizio di gestione delle chiavi è comunque necessario per attivare i vecchi computer client e i computer non appartenenti al dominio.You can also use Active Directory-based activation, but in many organizations, KMS will still be required to activate older client computers and computers that are not joined to the domain. Alcuni amministratori preferiscono eseguire entrambe le soluzioni per ottenere la massima flessibilità, mentre altri preferiscono scegliere solo una soluzione basata sul Servizio di gestione delle chiavi per semplicità.Some administrators prefer to run both solutions to have the most flexibility, while others prefer to choose only a KMS-based solution for simplicity. L'attivazione basata su Active Directory come unica soluzione è praticabile se tutti i client dell'organizzazione utilizzano Windows 10, Windows 8.1 o Windows8.Active Directory-based activation as the only solution is workable if all of the clients in your organization are running Windows 10, Windows8.1, or Windows8.

In Figure1 è visualizzata una tipica rete di base che include un host KMS.A typical core network that includes a KMS host is shown in Figure1.

Rete principale tipica

Figura 1.Figure 1. Rete principale tipicaTypical core network

Reti isolateIsolated networks

In una rete di grandi dimensioni, è praticamente una garanzia che alcuni segmenti vengano isolati, per motivi di sicurezza o per esigenze di connettività o di natura geografica.In a large network, it is all but guaranteed that some segments will be isolated, either for security reasons or because of geography or connectivity issues.

Isolamento per la sicurezzaIsolated for security

A volte definito area ad alta sicurezza, un segmento di rete specifico può anche essere isolato dalla rete principale tramite un firewall o disconnesso del tutto da altre reti.Sometimes called a high-security zone, a particular network segment may be isolated from the core network by a firewall or disconnected from other networks totally. La soluzione migliore per l'attivazione di computer in una rete isolata dipende dai criteri di sicurezza attivi all'interno dell'organizzazione.The best solution for activating computers in an isolated network depends on the security policies in place in the organization.

Se la rete isolata può accedere alla rete principale usando le richieste in uscita su TCP port1688 ed è autorizzata a ricevere chiamate RPC (Remote Procedure Call), è possibile eseguire l'attivazione usando il KMS nella rete principale, evitando così la necessità di raggiungere altri soglie di attivazione.If the isolated network can access the core network by using outbound requests on TCP port1688, and it is allowed to receive remote procedure calls (RPCs), you can perform activation by using the KMS in the core network, thereby avoiding the need to reach additional activation thresholds.

Se la rete isolata partecipa completamente alla foresta aziendale e può eseguire connessioni tipiche ai controller di dominio, ad esempio l'uso di LDAP (Lightweight Directory Access Protocol) per le query e il servizio DNS (Domain Name Service) per la risoluzione dei nomi, si tratta di un buon possibilità di usare l'attivazione basata su Active Directory per Windows 10, Windows 8.1, Windows8, Windows Server2012R2 e Windows Server2012R2.If the isolated network participates fully in the corporate forest, and it can make typical connections to domain controllers, such as using Lightweight Directory Access Protocol (LDAP) for queries and Domain Name Service (DNS) for name resolution, this is a good opportunity to use Active Directory-based activation for Windows 10, Windows8.1, Windows8, Windows Server2012R2, and Windows Server2012R2.

Se la rete isolata non può comunicare con il server del Servizio di gestione delle chiavi della rete principale e non può usare l'attivazione basata su Active Directory, puoi configurare un host KMS nella rete isolata.If the isolated network cannot communicate with the core network’s KMS server, and it cannot use Active Directory-based activation, you can set up a KMS host in the isolated network. Questa configurazione è mostrata in Figura2.This configuration is shown in Figure2. Tuttavia, se la rete isolata contiene solo pochi computer, non raggiungerà la soglia per le attivazioni del Servizio di gestione delle chiavi.However, if the isolated network contains only a few computers, it will not reach the KMS activation threshold. In questo caso, puoi gestire le attivazioni tramite codici ad attivazione multipla.In that case, you can activate by using MAKs.

Se la rete è completamente isolata, l'attivazione indipendente dai codici ad attivazione multipla sarebbe la scelta consigliata, probabilmente con l'opzione telefonica.If the network is fully isolated, MAK-independent activation would be the recommended choice, perhaps using the telephone option. Anche l'attivazione proxy con lo Strumento di gestione dell'attivazione dei contratti multilicenza è praticabile.But VAMT proxy activation may also be possible. Puoi anche usare codici ad attivazione multipla per attivare i nuovi computer durante l'installazione, prima che vengano posizionati nella rete isolata.You can also use MAKs to activate new computers during setup, before they are placed in the isolated network.

Nuovo host KMS in una rete isolata

Figura2.Figure2. Nuovo host KMS in una rete isolataNew KMS host in an isolated network

Succursali e reti distantiSpesso le organizzazioni hanno alcuni computer che non è facile connettere alla rete principale o a Internet, ad esempio nel caso di società che operano nel settore minerario o marittimo.Branch offices and distant networks From mining operations to ships at sea, organizations often have a few computers that are not easily connected to the core network or the Internet. Alcune organizzazioni hanno segmenti di rete in succursali di grandi dimensioni e con una buona connettività interna, ma con collegamenti WAN lenti o inaffidabili con il resto dell'organizzazione.Some organizations have network segments at branch offices that are large and well-connected internally, but have a slow or unreliable WAN link to the rest of the organization. In questi casi, hai varie alternative a disposizione:In these situations, you have several options:

  • Attivazione basata su Active Directory.Active Directory-based activation. In qualsiasi sito in cui i computer client eseguono Windows10, è supportata l'attivazione basata su Active Directory e può essere attivata unendo il dominio.In any site where the client computers are running Windows10, Active Directory-based activation is supported, and it can be activated by joining the domain.
  • Servizio di gestione delle chiavi locale.Local KMS. Se un sito has25 o un numero maggiore di computer client, può essere attivato in un server KMS locale.If a site has25 or more client computers, it can activate against a local KMS server.
  • Servizio di gestione delle chiavi remoto (principale).Remote (core) KMS. Se il sito remoto dispone di connettività a un Servizio di gestione delle chiavi esistente (ad esempio tramite una rete privata virtuale (VPN) alla rete principale), è possibile usare tale servizio.If the remote site has connectivity to an existing KMS (perhaps through a virtual private network (VPN) to the core network), that KMS can be used. L'uso del Servizio di gestione delle chiavi esistente significa che dovrai solo soddisfare la soglia per le attivazioni in tale server.Using the existing KMS means that you only need to meet the activation threshold on that server.
  • Attivazione con codici ad attivazione multipla.MAK activation. Se il sito include solo pochi computer senza connettività a un host KMS esistente, l'attivazione con codici ad attivazione multipla è l'opzione migliore.If the site has only a few computers and no connectivity to an existing KMS host, MAK activation is the best option.

Computer disconnessiDisconnected computers

Alcuni utenti potrebbero trovarsi in luoghi remoti o viaggiare spesso.Some users may be in remote locations or may travel to many locations. Questo scenario è comune per i client mobili, come i computer usati da venditori o altri utenti spesso fuori sede, ma non in succursali.This scenario is common for roaming clients, such as the computers that are used by salespeople or other users who are offsite but not at branch locations. Questo scenario può essere applicabile anche per le succursali remote senza connessione alla rete principale.This scenario can also apply to remote branch office locations that have no connection to the core network. Questo tipo di scenario può essere considerato una "rete isolata" con un solo computer.You can consider this an “isolated network,” where the number of computers is one. I computer disconnessi possono usare l'attivazione basata su Active Directory, il Servizio di gestione delle chiavi o i codici ad attivazione multipla, a seconda della versione del client e della frequenza con la quale si connettono alla rete principale.Disconnected computers can use Active Directory-based activation, the KMS, or MAK depending on the client version and how often the computers connect to the core network. Se il computer è collegato al dominio ed è in esecuzione Windows 10, Windows 8.1, Windows8, Windows Server2012R2 o Windows Server2012R28, è possibile usare l'attivazione basata su Active Directory, direttamente o tramite una VPN, almeno una volta ogni 180days.If the computer is joined to the domain and running Windows 10, Windows8.1, Windows8, Windows Server2012R2, or Windows Server2012R28, you can use Active Directory-based activation—directly or through a VPN—at least once every 180days. Se il computer si connette a una rete con un host KMS almeno ogni 180days, ma non supporta l'attivazione basata su Active Directory, è possibile usare l'attivazione KMS.If the computer connects to a network with a KMS host at least every 180days, but it does not support Active Directory-based activation, you can use KMS activation. In caso contrario, per i computer che non si connettono mai alla rete o si connettono raramente, usa l'attivazione indipendente con codice ad attivazione multipla (tramite telefono o Internet).Otherwise for computers that rarely or never connect to the network, use MAK independent activation (by using the telephone or the Internet).

Lab di test e sviluppoTest and development labs

Gli ambienti lab includono spesso numerose macchine virtuali e i computer fisici così come le macchine virtuali nei lab vengono riconfigurati frequentemente.Lab environments often have large numbers of virtual machines, and physical computers and virtual machines in labs are reconfigured frequently. Pertanto, è prima di tutto necessario stabilire se i computer nei lab di test e sviluppo richiedono l'attivazione.Therefore, first determine whether the computers in test and development labs require activation. Le edizioni di Windows10 che includono contratti multilicenza verranno gestite normalmente, anche se non possono essere attivate immediatamente.Editions of Windows10 that include volume licensing will operate normally, even if they cannot activate immediately. Se hai verificato che le copie per test o sviluppo del sistema operativo rispettano i termini del contratto di licenza, potrebbe non essere necessario attivare i computer del lab se vengono ricostruiti frequentemente.If you have ensured that your test or development copies of the operating system are within the license agreement, you may not need to activate the lab computers if they will be rebuilt frequently. Se è richiesta l'attivazione dei computer del lab, considera il lab come una rete isolata e usa i metodi descritti in precedenza in questa guida.If you require that the lab computers be activated, treat the lab as an isolated network and use the methods described earlier in this guide. Nei lab con un notevole ricambio di computer e un numero limitato di client KMS, dovrai monitorare il numero di attivazioni per il Servizio di gestione delle chiavi.In labs that have a high turnover of computers and a small number of KMS clients, you must monitor the KMS activation count. Potrebbe essere necessario regolare l'intervallo di memorizzazione nella cache delle richieste di attivazione per il Servizio di gestione delle chiavi.You might need to adjust the time that the KMS caches the activation requests. Il valore predefinito è 30days.The default is 30days.

Abbinare rete e metodi di attivazioneMapping your network to activation methods

È giunta l'ora di mettere tutto assieme in una soluzione funzionante.Now it’s time to assemble the pieces into a working solution. Tenendo conto della connettività di rete, del numero di computer di ogni sito e delle versioni del sistema operativo in uso nel tuo ambiente, hai raccolto le informazioni che ti servono per stabilire quali sono i metodi di attivazione ottimali per le tue esigenze.By evaluating your network connectivity, the numbers of computers you have at each site, and the operating system versions in use in your environment, you have collected the information you need to determine which activation methods will work best for you. Le informazioni di riempimento in Tabella1 consentono di ottenere questa determinazione.You can fill-in information in Table1 to help you make this determination.

Tabella 1.Table 1. Criteri per i metodi di attivazioneCriteria for activation methods

CriterioCriterion Metodo di attivazioneActivation method
Numero di computer appartenenti al dominio che supportano l'attivazione basata su Active Directory (computer che eseguono Windows 10, Windows 8.1, Windows8, Windows Server2012R2 o Windows Server2012R2) e si connetteranno a un controller di dominio almeno ogni 180days.Number of domain-joined computers that support Active Directory-based activation (computers running Windows 10, Windows8.1, Windows8, Windows Server2012R2, or Windows Server2012R2) and will connect to a domain controller at least every 180days. I computer possono essere mobili, semi-isolati o trovarsi in una succursale o nella rete principale.Computers can be mobile, semi-isolated, or located in a branch office or the core network. Attivazione basata su Active DirectoryActive Directory-based activation
Numero di computer nella rete principale che si connetteranno (direttamente o tramite una VPN) almeno ogni 180daysNumber of computers in the core network that will connect (directly or through a VPN) at least every 180days

NotaNote
La rete principale deve soddisfare la soglia per l'attivazione con il servizio di gestione delle chiavi.The core network must meet the KMS activation threshold.

Servizio di gestione delle chiavi (centrale)KMS (central)
Numero di computer che non si connettono alla rete almeno una volta ogni 180days (o se nessuna rete soddisfa la soglia di attivazione)Number of computers that do not connect to the network at least once every 180days (or if no network meets the activation threshold) Codice ad attivazione multiplaMAK
Numero di computer in reti semi-isolate con connettività al Servizio di gestione delle chiavi nella rete principaleNumber of computers in semi-isolated networks that have connectivity to the KMS in the core network Servizio di gestione delle chiavi (centrale)KMS (central)
Numero di computer in reti isolate in cui viene soddisfatta la soglia per le attivazioni del Servizio di gestione delle chiaviNumber of computers in isolated networks where the KMS activation threshold is met Servizio di gestione delle chiavi (locale)KMS (local)
Numero di computer in reti isolate in cui non viene soddisfatta la soglia per le attivazioni del Servizio di gestione delle chiaviNumber of computers in isolated networks where the KMS activation threshold is not met Codice ad attivazione multiplaMAK
Numero di computer nei lab di test e sviluppo che non verranno attivatiNumber of computers in test and development labs that will not be activated NessunoNone
Numero di computer che non dispongono di un contratto multilicenza di vendita al dettaglioNumber of computers that do not have a retail volume license Attivazione singola (online o telefonica)Retail (online or phone)
Numero di computer che non dispongono di un contratto multilicenza OEMNumber of computers that do not have an OEM volume license OEM (in fabbrica)OEM (at factory)
Numero totale di attivazioni di computerTotal number of computer activations

NotaNote
Questo totale deve corrispondere al numero totale di computer con licenza nell'organizzazione.This total should match the total number of licensed computers in your organization.

Scelta e acquisizione dei codiciChoosing and acquiring keys

Dopo aver stabilito quali codici ti servono, devi procurarteli.When you know which keys you need, you must obtain them. In generale, puoi ottenere i codici per contratti multilicenza in due modi:Generally speaking, volume licensing keys are collected in two ways:

Codici Product Key per host KMSKMS host keys

Un host KMS richiede un codice per l'attivazione, o autenticazione, dell'host KMS presso Microsoft.A KMS host needs a key that activates, or authenticates, the KMS host with Microsoft. Questa chiave viene in genere definita chiave dell' hostdel servizio di gestione delle chiavi, ma è formalmente nota come codice di licenza per il volume specifico per il cliente Microsoft (CSVLK).This key is usually referred to as the KMS host key, but it is formally known as a Microsoft Customer Specific Volume License Key (CSVLK). La maggior parte della documentazione e dei riferimenti Internet precedenti a Windows 8.1 USA la chiave KMS termine, ma CSVLK sta diventando sempre più comune negli strumenti di gestione e documentazione correnti.Most documentation and Internet references earlier than Windows8.1 use the term KMS key, but CSVLK is becoming more common in current documentation and management tools.

Un host KMS che utilizza Windows Server2012R2, Windows Server2012 o Windows Server2008R2 può attivare sia sistemi operativi Windows Server che Windows client.A KMS host running Windows Server2012R2, Windows Server2012, or Windows Server2008R2 can activate both Windows Server and Windows client operating systems. È necessaria anche una chiave host KMS per creare gli oggetti di attivazione in aggiunte, come descritto più avanti in questa guida.A KMS host key is also needed to create the activation objects in ADDS, as described later in this guide. Avrai bisogno di un codice host per KMS per qualsiasi Servizio di gestione delle chiavi che vuoi configurare e se intendi usare l'attivazione basata su Active Directory.You will need a KMS host key for any KMS that you want to set up and if you are going to use Active Directory-based activation.

Codici Product Key per contratti multilicenza genericiGeneric volume licensing keys

Quando crei supporti di installazione o immagini per computer client che verranno attivati dal Servizio di gestione delle chiavi o con l'attivazione basata su Active Directory, installa un codice Product Key per contratti multilicenza generico (GVLK, Generic Volume License Key) per l'edizione di Windows che stai creando.When you create installation media or images for client computers that will be activated by KMS or Active Directory-based activation, install a generic volume license key (GVLK) for the edition of Windows you are creating. I codici GVLK sono anche noti come codici di configurazione dei client KMS.GVLKs are also referred to as KMS client setup keys.

I supporti di installazione forniti da Microsoft per le edizioni Enterprise del sistema operativo Windows potrebbero già includere il codice GVLK.Installation media from Microsoft for Enterprise editions of the Windows operating system may already contain the GVLK. È disponibile un solo codice GVLK per ogni tipo di installazione.One GVLK is available for each type of installation. GLVK non attiverà il software nei server di attivazione Microsoft, ma piuttosto in un oggetto di attivazione basato su KMS o Active Directory.The GLVK will not activate the software against Microsoft activation servers, but rather against a KMS or Active Directory-based activation object. In altri termini, il codice GVLK funziona solo se è possibile trovare un codice Product Key per host KMS valido.In other words, the GVLK does not work unless a valid KMS host key can be found. I codici GVLK sono gli unici codici Product Key che non occorre mantenere riservati.GVLKs are the only product keys that do not need to be kept confidential.

In genere, non dovrai immettere manualmente un codice GVLK, a meno che il computer non sia stato attivato con un codice ad attivazione multipla o un codice Product Key per attivazione singola e venga convertito per l'attivazione con il Servizio di gestione delle chiavi o l'attivazione basata su Active Directory.Typically, you will not need to manually enter a GVLK unless a computer has been activated with a MAK or a retail key and it is being converted to a KMS activation or to Active Directory-based activation. Se ti serve individuare il codice GVLK per un'edizione client particolare, vedi Appendice A: Chiavi di configurazione di client del Servizio di gestione delle chiavi.If you need to locate the GVLK for a particular client edition, see Appendix A: KMS Client Setup Keys.

Codici ad attivazione multiplaMultiple activation keys

Ti serviranno anche codici ad attivazione multipla con il numero appropriato di attivazioni disponibili.You will also need MAK keys with the appropriate number of activations available. Puoi verificare quante volte è stato usato un codice ad attivazione multipla nel sito Web Centro servizi per contratti multilicenza o nello Strumento di gestione dell'attivazione dei contratti multilicenza.You can see how many times a MAK has been used on the Volume Licensing Service Center website or in the VAMT.

Selezione di un host KMSSelecting a KMS host

Per il Servizio di gestione delle chiavi non è necessario un server dedicato.The KMS does not require a dedicated server. Può essere cohosted con altri servizi, ad esempio aggiungere controller di dominio e controller di dominio di sola lettura.It can be cohosted with other services, such as ADDS domain controllers and read-only domain controllers. Gli host KMS possono essere esegui su computer fisici o macchine virtuali con qualsiasi sistema operativo Windows supportato.KMS hosts can run on physical computers or virtual machines that are running any supported Windows operating system. Un host KMS che sta usando Windows Server2012R2, Windows Server2012 o Windows Server2008R2 può attivare qualsiasi sistema operativo Windows client o server che supporta l'attivazione del volume.A KMS host that is running Windows Server2012R2, Windows Server2012, or Windows Server2008R2 can activate any Windows client or server operating system that supports volume activation. Un host KMS che sta usando Windows10 può attivare solo i computer che eseguono Windows 10, Windows 8.1, Windows8, Windows7 o Windows Vista.A KMS host that is running Windows10 can activate only computers running Windows 10, Windows8.1, Windows8, Windows7, or Windows Vista. Un singolo host KMS può supportare un numero illimitato di client KMS, ma Microsoft consiglia di implementare minimo due host KMS per scopi di failover.A single KMS host can support unlimited numbers of KMS clients, but Microsoft recommends deploying a minimum of two KMS hosts for failover purposes. Tuttavia, con l'attivazione di ulteriori client tramite l'attivazione basata su Active Directory, il Servizio di gestione delle chiavi e la relativa ridondanza diventeranno meno importanti.However, as more clients are activated through Active Directory-based activation, the KMS and the redundancy of the KMS will become less important. La maggior parte delle organizzazioni può usare solo due host KMS per l'intera l'infrastruttura.Most organizations can use as few as two KMS hosts for their entire infrastructure.

Il flusso di attivazione KMS viene visualizzato in figura3 e segue questa sequenza:The flow of KMS activation is shown in Figure3, and it follows this sequence:

  1. Un amministratore usa la console dello Strumento di gestione dell'attivazione dei contratti multilicenza per configurare un host KMS e installare un codice per l'host KMS.An administrator uses the VAMT console to configure a KMS host and install a KMS host key.
  2. Microsoft convalida il codice dell'host KMS e l'host KMS avvia l'ascolto delle richieste.Microsoft validates the KMS host key, and the KMS host starts to listen for requests.
  3. L'host KMS aggiorna i record di risorse in DNS per consentire ai client di individuare l'host KMS.The KMS host updates resource records in DNS to allow clients to locate the KMS host. (È richiesta l'aggiunta manuale dei record DNS se l'ambiente non supporta il protocollo di aggiornamento dinamico DNS.)(Manually adding DNS records is required if your environment does not support DNS dynamic update protocol.)
  4. Un client configurato con un codice GVLK usa DNS per individuare l'host KMS.A client configured with a GVLK uses DNS to locate the KMS host.
  5. Il client invia un pacchetto all'host KMS.The client sends one packet to the KMS host.
  6. L'host KMS registra le informazioni sul client richiedente (tramite un ID client).The KMS host records information about the requesting client (by using a client ID). Gli ID client vengono usati per mantenere il conteggio dei client e rilevare quando lo stesso computer richiede di nuovo l'attivazione.Client IDs are used to maintain the count of clients and detect when the same computer is requesting activation again. L'ID client viene usato solo per determinare se vengono soddisfatte le soglie per le attivazioni.The client ID is only used to determine whether the activation thresholds are met. Gli ID non vengono archiviati in modo permanente o trasmessi a Microsoft.The IDs are not stored permanently or transmitted to Microsoft. In caso di riavvio del Servizio di gestione delle chiavi, la raccolta degli ID client ricomincia.If the KMS is restarted, the client ID collection starts again.
  7. Se l'host KMS ha un codice host KMS corrispondente ai prodotti nel codice GVLK, l'host KMS restituisce un singolo pacchetto al client.If the KMS host has a KMS host key that matches the products in the GVLK, the KMS host sends a single packet back to the client. Questo pacchetto contiene il conteggio del numero di computer che hanno richiesto l'attivazione dall'host KMS.This packet contains a count of the number of computers that have requested activation from this KMS host.
  8. Se il conteggio supera la soglia per le attivazioni per il prodotto in corso di attivazione, il client viene attivato.If the count exceeds the activation threshold for the product that is being activated, the client is activated. Se non è ancora stata raggiunta la soglia per le attivazioni, il client eseguirà ulteriori tentativi.If the activation threshold has not yet been met, the client will try again.

Flusso di attivazione con il Servizio di gestione delle chiavi

Figura 3.Figure 3. Flusso di attivazione con il Servizio di gestione delle chiaviKMS activation flow

Vedi ancheSee also