VAMT の概要

ボリューム ライセンス認証管理ツール (VAMT) を使用すると、ネットワーク管理者やその他の IT プロフェッショナルは、Windows、Office、およびその他の Microsoft 製品のボリュームと小売ライセンス認証プロセスを自動化して一元的に管理できます。 VAMT では、複数のライセンス認証キー (MAK) または Windows キー管理サービス (KMS) を使用してボリュームのアクティブ化を管理できます。 VAMT は標準の Microsoft 管理コンソール (MMC) スナップインであり、サポートされている Windows OS バージョンを持つ任意のコンピューターにインストールできます。

VAMT は、 にインストールでき、物理インスタンスまたは仮想インスタンスを管理できます。 VAMT は、リモート製品が仮想であるかどうかを検出できません。 製品が Windows Management Instrumentation (WMI) 呼び出しに応答できる限り、検出されてアクティブ化されます。

MAK と小売ライセンス認証の管理

MAK または小売プロダクト キーを使用して、個々のコンピューターまたはコンピューターのグループで Windows、Windows Server、または Office をアクティブ化できます。 VAMT では、次の 2 つの異なるアクティブ化シナリオが可能になります。

  • オンライン ライセンス認証: 多くの組織は、organization全体に展開するために 1 つの Windows システム イメージまたは Office インストール パッケージを維持しています。 場合によっては、特別な状況で小売プロダクト キーを使用する必要もあります。 オンライン ライセンス認証を使用すると、ネットワーク内の 1 つ以上の接続されたコンピューターに MAK、KMS ホスト、または小売プロダクト キーを使用してインストールされている製品をインターネット経由でアクティブ化できます。 この処理には、各製品とマイクロソフトとの間でライセンス認証情報を直接やり取りできる必要があります。

  • プロキシのアクティブ化: このライセンス認証方法を使用すると、インターネットにアクセスできないクライアント コンピューターにインストールされている製品に対してボリューム ライセンス認証を実行できます。 VAMT ホスト コンピューターは、MAK、KMS ホスト キー (CSVLK)、または小売プロダクト キーを 1 つ以上のクライアント製品に配布し、各クライアント製品からインストール ID (IID) を収集します。 VAMT ホストは、クライアント製品に代わって IID を Microsoft に送信し、対応する確認 ID (CID) を取得します。 その後、VAMT ホストはクライアント製品に CID をインストールしてアクティブ化を完了します。 この方法を使用すると、VAMT ホスト コンピューターのみがインターネット アクセスを必要とします。 また、ワークグループ内のコンピューターに VAMT の 2 番目のインスタンスをインストールすることで、任意の大規模なネットワークから分離されたワークグループ内のコンピューターにインストールされている製品をアクティブ化することもできます。 次に、リムーバブル メディアを使用して、VAMT のこの新しいインスタンスとインターネットに接続された VAMT ホストの間でアクティブ化データを転送します。

KMS ライセンス認証の管理

MAK または小売ライセンス認証に加えて、VAMT を使用して KMS を使用してボリューム ライセンス認証を実行できます。 VAMT は、クライアント製品に GVLK (KMS クライアント) キーをインストールしてアクティブ化できます。 GVLK は、Windows、Windows Server、および Office のボリューム ライセンス エディションで使用される既定のプロダクト キーです。

VAMT は、KMS ホスト キー (CSVLK) プロダクト キーを小売タイプのプロダクト キーと同じように扱います。 プロダクト キーの入力とアクティブ化の管理のエクスペリエンスは、これらのプロダクト キーの種類の両方で同じです。

エンタープライズ環境

VAMT は、一般的にエンタープライズ環境で実装されます。 次のスクリーンショットは、コア ネットワーク、セキュリティ ゾーン、分離ラボの 3 つの一般的な環境を示しています。

企業の VAMT。

  • コア ネットワーク環境では、すべてのコンピューターは、Active Directory Domain Services (AD DS) によって管理される共通ネットワーク内にあります。

  • セキュリティ ゾーンは、ファイアウォール保護が強化された、より高いセキュリティ コア ネットワーク コンピューターを表します。

  • 分離されたラボ環境は、コア ネットワークとは物理的に分離されたワークグループであり、そのコンピューターにはインターネット にアクセスできません。 ネットワーク セキュリティ ポリシーは、特定のコンピューターまたはユーザーを識別できる情報を分離されたラボから転送できないと述べています。

VAMT ユーザー インターフェイス

次のスクリーンショットは、VAMT グラフィカル ユーザー インターフェイスを示しています。

VAMT ユーザー インターフェイス。

VAMT は、アクティブ化を管理したり、次のような他のアクティブ化関連タスクを実行したりするための、単一のグラフィカル ユーザー インターフェイスを提供します。

  • コンピューターの追加と削除: VAMT を使用して、ローカル環境のコンピューターを検出できます。 VAMT は、AD DS、ワークグループ、個々のコンピューター名または IP アドレス、または一般的な LDAP クエリを使用して、コンピューターを検出できます。

  • 製品の検出: VAMT を使用して Windows、Windows Server、Office を検出し、クライアント コンピューターにインストールされているその他の製品を選択できます。

  • アクティブ化状態の監視: 各製品に関するアクティブ化情報 (使用されているプロダクト キーの最後の 5 文字、現在のライセンス状態 (ライセンス、猶予、ライセンスなしなど)、製品エディション情報など) を収集できます。

  • プロダクト キーの管理: 複数のプロダクト キーを格納し、VAMT を使用してこれらのキーをリモート クライアント製品にインストールできます。 また、MAK に残っているアクティブ化の数を決定することもできます。

  • アクティブ化データの管理: VAMT は、アクティブ化データを SQL データベースに格納します。 VAMT は、このデータを他の VAMT ホストまたは XML 形式のアーカイブにエクスポートできます。

次のステップ

VAMT の詳細なシナリオ