Aktywacja systemu Windows na komputerze domowym i w organizacjach znacznie się różni. Firmy z dobrze rozwiniętą siecią oddziałów i dużą liczbą skomputeryzowanych zadań mogą korzystać z usług Microsoft Key Management Services. Do poprawnego działania konieczne jest otwarcie portu 1688 na wszystkich komputerach sieci korporacyjnej. Jak to zrobić i jakie korzyści płyną z tego typu aktywacji - opiszemy w tym materiale.
Protokół TCP /IP
Aby zrozumieć rolę portu w systemie operacyjnym, spójrzmy na podstawowe zasady protokołu sieciowego TCP /IP. Każdy komputer w sieci otrzymuje jawnie lub niejawnie przypisany adres cyfrowy. Sam komputer nie komunikuje się z innymi "sąsiadami" w sieci. Wymiana danych wymaga tylko systemu operacyjnego i zainstalowanych programów. W tym przypadku transmisja informacji nie jest spontaniczna, ale za pomocą określonych portów.
Ogólną zasadę takiej komunikacji elektronicznej można opisać analogicznie do pracy usługi pocztowej. Aby zapewnić wyjazd z jednego miasta do drugiego, z jednej sieci do drugiej, musisz wiedzieć, jak znaleźć odbiorcę. W tym przypadku adres IP działa jako numer domu, a port - jako numer mieszkania. Aby otrzymać paczkę, musisz otworzyć drzwi lub w naszym przypadku - otworzyć port 1688 odpowiedzialny za działanie systemu operacyjnego aktywacji firmy.
Rola zapory ogniowej
Ogranicznik zaprojektowany do kontrolowania, która aplikacja może korzystać z połączenia sieciowego i któraNie, zapora jest w systemie operacyjnym. Najbardziej rozpowszechnionym systemem operacyjnym jest tak zwany filtr pakietów. Zasada ich działania opiera się na analizie informacji zawartych w nagłówku przesłanym przez zestaw danych sieciowych.
W analizie wykorzystano następujące cechy:
Adres IP nadawcy i adres IP odbiorcy.
Rodzaj zastosowanego protokołu przesyłania danych.
Dzienniki usług protokołów.
Port używany przez nadawcę i odbiorcę.
Podsumowując naszą analogię do usługi pocztowej, możemy powiedzieć, że firewall pełni rolę organu celnego, który określa, czy treść jest przekazywana przez paczkę i czy należy ją przyjąć. Ponieważ usługa KMS nie jest domyślnie używana na wszystkich komputerach i musimy zastanowić się, jak otworzyć port 1688.
Usługa zarządzania kluczami
Usługa zarządzania kluczami lub usługa KMS to usługa elektroniczna stworzona przez firmę Microsoft i przeznaczona do aktywacji komputery z systemem OC działające w sieciach korporacyjnych. Łatwość użycia polega na tym, że specjaliści IT mogą wdrażać dowolną liczbę zadań i automatycznie przeprowadzać zdalną aktywację systemów operacyjnych. Aby to zrobić, musisz otworzyć port 1688 na zdalnych komputerach.
Aby uruchomić usługę zarządzania kluczami, sieć komputerowa musi być wystarczająco rozwinięta i obejmować co najmniej 5 serwerów i 25 terminali klienckich. W tym przypadku uważa się, że osiągnięto próg aktywacji i każdy nowy komputerprzejdzie automatycznie. Jednocześnie sam serwer KMS nie musi przydzielać osobnego komputera ze względu na niewielką wymianę danych między nim a miejscami pracy. Po przekroczeniu minimalnego progu sieć będzie mogła dalej wzrastać, a maksymalny limit liczby przychodzących komputerów nie zostanie zainstalowany.
Otwórz port
Sprawdźmy status i zobaczmy, jak otworzyć port 1688 dla usługi KMS, aby umożliwić automatyczną aktywację nowego komputera wchodzącego w skład sieci. Wszystkie operacje wykonamy za pomocą zwykłych środków należących do systemu operacyjnego Windows. Tak więc na początek musimy sprawdzić aktualny stan portów. Będziemy używać programu wiersza poleceń, który jest zawarty w zestawie "Standard" tego systemu operacyjnego. W tym będziemy musieli wprowadzić następujący wiersz: netstat -a W wyniku tego polecenia otrzymasz listę używanych portów OS. Jeśli zauważysz, że wymagany port nie znajduje się na tej liście, musisz otworzyć go ręcznie, tworząc dla niego regułę specjalną w filtrze sieci.
Biorąc pod uwagę, że serwer KMS już istnieje, rozważymy, jak otworzyć port 1688. W systemie Windows 8 i innych aktualnych wersjach tego systemu operacyjnego uruchomionych na komputerach klienckich najwygodniej jest użyć interfejsu graficznego zapory. Możesz zadzwonić na dwa sposoby. Używając narzędzia "Uruchom", wpisując polecenie firewall.cpl; lub przejdź do Panelu sterowania i wybierz "Zapora systemu Windows". W sekcji "Opcje zaawansowane" utwórz reguły dla przychodzących i wychodzących protokołów TCP /IP dlaPort 1688. Po tym, linia poleceń Windows powinien być następujący:
slmgr /ipk
Instalacja z KMS klucza publicznego.
slmgr /SKMS kms-servera.winkey.com: 1688
Ustaw nazwę i port serwera. Zamiast winkey.com ustawić, aby wprowadzić nazwę sieci firmowej.
slmgr /ato
Rozpoczynając procedurę aktywacji uruchomionego na komputerze klienckim.
slmgr /DLV lub slmgr /DLV w
Sprawdzenie stanu systemu. Drugi zespół będzie sprawdzić i aktywować pakiet Office.
Podsumowując,
opisany w tym artykule działania mogą pomóc początkującym administratorem systemu, aby otworzyć port 1688 i zorganizować automatycznych licencji komputerów z systemem Windows.
