phatair

Hallo zusammen, wir haben bei uns 2 File Server laufen, auf denen im Moment noch nicht die Zugriffsbasierte Aufzählung aktiviert ist. Ich möchte aber für die Zukunft dieses Feature nutzen. Kann man dies einfach im Nachhinein aktivieren oder gibt es hier irgendwas zu beachten? Vielen Dank schon mal. Gruß

Hm....das ist ein guter Einwand. Ich dachte immer Veeam Endpoint FREE ist nur für Privatpersonen kostenlos. Aber das scheint ja nicht der Fall zu sein - vor allem kann man es mit der Veeam Backup & Replication Software nutzen. Diese setzen wir sowieso ein. Danke für den super Tipp mba! Das werde ich mir mal genauer anschauen.

so steht es im ersten Post :) Aber dann werde ich jetzt erstmal schauen das der Zugriff auf die UNC Freigabe funktioniert und auch mal mit -include c: arbeiten.

Hi, so wie ich es verstanden hatte, bedeutet der -allCritical Parameter, dass hier das laufwerk C und die Systempartition (also diese 100MB Partition) gesichert werden. Die weiteren Partitionen sollen nicht gesichert werden. Der Job ist jetzt auch durchgelaufen, allerdings bekomme ich beim Restore folgende Fehlermeldung, wenn ich die Freigabe auf dem NAS auswähle: Beim Aufzählen der Sicherungssätze ist ein interner Fehler aufgetreten. Ich habe das Backup noch mal neu erstellt, trotzdem erhalte ich die Fehlermeldung. Ich erstelle jetzt gerade noch mal ein Backup, diesmal aber mit der GUI.

Hallo zusammen, ich möchte ein paar wichtige PCs in unserer Firma sichern. Da man die Win 7 Sicherung nicht per GPO steuern kann, wollte ich dies über WBAdmin durchführen. Nun bin ich aber etwas verunsichert. Die Parameter lauten laut MS wie folgt: Ich möchte ein Systemabbild erstellen, so dass z.B. beim Ausfall der HDD das ganze System auf einer neuen HDD zurückgespielt werden kann. Das Abbild liegt auf einem NAS Share und es werden auch keine inkrementellen Sicherungen oder Versionen benötigt. Dazu habe ich erstmal folgenden Befehl versucht: wbadmin start backup -systemState -backupTarget:\\pfad-zum-speicherort -quiet Hier hat Win7 gemeldet, dass -systemState nicht unterstützt wird. Komisch, da laut MS der Parameter auch bei Win 7 gelistet wird. Aber gut, habe dann folgenden Befehl ausgeführt: wbadmin start backup -allCritical -backupTarget:\\pfad-zum-speicherort -quiet Hier läuft das Backup auch an. Ich bin mir nun aber nicht ganz sicher, ob dass wirklich ein komplettes Systemstate Abbild ist . Hat hier jemand damit Erfahrung und kann mir da helfen? Danke und Gruß

Alles klar - danke. Dann habe ich das richtig eingeschätzt.

Ja aber ich hätte ja alle OEM Keys wieder eingeben müssen. So war das bei uns bisher aktiviert. Diese hätte ich ja nicht per VAMT installieren können (oder vielleicht doch?). Aber hat ja alles geklappt - von daher :thumb1: Aber eine Frage stellt sich mich trotzdem noch (hoffentlich nicht wieder eine Schattenparker Frage). Wenn ich das VAMT als "live" Reporting Tool verwende ist das falsch, richtig. Neue PCs werden bei uns per image installiert und erhalten gleich den KMS Server und den KMS Key mit. Das heißt die Aktivierung erfolgt automatisch. Im VAMT sehe ich das natürlich erstmal nicht. ich müsste jedes mal ein "Discover" durchführen, damit die neuen Geräte in die DB übernommen werden. Dafür ist das VAMT auch nicht gemacht, sondern es ist ein reines Reporting Tool und kein Tool zum "live" überwachen der Lizenzvergabe bzw. des KMS Hosts. Sehe ich doch richtig oder?

Hat nun alles geklappt und alle 100 PCs sind auf den KMS umgestellt. Wie gesagt, ich danke Dir Norbert für deine Hilfe - allerdings sind deine ironischen und belustigenden Antworten schon manchmal etwas anstrengend. Ich mache das halt nicht zum 20. Mal. Wenn ich hier 100 PCs mit der Aktivierung versaue und im schlimmsten Fall alle manuell wieder aktivieren muss, habe ich ein Problem. Ich dachte ein Forum ist genau für so etwas gedacht und auch wenn ich vielleicht an die Sache übervorsichtig ran gehe (ja, jetzt im nachhinein sage ich auch - man in der Zeit hätte ich das 10x erledigen können) aber das weiß man halt am Anfang nicht und versucht den ganzen Prozess erst einmal zu verstehen. Aber gut - nun kann das Thema endlich auf "Erledigt" gestezt werden und beim nächsten KMS habe ich das in 1 Stunde erledigt ;)

Ja das ist mir klar, ich habe jetzt auf mehreren PCs den GVLK installiert. Auf manchen schereibt er License Status "out of box grace" und Genuine Status "Genuine". Die Clients haben 30 Tage zeit zum aktivieren. ICh habe aber auch Geräte dabei, da ist nach dem installieren des GLVK Keys der LIcense Status auf "Notification" und der Genuine Status " Non Genuine". Hier erhalten die User sofort eine Benachrichtigung, dass die Lizenz nicht gültig ist und bei mir klingelt das Telefon. Mache ich das jetzt also bei 25 Geräten, und bei 20 erhalte ich den Status "Notification" und "Non Genuine" dann klingelt hier das Telefon ohne Ende und wenn danach aus irgendeinem Grund das aktivieren über den KMS nicht klappt sitze ich mit 20 Rechnern ohne gültige Lizenz da. Aber anscheinend heißt es hier - no risk no fun :)

Ja FW auf dem KSM Server hat den Port 1688 eingehend freigegeben. Kann es sein, dass die Aktivierung nicht funktioniert, da ich die Grenze von 25 Clients noch nicht erreicht habe? Reicht es 25 Clients mit "update license status" im VAMP einzulesen. Ich möchte jetzt ja nicht auf 25 Clients den KMS Key installieren und dann lassen sich alle nicht aktivieren. Ich habe mal den output von slmgr.vbs /dlv angehängt und den Fehler im Ereignislog EDIT: Ok, ich habe die FW auf dem Server mal komplett deaktiviert, dann bekomme ich eine andere Fehlermeldung. Wundert mich etwas, da der Port 1688 definitiv als Ausnahme eingetragen ist. Problem war - beim einrichten des KMS wurde eine FW Ausnahme Key Management Service (tcp-in) erstellt. Diese zeigt auf das Programm "%systemroot%\system32\sppsvc.exe" Ich musste aber noch die vordefinierte Regel "Schlüsselverwaltungsdienst" mit in die Ausnahmen aufnehmen. Diese zeigt auf "%systemroot%\system32\sppextcomobj.exe" und nun geht es. Jetzt kommt aber eine andere Fehlermeldung: Das heißt dann wohl, ich muss mindestens 25 Clients auf einmal aktivieren sonst geht nix :-)

Hi Norbert, danke für den Link. Diese Info hatte ich ja oben schon erwähnt Deshalb hatte ich die Frage ja gestellt - da die Clients bei mir eben nicht nach 2 Stunden die Aktivierung automatisch vornehmen (oder einen reboot). Allerdings mache ich die ganze Konfig bei dem 2012R2 über die GUI und nicht über die CMD (ja ich bin ein GUI Kind;)) Das auslesen der Lizenzen funktioniert und auch das einspielen der neuen KMS Keys auf den Clients funktioniert. Auch ist der KMS Host so konfiguriert, dass er die KMS Host Info auf dem Client überschreibt und per DNS Eintrag nach dem KMS Host sucht. Der DNS Eintrag funktioniert auch (per nslookup auf den Clients getestet). Wenn ich nun aber die manuelle Aktivierung über VAMT am Client vornehmen möchte, erhalte ich folgende Fehlermeldung Auf den Clients ist die FW so konfiguriert, dass WMI erlaubt ist (Info von technet). EDIT: Laut dem Fehlercode im Ereignislog (0xC004F074) liegt folgender Fehler vor: Vom Softwareschutzdienst wurde gemeldet, dass der Computer nicht aktiviert werden konnte. Es konnte kein Schlüsselverwaltungsdienst (Key Management Service, KMS) erreicht werden. -> Alle KMS-Host-Systeme haben einen Fehler gemeldet. Prüfen Sie alle Ereignis-IDs 12288 für den Aktivierungsversuch auf Fehler. Da ich den KMS Key 2012R2 mit Win 10 verwende - dieser Key gilt aber auch um Win 7 Clients zu aktivieren, richtig?

Der KMS läuft seit gestern... Ich habe ja nirgends gesagt das er seit Wochen läuft. Wie Du richtig sagst, habe ich mich damit seit Wochen beschäftigt. Was aber nicht heißt, dass ich seit Wochen nur dieses Thema/Projekt bearbeite - das sind mal 5 Minuten hier und mal 30 Minuten da, um sich in das Thema einzuarbeiten und umzusetzen. Bevor das Argument kommt - "dann muss man sich halt mal die Zeit nehmen" .... leichter gesagt als getan. Aber egal.... darum geht es hier ja nicht und würde jeglichen Rahmen sprengen. Ich beobachte den KMS jetzt mal weiter und schaue ob die Clients sich selbstständig aktivieren.

Mir ist klar, dass ich mit Activate -> "online activate" bzw. "volume activate" die Aktivierung manuell vornehmen kann. Mir ging es ja um die Grundsätzliche Funktion. Wenn ich 100 Clients im VAMT habe und diese die Aktivierung nicht automatisch vornehmen, sondern ich dies immer manuell vornehmen muss, würde ich das gerne wissen und dazu hatte ich keine Info gefunden und dachte ich Frage noch mal kurz nach ;) Das VAMT ist "unkomplex" richtig, aber es gibt auch ein paar Stolpersteine wie z.B. die Nutzung hinter einem Proxy usw. und wenn man dann noch alleine für die komplette IT Landschaft mit knapp 100 Clients zuständig ist, dauert so eine Implementierung auch mal etwas länger ;)

Hi Norbert, erstmal vielen Dank für deine ausführliche Hilfe. Der KMS Server läuft und ich habe auch die Funktionsweise dahinter verstanden. Eine Sache macht mir aber noch Probleme, vielleicht kannst Du mir noch einen Tipp geben. Ich habe erstmal ein paar PCs den KMS Key zugewiesen. Das hat auch funktioniert - der License Status ist aber "Out of box grace". Soweit ich das verstanden habe, bedeutet das, dass der KMS Key zugewiesen wurde aber noch nicht vom KMS Host aktiviert ist. Auf dem Client selber sieht es so auch aus, die Aktivierung ist noch nicht durchgeführt und muss innerhalb der nächsten 29 Tage geschehen. Ich bin nun davon ausgegangen, dass der Client das mit dem KMS selber aushandelt. In der KMS Konfig ist ja hinterlegt das er alle 2 Stunden nach Aktivierungen sucht und alle 7 Tage die Lizenzerneuerung durchführt.Der KMS ist auch über den DNS Eintrag erreichbar. Muss ich hier noch irgendwas machen, damit die Aktivierung der Clients automatisch durchgeführt wird? Oder ist bei einer erstmaligen Einspielung des KMS Keys auf dem Client die Aktivierung über das VAMT notwendig? Oder liegt das an der zu niedrgien Client Anzahl. Im Moment sind es noch keine 25 Clients. Ich hatte es aber so verstanden, dass ich 30 Tage Zeit habe diese Anzahl zu erreichen und bin davon ausgegangen das in diesem Zeitraum auch die Aktivierung funktionieren. Danke schon mal. Gruß

Da gebe ich dir recht, aber das erste mal ist nie so einfach ;) Lieber frage ich einmal zu viel als das ich irgendwas komplett in den Sand setze. Auch wenn das hier wahrscheinlich gar nicht möglich ist, aber das weiß man ja auch erst danach :) Danke für deine Hilfe!

Danke!! Dann müsste ich jetzt langsam die Theorie abgearbeitet haben und kann mich an die Praxis wagen :)

Hi Zahni, den KMS Setup-key habe ich ja schon. Meine Frage geht dahin, dass ich diesen ja irgendwie auf den Client bekommen muss. Auf Mark seiner Seite steht nur: Ich hinterlege im VAMT den "KMS Setup Key" für Win 7 Pro. Wenn nun ein Client gefunden wird, der noch keinen KMS Setup Key eingetragen hat (sondern mit einem MAK/OEM Key von uns aktiviert wurde), wird über VAMT dieser KMS Setup Key mit dem Befehl slmgr.vbs /ATO auf dem Client eingetragen. Das wäre eine Erklärung für meine Frage. Ich bin mir aber nicht sicher, ob das damit gemeint ist.

Hi anderer Norbert :) Das ist mir soweit klar - der VAMT ist nur eine Art GUI um die Geräte und deren Lizenzen besser verwalten zu können. Die Aktivierung und die eigentliche Lizenzierung läuft nur über den KMS. Nun ist beim Mark (und auch Norbert erwähnte das) aber die Rede davon, dass der VAMT genutzt werden kann, um bestehende MAK/OEM Keys in KMS Keys "umzuwandeln" bzw. auszutauschen. Ich habe bei Microsoft eine gute Übersicht zum VAMT gefunden, nur ist mir immer noch nicht ganz klar wie ich den bestehenden Geräten den KMS Key bekannt machen kann.

Ich hätte noch eine kurze Frage :confused: Wenn ich meinen KMS Server aktiviert und den VAMT installiert habe, mit welchem Befehl kann ich den bestehenden Geräten sagen, dass sie jetzt den KMS Key verwenden sollen und nicht mehr den OEM Key? Ich habe schon mehrere Anleitungen gewälzt aber ich finde dazu einfach keine Info. Ich habe es so verstanden, dass die OEM Geräte grundsätzlich auf einen KMS Server hören. Bedeutet das, dass die Geräte dann automatisch im VAMT erscheinen (auch wenn sie im moment über einen MAK oder OEM Key aktiviert sind) und somit über den KMS aktiviert sind? Oder schicke ich dann über den VAMT einen Befehl an die Clients, dass sie jetzt bitte den KMS Server nutzen sollen und als Key den generischen KMS Key verwenden müssen? Für eine nochmalige Hilfe wäre ich sehr dankbar. Gruß Steffen

Alles klar, dann werde ich jetzt mal mit der Konfiguration starten und hoffen das alles gut verläuft :) Verdammt - ich hab noch überlegt ob lizensiert oder lizenziert :)

Hi Norbert, das Thema läßt mich noch nicht los und ich hoffe Du kannst mir noch mal mit Hilfe zur Seite stehen. Wir setzen bei uns im LAN nur PCs mit Win7 / Win8 OEM Lizenzen ein. Die PCs werden dann mit einem Win7 image installiert. Dafür wurde eben eine Win 10 OPEN Lizenz gekauft, damit man das re-image Recht besitzt. Wenn ich nun den KMS Server aktiviere (mit dem Datacenter KMS Key) und mit VAMT alle bestehenden PCs und neuen PCs mit dem generischen KMS Key versorge, woher weiß Microsoft dann eigentlich, dass ich korrekt lizensiert bin? Meine OEM Lizensen sehen die ja nirgendwo. Ist das Microsoft in diesem Fall "egal" und ich muss mich selber darum kümmern richtig lizensiert zu sein und im Falle eines Audits alle benötigten Unterlagen vorweisen können? Wir sind richtig lizensiert - ich will hier keinen Denkfehler machen und am Ende habe ich 80 Clients die nicht mehr aktiviert sind :)

Hat wunderbar geklappt - danke für den Tip!

Hi Norbert, ich habe noch eine kurze Frage. Wir haben nun die Datacenter Lizenzen gekauft und sie wurden auch im VLSC eingetragen. Allerdings finde ich nirgends den KMS Key. Muss ich diesen separat beantragen?

Danke Norbert! Dann werde ich mir das ganze Thema noch etwas genauer anschauen und bei uns implementieren. Da wir sowieso noch für unsere ESXen 2 Datacenter Lizenzen benötigen, passt das ja gut.

Danke euch beiden für diese schnelle Antwort. Alles klar, wenn ich also einen 2012R2 Datacenter OPEN kaufe, erhalte ich auch den Group C KMS Key. Diesen KMS Key könnte ich auf einem 2012R2 eintragen und dieser würde dann auch meine Win7 Clients aktivieren. Sonderfall wie auf Gruppenrichtlinien.de geschrieben. Setze ich Win 10 Clients ein, muss ich den gesonderten KMS Key "Windows Server 2012 R2 Datacenter Key for Windows 10" einsetzen. Mit dem kann ich dann Win 7 und Win 10 Clients aktivieren (oder natürlich auch Win 8). Richtig? Das mit den 30 Tagen ist gut zu wissen. Es würde also reichen den KMS zu aktivieren und dann alle bestehenden "OEM Clients" mit dem KMS Key für Win 7 Pro zu versehen. Dann melden diese sich am KMS und da wir 80 Clients haben, ist das Problem gelöst. Wenn ich dann alles richtig verstanden habe geht man wie folgt vor. 1. DNS Eintrag für KMS erstellen 2. KMS auf Server oder Client OS installieren (je nach dem welchen KMS Key man hat) und aktivieren über cscript slmbr.vbs /ipk 3. Key über Telefon aktivieren 4. Neue Clients direkt über KMS aktivieren und bestehende "OEM Clients" mit dem generischen KMS Key für die entsprechende OS Version aktivieren 5. Fertig...?! Gruß