אקטיבציה של ווינדוס - KMS vs AD

תמלול ההרצאה: אקטיבציה של ווינדוס - KMS vs AD

הטקסט המלא של הדקות הראשונות בהרצאה «אקטיבציה של ווינדוס - KMS vs AD» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, היום אנחנו רוצים לדבר על ווליום לייסנס ועל אקטיבציה בארגונים. אני רק מזכיר לכם שני דברים שחייבים לעשות אקטיבציה גם לווינדוס וגם לאופיס, וזה אומר שיש לכם עותק חוקי ושילמתם למייקרוסופט כסף על רישיון.

2. 00:18

   אם אתם לא עושים אקטיבציה, שום דבר נורא לא יקרה מבחינה טכנית. מבחינה משפטית, כמובן שמייקרוסופט יכולים לתבוע אתכם. בפועל זה קורה לעיתים רחוקות ורק בארגונים.

3. 00:30

   נעביר נניח בבית אף אחד לא יבוא לחפש אתכם ולבדוק לכם רישיון בארגון יכולים לבוא ולכן ארגונים כמעט תמיד קונים רישיונות גם לווינדוס וגם לאופיס, אופיס זה וורד, אקסל, פאורפוינט מבחינה טכנית אם אתם לא עושים אקטיבציה אתם תקבלו פה הודעה כזאת מציקה, ווטרמרק, סימן מים

4. 00:49

   ואתם תקבלו גם הודעות קופצות לפעמים וגם ווטרמרק וגם לא תוכלו לעשות פרסונליזיישן זה אומר להיכנס ללוח הבקרה ולעשות פה התאמה אישית של רקע או של taskbar פה למטה.

5. 01:05

   לא תוכלו לשנות אותו עד שלא תעשו אקטיבציה, וזה בערך כל מה שיקרה. הודעה מעצבנת ו-personalization והסימן המים הזה. מבחינה טכנית זה כל מה שיקרה אם לא תעשו אקטיבציה, מבחינה משפטית כמובן שזה לא חוקי.

6. 01:21

   ברגע שאתם רוצים לקנות רישיון, אתם יכולים לקנות רישיון עם 25 תווים כזה, product key, ואתם מכניסים אותו בתוך ה-Activation Settings, שזה חלק מ-Update and Security, קבוצת Update and Security, יש פה Activation ויש פה אפשרות להכניס Product Key של 25 תווים, או לחלופין לקנות אותו כאן,

7. 01:44

   או לחלופין להעביר אותו ממחשב הישן שלכם, שזרקתם לים, אבל ה-Windows עדיין שלכם, אתם יכולים לעשות טראבל שוט, ובטראבל שוט הזה להעביר את הרישיון מאקאונט הקיים שלכם.

8. 01:58

   זאת אומרת שאם יש לכם במייקרוסופט אקאונט ולשם מחובר הרישיון שלכם אז תוכלו להעביר אותו לברזל החדש הזה. ופה ב-Control Panel ב-Accounts אנחנו רואים האם האקאונט שלי מחובר או לא למייקרוסופט אני יכול ללחוץ פה Sign In Microsoft Account Instead ולהיכנס ולחבר את המחשב הזה את החשבון הזה למייקרוסופט ככה עשיתי במחשב הפיזי שלי הנה במחשב הפיזי שלי הוא

9. 02:25

   מחובר למייקרוסופט והרישיון שלי גם כן מחובר לשם כל זה נחמד מאוד אבל מה קורה בארגונים לפני שנדבר על ארגונים אני רוצה לציין שיש רישיון מסוג OEM שזה רישיון שבא עם הברזל עם החומרה ומת איתה אי אפשר להעביר אותו לברזל חדש לעומת ריטייל לייסנס זה רישיון לתוכנת ווינדוס שאני יכול להעביר אותו ממחשב למחשב כשאני משדרג את החומרה זה משהו שהולך איתי ביחד

10. 02:55

    לכל מקום וזה משהו שהולך עם הברזל מהמפעל OEM license מגיע מהמפעל מוכן ואם נריץ אותו את הפקודה הזאת נוכל לראות איזה סוג רישיון יש לי כל אקטיבציה עוברת שמירה בשרתים של מייקרוסופט מייקרוסופט יודעים כל מספר סריאלי כל פרודקט key כזה לאיזה לוח M הוא מחובר הם שומרים

11. 03:22

    בשרת שלהם חיבור של מספר סידורי של לוח M מול הפרודקט key מול הרישיון שקניתם כל זה נשמר באתר של מייקרוסופט ולכן אם אתם מפרמטים את המחשב על אותו לוח M קיים איך שהוא מתחבר לאינטרנט הוא אוטומט עובר אקטיבציה וזה נקרא רישיון דיגיטלי שלא צריך להקליט כלום למה לא צריך להקליט כלום כי הוא זיהה את הhardware ID את המזייש של

12. 03:49

    הלוח M מול שרת של מייקרוסופט אם לוח M שלי משתנה או שאני מעביר את זה לשרת אחר אני צריך קודם לחבר את זה לאקאונט שלי במייקרוסופט ואם אני חיברתי את הווינדוס ואת האקטיבציה לאקאונט שלי במייקרוסופט, אני אוכל להעביר את זה מאחד לשני.

13. 04:07

    זה החיבור, פה הוא מתבצע בתוך ה-your info. ככה זה מחובר וככה זה נראה כשזה לא מחובר ב-accounts/your info. אתם רואים פה לוקל אקאונט ויש פה כפתור sign in with Microsoft account.

14. 04:21

    זה היה תקציר של פרקים קודמים על האקטיבציה. מה שקורה בארגון, בארגון יש לנו אפשרות לקנות Mac. בארגון אנחנו מדברים שיש הרבה מחשבים ואנחנו יכולים לקנות קי כזה של 25 תווים 5 על 5 אבל אפשר להקליד אותו מולטיפלי טיימס הרבה פעמים זה אומר שאנחנו קונים אותו מראש נניח ל-100

15. 04:46

    מחשבים אותו מספר בדיוק יעבוד לנו 100 פעם בדיוק אנחנו מראש קונים אותו ל-100 פעם כמובן שכל פעם שמקלידים אותו מייקרוסופט שומרים אותו בשרת ומחברים אותו ל-hardware ID זאת אומרת זה אותו דבר רק פשוט במקום לקנות 100 מספרים שונים ולהתבלבל למי שמת איזה מספר יש לך מספר אחד תפעיל

16. 05:06

    אותו על 100 מחשבים ככה תודה נניח שיש לך 100 מחשבים בארגון אתה קונה רישיון מסוג Mac ישר על 100 מחשבים אפשר גם לקנות ל-5000 מחשבים אז תדעו שזה רישיון רגיל ריטייל רגיל זה כמו מפתח רגיל רק שמופעל הרבה פעמים זה ממש נוח כל הפעלה היא חד פעמית ברגע שאני עושה אותה, אני לא צריך יותר לדאוג.

17. 05:31

    זאת אומרת, האקטיבציה היא לכל החיים. אם אני רוצה לעשות שרת אקטיבציות, אני יכול להתקין משהו שנקרא KMS. KMS זה Key Management Server, זה שרת האקטיבציות. אני צריך פעם אחת להפעיל את השרת הזה מול מיקרוסופט, ואחרי זה השרת הזה עושה לי אקטיבציות לווינדוסים שלי.

18. 05:54

    זאת הייתה שיטה מאוד מאוד פופולרית בארגונים, אבל יש לה כל מיני מגבלות. אחת המגבלות שחייבים מינימום לשרת KMS 25 תחנות, חייבים לפתוח פורט 1688 וחייבים לרשום ב-DNS שהתחנות ידעו למצוא אותו.

19. 06:13

    הדבר הזה ב-KMS עבד טוב הרבה שנים, עשה אקטיבציה לתוך תחנות העבודה שקיימות בארגון, אבל אז החל מ-Windows 8 יש לנו שיטה חדשה שמבוססת על Active Directory, על ניהול מרכזי.

20. 06:27

    ואם יש לנו שרת מרכזי שמנהל תחנות העבודה, Active Directory אז אנחנו יכולים לעשות שיטה חדשה את השיטה השלישית שלא דורשת מספר מינימלי של 25 מחשבים לא דורשת שום דבר ב-DNS כי הכל עובר דרך שרת Active Directory שרת DC ולא צריך לפתוח שום פורט למעשה כל מחשב ששייך לארגון לניהול המרכזי Domain Joint חלק מדומיין

21. 06:52

    שלי פנים ארגוני מקבל אקטיבציה דרך אובייקט ב-Active Directory דרך המערכת של הניהול המרכזית באופן אוטומטי. אז הדבר הזה הרבה יותר טוב, אבל הוא לא עובד על Windows 7. חשוב לציין שיש Windowsים כמו Windows Enterprise שחייבים את ה-Volume License, שאי אפשר לקנות להם OEM או ריטל, חייבים את

22. 07:14

    ה-Volume License לארגונים. וכמובן שהשיטה הזאת של Active Directory היא הכי טובה, אבל היא מוגבלת רק למחשבים שמנוהלים מרכזית. אם יש לי מחשבים שלא מנוהלים מרכזית, הם עדיין צריכים להשתמש בשרת KMS פנים-ארגוני, ואם אין לי מספיק מחשבים, אין לי 25 מחשבים, אני נניח ארגון קטן עם 10 מחשבים, 15 מחשבים,

23. 07:37

    אני יכול לקנות את ה-MAC הזה. הבעיה ב-KMS ו-Active Directory בשתיהם, שכל 180 יום התחנה צריכה להתחבר מחדש לשרת האקטיבציה. זאת אומרת, הרישיון שלה הוא לא לכל החיים, אלא רק לחצי שנה.

24. 07:53

    כל 180 יום, כל חצי שנה, צריכה לעשות ריאקטיבציה ובואו נחשוב למה מייקרוסופט מחייבים כל 180 יום לעשות אקטיבציה מחדש למה זה לא לכל החיים והתשובה היא מאוד פשוטה כי מייקרוסופט לא יודעים מה קורה אצלי בתוך הארגון הרי אני עושה אקטיבציות בלי לידע אותם יש לי שרת אקטיבציות משלי שרת KMS עובר שרת KMS עובד כאילו הוא שרת האקטיבציות של מייקרוסופט הוא

25. 08:30

    מעכתב את הווינדוסים בלי לדבר עם מייקרוסופט בכלל. זאת אומרת מרגע שהפעלתי את ה-KMS אני יכול לסגור את כל היצע לאינטרנט והווינדוסים שלי יעברו אקטיבציה מול KMS שלי ומייקרוסופט לא ידעו על זה כלום ושרד KMS גם לא מוגבל הוא לא מוגבל בכמות האקטיבציות שהוא יכול לעשות הוא יכול לעשות אקטיבציות כאילו לכל העולם ומייקרוסופט מאוד מאוד דואגים

26. 08:58

    מהפרצה הזאת באבטחה שהם נותנים למשתמש באיזשהו ארגון לעשות אקטיבציות ללא הגבלה לכל הווינדוסים אז הם מחייבים שזה יהיה רק פנים ארגוני ולא פתוח לאינטרנט אם הם המצאו שרת כזה פתוח לאינטרנט הם ישר פוסלים לו את האקטיבציה הראשית את הרישיון הראשי שלו וגם הם מבקשים מכל תחנת עבודה כל חצי שנה

27. 09:33

    לעבור עימות מחדש שהיא עדיין שייכת לאותו ארגון שהיא עדיין פנים ארגונית זאת אומרת שמייקרוסופט באים בגישה שמאפשרת לארגון לעשות אקטיבציות ללא מגבלה, אנחנו מדברים על ארגונים גדולים, שיעשו אקטיבציות כמה שהם רוצים ויקנו רישיון בלי שום קשר לאקטיבציות שהם עשו. זאת אומרת, הם צריכים ללכת לקנות רישיונות, לתלות אותם על הקיר, והם לא מכניסים את המספר הרישיונות שהם קנו

28. 10:08

    לתוך ה-KMS. KMS לא יודע כמה רישיונות קנית. KMS לא מוגבל במספר הרשיונות באקטיבציה. במילים אחרות, אפשר לעבוד על מייקרוסופט, לקנות נניח 20 רשיונות, לקבל שרת KMS ולעשות איתו אקטיבציה ל-100 תחנות.

29. 10:31

    אבל מייקרוסופט חושבים שארגונים גדולים לא יתעסקו בזה, לא יעבדו עליהם והם עושים להם ביקורות לפעמים. הם לא רוצים להגביל טכנית את הארגון מלהפעיל את הווינדוס.

30. 10:47

    הם גם מניחים שפעם בשנה הארגון מתעדכן וקונה רישיונות חדשים, הרי כל הזמן בארגונים גדולים מישהו בא, מישהו הולך, הם לא רוצים להקשות טכנית על העבודה בארגון.

31. 11:02

    בקיצור, כמס נותן לעשות לנו אקטיבציות ללא הגבלה, שימו לב, אקטיבציות ללא הגבלה, אבל מוגבל ל-180 יום, לחצי שנה, וגם דרך אקטיב דירקטורי זה אותו רעיון, שזה לא מוגבל במספר האקטיבציות, אבל כל חצי שנה צריך לעבור ריאקטיבציה, מנסה כל שבוע לעבור ריאקטיבציה ואם חצי שנה הוא לא הצליח לדבר עם שרת KMS או עם שרת DC של Active Directory אז הווינדוס נהיה לא

32. 11:39

    אקטיבי והפחד הכי גדול של מייקרוסופט שיהיה מישהו שיפתח את זה באינטרנט וכולם יעשו אקטיבציות מולו במקום מול שרתים של מייקרוסופט ודרך אגב יש כזאת פריצה שמטיילת באינטרנט שמקימה שרת KMS כזה והמחשב שלי עובר אקטיבציה מול שרת KMS שהתוכנה עשתה לי כאילו בתוך מכונה וירטואלית. זאת אומרת הפריצה הזאת מרימה לי מכונה וירטואלית קטנה,

33. 12:17

    מפעילה שם שרת KMS ומעכתבת עושה אקטיבציה לווינדוס מול שרת KMS. ככה עובדת הפריצה של הווינדוס כאשר תכלס אף אחד לא פורץ ווינדוס, פשוט מרימים KMS במכונה וירטואלית ומדמים לו 25 מחשבים שיתחברו כאילו אני המחשב ה-26.

34. 12:35

    ואז ככה פורצים ווינדוס בלי לפרוץ את הווינדוס. כאילו עובדים עליו. איך מתבצעת ההתקנה הזאת של ווליום לייסנס באקטיב דירקטורי?

35. 12:46

    יש לנו מפתח כזה כללי ולא סודי בתוך הווינדוס שמראה לווינדוס ללכת לעשות אקטיבציה מול שרת KMS או מול אקטיב דירקטורי ולא מול מיקרוסופט, אז תדעו שזה מובנה, ג'נריק ווליום לייסנס, זה מספר סריאלי שהוא לא סודי שאנחנו מכניסים לווינדוס וככה הווינדוס יודע ללכת לשרת KMS ולעבור מולו

36. 13:09

    אקטיבציה. ברגע שאני מכניס את הווליום קי הזה שהוא מפורסם באתר של מייקרוסופט, המחשב שלי יעשה אקטיבציה אוטומטית מול Active Directory או מול שרת KMS פנים-ארגוני.

37. 13:23

    אז בואו נראה איך זה נראה. אני הולך לשרת, ששרת זה כמו ווינדוס רגיל רק משוכלל יותר ועולה 1,000 דולר בערך.

38. 13:30

    זו תוכנה, לרוב גם מתקינים אותה על ברזל חזק יותר, הברזל החזק הזה גם נקרא שרת, אז יש שרת כברזל מאוד מאוד חזק, עם שני ספקי כוח, עם הרבה ארדיסקים, גם צורה פיזית שלו לרוב קצת שונה כדי שיראה כמו פיצה, ואפשר יהיה לשים אותם אחד על אחד.

39. 13:48

    אז יש שרת כחומרה חזקה, כמו מחשב מאוד מאוד חזק, עם כמה מעבדים, עם הרבה זיכרון, עם הרבה ארדיסקים, אבל בסוף זה ברזל חזק. ויש שרת כתוכנה, כמו Windows 10, רק משוכלל יותר.

40. 14:01

    אז בשרת כתוכנה, כמו Windows 10 המשוכלל, נקרא שרת 2019 לדוגמה, יכולים להתקין תפקיד להתקין עליו תוכנה שמגיעה עם הווינדוס הזה שנקראת ווליום אקטיביישן סרוויס אנחנו מתקינים את הרול הזה את התפקיד הזה את התוכנה הזאת שהיא גם ככה חלק מהשרת רק צריך להתקין אותה ואחרי שאנחנו מתקינים אותה

41. 14:21

    ומפעילים אותה הוא שואל אותי האם אני רוצה את הווליום אקטיביישן הזה לעשות דרך אקטיב דירקטורי דרך מערכת ניהול מרכזית או להתקין שרת KMS עוד פעם שרת KMS צריך לפתוח לו פורט צריך לעשות לו רשומות ב-DNS אבל הוא יודע לעשות אקטיבציה למחשבים בתוך הארגון שלי שהם לא חלק מהדומיין שהם לא חלק ממערכת ניהול מרכזית שהם ככה סתם

42. 14:45

    מחשב עומד ולא משוייך לניהול המרכזי ל-Active Directory לעומת זאת Active Directory Best Activation הרבה יותר טוב כי לא צריך לפתוח שום דבר לשום פורט לעשות שום רשומות DNS לא לחכות למספר מינימלי של מחשבים כמו ב-KMS