Aktivácia systému Windows v domácom počítači av organizáciách sa značne líši. Spoločnosti s dobre rozvinutou sieťou pobočiek a veľkým počtom počítačových pracovných miest môžu využívať službu Microsoft Key Management Services. Pre správnu funkciu je potrebné otvoriť port 1688 na všetkých počítačoch podnikovej siete. Ako to urobiť a aké výhody tohto druhu aktivácie - popíšeme v tomto materiáli.
Protokol TCP /IP
Aby sme porozumeli úlohe portu v operačnom systéme, pozrime sa na základné princípy sieťového protokolu TCP /IP. Každý počítač v sieti prijíma explicitne alebo implicitne priradenú digitálnu adresu. Samotný počítač nekomunikuje s inými "susedmi" v sieti. Výmena údajov vyžaduje len operačný systém a nainštalované programy. V tomto prípade prenos informácií nie je spontánny, ale s pomocou niektorých portov.
Všeobecnú zásadu takejto elektronickej komunikácie možno opísať analogicky s prácou poštovej služby. Ak chcete odísť z jedného mesta do druhého, z jednej siete do druhej, musíte vedieť, ako nájsť príjemcu. V tomto prípade adresa IP funguje ako číslo domu a port - ako číslo bytu. Ak chcete prijať balík, musíte otvoriť dvere alebo v našom prípade - otvorený port 1688 zodpovedný za prevádzku služby firemnej aktivačnej služby.
Úloha brány firewall
Obmedzovač určený na kontrolu, ktoré aplikácie môžu využívať sieťové pripojenie a ktoréNie, brána firewall je v operačnom systéme. Najrozšírenejším operačným systémom boli takzvané paketové filtre. Princíp ich práce je založený na analýze informácií obsiahnutých v hlavičke prenášanej cez sieťový dátový súbor.
V analýze sa používajú nasledujúce charakteristiky:
IP adresa odosielateľa a adresa IP príjemcu.
Použitý typ protokolu prenosu údajov.
Servisné denníky protokolov.
Port používaný odosielateľom a príjemcom.
Na záver našej analógie s poštovou službou môžeme povedať, že brána firewall zohráva úlohu colného orgánu, ktorý určuje, či je obsah odovzdaný balíkom a či má byť prijatý. Pretože KMS sa štandardne nepoužíva vo všetkých počítačoch a musíme zvážiť, ako otvoriť port 1688.
Služba správy kľúčov
Služba správy kľúčov alebo KMS je elektronická služba vytvorená spoločnosťou Microsoft a určená na aktiváciu počítače s operačným systémom Windows operujúcimi v podnikových sieťach. Jednoduché použitie je, že profesionáli v oblasti IT môžu nasadiť ľubovoľný počet úloh a automaticky vykonávať diaľkovú aktiváciu operačných systémov. Aby ste to dosiahli, musíte otvoriť port 1688 na vzdialených počítačoch.
Na spustenie služby správy kľúčov musí byť počítačová sieť dostatočne rozvinutá a zahŕňa najmenej 5 serverov a 25 klientských terminálov. V tomto prípade sa predpokladá, že prahová hodnota aktivácie sa dosiahne a akýkoľvek nový počítačautomaticky prejde. Súčasne samotný server KMS nepotrebuje prideliť samostatný stroj kvôli malej výmene údajov medzi ním a pracoviskami. Po prekročení minimálneho prahu bude sieť ďalej zvyšovať, maximálny limit počtu prichádzajúcich počítačov v nej nie je nainštalovaný.
Otvorte port
Skontrolujte stav a pochopte, ako otvoriť port 1688 pre službu KMS, aby ste umožnili automatickú aktiváciu nového počítača zahrnutého do siete. Všetky operácie vykonáme pravidelnými prostriedkami, ktoré sú súčasťou operačného systému Windows. Takže na začiatok musíme skontrolovať aktuálny stav portov. Použijeme program príkazového riadku, ktorý je súčasťou sady "Štandard" tohto OS. V ňom budeme musieť zadať nasledujúci riadok: netstat -a Výsledkom tohto príkazu je zoznam použitých portov OS. Ak vidíte, že požadovaný port nie je v tomto zozname, musíte ho otvoriť manuálne vytvorením špeciálneho pravidla pre sieťový filter.
Vzhľadom na to, že server KMS už existuje, zvážime, ako otvoriť port 1688. V systéme Windows 8 a ďalších aktuálnych verziách tohto operačného systému bežiacich na klientských počítačoch je najvýhodnejšie použiť grafické rozhranie brány firewall. Môžete to volať dvomi spôsobmi. Pomocou pomôcky "Spustiť" zadaním príkazu firewall.cpl; alebo prejdite na Ovládací panel a vyberte položku "Brána firewall systému Windows". V sekcii Rozšírené možnosti vytvorte pravidlá pre prichádzajúce a odchádzajúce protokoly TCP /IPport 1688. Potom na príkazovom riadku systému Windows budete musieť urobiť nasledovné:
slmgr /ipk
Verejné kľúč KMS sa nainštaluje.
slmgr /skms kms-server.winkey.com: 1688
Uvádzajú sa názov a port servera. Miesto winkey.com musíte zadať názov firemnej siete.
slmgr /ato
Spustite procedúru aktivácie operačného systému na klientskom počítači.
slmgr /dlv alebo slmgr /dlv all
Kontrola stavu systému. Druhý príkaz skontroluje aj aktiváciu balíka Office.
Na konci
Akcie popísané v tomto článku môžu pomôcť správcovi systému otvoriť port 1688 a zabezpečiť automatické licencovanie počítačov so systémom Windows.
