授權和啟用 Windows Server
在規劃伺服器升級和移轉程序的過程中,Contoso 也應該考慮他們將如何管理作業系統授權和啟用。 他們選擇的啟用模型將以其環境特性為基礎。
根據您決定部署的 Windows Server 版本,會有特定的授權特性。 下表將討論這些特性。
Windows Server 2025 版 | 授權特性 |
---|---|
Windows Server Essentials | Windows Server Essentials 是依照每部伺服器授權。 它包含 25 位使用者的用戶端存取使用權,且限制 2 個通訊端。 您無法購買超過此限制的授權。 |
Windows Server Standard | Windows Server Standard 的授權以核心數目為基礎,而非處理器數目。 |
Windows Server Datacenter | 如同 Windows Server Standard,授權是以核心數目為基礎。 |
注意
如同 Windows Server Essentials 未包含授權,您必須另外購買 CAL。
以核心為基礎的授權需求
每個 Windows Server 都有下列最低授權需求:
- 所有的實體核心都必須獲得授權。
- 每個處理器必須至少獲得 8 個核心授權。
此下限適用於 Datacenter 和 Standard 版。 授權可購買自 2 核心套件或 16 核心套件。 對於更多處理器的伺服器,您必須取得更多核心授權。 例如,具有四個處理器的伺服器至少需要 32 個核心授權,因為每個處理器都需要八個核心授權。
注意
Standard 版包含兩部執行 Windows Server 或 Hyper-V 容器的 VM 授權。 如果新增更多 VM,您必須購買更多核心授權。
提示
在容錯移轉叢集中執行的 VM 具有特殊授權規則。 授權必須完全支援每部主機上執行的所有 VM。 例如,如果您有一個具有兩個節點的容錯移轉叢集,其中每部主機上有兩部 VM,則每部主機都必須獲得授權,才能支援可能在單一主機上執行的四部 VM。
用戶端存取使用權 (CAL)
每個基於任何目的連線至伺服器的已驗證使用者或裝置,都必須具備用戶端存取使用權 (CAL)。 分為使用者 CAL 和裝置 CAL。 CAL 可讓使用者或裝置連線至組織中任何伺服器。 在一般組織中,每位使用者都有指派的工作站,因此您應該為每位使用者購買使用者 CAL。 如果您的組織有許多共用工作站,則更適合購買裝置 CAL。
注意
使用者 CAL 中不包含遠端桌面連線。 您需要個別購買遠端桌面 CAL。
Windows Server 啟用
Windows Server 具有多種啟用方式。 通常,如果您是向原始設備製造商 (OEM) 購買伺服器,它會預先安裝並啟用作業系統。
若要確保您的組織具有適當的授權,並收到產品更新的通知,您必須啟用您安裝的每個 Windows Server 複本。 Windows Server 在安裝後需要您啟用作業系統。 這可以確保產品已獲得授權,而且您會收到重要的更新資訊。 沒有啟用寬限期。 如果您未啟用 Windows Server,則無法自訂您的作業系統。 一般啟用策略有兩個:
- 手動啟用。 此策略適用於您部署少量的伺服器。
- 自動啟用。 此策略適用於您部署較大量的伺服器。
手動啟用
當您執行手動啟用時,必須輸入產品金鑰。 您可以使用零售產品金鑰或多次啟用金鑰 (MAK) 來執行手動啟用。 使用零售產品金鑰僅可啟用單一電腦。 而 MAK 則有一定數量的啟用金鑰供您使用。 這可讓您啟用多部電腦,最多可達啟用數量限制。
OEM 金鑰是製造商接收的特殊類型啟用金鑰。 OEM 金鑰會在電腦啟動時自動啟用。 您通常會在執行 Windows 用戶端作業系統 (例如 Windows 10) 的電腦上使用這種類型的啟用金鑰。 要在執行 Windows Server 作業系統的電腦上使用 OEM 金鑰的情況很少。
自動啟用
在大規模伺服器部署中執行手動啟用的程序繁複。 Microsoft 提供可自動啟用大量電腦的選項,讓您不必在每個系統上手動輸入產品金鑰。
您可使用數種技術自動啟用 Windows Server 授權:
- 金鑰管理服務 (KMS)。 這項服務可協助您從已安裝 KMS 主機的伺服器啟用網路內系統的授權。 KMS 主機會完成啟用程序,而非讓各部電腦連線至 Microsoft 來完成啟用。
- 大量啟用服務伺服器角色。 此伺服器角色可協助您自動發行及管理 Microsoft 軟體大量授權。 大量啟用服務可讓您安裝和設定 KMS 和 Active Directory 型啟用。 KMS 需要啟用至少 5 部伺服器和 25 個用戶端。
- Active Directory 型啟用。 這是一項服務,可讓您使用 Active Directory Domain Services (AD DS) 儲存啟用物件。 執行 Windows Server 或用戶端的電腦會自動聯絡 AD DS 以接收啟用物件,而不需要與 Microsoft 聯絡。
- 大量啟用工具主控台。 您可以使用此主控台來安裝、啟用及管理 AD DS 或 KMS 中的大量授權啟用金鑰。
- 大量啟用管理工具 (VAMT)。 這是免費的工具,可讓您使用多次啟用金鑰 (MAK) 來管理大量啟用,或用來管理 KMS。 您可以使用 VAMT 產生授權報告,以及管理企業網路上的用戶端和伺服器啟用。
- 自動虛擬機器啟用 (AVMA)。 AVMA 可讓您在沒有產品金鑰的虛擬化伺服器上啟用 VM,即便是在中斷連線的環境中。 AVMA 會將 VM 啟用繫結至授權的虛擬機器伺服器,並在它啟動時啟用 VM。