VAMT 2.0 Activation de Windows 7 en collège Rédacteurs : Jean-Laurent BOLLINGER Stéphan CAMMARATA Objet : Document décrivant la procédure d activation de Windows 7 avec VAMT 2.0 dans les collèges de l académie de Strasbourg. Réf : Activation De Windows 7 Avec VAMT.Docx 1 28/05/2015
FEUILLE DE SUIVI Version Date Nature du changement Auteur 1.0 29/11/2011 Version initiale Jean-Laurent BOLLINGER 2.0 30/06/2013 Version modifiée pour Windows Stéphan CAMMARATA 2.1 01/07/2013 Rajout du paragraphe 1 (parefeu) Stéphan CAMMARATA 2.2 05/07/2013 Corrections mineures Stéphan CAMMARATA 2.3 03/09/2013 Rajout de l élévation 2, Stéphan CAMMARATA corrections mineures 2.4 30/09/2013 Rajout du paragraphe 0. Conseils + divers rajouts en cours de doc. Stéphan CAMMARATA Réf : Activation De Windows 7 Avec VAMT.Docx 2 28/05/2015
SOMMAIRE 0. CONSEILS D ORDRE GENERAL... 4 1. CONFIGURATION DU PAREFEU SUR LES CLIENTS... 5 2. INSTALLATION DE VAMT... 6 3. AJOUT D UNE CLE MAK DANS VAMT... 10 4. ACTIVATION DE WINDOWS AVEC VAMT... 12 5. REACTIVATION DE WINDOWS AVEC VAMT... 16 Réf : Activation De Windows 7 Avec VAMT.Docx 3 28/05/2015
0. Conseils d ordre général Il est recommandé d installer VAMT sur un système d exploitation de la famille de Windows 7 (Win 7 ou Windows Server 2008R2). Il est possible de faire fonctionner VAMT sur des systèmes d exploitation moins récents, à savoir Windows XP SP3 ou Windows Server 2003 SP2 au minimum. Il est recommandé que la machine où sera hébergée la console VAMT soit intégrée au domaine pédagogique et d opérer avec un compte administrateur du domaine. Si VAMT est sur un serveur Windows celui-ci sera de préférence controleur de domaine ou serveur membre. Si cette dernière recommandation n est pas suivie, il est possible que VAMT ne fonctionne pas correctement : il faudra alors renseigner systématiquement et pour chaque opération un compte administrateur local de la machine que l on souhaite gérer avec VAMT. Résolution de noms : Sur les réseaux Windows : pour VAMT la résolution de nom est faite par le serveur DNS. Vérifier que ce dernier est correctement paramétré et que les enregistrements obsolètes sont bien éliminés. Il sera peut-être nécessaire de nettoyer la table DNS, le réseau s en portera d ailleurs mieux, au delà de VAMT. Rappel : le service «serveur DHCP» engendre l enregistrement des clients dans la table DNS (sauf si vous y avez placé une configuration particulière). Attention : en nettoyant la table DNS, n effacez pas les enregistrements de vos contrôleurs de domaine (sinon il faudra les y remettre, ils ne sont pas en DHCP) Il est possible sur VAMT de rajouter des machines dans la liste par leur nom ou d effectuer une recherche dans l Active Directory ou encore par IP. Sur les réseaux SE3 : la résolution de nom (WINS) est incompatible avec VAMT, il faudra obligatoirement rajouter les postes dans la liste de VAMT par leur adresse IP (et non par leur nom NETBIOS). Il est donc très fortement recommandé de réserver les IP. Proxy pour la navigation sur internet : on vérifiera que le proxy est renseigné sur la machine hébergeant VAMT et pour le compte utilisé. VAMT utilise le proxy pour communiquer avec les serveurs de Microsoft. Réf : Activation De Windows 7 Avec VAMT.Docx 4 28/05/2015
1. Configuration du parefeu sur les clients Pour fonctionner, la console VAMT nécessite une configuration du parefeu sur le profil de connexion* utilisé pour communiquer avec l ordinateur qui héberge la console VAMT. On a le choix : De désactiver complètement le parefeu ou De créer une exception *Profil de connexion : Windows 7 intègre une notion de «type de réseau», par exemple «public», «domestique», etc. L exception devra donc être configurée sur le profil de connexion qui est utilisé pour la communication avec l ordinateur où se trouve VAMT. Normalement, on travaille sur un domaine, donc on devra paramétrer cette exception sur le profil «réseau avec domaine». Pour configurer cette exception sur le client : 1. Ouvrez le Panneau de configuration et double-cliquez sur Système et sécurité. 2. Cliquez sur Pare-feu Windows. 3. Cliquez sur Autoriser un programme ou une fonctionnalité via le Pare-feu Windows. 4. Cliquez sur l option Modifier les paramètres. 5. Activez la case à cocher Infrastructure de gestion Windows (WMI). 6. Cliquez sur OK. Sur les serveurs Windows, il est également possible par GPO à l endroit suivant : Configuration ordinateur\paramètres Windows\Paramètres de sécurité\pare-feu Windows avec sécurité avancée\pare-feu Windows avec sécurité avancée\règles de trafic entrant. Enfin, il est également possible d envisager cela sur le poste «modèle» avec l outil de clonage habituel. Pour plus d informations : http://technet.microsoft.com/fr-fr/library/hh825136.aspx Réf : Activation De Windows 7 Avec VAMT.Docx 5 28/05/2015
2. Installation de VAMT 1 Préliminaires 1.1 VAMT 2.0 peut s installer sur un serveur Windows (minimum 2003 SP2) ou un client Windows Seven, de préference membre du domaine (voir contrôleur de domaine pour les serveurs Windows) On partira du principe que l on est identifié comme administrateur du domaine sur le serveur ou sur le client où l on réalise les opérations décrites ci-dessous. (En anglais ce sont les «Credentials») 1.2 Pour Windows 2008R2 ou Windows 7 (ne concerne pas les serveurs 2003 ou win XP) Vérifier la présence des paramètres de proxy système (ce ne sont pas les paramètres d IE) Dans une invite de commande (exécutée en tant qu administrateur) Taper : netsh winhttp show proxy Si les paramètres de proxy sont présents, l étape 1.1.3 peut être ignorée. Sur la capture ci-contre, le proxy est manquant, il est donc nécessaire de le paramétrer (étape 1.1.3) 1.3 Pour Windows 2008R2 ou Windows 7 (ne concerne pas les serveurs 2003 ou win XP) Dans une invite de commande Taper : netsh winhttp set proxy 10.131.254.254:3128 <local> pour fixer les paramètres de proxy système 1.4 Télécharger VAMT 2.0 : http://www.microsoft.com/downloads/fr-fr/details.aspx?familyid=ec7156d2-2864-49ee-bfcb-777b898ad582 2 Installation de la console VAMT 2.1 Exécuter «vamtmmc.msi» 2.2 Cliquer «Next» Réf : Activation De Windows 7 Avec VAMT.Docx 6 28/05/2015
2.3 Cocher la case «I accept» Cliquer «Next» 2.4 Laisser le chemin par défaut Cliquer «Next» 2.5 Cliquer «Install» Réf : Activation De Windows 7 Avec VAMT.Docx 7 28/05/2015
2.6 Cliquer «Finish» 3 Contournement d un bug de la console VAMT 3.1 Ouvrir «Région et langue» dans le Panneau de configuration 3.2 Cliquer sur le bouton «Paramètres supplémentaires» pour le format «Français (France)» Réf : Activation De Windows 7 Avec VAMT.Docx 8 28/05/2015
3.3 Onglet «Nombre», dans le champ «Symbole décimal», saisir le caractère «.» au lieu de la virgule Cliquer «OK» 3.4 Cliquer «OK» Réf : Activation De Windows 7 Avec VAMT.Docx 9 28/05/2015
3. Ajout d une clé MAK dans VAMT 1 Préliminaires Disposer de la clé MAK d activation de Windows 7 de sa collectivité de rattachement. Avoir compris le périmètre d usage légal de cette clé : Postes des dotations des Conseils Généraux disposant d une licence Windows Seven OEM (c est à dire qui possèdent une étiquette Windows Seven sur la tour avec une clé OEM) La clé peut aussi être utilisée sur des postes acquis sur fonds propres, quand ces postes ont été acquis chez un fournisseur du marché. 2 Ajout de la clé dans VAMT 2.1 Lancer la console VAMT 2.2 Se rendre dans la partie «Product Keys» Entrer la clé MAK dans le champ Product Key Entrer la description dans le champ Remarks (par exemple Clé MAK Win7 CG68) Cliquer sur le bouton «Add Product Key» La clé est vérifiée puis présente dans la liste. 2.3 Vérifier le nombre d activations restantes pour la clé : clique droit dessus et Refresh Product Key Data Online. Le nombre d activations restantes apparaît dans la colonne «Remaining Activation Count» Remarque : si ça ne fonctionne pas, vérifier que les paramètres régionaux sont ceux indiqués à l étape 1.3.1 et que le proxy IE est renseigné sur la machine hébergeant VAMT 2.4 Très IMPORTANT! Enregistrer le fichier de travail de VAMT : Se placer sur «Volume Activation Management Tool» dans l arborescence de gauche Cliquer sur «Action» et «Save List» Réf : Activation De Windows 7 Avec VAMT.Docx 10 28/05/2015
2.5 Sauvegarder ce fichier à l emplacement de votre choix. NE PAS cocher la case «Export only Installation ID and Product ID». Cliquer sur «Save». Conseil : placer ce fichier dans un emplacement réseau, sauvegardé régulièrement. Réf : Activation De Windows 7 Avec VAMT.Docx 11 28/05/2015
4. Activation de Windows avec VAMT 1 Préliminaires Disposer d un ou plusieurs clients à activer (après deploiement, clonage ). Les clients sont normalement intégrés au domaine, mais les opérations décrites ci-dessous sont possibles pour des clients en Workgroup. Il faudra dans ce dernier cas simplement faire attention aux «Credentials» : l administrateur du domaine (current credentials sur la machine où est exécuté VAMT) n a pas les droits suffisants sur un poste en Workgroup. Il faut alors utiliser un compte admin local (alternate credentials) sur le poste cible. 2 Ajout des postes dans la console VAMT 2.1 Lancer la console VAMT 2.2 Ouvrir le fichier CIL de travail (celui que nous avons sauvegardé à l étape 2.2.5) Cliquer sur «Action» puis «Open List» 2.3 Trouver le fichier.cil que vous avez sauvegardé à l étape 3.2.5 (ici «exemple») 2.4 Sélectionner «All Products» dans la partie gauche Au milieu dans la partie «Add Computers», choisir une méthode d ajout de machines à l aide du menu déroulant (cf. 0) Par exemple choisir «Manually enter name or IP address» puis saisir un nom d ordinateur (ou une liste de noms séparés par des virgules) Il est aussi possible d ajouter de multiples ordinateurs par une recherche dans Active Directory avec un filtre utilisant le caractère * Réseaux SE3 : Rajouter les postes en entrant leur IP (cf 0) Puis cliquer sur le bouton «Add Computers» Remarque : le document a été réalisé sur un réseau avec IP en 192.168.0.X, ce qui explique ce genre d IP dans la capture ci-contre. Réf : Activation De Windows 7 Avec VAMT.Docx 12 28/05/2015
2.5 Dans la liste des machines, clic bouton droit sur une machine ajoutée 2.6 Cliquer sur «Update Status» puis sur «Current Credential» (ou «Alternate Credential» si la machine est en Workgroup ou dans un domaine différent : fournir alors un compte administrateur local du poste) La machine est inventoriée Le produit «Windows 7» est détecté Cliquer «Close» 3 Déploiement de la clé MAK Windows 7 3.1 Sélectionner «Out of Box (OOB) Grace» dans la partie gauche 3.2 Dans la liste des machines, clic bouton droit sur une machine ajoutée (ou plusieurs à la fois) 3.3 Cliquer sur «Install Product Key» Sélectionner «Select a product key to install» puis la clé MAK Win 7 à installer. Cliquer «OK» Remarque : Utiliser la case «Use Alternate Credentials» si vous travaillez en Workgroup. Réf : Activation De Windows 7 Avec VAMT.Docx 13 28/05/2015
3.4 La clé est installée Cliquer «Close» 4 Activation de Windows 7 4.1 Sélectionner «Out of Box (OOB) Grace» dans la partie gauche Dans la liste des produits, clic bouton droit sur une machine Cliquer sur «Activate» puis «Proxy Activate» 4.2 Cocher la case «Apply Confirmation ID and Activate» Cliquer «OK» Remarque : Utiliser la case «Use Alternate Credentials» si vous travaillez en Workgroup. Réf : Activation De Windows 7 Avec VAMT.Docx 14 28/05/2015
4.3 Si ces messages apparaissent, cela signifie que VAMT a réussi à obtenir de Microsoft le CID du produit Cliquer «Close» En cas de souci, vérifier que vous avez bien remplacé le séparateur décimal par un point (étape 2.3.1 et suivantes de l installation). 4.4 Sélectionner «Licensed» dans la partie gauche Le produit apparaît dans la liste comme étant bien activé 5 IMPORTANT! Sauvegarde des CID 5.1 Dans le menu «Action», cliquer «Save List» Le fichier est alors sauvegardé à l emplacement où vous avez choisi de le placer à l étape 3.2.5 Réf : Activation De Windows 7 Avec VAMT.Docx 15 28/05/2015
5. Réactivation de Windows avec VAMT 1 Préliminaires Les postes ont été redéployés (par clonage ou autre ), nécessitent une activation mais avaient déjà été activés une première fois avec VAMT (chapitre 3). On doit alors les réactiver sans utiliser un jeton d activation de la clé MAK. La réactivation n est possible que si les CID ont été sauvegardés (voir chapitre 3 étape 2.5) 2 Chargement des CID 2.1 Lancer la console VAMT 2.2 Ouvrir le fichier CIL de travail (celui que nous avons sauvegardé à l étape 3.2.5 Cliquer sur «Action» puis «Open List» 2.3 Trouver le fichier.cil que vous avez sauvegardé à l étape 3.2.5 (ici «exemple») 3 Déploiement de la clé MAK Windows 7 3.1 Sélectionner «Licensed» dans la partie gauche Dans la liste des produits, clic bouton droit sur une machine qui a été redéployée. Cliquer sur «Install Product Key» 3.2 Remarque : la machine est marquée «Licensed» dans la console car c est son dernier statut enregistré. Sélectionner «Select a product key to install» puis la clé MAK Win 7 à installer Cliquer «OK» Remarque : Utiliser la case «Use Alternate Credentials» si vous travaillez en Workgroup. Réf : Activation De Windows 7 Avec VAMT.Docx 16 28/05/2015
3.3 La clé est installée Cliquer «Close» 4 Réactivation de Windows 7 4.1 Sélectionner «Licensed» dans la partie gauche Dans la liste des produits, clic bouton droit sur une machine Cliquer sur «Activate» puis «Apply Confirmation ID» 4.2 Cocher la case «Force exact IID match» Cliquer «OK» Remarque : Utiliser la case «Use Alternate Credentials» si vous travaillez en Workgroup. 4.3 VAMT a réussi à réactiver le produit à l aide du CID sauvegardé Cliquer «Close» Penser toujours à sauvegarder et conserver votre liste (fichier.cil) Réf : Activation De Windows 7 Avec VAMT.Docx 17 28/05/2015