VLK: корпоративная лицензия Microsoft для организаций

VLK (Volume Licensing Key) это корпоративная лицензия Microsoft, предназначенная для организаций, которым нужно лицензировать большое количество компьютеров. Вместо покупки отдельных ключей для каждого ПК, компания получает единый набор ключей и централизованное управление лицензиями. Минимальный порог входа зависит от программы: от 5 лицензий в Open License до 250+ в Enterprise Agreement.

Зачем нужно корпоративное лицензирование

Представьте: у вас компания на 50 сотрудников. На каждом компе нужен Windows 11 Pro и Office 2024. Если покупать Retail-ключи поштучно, это 50 отдельных покупок, 50 разных ключей, 50 активаций. А если нужно переустановить систему на 10 компах, приходится искать, какой ключ к какому компу относится. Это хаос.

Корпоративное лицензирование решает эту проблему. Один договор, один набор ключей, централизованное управление. По факту, это как оптовая закупка, только с дополнительными возможностями администрирования.

Мой знакомый Валерий, IT-директор логистической компании на 200 человек, перешёл с поштучных Retail-ключей на корпоративную лицензию Open Value. Говорит, управление лицензиями превратилось из хаоса в порядок. Все ключи в одном портале (VLSC), все лицензии привязаны к организации, аудит проходит за полчаса. Раньше при проверке лицензий каждый раз искали по ящикам коробки с наклейками.

Типы корпоративных лицензий Microsoft

Open License (закрыта для новых заказов с 2022)

Это была самая простая программа. Минимум 5 лицензий. Бессрочные лицензии. Подходила для малого бизнеса. Короче, Microsoft закрыла Open License для новых заказов в январе 2022 и перевела всех на CSP (Cloud Solution Provider). Существующие лицензии продолжают работать, ключи активны.

Open Value

Для малого и среднего бизнеса (от 5 устройств). Включает Software Assurance (право на обновления). Оплата по подписке на 3 года. Бессрочные лицензии с правом на обновления в течение срока действия SA. На самом деле, Open Value выгоднее Open License если вы планируете обновлять ПО, потому что SA даёт право на новые версии бесплатно.

CSP (Cloud Solution Provider)

Это замена Open License от Microsoft. Покупаете подписки через CSP-партнёра (реселлера). Можно добавлять и убирать лицензии каждый месяц. Гибко, но нет бессрочных лицензий (только подписки). Вот в чём прикол: CSP подходит для компаний, которые хотят Microsoft 365, но не хотят Enterprise Agreement.

Enterprise Agreement (EA)

Для крупных организаций (от 250 устройств или пользователей). Самые выгодные цены за единицу. Включает Software Assurance. Контракт на 3 года с фиксированными ценами. Централизованное управление через VLSC.

MPSA (Microsoft Products and Services Agreement)

Гибкая программа для организаций от 250 лицензий. Можно комбинировать бессрочные лицензии и подписки. Нет фиксированного срока контракта. Подходит для организаций с переменным числом пользователей.

Как работают ключи VLK

В корпоративном лицензировании используются два типа ключей:

MAK (Multiple Activation Key)

Ключ с ограниченным количеством активаций. Например, MAK на 50 активаций позволяет активировать 50 компьютеров. Каждый компьютер активируется на серверах Microsoft индивидуально. После исчерпания активаций нужно запросить дополнительные у Microsoft через VLSC.

# Активация через MAK на одном компе
slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX
slmgr /ato

# Массовая активация через VAMT (Volume Activation Management Tool)
# VAMT позволяет активировать сотни компьютеров из одной консоли
# Скачивается из Windows ADK (Assessment and Deployment Kit)

# Проверка оставшихся активаций MAK
# Через портал VLSC или по телефону Microsoft

Тут такое дело: MAK-ключ расходует одну активацию при каждой активации нового компьютера. Переустановка Windows на том же компьютере не расходует дополнительную активацию (если hardware ID не изменился). Но замена материнской платы считается новым компьютером.

KMS (Key Management Service)

Ключ для корпоративного сервера активации. Организация разворачивает свой KMS-сервер во внутренней сети. Все компьютеры активируются на этом сервере, без обращения к серверам Microsoft. Ключ KMS не имеет ограничения на количество активаций, но требует минимум 25 клиентов (для Windows) или 5 клиентов (для Office).

# Настройка KMS-сервера (упрощённо)
# На сервере:
slmgr /ipk KMS-HOST-KEY
slmgr /ato
# Открываем порт 1688 в файрволе

# На клиентских компах:
slmgr /ipk GVLK-КЛЮЧ
slmgr /skms kms-server.company.local
slmgr /ato

# Проверка статуса KMS-сервера
slmgr /dlv
# Обратите внимание на Current count - число подключённых клиентов

Кстати, KMS-клиенты должны переактивироваться каждые 180 дней. Если компьютер не может связаться с KMS-сервером 180 дней подряд, активация слетает. Для ноутбуков, которые часто вне офиса, лучше использовать MAK или ADBA (Active Directory Based Activation). Грубо говоря, если сотрудник уехал в командировку на полгода без VPN, его ноутбук с KMS-активацией деактивируется.

GVLK: стандартные ключи для корпоративных версий

GVLK (Generic Volume License Key) это публичные ключи, которые Microsoft предоставляет для настройки KMS-клиентов. Они не активируют Windows сами по себе, а только направляют клиента на KMS-сервер.

На самом деле, GVLK-ключи опубликованы на сайте Microsoft в открытом доступе (docs.microsoft.com). Они одинаковы для всех организаций. Уникальность и легальность обеспечивается ключом KMS-хоста, который привязан к конкретному договору Volume Licensing.

MAK vs KMS: когда что использовать

Если честно, для большинства средних компаний (20-100 человек) MAK проще. Для крупных (100+) KMS удобнее, потому что не нужно следить за счётчиком активаций.

Software Assurance (SA)

SA это дополнительное соглашение в рамках VLK, которое даёт:

• Право на обновление до новых версий (вышла Windows 12, вы обновляетесь бесплатно)
• Расширенная техническая поддержка
• Обучающие ваучеры для сотрудников
• Право на использование Windows To Go
• Право на виртуализацию (для некоторых продуктов)
• Planning Services (консультации по планированию IT)

Знаете что? SA стоит дополнительных денег и имеет смысл только если вы планируете регулярно обновлять ПО. Если вы купили Office 2024 и планируете сидеть на нём 10 лет, SA не нужен. Если обновляетесь каждые 3 года, SA экономит деньги. По факту, SA окупается при одном крупном обновлении (например, переход с Office 2021 на 2024).

Где управлять корпоративными лицензиями

Microsoft предоставляет портал VLSC (Volume Licensing Service Center) для управления корпоративными лицензиями. Там можно:

• Просматривать все приобретённые лицензии
• Скачивать ПО и ключи
• Управлять MAK-ключами и запрашивать дополнительные активации
• Скачивать лицензионные соглашения
• Отслеживать сроки действия SA
• Генерировать отчёты для аудита

Грубо говоря, VLSC это личный кабинет для корпоративных клиентов Microsoft. Доступ получает администратор, указанный в договоре. Кстати, Microsoft постепенно переносит функционал VLSC в Microsoft 365 Admin Center, так что в будущем всё управление лицензиями будет в одном месте.

VLK для малого бизнеса: реальность

Для компаний до 10 человек классическое корпоративное лицензирование может быть избыточным. Процедура оформления, минимальные пороги, бюрократия с контрактами. Вот в чём прикол: для малого бизнеса Microsoft предлагает CSP, но CSP это только подписки, а многие хотят бессрочные лицензии.

Для малого бизнеса оптимальные варианты:

• Покупка Retail/ESD-ключей поштучно (просто и понятно)
• CSP-лицензирование через партнёра Microsoft (гибкие подписки)
• Microsoft 365 Business (подписка с Office, Windows и облаком в одном пакете)

На keytrust24.store можно купить ESD-ключи для Windows и Office поштучно. Для компании на 5-10 человек это часто проще и дешевле, чем оформлять корпоративный контракт.

CAL: клиентские лицензии для серверов

Если ваша организация использует Windows Server, кроме серверной лицензии нужны CAL (Client Access Licenses). Это лицензия для каждого пользователя или устройства, которое подключается к серверу.

Есть два типа CAL:

• User CAL лицензируется пользователь. Один сотрудник может подключаться с любого количества устройств
• Device CAL лицензируется устройство. К одному компьютеру могут подключаться любые пользователи

На самом деле, выбор между User и Device CAL зависит от ситуации. Если у каждого сотрудника два устройства (ноутбук + домашний ПК), User CAL выгоднее. Если на производстве один компьютер используют три оператора посменно, Device CAL выгоднее.

Кстати, CAL бывают для разных серверных продуктов: Windows Server CAL, RDS CAL (для удалённого рабочего стола), Exchange CAL, SQL Server CAL. Каждый продукт требует свои CAL. Тут такое дело: забыть про CAL при планировании серверной инфраструктуры очень легко, а при аудите отсутствие CAL это нарушение.

Риски использования чужих VLK-ключей

На рынке встречаются предложения «корпоративных ключей Windows по низкой цене». Знаете что? Это перепроданные MAK-ключи из чужих корпоративных контрактов. Использование таких ключей это нарушение лицензионного соглашения.

Что может произойти:

• Microsoft заблокирует ключ (деактивация без предупреждения)
• При аудите организация получит штраф
• Потеря данных при внезапной деактивации
• Репутационные риски для компании

Используйте только ключи, полученные через официальные каналы: собственный контракт VLK, покупка Retail/ESD через авторизованного реселлера или CSP-партнёра Microsoft.

VAMT: инструмент массовой активации

VAMT (Volume Activation Management Tool) это бесплатная утилита от Microsoft для управления MAK-активациями. Она позволяет активировать сотни компьютеров из одной консоли.

# VAMT входит в состав Windows ADK
# Скачиваем Windows ADK с сайта Microsoft
# При установке выбираем "Volume Activation Management Tool"

# Возможности VAMT:
# - Обнаружение всех компьютеров в сети (через AD или IP-диапазон)
# - Просмотр статуса активации каждого компа
# - Массовый ввод MAK-ключей
# - Активация через интернет (Online) или через прокси (Proxy)
# - Экспорт/импорт данных активации для офлайн-сред

На самом деле, VAMT незаменим для организаций, которые используют MAK-ключи. Без него придётся подключаться к каждому компьютеру и вводить ключ вручную. С VAMT это делается из одного окна.

Моя знакомая Елена, системный администратор в образовательном учреждении на 150 компьютеров (HP ProDesk 400 G6, Core i5-9500), использует VAMT для управления активациями. Каждый сентябрь, когда добавляются новые компьютеры, она просто запускает VAMT, сканирует сеть, находит неактивированные машины и активирует их пачкой. Весь процесс занимает 15 минут.

Переход с Retail на VLK

Если честно, многие компании начинают с Retail-ключей, а потом переходят на корпоративное лицензирование по мере роста. Это нормально и Microsoft это поддерживает.

Процесс перехода:

1. Заключите договор Volume Licensing (через партнёра Microsoft)
2. Получите MAK или KMS-ключи через портал VLSC
3. На каждом компьютере замените Retail-ключ на MAK/GVLK командой slmgr /ipk
4. Активируйте через MAK или KMS

На самом деле, переход проходит безболезненно и не требует переустановки Windows или Office. Просто замените ключ, и всё.

Старые Retail-ключи можно продолжать использовать на других компьютерах (они ведь переносимые). Или просто оставить как резерв.

VLK и удалённые сотрудники

Знаете что стало актуальным после 2020 года? Лицензирование для удалённых сотрудников. Если сотрудник работает из дома на личном компьютере, ему всё равно нужна лицензия на Windows и Office.

Тут такое дело: MAK-ключ можно активировать на домашнем компьютере сотрудника, но формально это нарушение, если компьютер не принадлежит организации. Для удалённых сотрудников Microsoft рекомендует:

• Microsoft 365 (подписка привязана к пользователю, можно установить на 5 устройств, включая личные)
• Windows Virtual Desktop (Azure) для полноценной рабочей среды в облаке
• RDS (Remote Desktop Services) с подключением через VPN

По факту, для организаций с большим количеством удалённых сотрудников Microsoft 365 через CSP часто выгоднее, чем традиционный VLK. Сотрудник может использовать Office на своём ноутбуке, планшете и телефоне по одной лицензии.

Мой знакомый Кирилл, IT-директор рекламного агентства (60 человек, из них 25 работают удалённо), перевёл удалённых сотрудников на Microsoft 365 через CSP, а офисные компьютеры оставил на VLK с MAK-ключами. Гибридная модель оказалась самой экономичной.

Аудит лицензий: к чему готовиться

Microsoft имеет право проводить аудит лицензий у организаций. Если вы используете корпоративные лицензии, будьте готовы предоставить:

• Документы на все лицензии (контракты, инвойсы)
• Данные об установленном ПО (SAM-отчёт)
• Соответствие количества лицензий и установок

На самом деле, аудит можно упростить, если вести учёт лицензий с первого дня. Таблица в Excel с полями: ключ, тип лицензии, на каком компьютере активирован, дата покупки, документ-основание. Занимает 5 минут при каждой установке, экономит дни при аудите.

Сравнение стоимости: VLK vs Retail vs CSP

По факту, выбор между типами лицензирования часто сводится к математике. Давайте посчитаем для компании из 20 человек, которой нужен Windows Pro и Office.

На самом деле, для компании, которая обновляет софт раз в 5 лет, ESD-ключи дешевле. Для компании, которая хочет всегда быть на последней версии, CSP или VLK с SA выгоднее. Тут такое дело: универсального ответа нет, нужно считать под конкретную ситуацию.

Итого

VLK (корпоративное лицензирование Microsoft) подходит для организаций от 5 компьютеров. Используются ключи MAK (ограниченное количество активаций) или KMS (свой сервер активации). Для малого бизнеса проще использовать ESD-ключи поштучно или CSP-подписки. Главное правило: используйте только легальные ключи из официальных каналов, чтобы избежать проблем при аудите. Грубо говоря, лучше потратить время на оформление правильной лицензии сейчас, чем платить штрафы и разбираться с юристами потом. Легальное лицензирование это не только про закон, но и про стабильность: легальные ключи не блокируются, обновления приходят, техподдержка работает. ESD-ключи для Windows и Office доступны в keytrust24.store с моментальной доставкой на email и гарантией активации.