VAMT (Volume Activation Management Tool): централизованное управление MAK и KMS активациями в домене

Если у вас в инфраструктуре больше 30–50 машин, рано или поздно начинается хаос:
часть активирована через KMS, часть — через MAK, кто-то переустановил Windows и «съел» ещё одну активацию,
а руководство внезапно просит аудит лицензий.

В этот момент большинство администраторов вспоминают про
VAMT (Volume Activation Management Tool) —
инструмент для централизованной активации Windows и управления MAK и KMS.

В статье разберём, как использовать VAMT в домене,
как управлять MAK и KMS активациями,
как проводить аудит лицензий Windows
и какие ошибки чаще всего ломают процесс.

---

Что такое VAMT и зачем он нужен

Volume Activation Management Tool — это утилита Microsoft,
входящая в состав Windows ADK.
Она предназначена для централизованного управления лицензиями Windows и Office
в корпоративной сети.

Основные задачи VAMT:

• массовая активация Windows через MAK;
• управление KMS активациями в домене;
• мониторинг статуса активации всех ПК;
• аудит лицензий Windows;
• экспорт отчётов для бухгалтерии и SAM-проверок.

Инструмент работает через WMI и позволяет управлять активацией удалённо,
без входа на каждую машину.

---

Разница MAK и KMS: что важно понимать администратору

Параметр	MAK	KMS
Тип активации	Одноразовая через Microsoft	Через локальный KMS сервер
Требуется интернет	Да (или proxy activation)	Нет
Лимит	Ограниченное количество активаций	Без ограничений при соблюдении порога
Подходит для	Изолированных машин	Доменной инфраструктуры

В продакшене почти всегда используется KMS для домена,
а MAK — для отдельных серверов, DMZ или изолированных сегментов.

---

Установка VAMT

VAMT устанавливается вместе с Windows ADK.
Во время установки достаточно выбрать компонент
Volume Activation Management Tool.

Для работы потребуется:

• Windows Server или Windows 10/11;
• права администратора домена;
• доступ по WMI к управляемым машинам;
• SQL Express (по умолчанию используется локальная база).

База VAMT хранится в SQL и содержит информацию обо всех активациях.
Рекомендую делать резервную копию базы VAMT перед обновлениями сервера.

---

Добавление компьютеров в VAMT

Есть несколько способов добавить машины:

• импорт из Active Directory;
• по IP-диапазону;
• через CSV;
• ручное добавление.

В реальной инфраструктуре проще всего использовать импорт из AD —
так централизованная активация Windows охватывает весь домен.

После добавления VAMT опросит машины через WMI
и покажет статус лицензирования:

• Licensed
• Notification
• Grace
• Unlicensed

---

Управление MAK ключами через VAMT

Для управления MAK ключами:

1. Добавьте ключ в раздел Product Keys.
2. Выберите машины.
3. Запустите Install Product Key.
4. Выполните Activate.

VAMT позволяет:

• отслеживать оставшиеся активации MAK;
• проводить proxy activation;
• реактивировать машины после переустановки;
• делать массовую активацию Windows.

Из практики: если администраторы вручную вводят MAK на машинах,
лимит может закончиться неожиданно.
VAMT помогает контролировать использование Multiple Activation Key.

---

Управление KMS через VAMT

Если в инфраструктуре развернут KMS сервер,
VAMT позволяет мониторить его состояние:

• статус активации клиентов;
• счётчик минимального порога (25 для Windows Client, 5 для Server);
• ошибки активации;
• тип установленного ключа (GVLK или CSVLK).

Управление KMS через VAMT удобно,
когда нужно проверить, все ли машины корректно переключены на KMS,
и нет ли случайно активированных через MAK.

---

Аудит лицензий Windows

Одна из главных причин использовать Volume Activation Management Tool —
аудит лицензий Windows.

Через Reports можно:

• выгрузить список всех машин;
• проверить тип ключа;
• экспортировать данные в CSV;
• подготовить отчёт для SAM-проверки.

В крупных компаниях централизованная активация Windows —
это не только технический, но и юридический вопрос.
Отчёт VAMT часто становится основой для общения с бухгалтерией.

---

Типовые ошибки при работе с VAMT

1. Нет доступа по WMI

Firewall блокирует RPC или нет прав администратора.

2. MAK исчерпан

Требуется запросить увеличение лимита у Microsoft.

3. KMS сервер не находится

Проблемы с DNS SRV записями.

4. Машина активирована не тем типом ключа

Часто встречается при ручной установке ключей.

---

Best Practice для корпоративной сети

• Использовать KMS для домена.
• MAK — только для изолированных систем.
• Проводить аудит лицензий Windows раз в квартал.
• Хранить ключи отдельно от документации сервера.
• Делать резервную копию базы VAMT.
• Документировать, какие системы используют MAK.

Управление MAK и KMS без централизованного инструмента
быстро превращается в хаос.
VAMT позволяет держать активацию под контролем
и избежать проблем при внутреннем или внешнем аудите.

---

Когда VAMT не нужен

Если в компании 10–15 машин и используется только KMS,
отдельный инструмент может быть избыточен.

Но при 50+ устройствах,
при смешанной модели активации
или при подготовке к лицензированию —
Volume Activation Management Tool становится обязательным.

---

Заключение

VAMT — это не просто утилита для активации.
Это инструмент контроля,
который позволяет администратору видеть реальную картину лицензирования.

Централизованная активация Windows,
управление MAK и KMS,
аудит лицензий —
всё это можно держать в одном месте.

И если инфраструктура растёт,
игнорировать VAMT уже нельзя.