Comment obtenir une authentification de licence Microsoft pour toutes les machines d'un réseau ?

Nous avons déployé OCS Inventory. C'est gratuit, formidable et fournit toutes les informations dont vous avez besoin.

Projet OCS Inventory NG

Solution générique :

Je pense que la solution centrée sur Microsoft consiste à obtenir une licence en utilisant des clés de volume, puis à simplement utiliser votre serveur KMS pour vérifier l'état d'activation de la licence.

Solution pour Windows 7 et versions ultérieures

Si l'octroi de licences en volume n'est pas une option, et que tous vos clients utilisent Windows 7 ou une version plus récente, vous pourriez simplement interroger la Classe WMI SoftwareLicensingProduct sur chaque machine pour récupérer les détails de licence, voici un exemple en utilisant PowerShell et AD :

$Clients = Get-ADComputer -LDAPFilter "(&(operatingSystem=*Windows*))"

$LicenseQuery = "SELECT ApplicationID,Name,Description,ProductKeyID,PartialProductKey FROM SoftwareLicensingProduct WHERE LicenseStatus = 1"

foreach($Client in $Clients){
    $ActiveLicenses = @(Get-WmiObject -Query $LicenseQuery -ComputerName $Client.Name)
    if($ActiveLicense.Count -le 1){
        Write-Warning "Impossible de trouver une licence active pour l'ordinateur $($Client.Name)"
    }
    # Ajoutez ici le traitement des informations de licence
}

Cela nécessitera un peu de gestion des erreurs et de la logique de sortie (vous pouvez exporter les détails dans un fichier CSV si vous le souhaitez), mais cela devrait vous mettre sur la bonne voie.

Les attributs que j'ai inclus dans la requête devraient être suffisants pour un audit, mais demandez à Microsoft en cas de doute

En utilisant NirSoft ProduKey:

ProduKey.exe /remoteall 

cherchez d'autres options de ligne de commande dans readme.txt

La façon dont nous gérons cela est que nos scripts de démarrage PowerShell utilisent NirSoft ProduKey pour extraire ces informations du système, puis téléchargent les données vers un partage de fichiers. Nous utilisions déjà des scripts de démarrage PowerShell pour gérer bon nombre de nos tâches administratives, donc il était assez facile d'ajouter une étape supplémentaire.

Chaque fois que je suis interrogé sur les licences, je recherche simplement dans les rapports téléchargés et je vérifie que les chiffres correspondent, je vérifie les clés en double, etc.

Au début, j'ai eu mon script PowerShell parcourir manuellement WMI et le registre pour ces informations, mais il y avait quelques cas particuliers que l'outil de NirSoft gérait mieux que ma solution maison.