ADBA einrichten: Aktivierung über Active Directory Schritt für Schritt

Was ADBA ist und wie es sich von KMS unterscheidet

Die Active Directory-Based Activation ist neben KMS und MAK das dritte Verfahren für die Aktivierung von Volumenlizenz-Produkten (Windows, Windows Server, Office-Volumenversionen). Das Prinzip: Microsoft prüft einmalig den KMS-Host-Key (CSVLK) Ihrer Organisation und erzeugt daraus ein Activation Object im AD-Forest. Danach aktivieren sich alle domänengebundenen Rechner mit generischem Volumenlizenzschlüssel (GVLK) beim Start automatisch gegen das Active Directory, laut Microsoft „activated automatically and transparently“.

Der entscheidende Unterschied zum KMS: Es gibt keinen Mindest-Schwellenwert und keinen dedizierten Aktivierungshost, der durchgehend erreichbar sein muss. Beim KMS spricht der Host Aktivierungen erst ab einem Count von 25 Clients beziehungsweise 5 Servern aus; ADBA aktiviert ab dem ersten Gerät. Wie Sie den klassischen Weg aufsetzen, zeigt die Schwester-Anleitung KMS-Server einrichten; die konzeptionellen Grundlagen aller drei Verfahren erklärt der Beitrag KMS vs. MAK vs. AD-Aktivierung.

Voraussetzungen: Schema, Rechte, Clients

Bevor Sie die Einrichtung starten, prüfen Sie drei Punkte aus der Microsoft-Dokumentation:

Forest-Schema

Das Schema des AD-Forests muss per adprep.exe auf einen unterstützten Server-Stand aktualisiert sein; wird ADBA per VAMT eingerichtet, verlangt Microsoft mindestens das Schema-Level von Windows Server 2012 R2. Ältere Domänencontroller können nach der Schema-Erweiterung weiterhin Clients aktivieren.

Rechte

Die ausführende Person muss lokaler Administrator auf allen beteiligten Rechnern und Enterprise Admin sein. Microsoft begründet das damit, dass die Einrichtung forestweite Einstellungen ändert („because setting up Active Directory-based activation changes forest-wide settings“). Am Domänencontroller kommt eine Anmeldung mit Domänen-Admin-Rechten hinzu.

Clients

Aktiviert werden domänengebundene Rechner mit GVLK auf einem unterstützten Betriebssystem, praktisch ab der Generation Windows 8 beziehungsweise Windows Server 2012. Volumenlizenz-Medien bringen den passenden GVLK bereits vorinstalliert mit. Für ältere Volumenlizenz-Produkte und Rechner außerhalb der Domäne gilt laut Microsoft unverändert: „a KMS host is still needed“.

Einrichtung in fünf Schritten

Die folgenden Schritte fassen die offizielle Microsoft-Anleitung zusammen (Quellenblock):

1. Serverrolle installieren: Installieren Sie über den Server Manager die Rolle Volume Activation Services auf einem Domänencontroller. Alternativ erweitern Sie nur das Schema und reichen den Key per VAMT ein.
2. Assistent starten: Öffnen Sie die Volume Activation Tools und wählen Sie die Option Active Directory-Based Activation.
3. CSVLK eingeben: Tragen Sie den KMS-Host-Key (CSVLK) Ihrer Organisation ein, optional mit einem Anzeigenamen, der das spätere Wiederfinden erleichtert.
4. Key aktivieren: Aktivieren Sie den Key online oder offline. Microsoft prüft ihn und erzeugt das Activation Object im AD-Forest. Wichtig: Die frühere Telefon-Automation wurde ins Product Activation Portal verlagert; die Microsoft-Doku verweist inzwischen selbst darauf. Die Offline-Variante per Kommandozeile: slmgr /ad-activation-get-IID <Key> liefert die Installation ID, slmgr /ad-activation-apply-cid <Key> <CID> spielt die im Portal erzeugte Confirmation ID ein. Vorhandene Activation Objects verwalten Sie mit slmgr /ao-list und slmgr /del-ao.
5. Commit und Kontrolle: Nach dem Commit aktivieren sich die Clients beim Start automatisch gegen das AD. Den Status eines Clients prüfen Sie mit slmgr.vbs /dlv; eine systematische Anleitung dazu bietet der Beitrag Windows-Aktivierungsstatus prüfen.

Die 180/7-Mechanik: so lange gilt die Aktivierung

ADBA-Aktivierungen folgen derselben Zeitmechanik wie KMS-Aktivierungen: Der Aktivierungsstatus gilt bis zu 180 Tage ab dem letzten Domänenkontakt. Standardmäßig erneuern die Clients ihre Aktivierung alle 7 Tage; jede erfolgreiche Erneuerung startet die 180 Tage neu. Im Normalbetrieb einer Domäne bleibt ein Client damit dauerhaft aktiviert, ohne dass jemand eingreifen muss.

Zwei Konsequenzen sollten Sie einplanen: Erstens verliert ein Rechner, der die Domäne verlässt, seinen Aktivierungsstatus und fällt auf „Not Activated“ beziehungsweise einen KMS-Aktivierungsversuch zurück. Zweitens eignet sich ADBA nicht für Geräte, die länger als 180 Tage ohne Domänenkontakt arbeiten, etwa dauerhafte Offline-Maschinen; dort ist ein MAK mit Portal- oder Proxy-Aktivierung der dokumentierte Weg.

Office per ADBA aktivieren: Volume License Packs

ADBA aktiviert nicht nur Windows: Office unterstützt die AD-basierte Aktivierung seit Office 2013, damals noch beschränkt auf Office-2013-Clients unter Windows 8/8.1 beziehungsweise Server 2012/2012 R2. Für aktuelle Versionen gilt laut Microsoft: Zur Aktivierung eines Office-CSVLK muss das versionsspezifische Office Volume License Pack auf dem Server installiert sein, auf dem die Rolle Volume Activation Services läuft. Microsoft verlinkt die Volume License Packs für Office 2016, Office 2019 und Office LTSC 2021 direkt in der ADBA-Dokumentation.

Für Office LTSC 2024 läuft die Abdeckung über die VAMT-Supportdateien: Microsoft stellt die Dateien pkeyconfig-office24-*.xrm-ms und die Datei Office24.cilx zum Download bereit, die in das Volume Activation Management Tool importiert werden. Details zu Installation und Import beschreibt der Beitrag VAMT in der Praxis. Grundsätzliches zu den Office-Kaufversionen, die per ADBA aktiviert werden können, finden Sie in der Übersicht Office LTSC 2024.

Wann ADBA statt KMS die bessere Wahl ist

Aus den dokumentierten Eigenschaften ergibt sich eine klare Entscheidungslogik:

• ADBA passt, wenn alle zu aktivierenden Rechner domänengebunden sind und auf einem unterstützten OS-Stand laufen (ab Windows 8 / Server 2012). Dann entfallen dedizierter Host, DNS-SRV-Record, Port-Freigabe und vor allem die KMS-Schwellen: ADBA aktiviert auch 3 Server oder 10 Clients problemlos.
• KMS bleibt nötig für Workgroup-Rechner, Rechner außerhalb der Domäne und ältere Volumenlizenz-Produkte. Viele Umgebungen betreiben deshalb beides parallel: ADBA für den domänengebundenen Normalbestand, KMS für den Rest.
• MAK bleibt nötig für Geräte, die dauerhaft weder Domänen- noch Netzwerkkontakt haben, etwa isolierte Produktionsmaschinen.

Ein praktischer Nebeneffekt: Da das Activation Object im Forest repliziert wird, hängt die Aktivierung nicht an der Verfügbarkeit einer einzelnen Host-Maschine. Beim KMS empfiehlt Microsoft ab mehr als 50 Clients mindestens zwei Hosts für die Ausfallsicherheit; bei ADBA stellt sich die Frage nicht.

Praxisbeispiel: 25 Mitarbeiter, eine Domäne

Ein Dienstleistungsunternehmen mit 25 Mitarbeitern betreibt eine AD-Domäne mit zwei Windows-Server-2022-Maschinen, 25 Windows-11-Pro-Clients (Volumenlizenz) und Office LTSC 2021. Die Beispielrechnung gegen die KMS-Schwellen zeigt das Problem des klassischen Wegs: Die 25 Clients erreichen die Client-Schwelle von 25 exakt und ohne Reserve. Scheiden zwei Geräte aus (Count 23), scheitern Neuaktivierungen am KMS mit dem Fehler 0xC004F038, denn der Host zählt nur eindeutige Kontakte der letzten 30 Tage.

Mit ADBA existiert diese Rechnung gar nicht: Nach Installation der Rolle Volume Activation Services auf einem der beiden Domänencontroller, Eingabe des CSVLK und Commit aktivieren sich alle 27 Maschinen beim nächsten Start automatisch, vom ersten Gerät an. Für Office LTSC 2021 installiert der Administrator zusätzlich das Office 2021 Volume License Pack auf demselben Server. Einzig das Notebook eines Außendienstlers, das monatelang keinen Domänenkontakt hat, erhält stattdessen einen MAK.

Fazit

ADBA ist für domänengebundene Umgebungen die pflegeleichteste Form der Volumenaktivierung: einmal Schema prüfen, Rolle installieren, CSVLK aktivieren, Commit, fertig. Keine Schwellenwerte, kein dedizierter Host, automatische Reaktivierung alle 7 Tage mit 180 Tagen Gültigkeit. KMS behalten Sie nur dort, wo ADBA nicht hinkommt: bei Workgroup-Rechnern und Alt-Produkten. Die passenden Windows- und Office-Volumenlizenzen für Ihre Domäne finden Sie als geprüfte Gebrauchtlizenzen im Lyzio-Shop, persönliche Beratung inklusive über den Kontakt zur Lyzio GmbH.

Häufige Fragen