VAMT in der Praxis: Lizenzen und Aktivierungen zentral verwalten

Was das VAMT kann und wo seine Grenzen liegen

Das Volume Activation Management Tool ist ein MMC-Snap-in (nur als EN-US-Paket verfügbar) für die zentrale, grafische Verwaltung von Volumen- und Retail-Aktivierungen: für Windows, Windows Server und Office-Volumenversionen, über MAK, KMS und auch Offline-Szenarien hinweg. Die aktuelle Version laut Microsoft-Dokumentation ist VAMT 3.1.

Ebenso wichtig sind die dokumentierten Grenzen: VAMT verwaltet ausschließlich die Volumen- und Retail-Aktivierungsmechanik. Für Microsoft-365-Abos funktioniert es nicht; die Office-Doku stellt klar, dass ospp.vbs und VAMT für Microsoft 365 Apps nicht greifen (dort gilt das PowerShell-Skript vnextdiag.ps1). Und es ist ein Aktivierungs-, kein Lizenzbilanz-Werkzeug: Wie Sie eine vollständige Lizenzinventur mit Bordmitteln aufbauen, zeigt der eigene Beitrag Lizenzen inventarisieren; hier geht es um die praktische Arbeit mit dem Tool selbst.

Installation: Windows ADK plus SQL Server Express

VAMT wird nicht einzeln angeboten, sondern ist Bestandteil des Windows ADK (Assessment and Deployment Kit). Die Installation in drei Schritten, nach der offiziellen Install-VAMT-Anleitung:

1. Altes ADK entfernen: Ist bereits eine ältere ADK-Version installiert, deinstallieren Sie diese zuerst. Die VAMT-Datenbank bleibt dabei erhalten.
2. ADK installieren: Wählen Sie im ADK-Installer das Feature Volume Activation Management Tool (VAMT) aus. Als Haupt-Konsole empfiehlt Microsoft einen Windows Server mit Desktop Experience und Internetzugang.
3. Datenbank bereitstellen: VAMT benötigt eine SQL-Server-Datenbank. Microsoft empfiehlt dafür „any supported SQL Server Express version“, also die aktuellste unterstützte Express-Version; sie ist kostenlos und genügt für den VAMT-Betrieb.

Beim ersten Start verbinden Sie die Konsole mit der SQL-Instanz; danach steht die zentrale Bestandsdatenbank bereit, in die Sie Computer per Suche im Active Directory oder nach Namen aufnehmen.

Rechte und Firewall: Was die Clients brauchen

Damit VAMT Keys installieren, Lizenzstatus lesen und Confirmation IDs hinterlegen kann, braucht es laut Microsoft lokale Administratorrechte auf den verwalteten Rechnern. Außerdem muss WMI durch die Windows-Firewall der Clients erreichbar sein; ohne diese Freigabe bleibt der Bestand in der Konsole leer. Für Workgroup-Rechner (außerhalb einer Domäne) dokumentiert Microsoft zusätzlich einen Registry-Key, der die Remote-Verwaltung unter aktiver Benutzerkontensteuerung (UAC) erlaubt.

Die Kernfunktionen im Überblick

Drei Funktionsblöcke machen das VAMT im Admin-Alltag wertvoll:

Gerade der MAK-Reststand ist in der Praxis Gold wert: Ein öffentliches Microsoft-Portal, das die verbleibenden MAK-Aktivierungen anzeigt, gibt es nicht. Wer den Zähler nicht im Blick hat, merkt die Erschöpfung erst am Aktivierungsfehler 0xC004C020; die Fehlercodes samt offizieller Lösungswege finden Sie im Beitrag Aktivierungsfehler beheben.

Proxy-Aktivierung: Offline-Geräte zentral aktivieren

Die Proxy-Aktivierung ist das Herzstück des VAMT für Umgebungen mit eingeschränktem Internetzugang. Der dokumentierte Ablauf: Das VAMT sammelt die Installation IDs (IIDs) der Zielrechner, „sends the IIDs to Microsoft … and obtains the corresponding Confirmation IDs (CIDs)“ und installiert die CIDs anschließend auf den Clients. Nur der VAMT-Host braucht Internet, die Clients selbst nie.

Für komplett isolierte Netze, in denen nicht einmal der VAMT-Host Internet hat, beschreibt Microsoft das „Scenario 2: Proxy Activation“: Eine zweite VAMT-Instanz läuft im isolierten Netz, exportiert die gesammelten IIDs in eine .cilx-Datei, die per Wechseldatenträger zur internetfähigen Instanz wandert. Dort werden die CIDs abgeholt, die Datei geht zurück ins isolierte Netz, und die CIDs werden auf die Clients gespielt. Das ersetzt für Flotten die manuelle Einzelaktivierung über das Product Activation Portal, die wir im Beitrag MAK telefonisch aktivieren: Das Portal hat das Telefon ersetzt beschreiben.

Office im VAMT: Version 3.1 und Office24.cilx

Auch Office-Volumenversionen verwaltet das VAMT, mit zwei Versionsauflagen aus der Office-Doku: Office LTSC 2024, 2021 und 2019 erfordern mindestens VAMT 3.1. Für Office LTSC 2024 kommen Supportdateien hinzu, die Microsoft zum Download bereitstellt: die Dateien pkeyconfig-office24-*.xrm-ms gehören in den Ordner VAMT3\pkconfig, die Datei Office24.cilx importieren Sie in die Konsole. Erst damit erkennt das Tool die 2024er-Produktfamilie.

Für die Office-Seite der Aktivierung lohnt der Blick auf zwei verwandte Beiträge: Office-Version erkennen zeigt, wie Sie Volumen- von Retail-Installationen unterscheiden, und die ADBA-Anleitung erklärt die Aktivierung über Active Directory samt Office Volume License Packs.

Typische Arbeitsabläufe

Aus den dokumentierten Funktionen ergeben sich drei Standard-Workflows:

1. Bestand aufnehmen und Status prüfen

Computer in die VAMT-Datenbank aufnehmen, Statusabfrage laufen lassen, nach „Status“ filtern: So sehen Sie auf einen Blick, welche Rechner aktiviert sind, welche in einer Grace-Periode laufen und wo welcher Key-Typ (MAK, GVLK, Retail) installiert ist. Für die Einzelprüfung am Gerät bleibt slmgr das Mittel der Wahl, siehe Windows-Aktivierungsstatus prüfen.

2. Umstellung MAK auf KMS (oder umgekehrt)

Bei Infrastruktur-Wechseln spielen Sie den jeweils passenden Schlüssel zentral ein: den GVLK für die Aktivierung gegen einen KMS-Server oder ADBA, den MAK für Geräte ohne regelmäßigen Netzkontakt. Das erspart das manuelle slmgr /ipk je Rechner.

3. Offline-Rollout per Proxy

Neue oder neu aufgesetzte Offline-Geräte sammeln Sie in einer Gruppe, starten die Proxy-Aktivierung und lassen die CIDs automatisch verteilen; in isolierten Netzen über den .cilx-Umweg. Vor jedem größeren Rollout: MAK-Reststand per „Refresh product key data online“ prüfen.

Praxisbeispiel: 25 Mitarbeiter, 8 isolierte PCs

Ein Maschinenbaubetrieb mit 25 Mitarbeitern betreibt 17 Büro-PCs in der Domäne und 8 Steuerungs-PCs in einem physisch getrennten Produktionsnetz, alle mit Windows-Volumenlizenzen und Office LTSC 2024, aktiviert per MAK. Die Beispielrechnung für den Rollout: 25 Windows-Aktivierungen plus 25 Office-Aktivierungen ergeben 50 MAK-Aktivierungen, verteilt auf zwei Keys (je einen für Windows und Office). Ohne VAMT hieße das für die 8 isolierten PCs: 16 manuelle Portal-Durchläufe (je Gerät einmal Windows, einmal Office) mit Abtippen von Installation IDs und Confirmation IDs.

Mit VAMT läuft es so: Die Haupt-Konsole auf einem Büro-Server (ADK plus SQL Express, VAMT 3.1, Office24.cilx importiert) aktiviert die 17 Büro-PCs direkt. Im Produktionsnetz sammelt eine zweite VAMT-Instanz die 16 Installation IDs der 8 Steuerungs-PCs in einer .cilx-Datei; die Datei wandert per USB-Stick zur Haupt-Konsole, holt dort in einem Durchgang alle Confirmation IDs ab und spielt sie nach dem Rücktransport automatisch ein. Der Admin prüft anschließend per Online-Refresh, wie viele Aktivierungen auf beiden MAKs übrig sind, bevor im Folgejahr Neuinstallationen anstehen.

Fazit

Das VAMT ist das unterschätzte Bordmittel der Microsoft-Volumenaktivierung: kostenlos im Windows ADK enthalten, mit SQL Express schnell aufgesetzt, und es löst genau die drei Probleme, die Admins regelmäßig Zeit kosten: Keys zentral verteilen, Aktivierungsstatus und MAK-Reststände im Blick behalten, Offline-Flotten per Proxy und .cilx aktivieren. Nur für Microsoft-365-Abos ist es das falsche Werkzeug. Die passenden Windows- und Office-Volumenlizenzen für Ihren Bestand finden Sie als geprüfte Gebrauchtlizenzen im Lyzio-Shop.

Häufige Fragen