Wie verteile ich Lizenzschlüssel automatisiert an die Windows-Clients (/KEY-Parameter, Registry, Terminal-Server/Citrix)?

Bei der Softwareverteilung im Unternehmen soll der Windows-Client von Password Depot ohne Benutzerinteraktion freigeschaltet werden – nur der Windows-Client benötigt einen Lizenzschlüssel; die macOS-, Linux- und Mobil-Clients sind kostenlos. Dafür stehen drei Wege zur Verfügung; sie funktionieren mit dem Standard- wie mit dem Corporate-Edition-Setup (pdepot19.exe bzw. pdepot19CE.exe). Die genannten Pfade gelten für Version 19.

1. Setup-Parameter /KEY= (ab Version 16)
   Übergeben Sie den Lizenzschlüssel direkt beim – in der Regel stillen – Setup:
   pdepot19.exe /VERYSILENT /KEY=<Lizenzschlüssel>
   Das Setup trägt den Schlüssel maschinenweit in die Registry ein (HKEY_LOCAL_MACHINE\Software\AceBIT\Password Depot 19, Zeichenfolgenwert Key). Er gilt damit für alle Benutzer des Rechners.

2. Registry-Wert verteilen (ohne Neuinstallation)
   Der Client sucht den Schlüssel beim Start in dieser Reihenfolge: zuerst unter HKEY_CURRENT_USER, dann unter HKEY_LOCAL_MACHINE (jeweils Schlüssel Software\AceBIT\Password Depot 19, Zeichenfolgenwert key), zuletzt in einer Lizenzdatei (siehe 3.). Die Lizenz-Auslieferung für Unternehmen enthält den Schlüssel als Lizenzdatei (PasswordDepot.lic) und als fertige Registry-Datei (PasswordDepot_19.reg) für den HKCU-Zweig – verteilbar z. B. per Anmeldeskript oder Gruppenrichtlinie. Für eine rechnerweite Freischaltung legen Sie denselben Wert stattdessen unter HKEY_LOCAL_MACHINE an.

3. Lizenzdatei im Programmverzeichnis
   Legen Sie die Lizenzdatei als PasswordDepot.lic neben die PasswordDepot.exe (Standard: C:\Program Files\AceBIT\Password Depot 19\). Der Client liest den Schlüssel daraus, wenn kein gültiger Registry-Wert vorhanden ist. Achten Sie dabei darauf, den Dateinamen der Lizenzdatei nicht zu ändern.

Terminal-Server und Citrix

• Bevorzugen Sie hier die maschinenweite Freischaltung (/KEY= beim Setup oder HKLM-Wert): Ein Eintrag gilt für alle Sitzungen und ist von Benutzerprofilen unabhängig.

• Verteilen Sie stattdessen pro Benutzer (HKCU), müssen bei nicht persistenten Profilen (z. B. Citrix-Profilverwaltung) der Registry-Zweig HKCU\Software\AceBIT\Password Depot 19 und der Ordner %AppData%\AceBIT\Password Depot 19 (Programmkonfiguration pwdepot.cfg, bei der Corporate Edition auch die Richtliniendatei) im Profil erhalten bleiben – andernfalls erscheint nach jeder Neuanmeldung erneut die Freischaltabfrage.

• Beachten Sie die Suchreihenfolge: Ein (z. B. veralteter) Schlüssel unter HKCU hat Vorrang vor dem maschinenweiten HKLM-Schlüssel.

Hinweis (ältere Versionen): Bis Version 17.2.4 musste auf Terminal-Servern für das Browser-Add-on je Benutzer ein eigener WebSocket-Port vergeben werden. Seit Version 17.2.5 kommuniziert das Add-on über Native Messaging; die WebSocket-Port-Einstellungen wurden aus dem Client (ab 17.2.5) und aus dem Server-Manager (ab 18.0.0) entfernt. Eine Portpflege pro Benutzer entfällt damit vollständig.

Hinweis: Lizenzschlüssel gelten je Hauptversion – für Version 19 benötigen Sie einen v19-Schlüssel (neue Auslieferung im Rahmen der Wartung). Ein als „ungültig“ gemeldeter Schlüssel passt häufig nicht zur installierten Hauptversion.

Verwandte Themen:

• Wie lauten die Befehlszeilen-Parameter des Installers für die Silent Installation des Client?

• Wie kann ich die Konfigurationsdatei DefSettings.ini erstellen?

• Wie kann ich Standardwerte für die Programmoptionen am Client vordefinieren?

• Gibt es eine MSI-Datei des Password Depot-Installationsprogrammes? / Wie erstelle ich den MSI-Installer selbst?

• Kann ich Password Depot auf einem Terminal-Server verwenden und was ist dabei zu beachten?