Microsoft License Assessment Tool (MLAT)

Scannen nach Computername, IP-Adresse, Bereich (10.0.0.1-50), Subnetz (10.0.0.0/24) oder einer Textdatei mit Namen und IP-Adressen. Nicht erreichbare Adressen werden in Sekunden übersprungen.

Verbindet sich per WMI oder PowerShell-Remoting (WinRM 5985/5986) und wechselt automatisch. Gespeicherte Anmeldedaten werden der Reihe nach versucht und in der Windows-Anmeldeinformationsverwaltung abgelegt; ein abgewiesenes Domänenkonto wird nicht erneut versucht, sodass kein Konto gesperrt wird.

Erfasst jeden Host und jede virtuelle Maschine aus VMware vCenter, Nutanix Prism, System Center VMM und Configuration Manager und liest dann die Windows-Lizenz in jeder Windows-VM.

Windows-Lizenzstatus für jeden Computer und jede VM: Produktschlüssel installiert oder nicht, aktiviert oder nicht, Kanal (OEM, Retail, KMS, MAK, AVMA), KMS-Host und verbleibende Kulanztage. Nicht scanbare Computer werden als Nicht überprüft aufgeführt, mit dem Grund.

Lizenzstatus je Cluster für Windows-Failovercluster sowie vSphere-, Nutanix- und VMM-Cluster, einschließlich VM-Mobilität: Mit Windows Server Standard wird jeder Knoten für die virtuellen Maschinen lizenziert, die auf ihn wechseln können.

Core-Lizenzierung für Windows Server (8 pro Prozessor, 16 pro Server, gestapelte Standard-Lizenzen gegen Datacenter), Benutzer- und Geräte-CALs, SQL Server pro Core und Server + CAL, RDS, Office, Visio und Project.

Microsoft 365 über Microsoft Graph: Abonnements, Verlängerungen und Testversionen, zugewiesene und ungenutzte Lizenzen, Nutzung von Entra ID, Intune, Defender und Purview sowie Azure-Abrechnungsprodukte und Exporte aus dem Volume Licensing.

Lückenanalyse gegen Ihren Lizenzbestand: abgedeckt, mögliche Lücken, ungenutzte Lizenzen und zu prüfende Punkte, mit Beschaffungsmengen in Paketen und Richtpreisen, die Sie durch Ihre eigenen ersetzen.

Berichte als PDF, Word, Excel und PowerPoint, eine Beschaffungsarbeitsmappe und das rohe JSON. Der Datenschutzmodus anonymisiert Computer- und Benutzernamen.

Rein lesend: keine Agenten, keine Konfigurationsänderungen, keine Kennwörter oder vollständigen Produktschlüssel. Eine Befehlszeile läuft unbeaufsichtigt für Bereitstellungen über Intune, Configuration Manager oder Gruppenrichtlinien.