- Вимоги, необхідні для впровадження KMS сервера:
- додаткові утиліти
- рекомендації
- Основні команди управління активацією на клієнті KMS
на сторінках WinITPro.ru ми вже не раз торкалися різних аспектів настройки і функціонування служби KMS (Key Management Server - служба управління ключами). Спробуємо зібрати всю основну інформацію і необхідні посилання про технології KMS активації в одній статті.
Інфраструктура KMS складається з KMS-сервера, який активується в Microsoft (ця операція виконується один раз по телефону або онлайн) і клієнтів KMS, які відправляють запити на активацію на KMS сервер. В якості клієнтів KMS сервера можуть виступати призначені для користувача і серверні ОС Microsoft і MS Office.
Сам KMS сервер активується допомогою спеціального корпоративного VLC ключа (KMS host key), отримати який може кожен корпоративний клієнт Microsoft на сайті корпоративного ліцензування (https://www.microsoft.com/Licensing/servicecenter/default.aspx). Операція активації KMS сервера разова.
Кількість активацій, вироблених за допомогою KMS-сервера, не обмежена. Також відзначимо, що інформація про проведені активаціях і їх кількості не передається за межі організації.
KMS сервер може активувати клієнтів в різних доменах , А також клієнти в робочих групах.
при установці KMS сервера в DNS реєструється спеціальна SRV (_VLMCS) запис (по цій DNS записи клієнт може знайти ім'я KMS сервера в домені ). Для активації KMS клієнта на ньому має бути вказаний спеціальний публічний ключ KMS, який називається GVLK ключем (Generic Volume License Key- універсальний ключ для багаторазової активації). Після вказівки GVLK ключа, клієнт KMS намагається знайти в DNS SRV запис, що вказує на сервер KMS і намагається зробити активацію.
Список універсальний KMS (GVLK) ключів для останніх продуктів Microsoft:
Вимоги, необхідні для впровадження KMS сервера:
- Між клієнтом і сервером KMS повинен бути відкритий порт 1688. При виконанні онлайн активації самого сервера KMS (виконується один раз), з сервера KMS повинні бути доступні сайти Microsoft по портам 80/443 (в ізольованому середовищі сервер KMS можна активувати по телефону)
- Активація продуктів на сервері KMS можлива тільки при задоволенні таких вимог до мінімальної кількості KMS клієнтів (т.зв. поріг активації):
- Клієнтські ОС: 25
- Серверні ОС: 5
- MS Office: 5
- Комп'ютери з активованими на KMS сервері продуктами повинні для продовження активації підключаться до корпоративної мережі з KMS сервером як мінімум раз в 180 днів. Після закінчення 180 днів активація «злітає»
- Служба KMS не вимоглива до ресурсів, тому ця роль може бути встановлена на будь-який сервер. До служби KMS як правило не пред'являється вимог високої доступності. Якщо сервер KMS не доступний кілька годин (і навіть днів), цей простий ніяк не позначиться на роботі підприємства.
Активація MS Office на KMS сервері
Для можливості активації продуктів MS Office на KMS сервері потрібно встановити спеціальне розширення Microsoft Office Volume License Pack (відрізняється в залежності від версії MS Office)
Після установки License Pack для MS Office, потрібно встановити корпоративний KMS ключ для Office (VLK ключ) і виконати активацію KMS сервера для Office.
Детальніше про активацію пакету MS Office в статтях:
додаткові утиліти
Для зручності управління KMS серверами і ключами можна встановити спеціальну утиліту Volume Activation Management Tool (VAMT).
- Утиліта VAMT не є частиною поставки ОС, входить до складу пакета Windows Assessment and Deployment Kit (ADK) і встановлюється окремо.
- Для роботи VAMT потрібно .NET Framework
- Як БД VAMT використовується SQL Server Express
- Остання доступна версія, VAMT 1, підтримує всі ОС Microsoft включаючи Windows 8.1 і Server 2012 R2
рекомендації
- KMS сервера для активації ОС і Office можуть працювати на одному сервері з ОС Windows Server.
- Для користувачів, які не підключаються до корпоративної мережі з KMS сервером як мінімум раз в 180 днів, рекомендується використовувати MAK ключ (ключ багаторазової активації).
Поширені помилки при використання сервера KMS
- Установка корпоративного ключа KMS (VLK ключа) на клієнтах
- Загальний KMS ключ не відповідає версії ОС на який активується хості
- Сервер KMS має бути оновлена для підтримки активації останніх версій продуктів Microsoft ( тут , Наприклад, описаний процес оновлення KMS сервера на Windows 2008 R2 для підтримки активації Windows1 і Windows Server 2012 R2).
- Якщо при спробі активації з'являється помилка 0xC004F074 - причиною може бути відсутність SRV записи _VLMCS._tcp.winitpro.ru в DNS. Її можна створити вручну або вказати адресу KMS сервера вручну (команда вказана нижче)
- Помилка 0xC004F038 говорить про те, що у вашій мережі не набралося необхідної кількості систем для активації
Основні команди управління активацією на клієнті KMS
Установка публічного KMS ключа на клієнті:
slmgr / ipk
Задати KMS сервер і порт:
slmgr / skms kms-server.winitpro.ru:1688
Актівція ОС на KMS-сервері:
slmgr / ato
Інформація про статус активації ОС:
slmgr / dlv
Вся ліцензійна інформація (включаючи статус активації MS Office):
slmgr / dlv all
Рада. Спливаюче вікно з ліцензійною інформацією не прокручується і не завжди поміщається на екран. Висновок інформації для зручності аналізу можна перенаправити в текстовий файл:
cscript.exe c: \ windows \ system32 \ slmgr.vbs / dlv all> c: \ tmp \ dlv.txt Рада. В якості одного з розширень технології KMS варто згадати ще один тип активації продуктів MS - Active Directory Based Activation (ADBA) . ADBA дозволяє автоматично активувати клієнти з ОС Windows 8, Windows Server 2012 і MS Office 2013, включені до складу домену. В цьому випадку виділений KMS сервер відсутній, а активація зав'язаний на розширенні служби Active Directory.
Якщо у вас з'явилися питання по KMS активації Microsoft - запитуйте в коментарях, постараюся в міру можливостей відповісти.