Na stránkach webovej stránky WinITPro.ru sme sa opakovane dotýkali rôznych aspektov nastavenia a fungovania služby aktivácie produktov spoločnosti Microsoft v rámci programu hromadnej licencie pre firemných zákazníkov. - KMS (Server správy kľúčov). Pokúsme sa zhromaždiť všetky základné informácie a potrebné odkazy o aktivačnej technológii KMS v jednom článku.
obsah:
- Microsoft Activation KMS Architecture and Features
- Požiadavky na používanie servera KMS v podnikovej sieti:
- Aktivácia MS Office na serveri KMS
- VAMT: Správa podnikových kľúčov
- Najčastejšie chyby pri používaní aktivačného servera KMS
- Príkazy správy aktivácie klienta KMS pre Windows
- Príkazy správy aktivácie úradu pre klienta KMS
Microsoft Activation KMS Architecture and Features
Infraštruktúra KMS pozostáva z: KMS-server, ktorý je aktivovaný spoločnosťou Microsoft (táto operácia sa vykonáva raz telefonicky alebo online) a zákazníkov KMS, odosielanie žiadostí o aktiváciu na server KMS. Používateľské a serverové OS Windows a MS Office môžu pôsobiť ako klienti servera KMS.
Samotný server KMS sa aktivuje pomocou špeciálneho podnikového kľúča CSVLK (KMS hostiteľ kľúč), ktoré môže každý firemný klient spoločnosti Microsoft získať na svojom osobnom účte na webovej stránke VLSC Volume Licensing (https://www.microsoft.com/Licensing/servicecenter/default.aspx) - Microsoft objem licencovanie služba centrum -> Licencia -> Vzťah zhrnutie -> Produkt klávesy -> skopírujte kľúč pre windows srv 2019 DataCtr/ Std KMS). Kľúč CSVLK je označený na serveri KMS a server KMS je aktivovaný na internete na serveroch Microsoft. Server KMS musí byť aktivovaný iba raz (ak chcete aktivovať nový kľúč CSVLK s podporou najnovších verzií systému Windows, budete musieť znova aktivovať server KMS).
Jeden server KMS môže aktivovať neobmedzený počet klientov KMS. Napríklad, aj keď vaša dohoda uvádza, že ste si zakúpili podnikovú licenciu pre 100 počítačov, teoreticky môžete aktivovať tisíce počítačov (samozrejme, bude to porušenie jednotlivcov. Dohody, ale technicky vás server KMS neobmedzuje len na toto). Upozorňujeme tiež, že KMS severne mimo organizácie neprenáša informácie o vykonaných aktiváciách a ich počte.
Server KMS môže aktivovať klientov v rôznych doménach, ako aj klientov v pracovných skupinách. Jeden server KMS môže súčasne aktivovať vydania Windows pre počítače aj Windows Server a produkty z balíka Microsoft Office.
Pri inštalácii servera KMS v DNS, špeciálne SRV (_VLMCS) nahrávanie. Z tohto záznamu DNS môže ktorýkoľvek klient nájsť názov servera KMS v doméne. Napríklad, ak chcete nájsť server KMS vo vašej doméne corp.winitpro.ru, spustite príkaz:
nslookup -type = srv _vlmcs._tcp.corp.winitpro.ru
_vlmcs._tcp.corp.winitpro.ru Umiestnenie služby SRV: priorita = 0 hmotnosť = 0 port = 1688 svr názov hostiteľa = msk-man01.corp.winitpro.ru msk-man01.corp.winitpro.ru internetová adresa = 10.1.10.25
Tento príklad ukazuje, že KMS je nasadený na serveri msk-man01 a reaguje na TCP port 1688.
Na aktiváciu klienta KMS (Windows alebo Office) musí byť na ňom zadaný špeciálny verejný kľúč KMS, ktorý sa volá GVLK key (Generic Volume License Key - univerzálny kľúč pre viacnásobnú inštaláciu). Po zadaní kľúča GVLK sa klient KMS pokúsi nájsť v DNS SRV položku, ktorá ukazuje na server KMS a pokúša sa aktivovať.
Zoznam univerzálnych kľúčov KMS (GVLK) pre súčasné produkty spoločnosti Microsoft:
- Klávesy GVLK pre Windows 7 / Windows Server 2008/2008 R2
- Klávesy GVLK pre systémy Windows 8.1 a Windows Server 2012 R2
- Klávesy GVLK pre Windows 10 / Windows Server 2016
- Klávesy GVLK pre systémy Windows 10 LTSC a Windows Server 2019
- GVLK kľúče pre MS Office 2019 a 2016
- GVLK kľúče pre MS Office 2013
- GVLK kľúče pre MS Office 2010
Server KMS aktivovaný novším hostiteľským kľúčom KMS môže aktivovať všetky predchádzajúce verzie systému Windows, ale nie naopak. Napríklad server KMS aktivovaný pomocou kľúča KMS Windows Srv 2012 R2 DataCtr / Std nebude môcť aktivovať počítače so systémom Windows 10 alebo Windows Server 2016/2019. Na podporu moderných verzií systému Windows je potrebné získať nový kľúč CSVLK a aktivovať ho na serveri KMS.
rada. Ako jedno z rozšírení technológie KMS stojí za zmienku iný typ aktivácie produktov MS - Active Directory Based Activation (ADBA). ADBA vám umožňuje automaticky aktivovať klientov so systémom Windows 8, Windows Server 2012 a MS Office 2013 (a novší) zahrnutými v doméne AD. V tomto prípade neexistuje vyhradený server KMS a aktivácia sa vykonáva pomocou špeciálneho rozšírenia služby Active Directory (je to výhodné z hľadiska odolnosti voči chybám, ale nie je to vhodné, ak máte zariadenia, ktoré nie sú v doméne)..Požiadavky na používanie servera KMS v podnikovej sieti:
- Server (alebo pracovná stanica) s nainštalovanou rolou Služby aktivácie zväzkov. V systéme Windows Server 2019 možno túto rolu nainštalovať prostredníctvom konzoly Server Manager alebo PowerShell pomocou príkazu:
Install-WindowsFeature -Name VolumeActivation -IncludeAllSubFeature -Include ManagementTools - Na server KMS musíte nainštalovať firemný kľúč CSVLK a aktivovať server KMS v spoločnosti Microsoft:
slmgr / ipkslmgr / ato
Pri online aktivácii samotného servera KMS (vykonaného raz) musia byť lokality spoločnosti Microsoft prístupné zo servera KMS na portoch 80/443. V izolovanom prostredí je možné server KMS aktivovať telefonicky (telefónne číslo technickej podpory spoločnosti Microsoft pre vašu krajinu nájdete v súbore% windir% System32 \ SPPUI \ Phone.inf).
- Port 1688 musí byť otvorený medzi klientom a serverom KMS;
- Aktivácia produktu na serveri KMS je možná iba vtedy, ak sú splnené nasledujúce požiadavky na minimálny počet klientov KMS (tzv. Aktivačný prah):
- Klientsky OS: 25
- OS servera: 5
- Kancelária MS: 5
rada. V prípade potreby je možné aktivovať počítadlo na serveri KMS pomocou skriptu.
- Počítače s produktmi aktivovanými na serveri KMS na predĺženie aktivačného obdobia sa musia pripojiť k podnikovej sieti so serverom KMS najmenej raz za 180 dní. Po 180 dňoch dôjde k „aktivácii“ produktu a systém Windows vstúpi do obdobia odkladu. Ak potrebujete aktivovať zariadenia, ktoré sa nepripojia k podnikovej sieti pomocou servera KMS najmenej raz za 180 dní, odporúča sa použiť kľúč MAK (viacnásobný aktivačný kľúč).
- KMS nie je náročná na prostriedky, takže túto rolu je možné nainštalovať na ľubovoľný server. KMS spravidla nemá vysoké požiadavky na dostupnosť. Ak server KMS nie je k dispozícii niekoľko hodín (alebo dokonca dní), tento jednoduchý server neovplyvní fungovanie podniku.
Aktivácia MS Office na serveri KMS
Na aktiváciu produktov MS Office na serveri KMS je potrebné nainštalovať špeciálne rozšírenie Balík objemových licencií balíka Microsoft Office. V závislosti od verzie MS Office, ktorú používate, si musíte stiahnuť a nainštalovať inú verziu volumelicensepack.
Po inštalácii licenčného balíka pre MS Office musíte na serveri KMS nainštalovať osobný kľúč CSVLK pre balík Office a aktivovať ho..
Viac informácií o aktivácii MS Office v článkoch:
- Kancelária 2010 - aktivácia KMS
- Kancelária 2013 - aktivácia KMS
- Kancelária 2019/2016 - aktivácia KMS
VAMT: Správa podnikových kľúčov
Pre pohodlie správy serverov a kľúčov KMS môžete nainštalovať špeciálny nástroj na správu aktivácie zväzku (VAMT)..
- Obslužný program VAMT nie je súčasťou dodávky OS, je súčasťou súpravy Windows Assessment and Deployment Kit (ADK) a je nainštalovaný samostatne;
- VAMT vyžaduje fungovanie .NET Framework;
- Ako databáza VAMT sa používa SQL Server Express;
- Najnovšia dostupná verzia VAMT podporuje všetky operačné systémy Microsoft vrátane Windows 10 a Windows Server 2019..
Najčastejšie chyby pri používaní aktivačného servera KMS
- Inštalácia podnikového kľúča KMS (kľúč CSVLK) na klientov namiesto verejného kľúča GVLK;
- Zdieľaný kľúč KMS (CSVLK) sa nezhoduje s verziou OS na aktivovanom hostiteľovi;
- Server KMS sa musí aktualizovať, aby podporoval aktiváciu najnovších verzií produktov spoločnosti Microsoft (tu je opísaný napríklad proces aktualizácie servera KMS v systéme Windows 2008 R2 na podporu aktivácie systémov Windows1 a Windows Server 2012 R2);
- Ak sa počas pokusu o aktiváciu objaví chyba 0xC004F074, príčinou môže byť nedostatok záznamu SRV
_VLMCS._tcp.winitpro.ruv DNS. Môžete ho vytvoriť ručne alebo manuálne zadať adresu servera KMS (príkaz je uvedený nižšie); - Chyba 0xC004F038 naznačuje, že vaša sieť nemala potrebný počet klientov na aktiváciu (pozri informácie o aktivačnom prahu vyššie). Len čo server KMS dostane dostatočný počet žiadostí o aktiváciu, začne aktivovať klientov;
- Skontrolujte dostupnosť portu 1688 na serveri KMS pomocou rutiny Test-NetConnection:
TNC msk-mankms -Port 1688 -InformationLevel QuietAk port nie je k dispozícii, prístup môže byť blokovaný bránou firewall alebo služba Software Protection (sppsvc) nie je spustená na serveri KMS; - Prečítajte si aj článok - „Zoznam bežných chýb pri aktivácii systému Windows“.
Príkazy správy aktivácie klienta KMS pre Windows
Existuje skript na správu a diagnostiku aktivácie OS vo všetkých verziách systému Windows slmgr.vbs.
Inštalácia verejného kľúča KMS (GVLK) na Windows (musíte zadať kľúč GVLK v závislosti od verzie a vydania systému Windows):
cscript.exe% windir% \ system32 \ slmgr.vbs / ipk xxxxx-xxxxx-xxxxx-xxxxx-xxxxx
Ručne zadajte názov a port servera KMS:
cscript.exe% windir% \ system32 \ slmgr.vbs / skms kms-server.winitpro.ru:1688
Aktivujte systém Windows na určenom serveri KMS:
cscript.exe% windir% \ system32 \ slmgr.vbs / ato
Získajte informácie o stave aktivácie systému Windows:
cscript.exe% windir% \ system32 \ slmgr.vbs / dlv
Všetky licencované informácie (vrátane stavu aktivácie MS Office):
cscript.exe% windir% \ system32 \ slmgr.vbs / dlv all
rada. Kontextové okno s informáciami o licencii sa neposúva a nie vždy sa vojde na obrazovku. Výstup informácií pre uľahčenie analýzy môže byť presmerovaný do textového súboru:
cscript.exe% windir% \ system32 \ slmgr.vbs s / dlv all> c: \ tmp \ dlv.txt
Príkazy správy aktivácie úradu pre klienta KMS
Klienti používajú ďalší skript vbs na riadenie aktivácie produktov z balíka Microsoft Office - ospp.vbs. Nájdete ho prehľadaním inštalačného adresára balíka Office (v prípade balíka Office 2016 je súbor ospp.vbs predvolene umiestnený v adresári) \ Program Files \ Microsoft Office \ Office16).
Manuálne zadanie adresy servera KMS:
cscript ospp.vbs / sethst: kms-server.winitpro.ru
Zmena portu na aktiváciu:
cscript ospp.vbs / setprt: 1689
Aktivujte svoju kópiu balíka Office na serveri KMS:cscript ospp.vbs / act
Aktuálny stav aktivácie balíka Office 2016/365 možno získať príkazom:
cscript ospp.vbs / dstatusall
Ak máte otázky týkajúce sa aktivácie Microsoft KMS - opýtajte sa v komentároch, pokúsim sa odpovedať v maximálnej možnej miere.
