KMS-kiszolgáló telepítése a Windows Server 2012 R2 alapján

A saját KMS-kiszolgáló jelentősen leegyszerűsíti a Microsoft termékek vállalati hálózaton történő aktiválásának folyamatát, és a szokásos aktiválási eljárással ellentétben nem követeli meg, hogy minden számítógépnek rendelkezzen Internet hozzáféréssel a Microsoft aktiválási kiszolgálóihoz. A KMS-infrastruktúra meglehetősen egyszerű, megbízható és könnyen bővíthető (egy KMS-kiszolgáló több ezer ügyfelet képes kiszolgálni).

Ebben a cikkben a Windows Server 2012 R2 alapú KMS-kiszolgáló telepítési folyamatát és aktiválását írjuk le a helyi vállalati hálózaton.

A KMS-technológia működésének a Microsoft-termékek aktiválására vonatkozó főbb aspektusait a Microsoft-termékek KMS-aktiválással kapcsolatos GYIK-cikk részletesen ismerteti..

Telepítse és konfigurálja a Volume Activation Services szerepkört

A KMS használatához külön kiszolgálói szerepkört kell telepítenie és konfigurálnia. - Volume aktiválási szolgáltatások. Ezt megteheti a Kiszolgálókezelő konzol vagy a PowerShell használatával:

Telepítés - WindowsFeature -Név VolumeAktiválás -IncludeAllSubFeature

A Server Manager konzol grafikus felületén történő telepítéskor indítsa el a Szerepek és szolgáltatások hozzáadása varázslót, majd a kiszolgálói szerepkörök (kiszolgálói szerepkörök) kiválasztásának szakaszában válassza a Volume aktiválási szolgáltatások.

A telepítés befejezése után indítsa el a Volume Activation Tools konzolt. Elindul az Aktiválási szolgáltatás telepítővarázsló. Adja meg, hogy a Key Management Service (KMS) kiszolgáló telepítésre kerül-e.

megjegyzés. Ha a KMS-kiszolgálón aktiválható összes Windows operációs rendszer ugyanabban az Active Directory-tartományban van, és a hálózatban használt operációs rendszer verziók nem alacsonyabbak, mint a Windows 8 / Windows Server 2012, akkor használhatja a speciális KMS-technológiai kiterjesztést - Active Directory alapú aktiválás, aktiválás AD-n keresztül.

megjegyzés. A KMS-kiszolgálót konfiguráló fióknak Enterprise Admin jogosultságokkal kell rendelkeznie.

A Microsoft webhelyén (https://www.microsoft.com/Licensing/servicecenter/home.aspx) a személyes részben meg kell szereznie a vállalati KMS-kulcsot (KMS-gazdakulcs, ez a KMS-szerver aktiválási kulcsa). Megtalálhatja a szakaszban Letöltések és kulcsok -> Windows szerver -> Windows Server 2012 R2.

Keresse meg a KMS (nem MAK) típusú kulcsot, és másolja a vágólapra.

Illessze be a másolt KMS-kulcsot a KMS-kiszolgáló telepítővarázslójának megfelelő mezőjébe (Telepítse a KMS-gazdakulcsot).

Ha a rendszer elfogadja a kulcsot, akkor azonnal felkínálják annak aktiválására. A beírt kulcs alapján a rendszer meghatározza a terméket, amelyre vonatkozik, és két aktiválási lehetőséget kínál (telefonon vagy az interneten). A második esetben a szervernek ideiglenes Internet hozzáférést kell biztosítania (csak az aktiválási időszakra)..

A kulcs aktiválása után be kell állítania a kulcskezelő szolgáltatás paramétereit: aktiválási és újraaktiválási intervallum (alapértelmezés szerint az ügyfelek 7 naponként megújítják az aktiválást), port (alapértelmezés szerint a KMS TCP portot használ 1688), a Windows tűzfal kivételei. A tartomány KMS-kiszolgálójának automatikus kereséséhez szükséges DNS-rekord automatikus létrehozásához (SRV rekord _vlmcs._tcp) engedélyezze az opciót DNS Records - közzétesz.

Ha a KMS-kiszolgálónak különféle domaineket kell kiszolgálnia, akkor a DNS-rekordokat más DNS-zónákban is közzéteheti. Írja be a zónaadatokat a listába Közzététel az egyéni DNS-zónákban.

megjegyzés. Ha engedélyezte a Windows tűzfalat, akkor ellenőrizze, hogy a szabály aktív-e, amely lehetővé teszi a bejövő kapcsolatok létesítését a 1688. porton. Ha nincs szabály, engedélyezze a tűzfalszabályt a PoSh-ből:

Get-NetFirewallRule -DisplayName * kulcs *
Enable-NetFirewallRule -Name SPPSVC-In-TCP

A szerver telepítési folyamata véget ért. Ellenőrizze, hogy létrejött-e egy speciális rekord a DNS-ben, amely a kms-kiszolgálóra mutat (részletekért lásd: Hogyan lehet kiszolgálót találni a KMS tartományban):

nslookup -type = srv _vlmcs._tcp.corp.winitpro.ru

Ezután információkat kapunk a KMS-szerver jelenlegi állapotáról:

slmgr.vbs / dlv

A következő területeket érdekli:

  • Részleges termékkulcs - a KMS-kulcs utolsó 5 karakterét jeleníti meg
  • Licenc státus - licenc aktiválási állapota (licencnek kell lennie)
  • Összes beérkezett kérés - az ügyféltől érkező aktiválási kérelmek száma (eddig 0)

Vigyázat. Emlékezzünk arra, hogy egy KMS-kiszolgálón van egy úgynevezett aktiválási küszöb. Ez azt jelenti, hogy az aktivált KMS-kiszolgáló csak akkor kezdi aktiválni az ügyfeleket, ha az elmúlt 30 nap során kapcsolatba lépett ügyfelek száma meghaladja az előre meghatározott küszöbértékeket (aktiválási szám):

  • Aktiválási küszöb az operációs rendszert futtató kliens OS Vista / Windows 7 / Win 8 / Win 10 - 25 kliensek számára
  • Szerver operációs rendszer esetén: Windows Server 2008/2008 R2 / 2012/2012 R2 / 2016 - 5 ügyfél

Most a KMS szerver aktiválhatja az ügyfeleket. Mit kell tenni az ügyféloldalon a KMS-kiszolgálón történő sikeres aktiválás érdekében:

  1. Állítsa be az ügyfél nyilvános KMS (GVLK) kulcsát a Windows megfelelő kiadásából (az alábbi link): slmgr / ipk xxxxx- xxxxx - xxxxx - xxxxx - xxxxx
  2. Ha a KMS-kiszolgálót nem teszik közzé a DNS-ben, akkor manuálisan adja meg a címét: slmgr / skms kmssrvwinitpro.ru:1688
  3. Aktiválja az operációs rendszert a következő paranccsal: slmgr / ato
tanács. További információ az ügyfelek aktiválásáról a KMS-kiszolgálón itt található).

A WS 2012 R2 aktivált KMS-kiszolgálókulcsa (VOLUME_KMS_WS12_R2 csatorna) támogatja az összes Windows operációs rendszer aktiválását Windows 8.1 / Windows Server 2012 R2-ig (a Windows 10 és a WS 2016 aktiválásának támogatásához speciális frissítést kell telepítenie, és a KMS-kiszolgálót új kulcsmal kell aktiválnia).

Ha új KMS-kulcsot próbál telepíteni a Windows 10 rendszerre egy KMS-kiszolgálón, amelyen a Windows Server 2012 R2 fut, a VAMT használatával, a megadott frissítés telepítése nélkül, egy hibaüzenet jelenik meg:

Nem sikerült igazolni a termékkulcsot. A megadott termékkulcs érvénytelen, vagy a VAMT ezen verziója nem támogatja. A további termékek támogatására szolgáló frissítés elérhető online is.

Néhány tipp.

  • A Windows 7 / Server 2008/2008 R2 nyilvános KMS-kulcsa itt található, a Windows 8.1 / Server 2012 R2 itt, a Windows 10 / Windows Server 2016 itt és itt
  • Az MS-termékek kényelmes kulcskezelésére, az ügyfelek aktiválására és jelentésére a Microsoft Volume Activation Management Tool - VAMT 3.0 használható
  • Ugyanazon KMS-kiszolgálóval nemcsak a Windowsot, hanem az MS Office termékeit is aktiválhatja (a részletekért lásd: Az MS Office 2013 VL aktiválása, KMS Az Office 2016 aktiválása)
  • A Hyper-V szerveren futó virtuális gépek aktiválásához speciális típusú aktiválást használhat: AVMA (automatikus virtuális gép aktiválása)