Активация с помощью службы управления ключами
Относится к:
Необходимо активировать розничную версию?
Службу управления ключами (KMS) для активации корпоративных лицензий Windows 10или Windows Server2012R2 можно разместить на компьютере под управлением одной из следующих операционных систем:
Служба управления ключами в Windows 10
Установив ключ узла KMS на компьютере под управлением Windows 10, вы сможете активировать другие компьютеры с Windows 10 и более ранними версиями клиентской операционной системы, например Windows 8.1 или Windows7. Клиенты обнаруживают сервер KMS с помощью записей ресурсов в DNS, поэтому может потребоваться некоторая конфигурация DNS. Этот сценарий будет полезным, если ваша организация использует активацию корпоративных лицензий для клиентов и активацию на основании MAK для меньшего количества серверов. Чтобы включить KMS функции, KMS на KMS хост; затем хост активируется через Интернет или по телефону с помощью служб активации Майкрософт.
Настройка KMS в Windows 10
Чтобы активировать, используйте slmgr.vbs команду. Откройте повышенную командную подсказку и запустите одну из следующих команд:
Дополнительные сведения см. в разделе, посвященном Windows7, в статье Развертывание активации KMS.
Служба управления ключами в Windows Server2012R2
Установка ключа KMS на компьютере с Windows Server позволяет активировать компьютеры с Windows Server 2012 R2, Windows Server 2008 R2, Windows Server 2008, Windows 10, Windows 8.1, Windows 7 и Windows Vista.
Вам не удастся установить ключ KMS клиента в службе KMS в Windows Server.
Этот сценарий часто используется в больших организациях, для которых затраты на использование сервера необременительны.
Если при попытке активировать Windows 10 Корпоративная отображается ошибка 0xC004F015, то сведения о том, что необходимо сделать, см. в статье KB 3086418.
Настройка KMS в Windows Server2012R2
Войдите в учетную запись локального администратора на компьютере с Windows Server2012R2.
Запустите диспетчер сервера.
Добавьте роль «Службы активации корпоративных лицензий», как показано нарисунке4.
Рисунок 4. Добавление роли «Службы активации корпоративных лицензий» в диспетчере сервера
После установки роли щелкните ссылку, чтобы запустить средства активации корпоративных лицензий (рис.5).
Рисунок 5. Запуск средств активации корпоративных лицензий
Выберите вариант Служба управления ключами (KMS) и укажите компьютер, который будет использоваться в качестве узла KMS (рис.6). Это может быть тот же компьютер, на котором устанавливается роль, или другой компьютер. Например, это может быть клиентский компьютер под управлением Windows 10.
Рисунок 6. Настройка компьютера в качестве узла KMS
Введите ключ узла KMS в текстовое поле и нажмите кнопку Принять (рис.7).
Рисунок 7. Установка ключа узла KMS
Если потребуется подтвердить замену существующего ключа, нажмите кнопку Да.
После установки ключа продукта вам потребуется активировать его. Нажмите кнопку Далее (рис.8).
Рисунок 8. Активация программного обеспечения
Вы можете активировать ключ KMS через Интернет или по телефону. См. рис.9.
Рисунок 9. Выбор активации через Интернет
После настройки узел KMS начнет ожидать запросы на активацию. Однако клиенты не будут активированы до достижения порога активации.
Проверка конфигурации службы управления ключами
Можно проверить активацию корпоративных лицензий KMS с сервера узла KMS или клиентского компьютера. Минимальный порог для обработки запросов на активацию корпоративных лицензий с помощью KMS — 25компьютеров. Описанная здесь проверка будет увеличивать значение счетчика активаций при каждом обращении клиентского компьютера к узлу KMS, но пока не будет достигнут порог активации, будет возвращаться сообщение об ошибке, а не сообщение с подтверждением.
Если вы настроили активацию с помощью Active Directory, а затем активацию с помощью KMS, необходимо использовать клиентский компьютер, который не будет сразу пытаться активироваться с помощью Active Directory. Вы можете использовать компьютер рабочей группы, который не присоединен к домену, либо компьютер с Windows7или Windows Server2008R2.
Для проверки действия активации корпоративной лицензии KMS выполните следующие действия.
Откройте журнал событий на узле KMS и убедитесь, что он опубликован в DNS.
Откройте окно командной строки на клиентском компьютере, введите Slmgr.vbs /ato и нажмите клавишу ВВОД.
Команда /ato заставляет операционную систему выполнить активацию с помощью ключа, установленного в операционной системе. Ответ должен отображать состояние лицензии и подробные сведения о версии Windows.
На клиентский компьютер или KMS откройте окно командной подсказки, введитеSlmgr.vbs dlvи нажмите кнопку ENTER.
Команда /dlv отображает подробные сведения о лицензировании. В ответ должно появиться сообщение о недостаточно большом значении счетчика активации KMS. Это подтверждает, что KMS работает правильно, даже если клиент не был активирован.
Подробнее об использовании и синтаксисе slmgr.vbs см. в разделе Параметры Slmgr.vbs.
Служба управления ключами в более ранних версиях Windows
Если вы уже настроили инфраструктуру KMS в своей организации для одной из предыдущих версий Windows, вы можете использовать эту инфраструктуру для активации компьютеров с Windows 10 или Windows Server2012R2. Существующий узел KMS должен работать под управлением Windows7 или более поздней версии. Для обновления узла KMS выполните следующие действия.
Служба kms как называется
Добрый день уважаемые читатели, сегодня хочу вам рассказать, как в корпоративных сетях, где есть домен Active Directory производится активация операционных систем Windows и офисных продуктов MS Office. Хочу отметить, что сделать вы это сможете, если имеет специальный, купленный ключ, если же у вас его нет, то вам поможет альтернативный метод активации Windows и Office, но помните, что правильнее все же покупать программные продукты, так как может наступить время, что вас могут проверить.
Что такое активация
Способы активации Windows
Можно выделить три способа активации операционных систем Windows:
Многих может волновать вопрос, что произойдет если я вовремя не активирую систему, по сути ничего, у вас как раньше она не будет перезагружаться каждые 3 часа, единственное, вы можете потерять часть настроек, доступных для редактирования.
Что такое KMS и ADBA
Представьте себе ситуацию, что есть компания у которой развернут домен Active Directory на Windows Server 2012 R2 и в нем 500 компьютеров и 20 серверов. Клиентские операционные системы от Windows 7 до Windows 10, а серверные платформы работают на Windows Server 2008 R2 до Windows Server 2016. Согласитесь, что сервера, то еще можно активировать вручную, а вот 500 клиентских станций, очень муторно, да и отслеживание лицензий, очень непростое дело. Для таких случаев корпорация Microsoft имеет три пути, помогающие решить данные задачи:
Как работает KMS сервер
Как я вам не перестаю говорить, прежде, чем что-то настраивать, нужно, понять как оно работает, это сильно потом упростит поиск неисправностей при нештатной ситуации. И так, сервер многопользовательской активации или просто KMS, это компьютер или виртуальная машина, работающая на серверной операционной системе Windows Server 2008 R2 и выше, в задачи которой входит обслуживание механизма активации компьютеров в сети. Принцип работы KMS очень простой, вы в личном кабинете с корпоративными лицензиями, получаете специальный серверный KMS ключ.
В разделе ключи и загрузки.
Выбираете нужный продукт, в моем примере это Office Professional Plus 2013 with SP1, вы обнаружите MAK ключ и KMS ключ. Первый для ввода ключа на клиентской машине, а второй на сервере активации.
После того, как ключ получен, вы его с помощью специального скрипта должны его активировать. В результате чего у вас в DNS, появится новая запись формата SRV _VLMCS._TCP_название домена и отвечать она будет по порту 1688, именно на нем работает сервер KMS, для активации Office и Windows.
Еще посмотреть список серверов в лесу Active Directory можно командой:
Если схематично это расписать, то выглядит вот так. Клиент попав в локальную сеть предприятия, делает запрос к DNS серверу, на предмет наличия SRV _VLMCS._TCP_название домена записи, если таковая находится, то он идет к KMS серверу и активируется, на 180 дней, через которые он снова к нему обратиться.
Как работает ADBA сервер
С появлением таких операционных систем, как Windows 8.1, Windows Server 2012 R2 и выше, усовершенствовался процесс активации, все больше завязывающий его на Active Directory. У вас теперь появилась роль Active Directory Based Activation (ADBA) или если по-русски Службы активации корпоративных лицензий, ее задачей является активация операционных систем, кто являются членами домена AD. Преимущество в том, что она работает по стандартным портам Active Directory и дополнительных, как у KMS 1688, открывать не нужно, все идет по портам LDAP. Клиент обращается к полноценному контроллеру домена, не RODC, где можно только считывать. ADBA, так же активирует на 180 дней доменные компьютеры, через 6 месяцев, она автоматически продлит активацию. Если компьютер перестает быть частью домена, то у него слетает активация. Службы активации корпоративных лицензий активируют клиентов в пределах всего леса Active Directory.
Принцип работы очень простой, после присоединения рабочей станции к домену, компьютер или портативное устройство запрашивает имеет универсальный ключ многократной установки GVLK и сравнивают его с активацией, определяемой ключом GVLK, если они совпадают, то выполняется повторная активация. По умолчанию, попытки повторной активации выполняются каждые 7 дней. Если по каким, то причинам из Active Directory не получается получить объект активации, то будет сделана попытка поиска в сети KMS сервера.
Ниже я представлю подробный список универсальных ключей многократной установки, в будущем этот список будет пополняться.
GVLK ключи для Windows Server 2019 и Windows 10 LTSC
GVLK ключи для Windows Server 2016 и Windows 10
GVLK ключи для Windows Server 2012 R2 и Windows 8.1
GVLK ключи для Windows Server 2012 и Windows 8
GVLK ключи для Windows 7 and Windows Server 2008 R2
GVLK ключи для Windows 1709
GVLK ключи для Office
Что использовать KMS или ADBA
Логичный вопрос, что лучше использовать Active Directory Based Activation или Key Management Service, тут все по ситуации. Если у вас в локальной сети, активация требуется только для операционных систем Windows 8 и выше, а серверных от Windows Server 2012 и выше, то вам вполне достаточно будет установить ADBA сервер, если же потребуется активировать старые версии Windows 7 или офисные продукты, то без KMS сервера уже никак.
Порядок активации Windows будет такой, вначале при попадании в сеть, компьютер будет искать в домене Службы активации корпоративных лицензий (Active Directory Based Activation), если же он не может их найти, то далее он ищет сервер KMS, у которого пытается активироваться, если его нет, то вы получите не активированную систему.
Если вашей организации или филиале, не насчитывается 25 и более клиентских операционных систем, то вам нужно использовать MAK-активацию.
Установка и настройка Active Directory Based Activation
У меня есть контроллер домена, на нем я хочу установить роль Службы активации корпоративных лицензий (AD BA). Для установки, можно воспользоваться как графическим интерфейсом, так и powershell, я разберу оба метода. Открываем диспетчер сервера и нажимаем добавить роли и компоненты.
оставляем выбор на «Установка ролей или компонентов»
выбираем сервер из пула, если это требуется.
на следующем шаге находим роль Службы активации корпоративных лицензий (AD BA)
на следующем шаге вам подробнее расскажут про службу активации корпоративных лицензий, жмем далее.
далее нажимаем установить, через пару мгновений все установится.
То же самое можно выполнить и через powershell, для этого введите команду:
Если вы захотите производить настройку Active Directory Based Activation на клиентской версии Windows 8.1-10 и выше, то вам необходимо будет установить пакет RSAT в котором есть оснастка Volume Activation Tools, для последующей настройки.
После установки AD BA запускайте оснастку Средства активации корпоративных лицензий (Volume Activation Tools)
Либо через быстрый запуск, через окно выполнить в котором нужно ввести vmw.exe.
На первом окне вы увидите знакомство со службой активации корпоративных лицензий, жмем сразу далее.
Интерфейс утилиты очень простой, так как у вас всего два варианта:
Выбираем первый вариант.
Далее вы указываете ваш KMS ключ (серверный). (для KMS и ADBA используется один и тот же ключ), его имя (позволяет в дальнейшем более удобно работать со множеством ключей), так как я в своем примере хочу активировать через KMS сервер Windows Server 2012 R2, то и подписываю отображаемое имя, соответственно.
следующим шагом, будет подтверждение вашего KMS ключа, тут либо через интернет, либо по телефону.
Далее вас предупредят, что эта операция добавит объект активации с помощью Active Directory в лес доменов.
Если вы не администратор предприятия, то вы получите ошибку доступа.
Далее, после того как все контроллеры домена произведут репликацию, клиентские и серверные операционные системы, включенные в домен, начнут получать лицензии активации от Active Directory Based Activation и использовать GVLK ключи. И самое классное, что на клиентских компьютерах, больше ничего настраивать не нужно, список GVLK ключей, я приводил выше.
Еще раз обращаю внимание, что в домене, у вас нет выделенного сервера Active Directory Based Activation или отдельной службы, все размазано на все контроллеры домена, так как атрибуты лежат в общей базе данных. Если вам интересно, где в Active Directory лежит информация о активации ADBA, то делаем следующее, открываем ADSIEdit и переходим в раздел:
Настройка главного компьютера KMS для активации версий Office с корпоративной лицензией
Применимо к: _ _Volume лицензированных версий Office LTSC 2021, Office 2019 и Office 2016 (включая Project и Visio)
Для активации версий Office с Office, включая Project и Visio, у вас должен быть служба управления ключами (KMS). Вы можете настроить компьютер с Windows Server в качестве главного компьютера KMS, установив роль службы активации корпоративных лицензий и запустив мастер «Средства активации корпоративных лицензий».
Чтобы разрешить главному компьютеру KMS активацию Office, требуется установить пакет корпоративного лицензирования Office и ввести ключ KMS на главном компьютере KMS. Затем нужно активировать ключ KMS через Интернет или по телефону.
Если на компьютере KMS настроена активация Windows, вы можете настроить этот KMS для активации Office. Вы также можете настроить KMS для активации нескольких версий Office, таких как Office LTSC 2021, Office 2019 и Office 2016. В этих случаях на главном компьютере KMS должна быть установлена операционная система, поддерживающая KMS для каждой версии Office, которую вы хотите активировать. Вам также требуется установить пакет корпоративного лицензирования Office для каждой версии Office на главном компьютере KMS и активировать ключ узла KMS для каждой версии Office.
Office поддерживает главные компьютеры KMS, работающие под управлением следующих операционных систем в зависимости от версии Office, активируемой службой KMS:
Вы можете скачать соответствующий пакет Office с пакетом volume License Pack из Центра загрузки Майкрософт.
Чтобы получить ключ KMS, войдите в Центр поддержки корпоративных лицензий (VLSC) и скачайте ключ KMS для каждого продукта и версии Office, которые нужно активировать с помощью службы KMS.
Если вы настраивали KMS на Windows 7- или Windows Server 2008 R2, необходимо сначала установить исправление, как описано в этой статье поддержки. Это исправление позволяет KMS на Office, которые работают на Windows 8 и Windows Server 2012.
Настройка главного компьютера KMS
Чтобы настроить главный компьютер KMS для активации Office, вы должны быть участником группы администраторов на главном компьютере KMS.
Если ваш KMS имеет доступ к Интернету, сделайте следующее:
Если главный компьютер KMS не имеет доступа к Интернету, вы можете выполнить активацию по телефону.
Замените ACTIVATIONID идентификатором активации для своей версии Office.
Результатом этой команды является 36-значный код установки. Вставьте идентификатор установки в Блокнот и разбейте его на шесть групп по шесть цифр.
Эта команда запускает мастер Windows активации телефона и отображает номер телефона.
После того как вы получили телефонный номер, отмените мастер. Вы можете игнорировать идентификатор установки, отображаемый мастером. Это для Windows.
Позвоните по номеру телефона. В ответ на каждый запрос введите группу из шести чисел Это 36-значный номер, который вы получили в шаге 1.
Запишите продиктованные числа. Эти номера являются вашим ид-подтверждением.
Выполните в командной строке следующую команду:
Замените КОД ПОДТВЕРЖДЕНИЯ 48-значным кодом подтверждения, полученным по телефону.
Замените ACTIVATIONID идентификатором активации для своей версии Office.
Проверка активаций с помощью главного компьютера KMS
После настройки главного компьютера KMS клиенты KMS отправляют запросы на активацию и увеличивают текущее значение счетчика активаций. Перед активацией клиентов KMS текущее значение счетчика должно быть не менее 5. Максимально допустимое значение счетчика вдвое превышает пороговое значение активации и равно 10. Вы можете также проверить журнал службы управления ключами, находящийся в папке журналов приложений и служб, на наличие события 12290, которое определяет действия, связанные со службой KMS. В журнале службы KMS также регистрируются запросы на активацию от клиентов KMS. Для каждого события запроса на активацию отображается имя компьютера и соответствующая отметка времени.
Проверка успешности установки и активации ключа KMS
Запустите из командной строки с повышенными привилегиями на главном компьютере KMS следующую команду:
Чтобы просмотреть сведения только для определенной версии Office, после параметра /dlv укажите для этой версии ИД активации. Например, для Office 2019 г.
Пример выходных данных для Office 2016 г. Строка «License Status: Licensed» означает, что главный компьютер KMS успешно активирован.
Установка KMS сервера на базе Windows Server 2012 R2
Собственный KMS сервер позволяет значительно упростить процесс активации продуктов Microsoft в корпоративной сети, и в отличии от обычной процедуры активации, не требует предоставления каждому компьютеру доступа в интернет к серверам активации Майкрософт. Инфраструктура KMS достаточно простая, надежная и легко расширяется (один KMS сервер может обслуживать тысячи клиентов).
В этой статье мы опишем процесс установки в локальной корпоративной сети KMS сервера на базе Windows Server 2012 R2 и его активацию.
Основные аспекты функционирования технологии KMS активации продуктов Microsoft довольно подробно описаны в статье FAQ по KMS активации продуктов Microsoft.
Установка и настройка роли Volume Activation Services
Для работы службы KMS нужно установить и настроить отдельную роль сервера — Volume Activation Services. Сделать это можно с помощью консоли Server Manage или PowerShell:
При установке через графический интерфейс консоли Server Manager, запустите мастер установки ролей (Add Roles and Features Wizard), и на этапе выбора ролей сервера (Server Roles) выберите пункт Volume Activation Services.
После окончания установки запустите консоль Volume Activation Tools. Запустится мастер установки службы активации. Укажите, что будет устанавливаться сервер Key Management Service (KMS).
Найдите ключ с типом KMS (не MAK) и скопируйте его в буфер обмена.
Вставьте скопированный KMS ключ в соответствующее поле мастера установки KMS сервера (Install your KMS host key). 
Если система примет ключ, сразу же будет предложено его активировать. На основании введенного ключа система определит продукт, к которому он относится, и предложит два варианта активации (по телефону или Интернету). Во втором случае придется предоставить серверу временный доступ в Интернет (только на период активации).
После активации ключа, нужно настроить параметры службы управления ключами: интервал активации и реактивации (по умолчанию клиенты продляют активацию каждые 7 дней), порт (по умолчанию служба KMS использует TCP порт 1688), исключения для Windows Firewall. Чтобы автоматически создать запись в DNS, необходимую для автоматического поиска сервера KMS в домене (SRV запись _vlmcs._tcp), включите опцию DNS Records – Publish.
Если KMS сервер должен обслуживать клиентов из разных доменов, можно опубликовать DNS записи в других DNS зонах. Укажите данные зоны в списке Publish to Custom DNS zones.
На это процесс настройки сервера окончен. Проверьте, что в DNS создалась специальная запись, указывающая на ваш kms сервер (подробности в статье Как найти в домене KMS сервер):
Далее получим информацию о текущем состоянии KMS сервера:
Нас интересуют следующие поля:
Внимание. Напомним, что у KMS сервера есть т.н. порог активации. Это означает, что активированный KMS сервер начинает активировать клиентов, только тогда, когда количество обратившихся к нему за последние 30 дней клиентов превысит предопределенные пороги (activation count):
Теперь KMS сервер может активировать клиентов. Что нужно выполнить на стороне клиента для успешной активации на KMS сервере:
Активированный KMS сервер ключом для WS 2012 R2 (VOLUME_KMS_WS12_R2 channel) поддерживает активацию всех ОС Windows вплоть до Windows 8.1 / Windows Server 2012 R2 (для поддержки активации Windows 10 и WS 2016 нужно установить специальное обновление и активировать KMS сервер новым ключом).
В том случае, если попытаться установить новый KMS ключ для Windows 10 на KMS сервер под управлением Windows Server 2012 R2 с помощью VAMT без установки указанного обновления, появиться ошибка:
Несколько советов.
