Pada halaman situs web WinITPro.ru, kami telah berulang kali menyentuh berbagai aspek pengaturan dan fungsi Layanan Aktivasi Produk Microsoft di bawah program Volume License untuk pelanggan korporat - KMS (Server Manajemen Kunci). Mari kita coba untuk mengumpulkan semua informasi dasar dan tautan yang diperlukan tentang teknologi aktivasi KMS dalam satu artikel.
Konten:
- Arsitektur dan Fitur KMS Aktivasi Microsoft
- Persyaratan untuk menggunakan server KMS di jaringan perusahaan:
- Mengaktifkan MS Office di server KMS
- VAMT: Manajemen Kunci Perusahaan
- Kesalahan paling umum saat menggunakan server aktivasi KMS
- Perintah manajemen aktivasi klien KMS untuk Windows
- Perintah Manajemen Aktivasi Kantor pada Klien KMS
Arsitektur dan Fitur KMS Aktivasi Microsoft
Infrastruktur KMS terdiri dari KMS-server, yang diaktifkan oleh Microsoft (operasi ini dilakukan satu kali melalui telepon atau online) dan pelanggan KMS, mengirim permintaan aktivasi ke server KMS. OS pengguna dan server Windows dan MS Office dapat bertindak sebagai klien server KMS.
Server KMS sendiri diaktifkan menggunakan kunci CSVLK perusahaan khusus (KMS tuan rumah kunci), yang dapat diperoleh setiap klien korporat Microsoft di akun pribadinya di situs web Volume Licensing VLSC (https://www.microsoft.com/Licensing/servicecenter/default.aspx - Microsoft Volume Perizinan Layanan Pusat -> Lisensi -> Hubungan Ringkasan -> Produk Kunci -> salin kunci untuk Windows Srv 2019 DataCtr/ Std KMS) Kunci CSVLK ditunjukkan pada server KMS dan server KMS diaktifkan di Internet pada server Microsoft. Server KMS perlu diaktifkan hanya sekali (Anda harus mengaktifkan kembali server KMS jika Anda ingin mengaktifkan kunci CSVLK baru dengan dukungan untuk versi terbaru Windows).
Satu server KMS dapat mengaktifkan jumlah klien KMS yang tidak terbatas. Misalnya, meskipun perjanjian Anda menyatakan bahwa Anda telah membeli lisensi perusahaan untuk 100 komputer, secara teoritis Anda dapat mengaktifkan ribuan komputer (tentu saja, ini akan menjadi pelanggaran individu. Perjanjian, tetapi secara teknis server KMS tidak membatasi Anda untuk ini). Juga perhatikan bahwa informasi tentang aktivasi yang dilakukan dan jumlah mereka tidak dikirimkan oleh KMS utara di luar organisasi.
Server KMS dapat mengaktifkan klien di domain yang berbeda, serta klien di kelompok kerja. Satu server KMS secara bersamaan dapat mengaktifkan edisi desktop Windows, dan Windows Server dan produk dari Microsoft Office suite.
Saat memasang server KMS di DNS, khusus Srv (_VLMCS) merekam. Dari catatan DNS ini, klien mana pun dapat menemukan nama server KMS di domain. Misalnya, untuk menemukan server KMS di domain Anda corp.winitpro.ru, jalankan perintah:
nslookup -type = srv _vlmcs._tcp.corp.winitpro.ru
_vlmcs._tcp.corp.winitpro.ru Lokasi layanan SRV: priority = 0 weight = 0 port = 1688 svr hostname = msk-man01.corp.winitpro.ru msk-man01.corp.winitpro.ru alamat internet = 10.1.10.25
Contoh ini menunjukkan bahwa KMS digunakan pada server msk-man01 dan merespons pada port TCP 1688.
Untuk mengaktifkan klien KMS (Windows atau Office), kunci publik KMS khusus harus ditentukan di atasnya, yang disebut Gvlk key (Generic Volume License Key- kunci universal untuk banyak instalasi). Setelah menentukan kunci GVLK, klien KMS mencoba menemukan entri dalam DNS SRV yang menunjuk ke server KMS dan mencoba untuk mengaktifkan.
Daftar kunci universal KMS (GVLK) untuk produk Microsoft saat ini:
- Kunci GVLK untuk Windows 7 / Windows Server 2008/2008 R2
- Kunci GVLK untuk Windows 8.1 dan Windows Server 2012 R2
- Kunci GVLK untuk Windows 10 / untuk Windows Server 2016
- Kunci GVLK untuk Windows 10 LTSC dan Windows Server 2019
- Kunci GVLK untuk MS Office 2019 dan 2016
- Kunci GVLK untuk MS Office 2013
- Kunci GVLK untuk MS Office 2010
Server KMS yang diaktifkan dengan kunci host KMS yang lebih baru dapat mengaktifkan semua versi Windows sebelumnya, tetapi tidak sebaliknya. Misalnya, server KMS diaktifkan dengan kunci Windows Srv 2012 R2 DataCtr / Std KMS tidak akan dapat mengaktifkan komputer Windows 10 atau Windows Server 2016/2019. Untuk mendukung versi Windows modern, Anda perlu mendapatkan kunci CSVLK baru dan mengaktifkannya di server KMS.
Kiat. Sebagai salah satu ekstensi teknologi KMS, ada baiknya menyebutkan jenis aktivasi lain dari produk MS - Active Directory Based Activation (ADBA). ADBA memungkinkan Anda untuk secara otomatis mengaktifkan klien yang menjalankan Windows 8, Windows Server 2012, dan MS Office 2013 (dan lebih tinggi) yang termasuk dalam domain AD. Dalam hal ini, tidak ada server KMS khusus, dan aktivasi dilakukan menggunakan ekstensi khusus dari layanan Direktori Aktif (ini nyaman dari sudut pandang toleransi kesalahan, tetapi tidak nyaman jika Anda memiliki perangkat yang tidak ada dalam domain..Persyaratan untuk menggunakan server KMS di jaringan perusahaan:
- Server (atau workstation) dengan peran yang diinstal Layanan aktivasi volume. Di Windows Server 2019, peran ini dapat diinstal melalui konsol Server Manager atau PowerShell menggunakan perintah:
Instal-WindowsFeature -Name VolumeActivation -IncludeAllSubFeature -Include ManagementTools
- Di server KMS, Anda perlu menginstal kunci CSVLK perusahaan dan mengaktifkan server KMS di Microsoft:
slmgr / ipk
slmgr / ato
Saat melakukan aktivasi online dari server KMS itu sendiri (dilakukan sekali), situs Microsoft harus dapat diakses dari server KMS pada port 80/443. Dalam lingkungan yang terisolasi, server KMS dapat diaktifkan melalui telepon (nomor telepon dukungan Microsoft untuk negara Anda dapat ditemukan dalam file% windir% System32 \ SPPUI \ Phone.inf
). - Port 1688 harus terbuka antara klien dan server KMS;
- Aktivasi produk pada server KMS hanya mungkin jika persyaratan berikut untuk jumlah minimum klien KMS (ambang aktivasi disebut) dipenuhi:
- OS Klien: 25
- Server OS: 5
- MS Office: 5
Kiat. Jika perlu, penghitung aktivasi di server KMS dapat diprogram menggunakan skrip.
- Komputer dengan produk yang diaktifkan pada server KMS untuk memperpanjang periode aktivasi harus terhubung ke jaringan perusahaan dengan server KMS setidaknya sekali setiap 180 hari. Setelah 180 hari, aktivasi produk "macet", dan Windows memasuki masa tenggang. Jika Anda perlu mengaktifkan perangkat yang tidak terhubung ke jaringan perusahaan dengan server KMS setidaknya sekali setiap 180 hari, disarankan untuk menggunakan kunci MAK (beberapa kunci aktivasi).
- KMS tidak intensif sumber daya, sehingga peran ini dapat diinstal di server mana pun. KMS umumnya tidak memiliki persyaratan ketersediaan tinggi. Jika server KMS tidak tersedia selama beberapa jam (atau bahkan berhari-hari), yang sederhana ini tidak akan memengaruhi operasi perusahaan.
Mengaktifkan MS Office di server KMS
Untuk mengaktifkan produk MS Office di server KMS, Anda perlu menginstal ekstensi khusus Paket Lisensi Volume Microsoft Office. Bergantung pada versi MS Office yang Anda gunakan, Anda perlu mengunduh dan menginstal versi volumelicensepack yang berbeda.
Setelah menginstal Paket Lisensi untuk MS Office, pada server KMS Anda perlu menginstal kunci CSVLK pribadi Anda untuk Office dan mengaktifkannya.
Informasi lebih lanjut tentang aktivasi MS Office di artikel:
- Office 2010 - Aktivasi KMS
- Office 2013 - Aktivasi KMS
- Office 2019/2016 - Aktivasi KMS
VAMT: Manajemen Kunci Perusahaan
Untuk kenyamanan mengelola server dan kunci KMS, Anda dapat menginstal Alat Manajemen Aktivasi Volume (VAMT) khusus.
- Utilitas VAMT bukan bagian dari pengiriman OS, melainkan bagian dari Windows Assessment and Deployment Kit (ADK) dan diinstal secara terpisah;
- VAMT membutuhkan .NET Framework untuk berfungsi;
- Sebagai database VAMT, SQL Server Express digunakan;
- Versi terbaru VAMT yang tersedia mendukung semua sistem operasi Microsoft, termasuk Windows 10 dan Windows Server 2019..
Kesalahan paling umum saat menggunakan server aktivasi KMS
- Menginstal kunci KMS perusahaan (kunci CSVLK) pada klien dan bukan kunci GVLK publik;
- Kunci KMS yang dibagikan (CSVLK) tidak cocok dengan versi OS pada host yang diaktifkan;
- Server KMS harus diperbarui untuk mendukung aktivasi produk Microsoft versi terbaru (di sini, misalnya, proses memperbarui server KMS pada Windows 2008 R2 untuk mendukung aktivasi Windows1 dan Windows Server 2012 R2 dijelaskan);
- Jika kesalahan 0xC004F074 muncul selama upaya aktivasi, alasannya mungkin karena kurangnya rekaman SRV
_VLMCS._tcp.winitpro.ru
dalam DNS. Anda dapat membuatnya secara manual atau menentukan alamat server KMS secara manual (perintahnya tercantum di bawah); - Kesalahan 0xC004F038 menunjukkan bahwa jaringan Anda tidak memiliki jumlah klien yang diperlukan untuk aktivasi (lihat informasi tentang ambang aktivasi di atas). Segera setelah server KMS menerima sejumlah permintaan aktivasi yang cukup, itu akan mulai mengaktifkan klien;
- Periksa ketersediaan port 1688 di server KMS menggunakan cmdlet Test-NetConnection:
TNC msk-mankms -Port 1688 -InformasiTingkat Tenang
Jika port tidak tersedia, akses dapat diblokir oleh firewall, atau layanan Perlindungan Perangkat Lunak (sppsvc) tidak berjalan di server KMS; - Lihat juga artikel - "Daftar Kesalahan Umum Aktivasi Windows".
Perintah manajemen aktivasi klien KMS untuk Windows
Ada skrip untuk mengelola dan mendiagnosis aktivasi OS di semua versi Windows slmgr.vbs.
Menginstal kunci KMS publik (GVLK) pada Windows (Anda perlu menentukan kunci GVLK tergantung pada versi dan edisi Windows):
cscript.exe% windir% \ system32 \ slmgr.vbs / ipk xxxxx-xxxxx-xxxxx-xxxxx-xxxxx
Tentukan secara manual nama dan port server KMS:
cscript.exe% windir% \ system32 \ slmgr.vbs / skms kms-server.winitpro.ru:1688
Aktifkan Windows di server KMS yang ditentukan:
cscript.exe% windir% \ system32 \ slmgr.vbs / ato
Dapatkan informasi tentang status aktivasi Windows:
cscript.exe% windir% \ system32 \ slmgr.vbs / dlv
Semua informasi berlisensi (termasuk status aktivasi MS Office):
cscript.exe% windir% \ system32 \ slmgr.vbs / dlv all
Kiat. Munculan informasi lisensi tidak menggulung dan tidak selalu pas di layar. Output informasi untuk kemudahan analisis dapat diarahkan ke file teks:
cscript.exe% windir% \ system32 \ slmgr.vbs s / dlv all> c: \ tmp \ dlv.txt
Perintah Manajemen Aktivasi Kantor pada Klien KMS
Skrip vbs lain digunakan pada klien untuk mengontrol aktivasi produk dari Microsoft Office - ospp.vbs. Anda dapat menemukannya dengan mencari direktori instalasi Office (dalam kasus Office 2016, file ospp.vbs terletak secara default di direktori \ Program Files \ Microsoft Office \ Office16
).
Untuk menentukan alamat server KMS secara manual:
cscript ospp.vbs / sethst: kms-server.winitpro.ru
Ubah port untuk mengaktifkan:
cscript ospp.vbs / setprt: 1689
Aktifkan salinan Office Anda di server KMS:cscript ospp.vbs / act
Status aktivasi Office 2016/365 saat ini dapat diperoleh dengan menggunakan perintah:
cscript ospp.vbs / dstatusall
Jika Anda memiliki pertanyaan tentang aktivasi KMS Microsoft - tanyakan di komentar, saya akan mencoba menjawab sejauh mungkin.