Что такое kms ключ
Что такое ключи корпоративного лицензирования KMS и MAK в Windows?
Ключи корпоративного лицензирования KMS & MAK
Microsoft разработала различные типы ключей, чтобы они соответствовали разным требованиям компаний, использующих Windows.
MAK: несколько ключей активации
Ключи MAK используются для активации определенного количества устройств. Счетчик предварительно настроен как соглашение между Microsoft и Enterprise. Каждый раз, когда устройство активируется с помощью MAK, вот что происходит:
Однако у MAK есть огромный недостаток. Если компьютер проходит переустановку или жесткий диск очищается, счетчик не возвращается и не увеличивается. Это особенно полезно для клиентов, где переустановка происходит редко, и машина остается в том же состоянии в течение очень долгого времени.
Однако есть преимущество по сравнению с ключами KMS. Они могут оставаться отключенными от корпоративной сети в течение очень долгого времени. Поскольку их проверка выполнялась через серверы активации Microsoft, это довольно полезно.
KMS: ключи управления ключами
Предприятию предоставляется ключ KMS, с помощью которого им необходимо настроить собственный сервер с помощью службы лицензирования программного обеспечения Microsoft. Так что это может быть единственным устройством, которое остается подключенным к Интернету. Короче говоря, сервер KMS получает лицензию с клиентских компьютеров, а затем проверяет ее с помощью службы лицензирования Microsoft.
Преимущество активации KMS состоит в том, что при повторной установке Windows на этот компьютер клавиши можно использовать для повторной активации того же или другого компьютера. Именно поэтому компьютеры, активированные с помощью ключей KMS, должны подключаться каждые 180 дней, иначе они истекут.
Ключи KMS используются на компьютерах, которые обычно не выходят из корпоративной сети или, по крайней мере, не в течение очень длительного периода.
Day by Day, Site by Site
Linux And Windows Troubleshooting, Good Links, And Some Code
Виды активации ОС Windows. Понятие KMS и MAK активации.
Введение.
Если приходится администрировать множество компьютеров, то это обычно заканчивается автоматизацией различных вещей. В частности автоматизация установки ОС. Есть различные варианты для этого процесса. Мне очень нравится вариант с созданием модифицированного дистрибутива ОС Windows 7 по этой инструкции.
Когда создается автоматизированная установка, то в том числе автоматизируется ввод лицензионного ключа и активация. Очень не хочется вводить различные ключи с наклеек на корпусах компьютеров. Хочется один ключ для всего) Для того что бы не вводить различные лицензионные ключи, используются специальные лицензионные ключи.
Для лицензирования ОС Windows существует два основных пути:
Надо отметить один момент: если вы используете OEM дистрибутив, то вы не можете использовать его для создание модифицированных дистрибутивов для автоматизации установки.
Корпоративное лицензирование.
Теперь поговорим про корпоративное лицензирование. Корпоративное лицензирование это обновление Retail или OEM лицензий. Для того что бы её использовать, у вас должны быть OEM лицензии, на каждый компьютер. Вдобавок, корпоративная лицензия, которую вы купите отдельно, позволит вам делать модифицированные дистрибутивы.
Ну и самое главное, для работы вам нужен только один корпоративный ключ, на конкретный продукт, что бы сделать образы для развертывания или распространить ОС на все ПК. Разрядность не важна — 32 или 64 бит.
KMS или MAK активация.
С корпоративной лицензией, клиент не должен активировать продукты Microsoft через интернет. Для больших организаций, для этого, может потребоваться очень много трафика. Вместо этого можно поставить локальный сервис для активации, внутри вашей локальной сети. Для этого существует два программных продукта — KMS (Key Management Service) и Volume Actication Management Tool (VAMT).
В большинстве случаев нужно использовать KMS, но нужно помнить что служба KMS начинает проверять клиентов начиная с 25 и более ПК. Если компьютеров меньше, то следует использовать MAK проверку.
При использовании KMS активации, службу KMS следует установить на одном из серверов вашей организации. Системы активированные через службу KMS должны периодически перепроверять себя через каждый 180 дней. Но как клиенты знают, что они должны проверять себя с вашим KMS? И какой ключ вы используете?
Если вы покупаете корпоративную лицензию, вы получаете доступ к специальному дистрибутиву, в виде iso образа. Образ с дистрибутивом Windows 7, 8, 8.1, 10. Так же вы получаете специальный ключ продукта KMS.
Обратите внимание, по корпоративной лицензии, вы должны для каждой версии продукта, получить свой ключ.
Вы можете использовать этот ключ, для того что бы активировать сервер KMS. Это происходит только один раз. После этого сервер KMS активируется в Microsoft, и все клиенты уже обращаются только к серверу KMS. Этот особый образ, который вы получили, не требует ключа продукта. После установки ОС с этого образа, система ищет через локальную сеть с использованием DNS сервера сервер KMS, и пытается произвести активацию через него. После завершение активации, клиенты остаются активированными, до тех пор пока они получают подтверждение от сервера KMS, два раза в год (раз в 180 дней).
Если у вас меньше чем 25 ПК, то лучше использовать активацию MAK и инструмент VAMT. Клиенты могут получать активацию с серверов Microsoft или через инструмент VAMT. Инструмент VAMT собирает запросы активации из локальной сети, как и KMS, но связывается с серверами Microsoft, для проверки активации. Существует ограничение на количество активаций на которые вы имеете право. Инструмент VAMT может кэшировать запросы активации. Таким образом можно избежать лишних запросов активации к серверам Microsoft, и переактивировать их без достижения предела активации.
Перевод — Источник
Обо мне
Меня зовут Денис Проскурин. Выбрал Linux для работы, занимаюсь прикладным кодингом на Bash, Python (backend) и DevOps тематикой.
FAQ по KMS активации продуктов Microsoft
На страницах сайта WinITPro.ru мы уже не раз касались разных аспектов настройки и функционирования службы активации продуктов Microsoft по программе Volume License у корпоративных заказчиков — KMS (Key Management Server – служба управления ключами). Попробуем собрать всю основную информацию и необходимые ссылки о технологии KMS активации в одной статье.
Архитектура и особенности службы KMS активации Microsoft
Инфраструктура KMS состоит из KMS-сервера, который активируется в Microsoft (эта операция выполняется один раз по телефону или онлайн) и клиентов KMS, отправляющих запросы на активацию на KMS сервер. В качестве клиентов KMS сервера могут выступать пользовательские и серверные ОС Windowsи MS Office.
Сам KMS сервер активируется с помощью специального корпоративного CSVLK ключа (KMS host key), получить который может каждый корпоративный клиент Microsoft в личном кабинете на сайте корпоративного лицензирования VLSC (https://www.microsoft.com/Licensing/servicecenter/default.aspx — Microsoft Volume Licensing Service Center –> License -> Relationship Summary -> Product Keys -> скопируйте ключ для Windows Srv 2019 DataCtr/Std KMS). Ключ CSVLK указывается на KMS сервере и выполняется активация KMS сервера в интернете на серверах Microsoft. KMS сервер нужно активировать только один раз (вам понадобится переактивировать KMS сервер, если вы хотите активировать новый CSVLK ключ с поддержкой свежих версий Windows).
Один KMS сервер может активировать неограниченное число KMS клиентов. Например, даже несмотря на то, что в вашем соглашении указано, что вы приобрели корпоративную лицензии на 100 компьютеров, теоретически вы можете активировать тысячи компьютеров (конечно, это будет нарушением лиц. соглашения, но технически KMS сервер вас в этом не ограничивает). Также отметим, что информация о проведенных активациях и их количестве не передается KMS севером за пределы организации.
KMS сервер может активировать клиентов в разных доменах, а также клиенты в рабочих группах. Один KMS сервер может одновременно активировать и десктопные редакции Windows, и Windows Server и продукты из пакета Microsoft Office.
При установке KMS сервера в DNS регистрируется специальная SRV (_VLMCS) запись. По этой DNS записи любой клиент может найти имя KMS сервера в домене. Например, чтобы найти KMS сервер в вашем домене corp.winitpro.ru, выполните команду:
В этом примере видно, что служба KMS развернута на сервере msk-man01 и отвечает по порту TCP 1688.
Для активации KMS клиента (Windows или Office) на нем должен быть указан специальный публичный ключ KMS, который называется GVLK ключом (Generic Volume License Key- универсальный ключ многократной установки). После указания GVLK ключа, клиент KMS пытается сам найти в DNS SRV запись, указывающую на сервер KMS и пытается произвести активацию.
Список универсальный KMS (GVLK) ключей для актуальных продуктов Microsoft:
KMS сервер, активированный более новым ключом KMS host key, может активировать все предыдущие версии Windows, но не наоборот. Например, KMS сервер, актвированый ключом Windows Srv 2012 R2 DataCtr/Std KMS не сможет активировать компьютеры Windows 10 или Windows Server 2016/2019. Для подержки современных версий Windows вам нужно получить новый CSVLK ключ и активировать его на KMS сервере.
Требования, необходимые для использования KMS сервера в корпоративной сети:
Активация MS Office на KMS сервере
Для активации продуктов MS Office на KMS сервере нужно установить специальное расширение Microsoft Office Volume License Pack. В зависимости от версии MS Office, которая используется у вас, вам нужно скачивать и устанавливать различную версию volumelicensepack.
После установки License Pack для MS Office, на KMS сервере нужно установить ваш персональный CSVLK ключ для Office и выполнить его активацию.
Подробнее про активацию пакета MS Office в статьях:
VAMT: Управление корпоративными ключами
Для удобства управления KMS серверами и ключами можно установить специальную утилиту Volume Activation Management Tool (VAMT).
Самые частые ошибки при использовании KMS сервера активации
Команды управления KMS активацией Windows на клиенте
Для управления и диагностики активации ОС во всех версиях Windows имеется скрипт slmgr.vbs.
Установка публичного KMS ключа (GVLK) в Windows (нужно указавать GVLK ключ в зависимости от версии и редакции Windows):
cscript.exe %windir%\system32\slmgr.vbs /ipk xxxxx-xxxxx-xxxxx-xxxxx-xxxxx
Вручную указать имя KMS сервера и порт:
cscript.exe %windir%\system32\slmgr.vbs /skms kms-server.winitpro.ru:1688
Выполнить активацию Windows на указанном KMS-сервере:
cscript.exe %windir%\system32\slmgr.vbs /ato
cscript.exe %windir%\system32\slmgr.vbs /dlv
Вся лицензионная информация (включая статус активации MS Office):
cscript.exe %windir%\system32\slmgr.vbs /dlv all
cscript.exe %windir%\system32\slmgr.vbs s /dlv all > c:\tmp\dlv.txt
Команды управления активацией Office на KMS клиенте
Для управления активацией продуктов из пакета Microsoft Office на клиентах используется другой vbs скрипт — ospp.vbs. Его можно найти поиском в каталоге установки Office (в случае Office 2016 файл ospp.vbs находится по-умолчанию в каталоге \Program Files\Microsoft Office\Office16 ).
Чтобы вручную указать адресKMS сервера:
cscript ospp.vbs /sethst: kms-server.winitpro.ru
Изменить порт для активации:
cscript ospp.vbs /setprt:1689
Активировать вашу копию Office на KMS сервере:
cscript ospp.vbs /act
Текущий статус активации Office 2016 / 365 можно получить с помощью команды:
cscript ospp.vbs /dstatusall
Если у вас появились вопросы по KMS активации Microsoft – спрашивайте в комментариях, постараюсь по мере возможностей ответить.
Часто задамые вопросы по клавишам продуктов
Общие
Что такое клавиши продукта?
Ключ продукта позволяет использовать программный продукт, лицензируемый в рамках определенной программы лицензирования объемов. Ключи продукта, указанные в Центр администрирования Microsoft 365, должны использоваться только с продуктами лицензии на объем и предназначены для использования только вашей организацией.
Ключ активации online-службы (OSA) — это одноместный ключ продукта, используемый для активации Microsoft Online Services подписки.
Как найти ключи продукта в Центр администрирования Microsoft 365?
Вы найдете сведения о ключе продукта для каждого продукта, типе лицензирования (ключ лицензирования тома, служба управления ключами (KMS), а также о количестве используемых и доступных активаций MAK.
Выберите Скачайте все ключи продукта, чтобы скачать клавиши, отображаемые для лицензии, на локальный диск.
Как найти SQL Server ключей продукта?
Ключ SQL встроен в мастер активации программного обеспечения, а не отображается в центре администрирования и обнаруживается автоматически во время установки. Дополнительные сведения см. в руководстве по SQL Server установки.
Как найти ключ продукта для покупки корпоративного лицензирования?
Если ваше соглашение разрешает доступ к продукту, который требует ключа, вы можете найти эти ключи, перейдите к выставлению счета ваши продукты Том лицензирования Загрузки & > > > ключей.
Однако для некоторых продуктов не требуется ключ продукта. Эти сведения перечислены в описании продукта в каталоге Downloads and Keys.
Чтобы определить, требуется ли вашему продукту ключ, перейдите к активации продукта и сведениям о ключе. В статье Find Products выберите продукт или выберите имя продукта.
Что такое ключ установки?
Для разблокировки продукта, минуя активацию, используется ключ настройки для каждой комбинации продукта и версии. Ключ установки можно получить одним из двух способов:
Что определяет, какие ключи продукта связаны с моими соглашениями?
Ключи продуктов volume License предоставляются для каждого удостоверения лицензирования, перечисленного в сводке microsoft Relationship Summary. Эта сводка о взаимоотношениях находится в Центре службы лицензирования томов. Дополнительные сведения см. в деле What is a Licensing ID. У вас может быть несколько лицензионных ID:
Дополнительные сведения см. в своднойсводке лицензий.
Все клиенты имеют право использовать ключи продукта для повторной визуализации и понижения. Select Plus, Соглашение Enterprise (EA) и Select customers have limited assessment rights for training and back-up. Дополнительные сведения см. в сводках о лицензировании продуктов.
Активация корпоративных лицензий
Что такое активация тома?
Активация тома — это настраиваемое решение, которое помогает автоматизировать и управлять процессом активации продукта на компьютерах, Windows операционных системах, лицензированных в рамках программы лицензирования объемов. Активация тома также используется с другим программным обеспечением корпорации Майкрософт, включая Office пакеты, проданные по соглашениям о лицензировании тома и поддерживаюющие активацию тома. Дополнительные сведения см. в статьях:
Активация тома применяется только к системам, охваченным программой лицензирования тома, и используется строго в качестве средства активации. Это не связано с вымывом лицензии или выставлением счета.
Активация тома обеспечивает два способа завершения активации тома. Клиенты могут использовать оба типа ключей для активации систем в своей организации:
Что такое служба управления ключами (KMS)?
KMS это служба активации, которая позволяет организациям активировать системы в собственной сети, устраняя необходимость подключения отдельных компьютеров к Microsoft для активации продукта. Она не требует выделенной системы и может быть совместно организована в системе, которая предоставляет другие службы.
KMS требуется минимальное количество физических или виртуальных компьютеров в сетевой среде. Эти минимальные значения, называемые порогами активации, устанавливаются таким образом, чтобы их легко Enterprise клиентами.
Дополнительные сведения о порогах активации см. в руководстве по планированию активации томов.
Что такое ключ KMS?
Клавиша KMS используется для активации KMS хост-компьютера с сервером активации Майкрософт и может активировать до 6 KMS хостов с 10 активациями на один хост. Каждый KMS может активировать неограниченное количество компьютеров.
Почему ключ KMS не отображается в Центр администрирования Microsoft 365 для клиентов Open License?
KMS клавиши больше не заранее назначены в Open agreements, так как предпочтительным методом активации является использование нескольких ключов активации (MAK).
Ключи KSM могут быть назначены, за исключением, клиентам Open, которые соответствуют минимальному порогу активации KMS для Windows серверов, ОС и Office. Чтобы запросить исключение, отправьте запрос веб-формы в службу поддержки Майкрософт.
Чтобы запросить исключение, необходимо иметь разрешения администратора VLSC, администратора ключей или просмотра ключей и предоставить следующие сведения:
Что делать, если мне нужны дополнительные KMS хостов?
Если требуется дополнительные KMS активации для активации более 6 KMS хостов, отправьте запрос на веб-форму Центр администрирования Microsoft 365 поддержку.
Чтобы запросить исключение, необходимо иметь разрешения администратора VLSC, администратора ключей или просмотра ключей и предоставить следующие сведения:
Что такое ключ множественной активации (MAK)?
Многократный ключ активации (MAK) активирует системы на разовом основании, используя службы активации, на которые требуется подключение к серверу активации Майкрософт. После активации компьютеров не требуется дальнейшее общение с Корпорацией Майкрософт.
Важно Количество разрешенных активаций MAK основано на соглашении о лицензировании тома.
Почему количество предоставляемых активаций MAK не совпадает с количеством приобретенных лицензий?
Мы рекомендуем клиентам использовать KMS для активации нескольких ключей активации (MAK). KMS является предпочтительным методом активации для крупномасштабных развертывания. Количество активаций, связанных с каждым MAK, включая приобретенные лицензии, уровень цен на покупку клиентов и их программу лицензирования объемов, определяются многими факторами.
Количество активаций, доступных для продукта, не всегда совпадает с количеством приобретенных лицензий. Обычно вы получаете больше активаций в случае необходимости переустановки и активации некоторых продуктов. Чтобы просмотреть количество лицензий, ознакомьтесь с разделом Сводка лицензирования соглашения.
Как запросить увеличение ограничений активации MAK?
Увеличение количества активации MAK может запрашиваться через веб-форму и предоставляется за исключением. Для Канады и США отправьте запросы на поддержку лицензирования объемов. Для всех других стран отправьте веб-форму поддержки.
Чтобы запросить ограничение активации MAK, необходимо иметь разрешения администратора VLSC, администратора ключей или просмотра ключей и предоставить следующие сведения:
Как активировать лицензии с помощью нескольких ключов активации (MAK)?
Вы можете активировать лицензии одним из двух способов с помощью MAK:
Что такое средство управления активацией корпоративных лицензий (VAMT)?
Средство средство управления активацией корпоративных лицензий (VAMT) позволяет сетевым администраторам и другим ИТ-специалистам автоматизировать и централизованно управлять процессом активации тома и розницы для Windows, Microsoft Office и выбора других microsoft продукты. VAMT может управлять активацией тома с помощью нескольких ключей активации (MAKs) или Windows служба управления ключами (KMS). VAMT — это стандартная оснастка консоли управления Майкрософт (MMC), которая требует консоли управления Microsoft (MMC) 3.0.
Сведения о VAMT см.:
Что следует знать об использовании Windows Server в качестве KMS для активации Windows клиентов?
При развертывании Windows служба управления ключами (KMS) в качестве метода активации обратите внимание на то, что:
Если вы используете Windows Server в качестве KMS, вы можете:
Что следует знать об активации тома для Office, Project и Visio?
Следующие изменения активации тома связаны с Office, Project и Visio:
Если развертывание Office служба управления ключами (KMS) в качестве метода активации, обратите внимание, что:
Если вы используете Windows Server 2008 в качестве KMS, вы можете:
Как активировать службы Терминал Windows сервера и удаленного рабочего стола (RDS)?
После загрузки носители сервера из VLSC вы можете активировать его с помощью мастера активации продукта. Вам не нужно находить ключ лицензии на объем или настроить ключ продукта в VLSC. Завершение всех действий мастера активации побуждает сервер подключиться к Microsoft Clearing House через Интернет для проверки данных. Кроме того, для автономных серверов мастер активации предлагает телефон или веб-активацию.
Для начала назначьте роль удаленного лицензирования настольных компьютеров для сервера (Start Administrative Tools Server Manager), а затем активируйте службу RDS из удаленного диспетчера лицензий > > на настольные компьютеры. Выберите Start > Administrative Tools Remote Desktop > Services, а затем выберите диспетчер лицензии удаленного рабочего стола и терминала.
Во время активации вам будет предложено выбрать программу лицензии и номер соглашения. Для клиентов Open License введите номер авторизации. Для MPSA введите номер учетной записи покупки (а не номер соглашения MPSA). Если вы не уверены в типе программы для удостоверения лицензии, используемого для покупки лицензий CAL, перейдите в сводку отношений VLSC и обратитесь к столбце Родительская программа.
Сведения о лицензировании терминала Server см. в веб-сведениях о лицензировании терминала Server. Сведения о том, как установить роль удаленного лицензирования настольных компьютеров и активировать сервер лицензии, см. в рублях Активируйте сервер лицензии на удаленные настольные службы и не можете подключиться к RDS,так как нет серверов лицензирования RD.
Могут ли организации в одной структуре собственности использовать один и тот же ключ для развертывания продукта?
Соответствие требованиям лицензии и управление активами не зависят от активации ключей. Клиенты не должны использовать ключи, предоставленные в соответствии с определенным удостоверением лицензирования (соглашение, регистрация, филиал или лицензия). Если родительская организация имеет отдельное соглашение, она может использовать тот же ключ для развертывания продукта в родительских и детских организациях. Эта гибкость позволяет клиентам централизованно управлять своим изображением развертывания, используя ключи, определенные соглашениям или лицензиям, или один набор ключей для всех.
Могу ли я использовать ключи лицензии тома для пользования правами на повторное изображение?
Да. Права на повторное получение изображений предоставлены всем клиентам Microsoft Volume Licensing. В соответствии с этими правами клиенты могут повторно создавать изображения лицензионных копий производителя исходного оборудования (OEM) или Полного упакованного продукта (FPP), используя средства массовой информации, предоставленные по их соглашению, если копии, сделанные из носителем лицензирования тома, идентичны исходному лицензированного продукта. В качестве клиента лицензирования тома вы можете найти ключи от лицензии на том на странице ключа продукта или запросить ключи через Центр активации Майкрософт.
Если вы клиент Open License, необходимо приобрести по крайней мере одну единицу продукта, который необходимо повторно добиться для получения доступа к мультимедиа продукта и получения ключа продукта.
Дополнительные сведения о правах на повторное изображение см. в сводках о лицензировании продуктов.
Как скачать ключи в локальный файл?
В Центр администрирования Microsoft 365 предоставляется возможность скачивания ключей продукта в локальный файл для более позднего использования. При загрузке ключей продукта со страницы «Скачивание» и «Ключи» в файле содержатся все ключи от лицензий на объем, связанные с соглашениями в профиле центра администрирования. Однако, если вы скачиваете ключи из представления ID лицензирования на странице Сводка отношений, файл содержит только ключи, связанные с просматриваемой вами лицензией.
Загружаемый файл ключа продукта находится в формате tab-delimited и может быть открыт в Excel или текстовом редакторе для сортировки и просмотра ключей. Это столбцы, включенные в файл: Удостоверение лицензии, родительская программа, организация, продукт, ключ продукта, тип и активации MAK-Used/Available, Seats и OSA Status.
Чтобы открыть загруженный файл в Excel, выполните следующие действия:
Поддержка
Как связаться с службой поддержки?
Центр администрирования Microsoft 365 клиенты могут обращаться в службу поддержки по телефону или в веб-форме. Корпорация Майкрософт отвечает на отправку веб-форм в течение 24 часов. Чтобы связаться с службой поддержки, см. в этой ленте Contact Us.