Установка kms сервера на базе windows server 2012 r2

Настройка сервера для подключения по RDP

Чтобы к VDS можно было подключаться по RDP, должны быть установлены следующие роли и компоненты:

• Службы удаленных рабочих столов.

• Лицензирование удаленных рабочих столов

• Узел сеансов удаленных рабочих столов

• Шлюз удаленных рабочих столов

Все эти роли и компоненты мы установили в предыдущем разделе. Теперь нужно настроить групповую политику.

1. Открываем «Поиск» на панели инструментов.

2. Находим и открываем редактор групповых политик — gpedit.msc.

3. Переходим на ветку «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Службы удаленных рабочих столов» — «Узел сеансов удаленных рабочих столов» — «Лицензирование».

4. Разворачиваем пункт «Использовать указанные серверы лицензирования удаленных рабочих столов».

5. В строке «Использовать серверы лицензий» указываем имя или адрес своего сервера.

6. Возвращаемся обратно в раздел «Лицензирование» и открываем пункт «Задать режим лицензирования».

7. Выбираем режим лицензирования — на пользователя или на устройство в зависимости от того, какой тип лицензии имеется.

После настройки групповых политик переходим к самому лицензированию.

1. Открываем «Панель управления».

2. Переходим в раздел «Администрирование» — Remote Desktop Services — «Диспетчер лицензирования». 

3. Кликаем по серверу правой кнопкой и нажимаем «Активировать».

4. Выбираем метод подключения «Авто».

5. Вводим имя, фамилию, организацию, страну расположения сервера. Можно указать любые данные, они не проверяются.

6. Запускаем мастер установки лицензий.

7. Выбираем программу лицензирования, по которой была приобретена лицензия.

8. Вводим ключ активации, который получили после покупки лицензии.

9. Указываем количество пользователей/устройств, если оно не определилось автоматически.

10. Нажимаем «Готово», чтобы завершить работу мастера установки лицензий.

Затем нужно вернуться в раздел «Администрирование» — Remote Desktop Services — «Диспетчер лицензирования» и посмотреть, активирован ли сервер. Если да, значит, настройка успешно завершена. 

На иконке сервера может быть желтый значок предупреждения. Чтобы устранить проблемы, нажимаем на ссылку «Рецензия». В меню будут пункты, которые необходимо отметить.

Устранение неполадок активации KMS в Windows

Ниже приведены некоторые распространенные проблемы, которые могут возникнуть при активации KMS, а также действия по их устранению.

Клиентский компьютер KMS активирован?

Чтобы проверить, правильно ли активирован клиентский компьютер, вы можете либо зайти в Систему панели управления, либо запустить сценарий SLMgr в командной строке. Чтобы проверить, запустите Slmgr.vbs с параметром командной строки/dli.

slmgr.vbs/dli

Он предоставит вам подробную информацию об установке Windows, ее активации и статусе лицензирования. Администратор также может видеть последние пять символов частичного ключа продукта.

Клиентский компьютер KMS не будет активирован

Когда KMS используется для активации компьютера, ему нужно минимальное количество компьютеров для активации своего клиента. Если кто-либо из ваших клиентов получит сообщение об ошибке « Клиентский компьютер KMS не будет активирован», вам необходимо проверить, что на хосте KMS установлено не менее 5 счетчиков. Клиенты Windows Server 2008 R2 KMS требуют для подсчета KMS 5.

Кроме того, необходимо проверить в журнале событий приложений идентификатор события 12289 как на клиенте, так и на хосте.

На клиентском компьютере KMS проверьте следующие вопросы:

• Код результата 0? Все остальное является ошибкой.
• Правильно ли указано имя хоста KMS в событии?
• Порт KMS правильный?
• Хост KMS доступен?
• Если на клиенте установлен брандмауэр стороннего производителя, необходимо ли настроить исходящий порт?

На узле KMS найдите в журнале событий KMS идентификатор события 12290. Проверьте это событие на наличие следующих событий:

• Хост KMS регистрировал запрос от клиентского компьютера?
• Убедитесь, что имя клиента KMS находится в списке.
• Убедитесь, что клиент и узел KMS могут взаимодействовать.
• Получил ли клиент ответ?

Если для этих вопросов нет журналов событий, возможно, запрос от клиента не достиг хоста KSM. Убедитесь, что маршрутизаторы в компании не блокируют трафик через TCP-порт 1688 (если используется порт по умолчанию). Также убедитесь, что клиент KSM может правильно подключиться к хосту.

Что означает этот код ошибки?

Чтобы узнать точное значение кода ошибки в клиенте или главном компьютере KMS из команды Slmgr.vbs, вы можете использовать SLUI.

slui.exe 0x2a код ошибки

Клиенты не добавляются в счетчик KMS

Если узел KMS предполагает, что клиентский компьютер выглядит идентично, он не будет считаться отдельным клиентом KMS. Чтобы решить эту проблему, запустите sysprep/generalize или slmgr/rearm , чтобы сбросить идентификатор клиентского компьютера (CMID) и другую информацию об активации продукта.

Узлы KMS не могут создавать записи SRV

Записи SRV создаются узлами KMS в базе данных DNS, поэтому клиенты KMS могут обнаруживать их автоматически. Если узел KMS не имеет доступа для записи в базу данных DNS, он не имеет надлежащих разрешений. Чтобы это исправить, вам нужно будет ознакомиться с Руководством по развертыванию Volume Activation.

Только первый узел KMS может создавать записи SRV.

Если в организации имеется несколько узлов KMS, другие узлы могут не обновлять RR SRV. Это разрешится при изменении разрешений SRV по умолчанию. Для получения дополнительной информации об этой проблеме см. Руководство по развертыванию многопользовательской активации.

Я установил ключ KMS на клиенте KMS.

Это означает, что ключи KMS, то есть те, которые предназначены для активации узла KMS, установлены на клиенте KMS. Чтобы восстановить компьютер для клиента KMS, администратору необходимо использовать ключи установки с командой slmgr. vbs -ipk .

Slmgr.VBS/IPK

Опубликуйте это, перезагрузите компьютер и дайте ему подключиться к реальному узлу KMS.

Отказоустойчивость узла KMS

В этой ситуации единственный вариант – настроить новый хост и использовать на нем тот же ключ хоста KMS. После активации убедитесь, что на узле KMS есть запись SRV RR в базе данных DNS.

Опубликовать это; узел KMS начнет обнаруживать новых клиентов, обновлять и активировать их. Это работает, когда на клиентских компьютерах KMS установлен фиксированный IP-адрес узла KMS. Если для них установлено автоматическое обнаружение, клиент может выбрать другой узел KMS.

Чтобы обновить клиентские компьютеры KMS, запустите эту команду, чтобы установить сервер KMS и порт, используемый для активации KMS;

slmgr.vbs/skms

В этом руководстве перечислены наиболее распространенные проблемы, их решение и советы, с которыми можно столкнуться при работе с KMS Server и клиентом.

Надеюсь, это поможет!

Что такое KMS и ADBA

Представьте себе ситуацию, что есть компания у которой развернут домен Active Directory на Windows Server 2012 R2 и в нем 500 компьютеров и 20 серверов. Клиентские операционные системы от Windows 7 до Windows 10, а серверные платформы работают на Windows Server 2008 R2 до Windows Server 2016. Согласитесь, что сервера, то еще можно активировать вручную, а вот 500 клиентских станций, очень муторно, да и отслеживание лицензий, очень непростое дело. Для таких случаев корпорация Microsoft имеет три пути, помогающие решить данные задачи:

• VAMT (Volume Activation Management Tool)> сервер, ручной активации, для небольшого парка систем
• KMS (Key Management Service) > автоматический сервер активации Windows и MS Office, я буду рассматривать именно его.
• Active Directory Based Activation (ADBA) > служба активации корпоративных лицензий, появилась для активации систем начиная с Windows 8 и Windows Server 2012, имеет больший приоритет перед KMS сервером.

Как работает KMS сервер

Как я вам не перестаю говорить, прежде, чем что-то настраивать, нужно, понять как оно работает, это сильно потом упростит поиск неисправностей при нештатной ситуации. И так, сервер многопользовательской активации или просто KMS, это компьютер или виртуальная машина, работающая на серверной операционной системе Windows Server 2008 R2 и выше, в задачи которой входит обслуживание механизма активации компьютеров в сети. Принцип работы KMS очень простой, вы в личном кабинете с корпоративными лицензиями, получаете специальный серверный KMS ключ.

https://www.microsoft.com/Licensing/servicecenter/default.aspx

В разделе ключи и загрузки.

Выбираете нужный продукт, в моем примере это Office Professional Plus 2013 with SP1, вы обнаружите MAK ключ и KMS ключ. Первый для ввода ключа на клиентской машине, а второй на сервере активации.

После того, как ключ получен, вы его с помощью специального скрипта должны его активировать. В результате чего у вас в DNS, появится новая запись формата SRV _VLMCS._TCP_название домена и отвечать она будет по порту 1688, именно на нем работает сервер KMS, для активации Office и Windows.

Еще посмотреть список серверов в лесу Active Directory можно командой:

nslookup -q=SRV _VLMCS._TCP.имя вашего домена

Если схематично это расписать, то выглядит вот так. Клиент попав в локальную сеть предприятия, делает запрос к DNS серверу, на предмет наличия SRV _VLMCS._TCP_название домена записи, если таковая находится, то он идет к KMS серверу и активируется, на 180 дней, через которые он снова к нему обратиться.

Как работает ADBA сервер

С появлением таких операционных систем, как Windows 8.1, Windows Server 2012 R2 и выше, усовершенствовался процесс активации, все больше завязывающий его на Active Directory. У вас теперь появилась роль Active Directory Based Activation (ADBA) или если по-русски Службы активации корпоративных лицензий, ее задачей является активация операционных систем, кто являются членами домена AD. Преимущество в том, что она работает по стандартным портам Active Directory и дополнительных, как у KMS 1688, открывать не нужно, все идет по портам LDAP. Клиент обращается к полноценному контроллеру домена, не RODC, где можно только считывать. ADBA, так же активирует на 180 дней доменные компьютеры, через 6 месяцев, она автоматически продлит активацию. Если компьютер перестает быть частью домена, то у него слетает активация. Службы активации корпоративных лицензий активируют клиентов в пределах всего леса Active Directory.

Принцип работы очень простой, после присоединения рабочей станции к домену, компьютер или портативное устройство запрашивает имеет универсальный ключ многократной установки GVLK и сравнивают его с активацией, определяемой ключом GVLK, если они совпадают, то выполняется повторная активация. По умолчанию, попытки повторной активации выполняются каждые 7 дней. Если по каким, то причинам из Active Directory не получается получить объект активации, то будет сделана попытка поиска в сети KMS сервера.

Универсальный ключ многократной установки (GVLK — Generic Volume License Key) — это специальный публичный ключ KMS, использующийся для активации, ниже я приведу списки этих ключей.

Как узнать, нужна ли активация

Если вы обновлялись в период акции и потом переустанавливали систему, то повторная активация вам не нужна, так как лицензия закрепляется за оборудованием. Система активируется автоматически при первом подключении к сети.

Но потребуется при чистой установке «десятки» или при ремонте ПК, когда были заменены компоненты, такие как жесткий диск или материнская плата. Тогда система «думает», что запускается на новом оборудовании. Иногда ключ слетает из-за очередного кривого обновления безопасности (очень редко). Узнать активирована ли, вообще, система, можно в параметрах системы.

• Откройте проводник.
• В левой панели на ярлыке «Этот компьютер» выполните правый клик мыши (ПКМ).
• Выберите «Свойства» в открывшемся контекстном меню.
• Или воспользуйтесь комбинацией горячих клавиш — Win+Pause/Break.
• Здесь указана информация о системе, и состояние активации в том числе.

Без лицензии ОС, конечно, будет работать, но придётся мириться с некоторыми неудобствами:

• Нельзя персонализировать систему: поменять заставку или тему.
• Недоступны для скачивания и установки обновления безопасности и исправления.
• Напоминание в трее, о необходимости активировать систему, сообщение, которое пробивается сквозь все окна.
• Автоматическая перезагрузка системы после 12 часов непрерывной работы.

Проблема с активацией «Виндовс 10»

Мы с вами разобрали, как правильно активировать лицензионную «десятку». Но что делать в случае, если у вас проблемы с активацией неофициальной копии, которую вы скачали в интернете? Выход в использовании вспомогательных программ.

Это следующие приложения:

• KMS Auto NET. Тот же активатор, чье действие мы уже описали.
• Lite KMS-Активатор. Облегченная версия предыдущей программы. Ее главное отличие — в добавлении к функционалу дополнительных утилит.
• Re-Loader Activator. Еще один автоматический активатор, отлично подходящий как для линейки «Виндовс», так и для пакета офисных продуктов от «Майкрософт».
• KMSpico. Можно найти версию, которая требует установки программы, а также вариацию, работающую без этого.

Проблема с активацией операционной системы «Виндовс», как мы с вами выяснили, легко решаема. Самый быстрый способ — это использование вспомогательного программного обеспечения, свободно распространяемого в сети. Главное здесь: скачать приложение на надежном интернет-ресурсе, чтобы не занести на свой компьютер вредоносные файлы, «червей», от которых непросто избавиться.

Архитектура и особенности службы KMS активации Microsoft

Инфраструктура KMS состоит из KMS-сервера, активируемого Microsoft (это делается один раз по телефону или через Интернет), и KMS-клиентов, которые отправляют запросы активации на KMS-сервер. Пользователь и серверная операционная система Windows и MS Office могут выступать в роли клиента KMS-сервера.

Сам KMS-сервер активируется с помощью специального корпоративного ключа CSVLK (ключа KMS хоста), который можно получить у каждого корпоративного клиента Microsoft в его личной учетной записи на веб-сайте корпоративного лицензирования VLSC (https://www.microsoft.com/Licensing / servicecenter / default.aspx – Центр обслуживания корпоративного лицензирования Microsoft -> Лицензия -> Сводка взаимосвязей -> Ключи продуктов -> скопируйте ключ для Windows Srv 2019 DataCtr / Std KMS). Ключ CSVLK указывается на сервере KMS, а сервер KMS активируется через Интернет на серверах Microsoft. Сервер KMS необходимо активировать только один раз (вам потребуется повторно активировать сервер KMS, если вы хотите активировать новый ключ CSVLK с поддержкой более новых версий Windows).

Сервер KMS может активировать неограниченное количество клиентов KMS. Например, даже если в вашем соглашении указано, что вы приобрели корпоративную лицензию на 100 компьютеров, теоретически вы можете активировать тысячи компьютеров (конечно, это будет нарушением соглашения, но технически сервер KMS не ограничивает вас в это)

Также обратите внимание, что информация о выполненных активациях и их количестве не передается KMS North за пределы организации

Сервер KMS может активировать клиентов в разных доменах и клиентов в рабочих группах. Сервер KMS может одновременно активировать как настольные версии Windows, так и Windows Server и продукты пакета Microsoft Office.

При установке KMS-сервера в DNS регистрируется специальная запись SRV (_VLMCS). Используя эту DNS-запись, любой клиент может найти имя KMS-сервера в домене. Например, чтобы найти KMS-сервер в вашем домене corp.winitpro.ru, выполните команду:

_vlmcs._tcp.corp.winitpro.ru Расположение службы SRV: приоритет = 0 вес = 0 порт = 1688% MINIFYHTMLfe964d3774f4c5223e538425f492d1406% ​​svr hostname = адрес msk-man01.corp.winitpro.ru msk-man01.corp.win .10.25

В этом примере вы можете видеть, что служба KMS развернута на сервере msk-man01 и отвечает на TCP-порт 1688.

Чтобы активировать клиент KMS (Windows или Office), на нем должен быть указан специальный открытый ключ KMS, который называется Generic Volume License Key (GVLK). После указания ключа GVLK клиент KMS пытается найти запись DNS SRV, указывающую на сам сервер KMS, и пытается ее активировать.

Список универсальных ключей KMS (GVLK) для текущих продуктов Microsoft:

• Ключи GVLK для Windows 7 / Windows Server 2008/2008 R2
• Ключи GVLK для Windows 8.1 и Windows Server 2012 R2
• Ключи GVLK для Windows 10 / для Windows Server 2016
• Ключи GVLK для Windows 10 LTSC и Windows Server 2019
• Ключи GVLK для MS Office 2019 и 2016
• Ключи GVLK для MS Office 2013 
• Ключи GVLK для MS Office 2010 

Сервер KMS, активированный с помощью нового ключа узла KMS, может активировать все предыдущие версии Windows, но не наоборот. Например, KMS-сервер, активированный с помощью ключа KMS Windows Srv 2012 R2 DataCtr / Std, не сможет активировать компьютеры с Windows 10 или Windows Server 2016/2019. Для поддержки современных версий Windows необходимо получить новый ключ CSVLK и активировать его на сервере KMS.

Совет. В качестве одного из расширений технологии KMS стоит упомянуть еще один тип активации для продуктов MS: активация на основе Active Directory (ADBA). ADBA позволяет автоматически активировать клиентов под управлением Windows 8, Windows Server 2012 и MS Office 2013 (или более поздних версий), включенных в домен AD. В этом случае нет выделенного KMS-сервера, а активация происходит через специальное расширение службы Active Directory (удобно с точки зрения отказоустойчивости, но не удобно, если у вас есть устройства, не входящие в домен.

Версии Windows 10 LTSC или LTSB

Windows 10 LTSC 2019 г.

Версия операционной системы	Ключ установки клиента KMS
Windows 10 Корпоративная LTSC 2019 г.	M7XTQ-FN8P6-TTKYV-9D4CC-J462D
Windows 10 Корпоративная N LTSC 2019 г.	92NFX-8DJQP-P6BBQ-THF9C-7CG2H

См.также:KMS ключи для сервера активации корпоративных лицензий. Июнь 2018KMS ключи для сервера активации корпоративных лицензий. Сентябрь 2016

January 2020
S	M	T	W	T	F	S
			1	2	3	4
5	6	7	8	9	10	11
12	13	14	15	16	17	18
19	20	21	22	23	24	25
26	27	28	29	30	31

View All Archives

В этой статье

—>

Компьютеры, работающие под управлением лицензируемых версий Windows Server, Windows 10, Windows 8.1, Windows Server 2012 R2, Windows 8, Windows Server 2012, Windows 7, Windows Server 2008 R2, Windows Vista, и Windows Server 2008, по умолчанию являются клиентами KMS, для которых не требуется дополнительная настройка.Computers that are running volume licensed editions of Windows Server, Windows 10, Windows 8.1, Windows Server 2012 R2, Windows 8, Windows Server 2012, Windows 7, Windows Server 2008 R2, Windows Vista, and Windows Server 2008 are, by default, KMS clients with no additional configuration needed.

Примечание

В приведенных далее таблицах LTSC означает Long-Term Servicing Channel, а LTSB — Long-Term Servicing Branch.In the tables that follow, «LTSC» stands for «Long-Term Servicing Channel,» while «LTSB» refers to the «Long-Term Servicing Branch.»

Чтобы использовать перечисленные здесь ключи (универсальные ключи многократной установки), в своей среде сначала нужно запустить узел KMS.To use the keys listed here (which are GVLKs), you must first have a KMS host running in your deployment.Если узел KMS еще не настроен, обратитесь к разделу Deploy KMS Activation (Развертывание активации KMS), в котором рассматривается процедура установки.If you haven’t already configured a KMS host, see Deploy KMS Activation for steps to set one up.

При преобразовании узла KMS, компьютера, использующего ключ MAK или работающего под управлением розничной лицензионной версии Windows, в клиент KMS необходимо установить соответствующий ключ установки (GVLK) из приведенных ниже таблиц.If you are converting a computer from a KMS host, MAK, or retail edition of Windows to a KMS client, install the applicable setup key (GVLK) from the following tables.Чтобы установить ключ установки клиента, откройте командную строку администратора в клиенте, введите slmgr /ipk <ключ установки> и нажмите клавишу ВВОД.To install a client setup key, open an administrative command prompt on the client, type and then press Enter.

ДействиеIf you want to…	Ресурс…use these resources
При активации Windows вне сценария активации корпоративных лицензий (то есть при активации розничной версии Windows) эти ключи работать не будут.Activate Windows outside of a volume-activation scenario (that is, you’re trying to activate a retail version of Windows), these keys will not work.	Для розничных версий Windows используйте следующие ссылки:Use these links for retail versions of Windows:
Исправьте ошибку, которую вы получили при попытке активации системы Windows 8.1, Windows Server 2012 R2 или более новой системы. «Ошибка: 0xC004F050 Служба лицензирования программного обеспечения сообщила, что данный ключ продукта недопустим»…Fix this error that you get when you try to activate a Windows 8.1, Windows Server 2012 R2 or newer system: “Error: 0xC004F050 The Software Licensing Service reported that the product key is invalid”…	Установите это обновление на узле KMS, если он работает под управлением Windows 8.1, Windows Server 2012 R2, Windows 8 или Windows Server 2012.Install this update on the KMS host if it is running Windows 8.1, Windows Server 2012 R2, Windows 8, or Windows Server 2012.

• Получение Windows 10Get Windows 10

• Получение нового ключа продукта WindowsGet a new Windows product key

• Подлинная система Windows. Справка и инструкцииGenuine Windows Help & How-to

Как бесплатно активировать Windows 10

Что бы бесплатно провести процесс активации Windows 10 нам понадобится одна из специальная программ: KMSauto или Re-Loader. Обе себя очень хорошо зарекомендовали среди пользователей и отлично справляются с поставленной задачей. Их не нужно устанавливать (Portable) и они не требуют установки дополнительных программ или драйверов. Так же имеют русский язык в интерфейсе, а значит проблем с использованием не будет.

KMSauto Net — элементарная активация 10 ки

Начнем с простого, но рабочего способа, который актуален как никогда. Программа разрабатывается одним популярным программистом Ratiboris и он знает все тонкости активации Windows 10 и Microsoft Office.Порядок работы с программой:

1. Запускаем KMSAuto Net.exe (желательно с правами администратора);
2. Видим огромную кнопку «Активация» — жмякаем на нее;
3. В следующем окне нажимаем кнопочку «Активировать Windows«;
4. Ожидаем несколько секунд пока не появится надпись «Активация выполнена успешно!«;

kms step 1Скачать KMSauto Net (ver.1.5.3):kmsauto_net.zip

Прошла ли активация Windows 10?

Определить это очень просто — щелкаем правой кнопкой мыши на ярлык «Этот компьютер» и выберите «Свойства». Остается пролистать в самый низ страницы — там будет информация о статусе активации. Из нижнего правого угла исчезнет надпись о необходимости активации 10.

Категория: Дополнительно

Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.