Planowanie aktywacji usług zarządzania kluczami (KMS)

Poniższe informacje przedstawiają wstępne zagadnienia dotyczące planowania, które należy przejrzeć pod kątem aktywacji usług zarządzania kluczami (KMS).

Usługa KMS używa modelu klient-serwer do aktywacji klientów i jest stosowana do aktywacji zbiorczej. Klienci usługi KMS łączą się z serwerem usługi KMS nazywanym hostem usługi KMS w celu aktywacji. Host usługi KMS musi znajdować się w sieci lokalnej.

Hosty usługi KMS nie muszą być dedykowanymi serwerami, a usługa KMS może być współgospodarzowana z innymi usługami. Host usługi KMS można uruchomić w dowolnym fizycznym lub wirtualnym systemie z obsługiwanym systemem operacyjnym Windows Server lub Windows. Host usługi KMS uruchomiony w systemie operacyjnym Windows Server może aktywować komputery z systemami operacyjnymi serwera i klienta. Jednak host usługi KMS uruchomiony w systemie operacyjnym Windows może aktywować tylko komputery z systemami operacyjnymi klienta.

Aby korzystać z usługi KMS, host usługi KMS musi mieć klucz, który aktywuje lub uwierzytelnia hosta usługi KMS w firmie Microsoft. Ten klucz jest czasami określany jako klucz hosta usługi KMS, ale jest formalnie znany jako klucz licencji zbiorczej (CSVLK) specyficzny dla klienta firmy Microsoft. Ten klucz można uzyskać w sekcji Klucze produktów w centrum usług licencjonowania zbiorowego dla następujących umów: Open, Open Value, Select, Enterprise i Services Provider License. Możesz również uzyskać pomoc, kontaktując się z lokalnym Microsoft Activation Center.

Wymagania operacyjne

Usługa KMS może aktywować komputery fizyczne i wirtualne, ale aby kwalifikować się do aktywacji usługi KMS, sieć musi mieć minimalną liczbę komputerów (nazywanych progiem aktywacji). Klienci usługi KMS aktywują się dopiero po osiągnięciu tego progu. Aby upewnić się, że próg aktywacji jest spełniony, host usługi KMS zlicza liczbę komputerów żądających aktywacji w sieci.

Hosty usługi KMS zliczają najnowsze połączenia. Gdy klient lub serwer kontaktuje się z hostem usługi KMS, host dodaje identyfikator komputera do swojego licznika, a następnie zwraca bieżący stan licznika w odpowiedzi. Klient lub serwer aktywuje się, jeśli liczba jest wystarczająca. Klienci aktywują się, jeśli liczba jest 25 lub wyższa. Serwery i wersje zbiorcze produktów pakietu Microsoft Office aktywują się, jeśli liczba jest 5 lub większa. Usługa KMS liczy tylko unikatowe połączenia z ostatnich 30 dni i przechowuje tylko 50 najnowszych kontaktów.

Aktywacje usługi KMS są ważne przez 180 dni— okres znany jako interwał ważności aktywacji. Klienci usługi KMS muszą odnowić swoją aktywację, łącząc się z hostem usługi KMS co najmniej raz na 180 dni, aby pozostać aktywowani. Domyślnie komputery klienckie usługi KMS próbują odnowić aktywację co siedem dni. Po odnowieniu aktywacji klienta interwał ważności aktywacji rozpoczyna się ponownie.

Pojedynczy host usługi KMS może obsługiwać nieograniczoną liczbę klientów usługi KMS. Jeśli masz więcej niż 50 klientów, zalecamy posiadanie co najmniej dwóch hostów usługi KMS, jeśli jeden z hostów usługi KMS stanie się niedostępny. Większość organizacji może działać z co najmniej dwoma hostami usługi KMS dla całej infrastruktury.

Po aktywowaniu pierwszego hosta usługi KMS klucz usługi CSVLK używany na pierwszym hoście może służyć do aktywowania maksymalnie pięciu kolejnych hostów usługi KMS w sieci, co daje łącznie sześć hostów. Po aktywowaniu hosta usługi KMS administratorzy mogą ponownie uaktywnić ten sam host do dziewięciu razy przy użyciu tego samego klucza.

Jeśli Twoja organizacja potrzebuje więcej niż sześciu hostów usługi KMS, możesz wystąpić o dodatkowe aktywacje dla klucza CSVLK Twojej organizacji. Jeśli na przykład masz 10 lokalizacji fizycznych w ramach jednej umowy licencjonowania zbiorowego i chcesz, aby każda lokalizacja miała lokalnego hosta usługi KMS. Aby zażądać tego wyjątku, skontaktuj się z lokalnym Microsoft Activation Center.

Komputery z uruchomionymi wersjami licencjonowania zbiorowego systemu Windows Server i klienta systemu Windows są domyślnie klientami usługi KMS bez dodatkowej konfiguracji.

Jeśli konwertujesz komputer z hosta usługi KMS, klucza MAK lub wersji detalicznej systemu Windows na klienta usługi KMS, konieczne jest zainstalowanie odpowiedniego klucza konfiguracji klienta usługi KMS. Aby uzyskać więcej informacji, zobacz klucze konfiguracji klienta usługi KMS.

Wymagania dotyczące sieci

Aktywacja usługi KMS wymaga łączności TCP/IP. Hosty i klienci usługi KMS są domyślnie skonfigurowane do używania systemu nazw domen (DNS). Hosty usługi KMS używają aktualizacji dynamicznych DNS do automatycznego publikowania informacji, które klienci usługi KMS muszą znaleźć i nawiązać z nimi połączenie. Możesz zaakceptować te ustawienia domyślne lub jeśli masz specjalne wymagania dotyczące konfiguracji sieci i zabezpieczeń, możesz ręcznie skonfigurować hosty i klientów usługi KMS.

Domyślnie host usługi KMS jest skonfigurowany do używania protokołu TCP na porcie 1688.

Wersje aktywacji

W poniższej tabeli przedstawiono podsumowanie wersji hosta i klienta usługi KMS dla sieci obejmujących urządzenia klienckie z systemem Windows Server i Windows.

1. Platforma Azure aktywuje centrum danych systemu Windows Server: Azure Edition, co oznacza, że nie można go skonfigurować jako hosta usługi KMS

Wymagane aktualizacje hosta usługi KMS

W zależności od systemu operacyjnego, na którym działa host usługi KMS i które systemy operacyjne chcesz aktywować, może być konieczne zainstalowanie co najmniej jednej z poniższych aktualizacji. Aktualizacje są wymagane, jeśli chcesz aktywować wersję systemu Windows nowszą niż ta, na której działa host usługi KMS.