Tworzenie hosta aktywacji usług zarządzania kluczami (KMS)

Usługi zarządzania kluczami (KMS) używają modelu klient-serwer do aktywowania klientów z systemem Windows. Usługa KMS jest używana do aktywacji zbiorczej w sieci lokalnej. Klienci usługi KMS łączą się z serwerem usługi KMS nazywanym hostem usługi KMS w celu aktywacji. Klienci usługi KMS, których może aktywować host usługi KMS, są zależni od klucza hosta użytego do aktywowania hosta usługi KMS.

Ten artykuł przeprowadzi Cię przez kroki potrzebne do utworzenia hosta usługi KMS. Aby uzyskać więcej informacji na temat usługi KMS i początkowych zagadnień dotyczących planowania, zobacz Planowanie aktywacji usług zarządzania kluczami (KMS).

Prerequisites

Pojedynczy host usługi KMS może obsługiwać nieograniczoną liczbę klientów usługi KMS. Jeśli masz więcej niż 50 klientów, zalecamy posiadanie co najmniej dwóch hostów usługi KMS, jeśli jeden z hostów usługi KMS stanie się niedostępny. Większość organizacji może działać z co najmniej dwoma hostami usługi KMS dla całej infrastruktury.

Hosty usługi KMS nie muszą być dedykowanymi serwerami. Możesz hostować inne usługi na hoście usługi KMS. Host usługi KMS można uruchomić w dowolnym fizycznym lub wirtualnym systemie z obsługiwanym systemem operacyjnym Windows Server lub Windows.

Wersja systemu Windows używana dla hosta usługi KMS określa wersję systemu Windows, którą można aktywować dla klientów usługi KMS. Aby uzyskać pomoc dotyczącą decydowania, która wersja jest odpowiednia dla danego środowiska, zobacz tabelę wersji aktywacji.

Domyślnie hosty usługi KMS publikują rekordy zasobów usługi (SRV) w systemie nazw domen (DNS). W związku z tym klienci usługi KMS mogą automatycznie odnajdywać hosta usługi KMS i aktywować go bez konieczności konfigurowania na kliencie usługi KMS. Automatyczne publikowanie można wyłączyć i ręcznie utworzyć rekordy. Te kroki są wymagane do automatycznej aktywacji, jeśli usługa DNS nie obsługuje aktualizacji dynamicznych.

Do utworzenia hosta usługi KMS potrzebne są następujące wymagania wstępne:

• Komputer z systemem Windows Server lub Windows. Host usługi KMS uruchomiony w systemie Windows Server może aktywować komputery z systemami operacyjnymi serwera i klienta. Jednak host usługi KMS uruchomiony w systemie operacyjnym Windows może aktywować tylko komputery z systemami operacyjnymi klienta.
• Konto użytkownika, które jest członkiem grupy Administratorzy na hoście usługi KMS.
• Usługi KMS i wersje klienta zgodne ze sobą oraz wersja systemu Windows, która może hostować usługę KMS. Aby uzyskać więcej informacji, zobacz Planowanie aktywacji usług zarządzania kluczami (KMS).
• Klucz hosta usługi KMS dla organizacji. Ten klucz można uzyskać z centrum administracyjnego platformy Microsoft 365. Aby uzyskać więcej informacji, zobacz Znajdowanie i używanie kluczy produktów na potrzeby licencjonowania zbiorowego.
• Dostęp do Internetu w celu aktywowania hosta usługi KMS lub przeprowadzania aktywacji telefonicznej.

Instalowanie i konfigurowanie hosta usługi KMS

Aby zainstalować i skonfigurować hosta usługi KMS, wykonaj kroki opisane w poniższych sekcjach.

Instalowanie roli usług aktywacji zbiorczej

Aby zainstalować rolę usług aktywacji zbiorczej, uruchom następujące polecenie w sesji programu PowerShell z podwyższonym poziomem uprawnień:

Install-WindowsFeature -Name VolumeActivation -IncludeManagementTools

Konfigurowanie zapory systemu Windows

Skonfiguruj Zaporę systemu Windows, aby zezwolić usłudze KMS na odbieranie ruchu sieciowego. Możesz zezwolić na ten ruch dla dowolnych profilów sieciowych, które są ustawieniem domyślnym lub dla dowolnej kombinacji profilów sieci domenowych, prywatnych i publicznych. Domyślnie host usługi KMS jest skonfigurowany do używania protokołu TCP (Transmission Control Protocol) na porcie 1688.

Aby skonfigurować regułę zapory tak, aby zezwalała na ruch sieciowy tylko dla profilów domeny i sieci prywatnej, uruchom następujące polecenie:

Set-NetFirewallRule -Name SPPSVC-In-TCP -Profile Domain,Private -Enabled True

Konfigurowanie hosta za pomocą kreatora narzędzi aktywacji zbiorczej

1. Otwórz Kreatora narzędzi aktywacji zbiorczej, uruchamiając następujące polecenie:

   vmw.exe
   

2. Na stronie wprowadzenia wybierz pozycję Dalej.

3. Dla typu aktywacji wybierz pozycję Usługa zarządzania kluczami (KMS). W przypadku serwera wprowadź localhost , aby skonfigurować serwer lokalny. Jeśli chcesz skonfigurować inny serwer, wprowadź jego nazwę hosta. Wybierz Dalej.

4. Wybierz pozycję Zainstaluj klucz hosta usługi KMS, wprowadź klucz produktu dla organizacji, a następnie wybierz pozycję Zatwierdź.

5. Po zainstalowaniu klucza produktu wybierz przycisk Dalej , aby aktywować produkt.

6. W obszarze Wybierz produkt wybierz produkt, który chcesz aktywować, a następnie wybierz metodę aktywacji. Aby aktywować klucz w trybie online, wybierz pozycję Aktywuj w trybie online, a następnie wybierz pozycję Zatwierdź. Jeśli zostanie wyświetlony monit o potwierdzenie aktywacji hosta usługi KMS, wybierz pozycję Tak.

Ukończ konfigurację

Po pomyślnym zakończeniu aktywacji zostanie wyświetlona konfiguracja hosta usługi KMS.

• Jeśli ustawienia konfiguracji spełniają twoje wymagania:

  1. Wybierz pozycję Zamknij , aby zamknąć kreatora. System tworzy rekordy DNS i można rozpocząć aktywowanie klientów usługi KMS.
  2. Jeśli musisz ręcznie utworzyć rekordy SRV w celu opublikowania hosta usługi KMS, zobacz Ręczne tworzenie rekordów DNS w dalszej części tego artykułu.

• Jeśli chcesz zmienić ustawienia konfiguracji:

  1. Wybierz Dalej.
  2. Zmień wartości konfiguracji na podstawie wymagań, a następnie wybierz pozycję Zatwierdź.

Ręczne tworzenie rekordów DNS

Jeśli usługa DNS nie obsługuje aktualizacji dynamicznych, należy ręcznie utworzyć rekordy zasobów, aby opublikować hosta usługi KMS. Utwórz rekordy zasobów DNS dla usługi KMS ręcznie przy użyciu usługi DNS, korzystając z poniższych informacji. Jeśli zmienisz domyślny numer portu w konfiguracji hosta usługi KMS, dostosuj również numer portu używany dla rekordów zasobów.

Należy również wyłączyć publikowanie na wszystkich hostach usługi KMS, jeśli usługa DNS nie obsługuje aktualizacji dynamicznych. Aby uzyskać instrukcje, zobacz Wyłączanie publikowania rekordów DNS w dalszej części tego artykułu. Wyłączenie publikowania uniemożliwia dziennikom zdarzeń zbieranie nieudanych zdarzeń publikowania DNS.

Wyłączanie publikowania rekordów DNS

Aby wyłączyć publikowanie rekordów DNS przez hosta usługi KMS:

1. Otwórz Kreatora narzędzi aktywacji zbiorczej, uruchamiając następujące polecenie:

   vmw.exe
   

2. Na stronie wprowadzenia wybierz pozycję Dalej.

3. Dla typu aktywacji wybierz pozycję Usługa zarządzania kluczami (KMS). W przypadku serwera wprowadź localhost , aby skonfigurować serwer lokalny. Jeśli chcesz skonfigurować inny serwer, wprowadź jego nazwę hosta. Wybierz Dalej.

4. Wybierz pozycję Przejdź do konfiguracji, a następnie wybierz pozycję Dalej.

5. Obok pozycji Rekordy DNS wyczyść pole wyboru Publikuj , a następnie wybierz pozycję Zatwierdź.