Microsoft Anahtar Yönetim Hizmeti (KMS) Toplu Etkinleştirme SSS

Bu makale, KMS teknolojisinin nasıl çalıştığını ve Microsoft toplu lisanslama ürünlerini etkinleştirmek için onu nasıl kullanabileceğinizi açıklamaktadır. Microsoft Toplu Lisanslama programı, kurumsal müşterilerin tüm istemci cihazlarının etkinleştirildiği ağ üzerinde dahili bir Anahtar Yönetim Hizmeti (KMS) ana bilgisayarı dağıtmasına olanak tanır. Windows, Office, Project veya Visio'yu etkinleştirmek için bilgisayarlarınızın Microsoft'un çevrimiçi etkinleştirme sunucularıyla iletişim kurması gerekmez. Bu durumda, istemci aktivasyonu tamamen yerel ağınız içinde gerçekleşir.

KMS Toplu Aktivasyon Mimarisini Anlamak

KMS altyapısı, Microsoft tarafından etkinleştirilen bir KMS sunucusu (bunun çevrimiçi veya telefonla bir kez yapılması gerekir) ve etkinleştirme istekleri gönderen KMS istemcilerinden oluşur. KMS sunucusu. Windows iş istasyonları, Windows Server çalıştıran ana bilgisayarlar ve Microsoft Office 2021/2019/2016/2013 toplu sürümünün yüklü olduğu bilgisayarlar, KMS Server istemcileri olarak işlev görebilir.

KMS sunucusunun kendisi özel bir kurumsal CSVLK anahtarı (KMS ana bilgisayar anahtarı) kullanılarak etkinleştirilir; bu, herhangi bir Microsoft kurumsal müşterisi tarafından Microsoft Toplu Lisanslama'daki kişisel hesaplarında alınabilir. sitesi (VLSC) -https://www.microsoft.com/Licensing/servicecenter/default.aspx

Oturum açın ve Microsoft Toplu Lisanslama Hizmet Merkezi -> Lisans -> İlişki Özeti -> Ürün Anahtarları'na gidin. Windows Srv 2019 DataCtr için KMS ana bilgisayar anahtarınızı kopyalayın /Std KMS (örneğin).

KMS ana bilgisayarında CSVLK anahtarını belirtmeli ve ardından KMS sunucunuzu İnternet üzerinden Microsoft sunucularında etkinleştirmelisiniz. KMS Server aktivasyonunun sadece bir kez yapılması yeterlidir.

Tek bir KMS sunucusu, sınırsız sayıda KMS istemcisini etkinleştirebilir. Örneğin, Microsoft sözleşmenizde 100 masaüstü bilgisayar için toplu lisans satın aldığınız belirtilse de, teorik olarak binlerce Windows kopyasını etkinleştirebilirsiniz. Elbette bu, Microsoft lisans sözleşmesinin ihlalidir, ancak teknik olarak KMS sunucusu aktivasyon sayısını sınırlamaz. Ayrıca, gerçekleştirilen toplu etkinleştirme sayısıyla ilgili bilgilerin KMS ana bilgisayarı tarafından kuruluş dışına gönderilmediğini unutmayın.

KMS sunucusu, çalışma gruplarındaki istemcilerin yanı sıra farklı etki alanlarındaki istemcileri etkinleştirebilir. Bir KMS sunucusu, Windows ve Windows'un hem masaüstü sürümlerini hem de Microsoft Office paketindeki ürünleri aynı anda etkinleştirebilir.

Bir KMS sunucusunun kurulumu sırasında, DNS'de özel bir SRV (_VLMCS) kaydını otomatik olarak kaydedebilirsiniz. Herhangi bir müşteri, bu DNS kaydını kullanarak etki alanındaki KMS sunucusunun adını bulabilir. Örneğin, corp.a-d.site etki alanınızda KMS sunucu adını manuel olarak bulmak için şu komutu çalıştırın:

nslookup -type=srv _vlmcs._tcp.corp.a-d.site

_vlmcs._tcp.corp. a-d.site SRV service location:
priority       = 0
weight         = 0
port           = 1688
svr hostname   = ny-kms01.corp.a-d.site
ny-kms01.corp.a-d.site internet address = 10.0.1.100

Bu örnekte, KMS hizmetinin ny-kms01 sunucusunda dağıtıldığını ve 1688 numaralı TCP bağlantı noktasını dinlediğini görebilirsiniz.

KMS sunucusunun istemciyi etkinleştirebilmesi için istemcide (Windows veya Office) özel bir KMS ortak anahtarının kurulu olması gerekir. Buna GVLK (Genel Toplu Lisans) anahtarı denir. İstemci cihazda GVLK anahtarını belirledikten sonra, KMS istemcisi, DNS'de KMS ana bilgisayarını işaret eden bir SRV kaydı bulmaya çalışır ve buna karşı etkinleştirmeyi dener.

Windows'un desteklenen tüm sürümleri için GVLK anahtarlarının tam listesi Microsoft web sitesinde şu bağlantıda bulunabilir: https://learn.microsoft.com/en-us/windows-server/get-started/kms-client- etkinleştirme anahtarları

Daha yeni bir KMS Ana Bilgisayar Anahtarı ile etkinleştirilen bir KMS Sunucusu, Windows'un önceki tüm sürümlerini etkinleştirebilir, ancak tersi mümkün değildir. Örneğin, Windows Srv 2016 DataCtr/Std KMS anahtarıyla etkinleştirilen bir KMS sunucusu, Windows 11 veya Windows Server 2022/2019 bilgisayarlarını etkinleştiremez. Windows'un modern sürümlerini desteklemek için yeni bir CSVLK anahtarı edinmeniz ve bunu KMS sunucunuzda etkinleştirmeniz gerekir.

Toplu Aktivasyon Anahtarı Yönetim Sunucusu Windows Server'a Nasıl Kurulur?

Bir KMS hizmetini dağıtmak için bir Windows Server ana bilgisayarı gerekir (KMS rolünü diğer rollerle birleştirebilirsiniz).

KMS hizmeti kaynak yoğun bir hizmet olmadığı için bu rol herhangi bir ana bilgisayara kurulabilir. KMS'nin yüksek düzeyde kullanılabilir olması gerekmez. KMS sunucusu birkaç saat (hatta günlerce) kullanılamıyorsa, bu kapalı kalma süresinin iş operasyonları üzerinde hiçbir etkisi olmayacaktır.

1. Sunucu Yöneticisi konsolu aracılığıyla veya PowerShell kullanarak Toplu Etkinleştirme Hizmetleri rolünü kurun:

   Install-WindowsFeature -Name VolumeActivation  -IncludeAllSubFeature -Include ManagementTool

2. Ardından bir komut istemi açın ve şirketin CSVLK anahtarını yükleyin. Microsoft'ta KMS sunucunuzu etkinleştirin:

   slmgr /ipk <kms_host_key_Windows_Server_2019>
   slmgr /ato

   KMS sunucusu aktivasyonunu gerçekleştirmek için (yalnızca bir kez gerçekleştirilir), Microsoft web sitelerine KMS sunucusundan 80/443 bağlantı noktalarından erişilebilir olmalıdır. KMS sunucusu, yalıtılmış (bağlantısız) bir ortamda telefonla etkinleştirilebilir (ülkenize ilişkin Microsoft destek telefon numarasını phone.inf dosyasında bulabilirsiniz:

   get-content C:\windows\System32\sppui\phone.inf

   ).

   

3. İstemciler, varsayılan olarak TCP/1688 bağlantı noktasını kullanarak KMS sunucusuna bağlanır. PowerShell'i kullanarak, bu bağlantı noktasını açmak için Windows Defender güvenlik duvarı kuralını etkinleştirin:

   Enable-NetFirewallRule -Name SPPSVC-In-TCP

4. Bir KMS sunucusunun SRV kaydını DNS'de yayınlamak için şunu çalıştırın:

   slmgr /sdns

5. KMS sunucunuzun etkinleştirildiğinden emin olun:

   slmgr.vbs /dlv

   Komut şuna benzer bir şey döndürmelidir: Açıklama =

   VOLUME_KMS_WS22 channel

   , Lisans durumu =

   Licensed

KMS Server ile Windows Nasıl Etkinleştirilir?

Yerleşik VBS komut dosyasını kullanın

%WinDir%\System32\slmgr.vbs

Windows bilgisayarlarda KMS aktivasyonunu manuel olarak yönetmek için. Kullanılabilir tüm seçenekleri görmek için slmgr.vbs komut dosyasını herhangi bir parametre olmadan çalıştırın.

Bir KMS sunucusunda bir Windows iş istasyonunu veya bir Windows Server ana bilgisayarını manuel olarak etkinleştirmek istiyorsanız, aşağıdaki adımları izleyin.

1. GVLK anahtarını, Windows sürümünüze ve sürümünüze göre ayarlayın (Genel GVLK anahtarlarının tam listesi, yukarıdaki bağlantıdaki Microsoft web sitesinde bulunabilir). Örneğin, Windows 10 veya 11 için:

   slmgr /ipk W269N-WFGWX-YVC9B-4J6C9-T83GX

2. KMS otomatik bulma, etki alanında (SRV kaydına göre) yapılandırılmamışsa, KMS sunucu adresini ve bağlantı noktasını manuel olarak belirtebilirsiniz:

    slmgr /skms kms-srv.a-d.site:1688

3. Windows kopyanızı KMS sunucusunda etkinleştirin:

   slmgr /ato

   Aşağıdaki mesajı görmelisiniz:

   Activating Windows(R), EnterpriseS edition (xxxxxxxxxxxxxxxxxxxx) ...
   Product activated successfully.

4. Windows aktivasyon durumunu kontrol edin:

   slmgr /dlv

   Windows, KMS'de başarıyla etkinleştirildiyse, bunun görüntülenmesi gerekir:

   VOLUME_KMSCLIENT channel
   License status: Licensed

   

Aşağıdaki minimum sayıda KMS istemcisi (etkinleştirme eşiği) gereksinimleri karşılanırsa Microsoft toplu lisans ürünlerini KMS Server kullanarak etkinleştiremezsiniz:

• Windows Masaüstü İşletim Sistemleri: 25

• Windows Server İşletim Sistemleri: 5

• MS Ofis: 5

İstemcilerden gelen etkinleştirme isteklerinin sayısı etkinleştirme eşiğini aştığında, KMS sunucusu lisansları etkinleştirmeye başlar. Şu komutu kullanarak mevcut KMS istemcisi sayısını alabilirsiniz:

slmgr.vbs /dlv

Current Count değeri 50'ye ulaştıktan sonra artmaz.

KMS sunucusunda etkinleştirilen bilgisayarların, etkinleştirmelerini yenilemek için en az 180 günde bir KMS sunucusuna bağlanması gerekecektir. Bilgisayar 180 günden uzun bir süredir bağlanmadıysa, Windows kopyanız değerlendirme moduna (yetkisiz kullanım süresi) girer. Varsayılan olarak, KMS istemci bilgisayarları aktivasyonlarını yedi günde bir yenilemeye çalışır.

Microsoft Office Toplu Lisansını KMS Sunucusu ile Etkinleştirme

MS Office ürünlerinin bir KMS sunucusunda etkinleştirilmesi, özel bir uzantı olan Microsoft Office Toplu Lisans Paketi'nin yüklenmesini gerektirir. MS Office sürümünüze bağlı olarak, uygun toplu lisans paketi sürümünü indirip yüklemeniz gerekir.

• Microsoft Office 2016 Toplu Lisans Paketi

• Microsoft Office 2019 Toplu Lisans Paketi

• Microsoft Office LTSC 2021 Toplu Lisans Paketi

MS Office için Lisans Paketini KMS sunucusuna yükledikten sonra, kişisel Office CSVLK anahtarınızı yüklemeniz ve etkinleştirmeniz gerekir.

Başka bir VBS betiği (ospp.vbs), Microsoft Office'in istemcilerde etkinleştirilmesini yönetmek için kullanılır. Bulmak için Office yükleme dizinini açın. Office 2019 için ospp.vbs dosyası varsayılan olarak

\Program Files\Microsoft Office\Office16

dizin.

Office istemcisinde KMS sunucusunun adresini el ile belirtmek için:

cscript ospp.vbs /sethst:kms-srv.a-d.site

Hedef KMS sunucusu bağlantı noktasını değiştirin:

cscript ospp.vbs /setprt:1688

Toplu lisanslı MS Office sürümünüzü bir KMS sunucusunda etkinleştirin:

cscript ospp.vbs /act

Office 2019/2016/365'in mevcut etkinleştirme durumunu kontrol etmek için aşağıdaki komutu kullanın:

cscript ospp.vbs /dstatusall

VAMT: Toplu Aktivasyon Yönetim Aracı

KMS sunucularını ve anahtarlarını yönetmek ve etkinleştirme istatistiklerini elde etmek için Toplu Etkinleştirme Yönetim Aracı (VAMT) yardımcı programını yükleyebilirsiniz.

• VAMT, işletim sisteminin bir parçası olarak gönderilmez; Windows Değerlendirme ve Dağıtım Seti'ne (ADK) dahildir ve ayrıca kurulur;

• VAMT'yi çalıştırmak için .NET Framework gereklidir;

• VAMT, SQL Server Express veritabanını kullanır;

• VAMT'nin (3.1) en son sürümü, Windows 10/11 ve Windows Server 2019/2022 dahil olmak üzere tüm Microsoft işletim sistemlerini destekler.

KMS Aktivasyonuyla İlgili Bilinen Sorunlar

• Yaygın bir hata, istemcilere genel bir GVLK anahtarı yerine kurumsal bir KMS anahtarı (CSVLK anahtarı) yüklemektir;

• Kullanmakta olduğunuz GVLK anahtarı, etkinleştirilen bir makinedeki işletim sistemi sürümüyle eşleşmiyor;

• Microsoft ürünlerinin en son sürümlerinin etkinleştirilmesini desteklemek için KMS sunucusunun güncellenmesi gerekir;

• Etkinleştirmeye çalışırken bir 0xC004F074 hatası alıyorsanız bunun nedeni eksik bir SRV kaydı olabilir.

  _VLMCS._tcp.a-d.site

  DNS'de. DNS yöneticisi tarafından oluşturulabilir veya KMS sunucu adresi istemcide manuel olarak belirtilebilir;

• 0xC004F038 hatası, ağınızda etkinleştirme için yeterli istemci olmadığı anlamına gelir (yukarıdaki etkinleştirme eşiği bilgilerine bakın). KMS sunucusu, minimum sayıda etkinleştirme isteği alır almaz istemcileri etkinleştirmeye başlayacaktır;

• KMS sunucusunda TCP/1688 bağlantı noktasının kullanılabilirliğini kontrol etmek için Test-NetConnection cmdlet'ini kullanın:

  TNC par-kms -Port 1688 -InformationLevel Quiet

  . Bağlantı noktası kullanılamıyorsa, erişimi bir güvenlik duvarı engelliyor olabilir veya KMS sunucusunun Yazılım Koruma Hizmeti (

  sppsvc

  ) çalışmıyor;

• Belirli bir Windows etkinleştirme hatası hakkında daha fazla bilgi istiyorsanız, şu komutu kullanabilirsiniz:

  slui.exe 0x2a ErrorCode