Host KMS

Host KMS to serwer zarządzania kluczami, odpowiedzialny za aktywację licencji oprogramowania w sieci firmowej.

Rola hosta KMS w aktywacji woluminowej

Host KMS, czyli host usługi Key Management Service, jest lokalnym punktem aktywacji produktów Microsoft objętych licencjonowaniem woluminowym. Komputery w organizacji nie muszą łączyć się osobno z serwerami aktywacji Microsoft. Zamiast tego kontaktują się z hostem KMS działającym w sieci firmowej. Host potwierdza, że żądanie pochodzi od obsługiwanego produktu i że środowisko spełnia warunki aktywacji zbiorczej.

Model KMS jest przeznaczony do środowisk, w których wiele stanowisk korzysta z odpowiednich edycji systemu Windows lub produktów pakietu Office udostępnianych w ramach licencjonowania woluminowego. Nie jest to mechanizm przechowywania indywidualnych kluczy detalicznych ani zamiennik każdej formy aktywacji. Do uruchomienia hosta potrzebny jest klucz KMS hosta przypisany do właściwej rodziny produktów i umowy licencyjnej. Samo zainstalowanie usługi bez prawidłowego uprawnienia licencyjnego nie tworzy legalnego systemu aktywacji.

Wykrywanie usługi i komunikacja sieciowa

Klient KMS domyślnie wyszukuje hosta przy użyciu rekordu DNS typu SRV o nazwie _vlmcs._tcp. Rekord wskazuje nazwę hosta oraz port usługi, standardowo TCP 1688. Jeżeli automatyczne wykrywanie DNS nie działa, adres hosta można skonfigurować ręcznie w systemie klienta. W praktyce diagnostycznej trzeba sprawdzić zarówno rozwiązywanie nazwy DNS, obecność właściwego rekordu SRV, jak i możliwość nawiązania połączenia TCP z portem 1688.

Na komputerze z systemem Windows stan licencji i aktywacji można analizować za pomocą skryptu slmgr.vbs. Polecenie slmgr.vbs /dlv wyświetla szczegółowe informacje o kanale licencji, identyfikatorze instalacji oraz stanie aktywacji. Polecenie slmgr.vbs /skms nazwa_hosta:1688 ustawia wskazanego hosta KMS, a slmgr.vbs /ato inicjuje próbę aktywacji. Wynik tych operacji należy interpretować razem z komunikatami systemu, konfiguracją DNS i regułami zapory, ponieważ błąd aktywacji nie zawsze oznacza uszkodzenie samego hosta.

Progi aktywacji i odnawianie licencji

KMS nie aktywuje pojedynczej instalacji natychmiast po pojawieniu się pierwszego klienta. Dla aktywacji systemów operacyjnych Windows wymagane jest zgromadzenie co najmniej 25 klientów, natomiast dla aktywacji systemów Windows Server próg wynosi co najmniej 5 serwerów. Są to progi aktywacji KMS, a nie liczby wszystkich urządzeń obecnych w sieci. Klient może komunikować się z hostem wcześniej, lecz przed osiągnięciem odpowiedniego progu aktywacja nie zostanie zatwierdzona.

Aktywacja KMS jest okresowa. Po pomyślnej aktywacji klient zachowuje aktywację przez 180 dni i próbuje ją odnowić co 7 dni, o ile może skontaktować się z hostem. Oznacza to, że krótkotrwała niedostępność usługi zwykle nie powoduje natychmiastowego przejścia systemu w stan nieaktywowany. Dłuższy brak komunikacji może jednak doprowadzić do wygaśnięcia okresu aktywacji. Przy analizie problemu warto więc odróżnić błąd pierwszej aktywacji od błędu odnowienia już istniejącej aktywacji.

Rozpoznawanie problemów z hostem KMS

Typowy proces diagnostyczny zaczyna się od ustalenia, czy komputer używa właściwego kanału licencjonowania. Następnie sprawdza się konfigurację czasu systemowego, rozpoznawanie nazwy hosta, dostęp do TCP 1688 oraz poprawność rekordu DNS SRV. Różnica czasu między klientem a hostem może wpływać na uwierzytelnianie i ocenę ważności komunikacji. Należy również zweryfikować, czy zainstalowana edycja systemu obsługuje aktywację KMS oraz czy klucz hosta odpowiada produktom zgłaszającym żądania.

Wyniki poleceń slmgr.vbs /dlv, slmgr.vbs /ato i narzędzi sieciowych powinny być zestawione z dziennikami zdarzeń usługi licencjonowania. Warto rozdzielić problemy lokalne, takie jak błędny adres hosta lub blokada zapory, od problemów centralnych, takich jak brak rejestracji usługi DNS, nieprawidłowy klucz hosta albo nieosiągnięcie progu aktywacji. W przypadku komputerów, na których aktywacja okresowo znika, trzeba sprawdzić możliwość odnowienia w całym cyklu 180 dni, a nie tylko wykonać jednorazowe ręczne polecenie aktywacji.