Не удалось опубликовать службу управления ключами kms в dns для домена

Обновлено: 03.07.2024

Установка и настройка Key Management Service (KMS) в корпоративной среде Windows Server 2008/Windows Vista

Новые версии операционных систем Microsoft Windows Server 2008 и Windows Vista требуют проведения активации даже в случае использовании корпоративного ключа. Задача усложняется, если необходимо провести активацию множества систем. Помочь в этом призвана новая Служба Управления Ключами.

Служба управления ключами (KMS, Key Management Service) появилась в операционных системах Windows Server 2008/Windows Vista и предназначена для управления активацией корпоративных версий вышеуказанных ОС посредством ключей многопользовательской активации (MAK, Multiple Activation Key) или специальных ключей KMS.

В последних версиях операционных систем Windows компании Microsoft для корпоративных клиентов используется два типа ключей:

MAK – предназначен для активации отдельных систем, для которых не доступна служба KMS, а также при отсутствии доступа к сети Интернет. В этом случае активация операционной системы проводится по телефону. В составе корпоративной сети управление ключами MAK осуществляется с помощью Volume Activation Management Tool.
KMS-key – специальный ключ, использующийся для активации продуктов внутри корпоративной сети с помощью службы KMS.

В каких случаях используются MAK ключи, а в каких KMS? Ключи MAK рекомендуется использовать только если Ваше окружение не имеет минимального количества серверов и рабочих станций (для использования службы KMS требуется минимальное количество компьютеров, равное 5 для Windows Server 2008, или 25 для Windows Vista – см. Рис.1), либо отсутствует подключение к Интернет, а также в случае, если физическое расположение или политики безопасности не позволяют предоставить доступ к серверу KMS.

Служба управления ключами позволяет автоматически активировать и подтверждать активацию систем на базе Windows Server 2008/Windows Vista с помощью KMS ключа. По умолчанию, каждая система запрашивает подтверждение активации рабочих станций или серверов каждые 180 дней. Помимо этого, отпадает необходимость ручного ввода ключа и активации Windows вообще! На рисунке 2 приведена схема работы KMS – один компьютер является сервером KMS, на нем установлен KMS ключ и проведена активация через Интернет посредством Micorosft Hosted Activation Services. Также созданы записи во внутренней зоне DNS для автоматического поиска сервера активации. После завершения установки, операционная система обращается к службе DNS для поиска сервера активации, а затем, при его нахождении, автоматически запрашивает ключ и выполняет активацию.

Итак, для подготовки и настройки службы управления ключами, выполните следующие действия:

Запустите консоль управления DNS-сервером и выберите Forward Lookup Zones в вашем домене;
Из пункта меню «Action» консоли выберите «Other New Records» и укажите «Service Location (SRV)»;
Создайте запись со следующими параметрами:
Service: _VLMCS
Protocol: _TCP
Port number: 1688
Host offering the service: <FQDN_of_KMS_Host>

3. Установка сервера KMS

На будущем сервере KMS выполните в командной строке следующую команду: script C:\windows\system32\slmgr.vbs /ipk <KmsKey>
Активируйте систему посредством Интернет с помощью команды:
cscript C:\windows\system32\slmgr.vbs /ato
Перезапустите службу Software Licensing Service

4. Настройка исключений Firewall
Скрипт Slmgr.vbs использует WMI,который по умолчанию заблокирован в правилах внутреннего сетевого экрана. Для разрешения трафика добавьте в правилах исключения брандмауэра пункт «Windows Management Instrumentation (WMI)».

Теперь клиенты Windows Server 2008/Windows Vista в вашей организации после установки операционной системы будут автоматически находить сервер KMS и проходить активацию.
Как видите, установка и настройка службы управления ключами достаточно проста и значительно облегчает труд администратора по корпоративной активации продуктов Microsoft Windows.

Постовой

Великолепные лимузины на свадьбу. Рекомендую, на свою свадьбу заказал два 10-ти местных лимузина разных цветом. Никаких проблем не было, подали вовремя, украсили отлично, ездили великолепно!

Этот пост May 21, 2009 at 10:50 am опубликовал molse в категории Windows Server 2008, Windows Vista. Желающие могут оформить RSS подписку на комменты. Both comments and trackbacks are currently closed.

3 комментов оставлено (Add 1 more)

KMS сервер надо ставить на сервер где есть интернет? или на AD?

Всем привет сегодня слетела Активация в Windows Server 2008 R2. При попытке активировать выскочила ошибка 0xC004F074. Служба лицензирования программного обеспечения сообщила, что для данного компьютера не удалось выполнить активацию. Служба управления ключами (KMS) недоступна. Давайте теперь по порядку разберем как эта ошибка прискакала ко мне, и уверяю вас, что она устраняется реально за пару минут.

Ошибка активации windows 0xc004f074

На одном из серверов выскочила надпись Ваша копия Windows не является подлинной и черный экран. Сразу хочу отметить, что код ошибки 0xc004f074, выскакивает только на volume редакциях операционных систем Microsoft. Я вам рассказывал про отличия редакций, кто не видел вот статья чем отличается volume от Retail.

Ошибка 0xC004F074 при активации Windows-01

В современных версиях системы, например в Windows Server 2019, это выглядит вот так:

Не удается активировать Windows на этом устройстве, так как мы не можем подключиться к серверу активации вашей компании. Убедитесь в наличии подключений в вашей корпоративной сети и повторите попытку. Если проблемы с активацией не исчезнут, обратитесь к специалисту службы поддержки вашей компании. Error code: 0xC004F074

Прежде чем устранять

ошибку 0xC004F074. Служба лицензирования программного обеспечения сообщила, что для данного компьютера не удалось выполнить активацию. Служба управления ключами (KMS) недоступна.

нужно разобраться как это все работает, чтобы пришло понимание.

В логах вы можете обнаружить вот такую ошибку:

Error ID 8198: License Activation (slui.exe) failed with the following error code:hr=0xC004F074

Как работает KMS активация

Есть сервер в вашей локальной сети, и он обрабатывает запросы на активацию. Когда ваш компьютер в домене попадает в сеть, он спрашивает у DNS сервера, есть ли в сети настроенный KMS сервер. так как именно в нем есть DNS запись, сообщающая где он.

Чтобы у нас ушла ошибка активации windows 0xc004f074, делаем следующее открываем командную строку и вводим slmgr /ipk ключ для вашей ОС.

Так мы установили ключ для volume редакции можно сказать сделали смену редакции Windows из Retail to Volume.

Список KMS ключей для Volume редакций Windows. Если у вас еще нет KMS сервера прочитайте как его поставить.

Код ошибки 0x8007232B (код 0x8007232B) - это ошибка, возникающая при попытке активации Windows Server 2008 или Windows Vista.

Общие симптомы включают в себя:

Причины ошибок

Код ошибки 0x8007232B возникает при попытке использовать носитель с томом, на который установлена лицензия, для установки: Windows 8, Windows 7, Windows Vista Enterprise, Windows Vista Business, Windows Server 2012, Windows Server 2008, Windows Server 2008 R2.
Этот код ошибки также возникает, когда мастеру активации не удается подключиться к главному компьютеру службы управления ключами.

Дополнительная информация и ручной ремонт

Первый метод:

Использование ключа многократной активации вместо активации KMS

Нажмите значок «Пуск», выберите «Все программы», нажмите «Стандартные», щелкните правой кнопкой мыши командную строку.
Нажмите «Запуск от имени администратора». Введите пароль или предоставьте подтверждение, если потребуется ввести пароль администратора или подтверждение.
При запросе командной строки введите следующее и нажмите кнопку Enter: slmgr -ipk xxxxx-xxxxx-xxxxx-xxxxx-xxxxx Примечание. Этот заполнитель представляет ключ продукта MAK.

Второй способ:

Сконфигурируйте хост-сервер KMS, чтобы клиенты могли его активировать.

Для активации клиентов необходимо настроить хост-сервер KMS. Если рядом с вами нет настроенных хост-серверов KMS, установите и активируйте ключ KMS-сервера. После этого настройте компьютер в сети для размещения этого программного обеспечения KMS и опубликуйте настройки системы доменных имен (DNS).

Метод третий:

Когда клиент не может найти узел KMS в сети для активации:

2. По умолчанию хост-сервер KMS регистрирует запись DNS SRV каждые 24 часа. Вы должны проверить реестр, чтобы узнать, регистрируется ли хост-сервер KMS в DNS. Для этого выполните следующие действия:

Нажмите Пуск, введите regedit, а затем нажмите Enter.
Найдите HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionSL и затем щелкните по нему.
Сервер KMS не регистрируется в DNS, если подраздел DisableDnsPublishing существует и имеет значение 1. Если этот подраздел вообще отсутствует, создайте значение DWORD с именем DisableDnsPublishing. Если подходит динамическая регистрация, значение подраздела следует изменить на 0. Щелкните правой кнопкой мыши DisableDnsPublishing, щелкните «Изменить», введите 0 в поле «Значение» и нажмите «ОК».

Выполните полное сканирование системы с помощью Restoro. Для этого следуйте инструкциям ниже.

20.10.2021

Windows Server 2019, Windows Server 2022

комментариев 14

В связи с недавним выходом нового Windows Server 2022 пришла пора обновить инфраструктуру KMS активации в домене, добавив возможность поддержки новых версий Windows Server и Windows 11. В статье мы рассмотрим установку роли Volume Activation Services в Windows Server, настройку и активацию KMS сервера с помощью KMS host key.

Если вы хотите детальнее познакомиться с технологией KMS активации Microsoft, рекомендуем начать со статьи FAQ по KMS активации Microsoft.

Установка роли Volume Activation Services в Windows Server

Для развёртывания собственного KMS сервера вам нужно установить роль Volume Activation Services на любой из хостов с Windows Server 2022, 2019 или 2016. Если у вас в домене уже установлен KMS сервер на базе Windows Server 2016 или Windows Server 2019, можете использовать этот существующий сервер (в этом случае этот раздел можно пропустить).

Установите на сервере роль Volume Activation Services из консоли Server Manager или воспользуйтесь следующей PowerShell командой для установки роли: Install-WindowsFeature -Name VolumeActivation -IncludeAllSubFeature –IncludeManagementTools
Включите правило Windows Firewall, которое разрешает доступ к KMS серверу: Enable-NetFirewallRule -Name SPPSVC-In-TCP (правило открывает доступ к серверу по порту TCP 1688).

Активация KMS сервера Windows Server 2022/2019

Далее вам нужно скопировать ваш персональный ключ KMS host key из личного кабинета Microsoft на сайте Volume Licensing Center и активировать ваш KMS сервер с помощью данного ключа.

KMS Host Key для Windows Server 2022 называется Windows Srv 2022 DataCtr/Std KMS (либо используйте ключ Windows Srv 2019 DataCtr/Std KMS для предыдущей версии Windows Server 2019, если у вас нет подписки Software Assurance). Всегда используйте KMS Host Key для максимальной версии Windows Server, доступной в вашем личном кабинете. KMS сервер, активированный более новым ключом сможет активировать все предыдущие версии Windows. Совет. Если у вас на этом сервере уже активирован KMS ключ для предыдущей версии Windows Server, сначала его нужно удалить с помощью команды: slmgr /upk

Обновления Windows Server для поддержки активации Windows Server 2022/2019

Вы можете использовать хосты с предыдущими версиями Windows Server в качестве KMS сервера для активации новых версий Windows Server 2022/2019. Но есть ряд ограничений.

KMS (CSVLK) сервер для активации Windows Server 2022 и Windows 11 (и всех предыдущих версий Windows) можно установить только на Windows Server 2022, 2019 или 2016 (WS 2012R2 не поддерживается).

Кроме того, на Windows Server 2019 или 2016 нужно установить обновление, которое обеспечивает активацию Windows Server 2022. В апреле 2021 года Microsoft выпустила специальное обновление KB5003478: Update to extend KMS support for Windows Server 2022 LTSC. В дальнейшем данное обновление включено в последующие кумулятивные обновления для Windows Server. Это значит, что вам достаточно установить любое кумулятивное обновление Windows Server, выпущенное после июня 2021 года.

Если у вас есть KMS host key только для Windows Server 2019, он будет активировать все версии Windows до Windows Server 2019 и Windows 10 включительно. Вы можете установить такой KMS ключ на Windows Server 2019, 2016 или 2012 R2.

На Windows Server 2012 R2 нужно установить обновления:

Любое накопительное обновление для Windows Server 2012 R2, начиная с 11 декабря 2018 года (KB4471320) или более новое.

Для Windows Server 2016 необходимы следующие обновления:

Любое накопительное обновление для Windows Server 2016, начиная с 27 ноября 2018 года (KB4467681) или более новое.

После установки обновлений и перезагрузки KMS сервера, вы можете добавить на него новый KMS Host Key и активировать его как описано выше.

Если вы не установили обновления для поддержки KMS активации новых версий Windows Server, то при установке нового ключа Windows Srv 2022 (или 2019) DataCtr/Std KMS с помощью следующей команды появится ошибка:

slmgr /ipk <KMS_host_ключ_Windows_Server_2019>

При этом в журнале событий фиксируется ошибка c текстом:

Installation of the Proof of Purchase failed. 0xC004F015
Partial Pkey=xxxxxxxxxxxx
ACID = xxxID

При активации KMS ключа через GUI появляется ошибка:

Invalid product key or license mismatch. Please confirm this product key is entered correctly and is valid for this application or Windows edition.

Также ошибка может выглядеть так:

При попытке активировать любой клиент на таком KMS сервере появится ошибка недоступности сервера активации ( Error code: 0xC004F074 - No Key Management Service (KMS) could be contacted ).

GVLK ключи для Windows Server 2019, 2022 и Windows 10 LTSC

В следующей таблице представлен список общедоступных KMS ключей активации (GVLK ключи) для разных редакций Windows Server 2019 и Windows 10 LTSC:

Читайте также: