Gvlk windows server 2012 r2

Собственный KMS сервер позволяет значительно упростить процесс активации продуктов Microsoft в корпоративной сети, и в отличии от обычной процедуры активации, не требует предоставления каждому компьютеру доступа в интернет к серверам активации Майкрософт. Инфраструктура KMS достаточно простая, надежная и легко расширяется (один KMS сервер может обслуживать тысячи клиентов).

В этой статье мы опишем процесс установки в локальной корпоративной сети KMS сервера на базе Windows Server 2012 R2 и его активацию.

Установка и настройка роли Volume Activation Services

Для работы службы KMS нужно установить и настроить отдельную роль сервера — Volume Activation Services. Сделать это можно с помощью консоли Server Manage или PowerShell:

Install-WindowsFeature -Name VolumeActivation  -IncludeAllSubFeature

При установке через графический интерфейс консоли Server Manager, запустите мастер установки ролей (Add Roles and Features Wizard), и на этапе выбора ролей сервера (Server Roles) выберите пункт Volume Activation Services.

Картинка с сайта: winitpro.ru

После окончания установки запустите консоль Volume Activation Tools. Запустится мастер установки службы активации. Укажите, что будет устанавливаться сервер Key Management Service (KMS).

Примечание. Если все ОС Windows, которые будут активироваться на KMS сервере, состоят в одном домене Active Directory и используемые в сети версии ОС не ниже Windows 8 / Windows Server 2012 — можно воспользоваться специальным расширением технологии KMS – Active Directory Based Activation, активацией через AD.

Картинка с сайта: winitpro.ru

Примечание. Учетная запись, из-под которой выполняется настройка KMS сервера, должна обладать правами Enterprise Admin.

Далее на сайте Microsoft (https://www.microsoft.com/Licensing/servicecenter/home.aspx) в личном разделе необходимо получить свой корпоративный KMS ключ (KMS host key, это ключ активации KMS сервера). Найти его можно в разделе Downloads and Keys -> Windows Server -> Windows Server 2012 R2.

Картинка с сайта: winitpro.ru

Найдите ключ с типом KMS (не MAK) и скопируйте его в буфер обмена.

Вставьте скопированный KMS ключ в соответствующее поле мастера установки KMS сервера (Install your KMS host key).

Картинка с сайта: winitpro.ru

Если система примет ключ, сразу же будет предложено его активировать. На основании введенного ключа система определит продукт, к которому он относится, и предложит два варианта активации (по телефону или Интернету). Во втором случае придется предоставить серверу временный доступ в Интернет (только на период активации).

Картинка с сайта: winitpro.ru

После активации ключа, нужно настроить параметры службы управления ключами: интервал активации и реактивации (по умолчанию клиенты продляют активацию каждые 7 дней), порт (по умолчанию служба KMS использует TCP порт 1688), исключения для Windows Firewall. Чтобы автоматически создать запись в DNS, необходимую для автоматического поиска сервера KMS в домене (SRV запись _vlmcs._tcp), включите опцию DNS Records – Publish.

Если KMS сервер должен обслуживать клиентов из разных доменов, можно опубликовать DNS записи в других DNS зонах. Укажите данные зоны в списке Publish to Custom DNS zones.

Картинка с сайта: winitpro.ru

Примечание. Если у вас включен Windows Firewall, убедитесь, что активно правило, разрешающее входящие подключения на порт 1688. Если правила нет, включите правило брандмауэра из PoSh:

Get-NetFirewallRule -DisplayName *key*
Enable-NetFirewallRule -Name SPPSVC-In-TCP

Картинка с сайта: winitpro.ru

На это процесс настройки сервера окончен. Проверьте, что в DNS создалась специальная запись, указывающая на ваш kms сервер (подробности в статье Как найти в домене KMS сервер):

nslookup -type=srv _vlmcs._tcp.corp.winitpro.ru

Далее получим информацию о текущем состоянии KMS сервера:

slmgr.vbs /dlv

Картинка с сайта: winitpro.ru

Нас интересуют следующие поля:

• Partial Product Key – отображены последние 5 символов KMS ключа
• License status – статус активации лицензии (должно быть Licensed)
• Total requests received — количество запросов на активацию от клиентов(пока 0)

Теперь KMS сервер может активировать клиентов. Что нужно выполнить на стороне клиента для успешной активации на KMS сервере:

1. Задайте на клиенте публичный KMS (GVLK) ключ от соответствующей редакции Windows (ссылка ниже):
   slmgr /ipk xxxxx- xxxxx - xxxxx - xxxxx – xxxxx
2. Если KMS сервер не опубликован в DNS, укажите его адрес вручную:
   slmgr /skms kmssrvwinitpro.ru:1688
3. Активируйте ОС командой:
   slmgr /ato

Совет. Подробнее о том, как активировать клиентов на KMS сервере описано тут).

Активированный KMS сервер ключом для WS 2012 R2 (VOLUME_KMS_WS12_R2 channel) поддерживает активацию всех ОС Windows вплоть до Windows 8.1 / Windows Server 2012 R2 (для поддержки активации Windows 10 и WS 2016 нужно установить специальное обновление и активировать KMS сервер новым ключом).

В том случае, если попытаться установить новый KMS ключ для Windows 10 на KMS сервер под управлением Windows Server 2012 R2 с помощью VAMT без установки указанного обновления, появиться ошибка:

Unable to verify product key. The specified product key is invalid, or is unsupported by this version of VAMT. An update to support additional products may be available online.

Картинка с сайта: winitpro.ru

Windows Server 2019 Datacenter [Preview]
6XBNX-4JQGW-QX6QG-74P76-72V67

Windows Server 2019 Standard [Preview]
MFY9F-XBN2F-TYFMP-CCV49-RMYVH

Windows 10 Home / Core [Pre-Release]
?????-?????-?????-?????-?????

Windows 10 Home / Core Country Specific [Pre-Release]
?????-?????-?????-?????-?????

Windows 10 Home / Core N [Pre-Release]
?????-?????-?????-?????-?????

Windows 10 Home / Core Single Language [Pre-Release]
?????-?????-?????-?????-?????

Windows 10 Home / Core [Technical Preview]
?????-?????-?????-?????-?????

Windows 10 Education [Pre-Release]
?????-?????-?????-?????-?????

Windows 10 Education N [Pre-Release]
?????-?????-?????-?????-?????

Windows 10 Enterprise [Preview]
QNMXX-GCD3W-TCCT4-872RV-G6P4J

Windows 10 Enterprise 2015 LTSB [Pre-Release]
?????-?????-?????-?????-?????

Windows 10 Enterprise 2015 LTSB N [Pre-Release]
?????-?????-?????-?????-?????

Windows 10 Enterprise N [Pre-Release]
?????-?????-?????-?????-?????

Windows 10 Professional N [Pre-Release]
?????-?????-?????-?????-?????

Windows 10 Professional [Preview]
XQHPH-N4D9W-M8P96-DPDFP-TMVPY

Windows 10 Professional WMC [Pre-Release]
NKPM6-TCVPT-3HRFX-Q4H9B-QJ34Y
328NF-RTPQT-84J4Q-V44B8-78R2B

Windows 10 IoT Core [Pre-Release]
7NX88-X6YM3-9Q3YT-CCGBF-KBVQF
NHY4C-KCMKV-V9K9M-7R43T-KTP64

Windows 10 Core Connected [Pre-Release]
DJMYQ-WN6HG-YJ2YX-82JDB-CWFCW
QBWKP-NFVG3-CYGTT-724CF-FCYPW

Windows 10 Core Connected N [Pre-Release]
JQNT7-W63G4-WX4QX-RD9M9-6CPKM
TKDDW-N77V2-WXKMG-QY6WQ-WQJXM

Windows 10 Core Connected Single Language [Pre-Release]
QQMNF-GPVQ6-BFXGG-GWRCX-7XKT7
RQ2MN-RKR94-P86YQ-TM76X-P3667

Windows 10 Core Connected Country Specific [Pre-Release]
FTNXM-J4RGP-MYQCV-RVM8R-TVH24
TNPJK-GCKPR-4WX4C-HCJHT-HFRC4

Windows 10 Professional S [Pre-Release]
3NF4D-GF9GY-63VKH-QRC3V-7QW8P
NFDD9-FX3VM-DYCKP-B8HT8-D9M2C

Windows 10 Professional S N [Pre-Release]
KNDJ3-GVHWT-3TV4V-36K8Y-PR4PF
8Q36Y-N2F39-HRMHT-4XW33-TCQR4

Windows 10 Professional Student [Pre-Release]
YNXW3-HV3VB-Y83VG-KPBXM-6VH3Q
N6X24-448X6-HYV8Y-8XQ3V-DRRDQ

Windows 10 Professional Student N [Pre-Release]
8G9XJ-GN6PJ-GW787-MVV7G-GMR99
XHGFB-WNK7Q-BG8VG-BG2KQ-KKWX9

Windows 10 PPIPro [Pre-Release (build 15063)]
?????-?????-?????-?????-?????

Windows 8 Core / Server 2012 [RC]
?????-?????-?????-?????-?????

Windows 8 Core / Server 2012 Country Specific [RC]
?????-?????-?????-?????-?????

Windows 8 Core / Server 2012 N [RC]
?????-?????-?????-?????-?????

Windows 8 Core / Server 2012 Single Language [RC]
?????-?????-?????-?????-?????

Windows 8 Core ARM64 [RC]
?????-?????-?????-?????-?????

Windows 8 Embedded Industry Professional [Beta]
?????-?????-?????-?????-?????

Windows 8 Embedded Industry Enterprise [Beta]
?????-?????-?????-?????-?????

Windows 8.1 Enterprise [Preview]
2MP7K-98NK8-WPVF3-Q2WDG-VMD98

Windows 8.1 Professional (Blue) [Preview]
MTWNQ-CKDHJ-3HXW9-Q2PFX-WB2HQ

Windows 8 Professional WMC [RC]
MY4N9-TGH34-4X4VY-8FG2T-RRDPV

Windows 8.x [Preview]
MPWP3-DXNP9-BRD79-W8WFP-3YFJ6

Windows 8.x ARM64 [Preview]
?????-?????-?????-?????-?????

Windows Next Core Connected [Pre-Release]
?????-?????-?????-?????-?????

Windows Next Core Connected N [Pre-Release]
?????-?????-?????-?????-?????

Windows Next Core Connected Country Specific [Pre-Release]
?????-?????-?????-?????-?????

Windows Next Core Connected Single Language [Pre-Release]
?????-?????-?????-?????-?????

Windows Next Professional Student [Pre-Release]
?????-?????-?????-?????-?????

Windows Next Professional Student N [Pre-Release]
?????-?????-?????-?????-?????

Windows Next Embedded Industry Professional [Beta]
XY4TQ-CXNVJ-YCT73-HH6R7-R897X

Windows Next Embedded Industry Enterprise [Beta]
XCNC9-BPK3C-KCCMD-FTDTC-KWY4G
WN3XP-M9YFD-JRJ84-4J9FB-QJY4G

Windows Next Embedded Industry Automotive [Beta]
GN2X2-KXTK6-P92FR-VBB9G-PDJFP
434XB-NH62H-JG7RG-P3KMD-XHHJC

Windows Server Next MultiPoint Standard [Preview]
?????-?????-?????-?????-?????

Windows Server Next MultiPoint Premium [Preview]
?????-?????-?????-?????-?????

Windows Server Next Enterprise [Preview]
?????-?????-?????-?????-?????

Windows Server Next Standard [Preview]
?????-?????-?????-?????-?????

Windows Server Next Web [Preview]
?????-?????-?????-?????-?????

Windows Server Next HPC Edition [Preview]
?????-?????-?????-?????-?????

Windows Server Next HI [Preview]
7VX4N-3VDHQ-VYGHB-JXJVP-9QB26

Enterprise ProdKey3 Win 9984 DLA/Bypass NQR Test
?????-?????-?????-?????-?????

Windows Server 2012 R2 Essentials [Preview]
?????-?????-?????-?????-?????

Windows Server 2016 Datacenter [Preview]
VRDD2-NVGDP-K7QG8-69BR4-TVFHB

Windows Vista Business [Preview 1]
XQYF4-QVCMY-YXQRD-9QPV8-3YP9V

Windows Vista Business [Preview 2]
YVT36-YVCP2-J97GQ-7T22R-RWV8P

Windows Vista Business N [Preview]
HGBJ9-RWD6M-6HDGW-6T2XD-JQ66F

Windows Vista Enterprise [Preview 1]
3JHG3-Y66GP-B7F3K-JFVX2-VBH7K

Windows Vista Enterprise [Beta-2 build 5384]
MF9PG-RQK7R-26BPJ-TWFYK-RHXCM

Windows Vista Enterprise N [Preview]
?????-?????-?????-?????-?????

Windows Longhorn Web [Preview]
MDRCM-4WKCW-J93FF-J9Q48-M6KBB

Windows Longhorn HPC Edition [Preview]
?????-?????-?????-?????-?????

Windows Longhorn Standard [Preview]
Q37JX-P3HHB-GKRH2-PDBKG-GGXPW

Windows Longhorn Enterprise [Preview]
7KYMQ-R788Q-4RF69-KTWKM-92PFJ

Windows Longhorn Datacenter [Preview]
HR8VD-7DHG2-48378-M9D73-28F4T

Windows Longhorn for Itanium Systems [Preview]
CWV9H-PHGPW-V93WV-QBQV9-8V336

Windows 7 Business [Preview]
?????-?????-?????-?????-?????

Windows 7 Business N [Preview]
?????-?????-?????-?????-?????

Windows 7 Enterprise [Preview]
?????-?????-?????-?????-?????

Windows 7 Enterprise N [Preview]
?????-?????-?????-?????-?????

Windows 7 Server Web [Preview]
?????-?????-?????-?????-?????

Windows 7 Server Standard [Preview]
?????-?????-?????-?????-?????

Windows 7 Server Standard without Hyper-V [Preview]
?????-?????-?????-?????-?????

Windows 7 Server Enterprise [Preview]
?????-?????-?????-?????-?????

Windows 7 Server Enterprise without Hyper-V [Preview]
?????-?????-?????-?????-?????

Windows 7 Server Datacenter [Preview]
?????-?????-?????-?????-?????

Windows 7 Server Datacenter without Hyper-V [Preview]
?????-?????-?????-?????-?????

Windows 7 Server for Itanium Systems [Preview]
?????-?????-?????-?????-?????

Windows Next Education [Pre-Release]
?????-?????-?????-?????-?????

Windows Next Education N [Pre-Release]
?????-?????-?????-?????-?????

Windows Next Professional [Pre-Release]
?????-?????-?????-?????-?????

Windows Next Professional N [Pre-Release]
?????-?????-?????-?????-?????

Windows Next Enterprise N [Pre-Release]
?????-?????-?????-?????-?????

Windows Next Enterprise [Pre-Release]
?????-?????-?????-?????-?????

Windows Next Enterprise S [Pre-Release]
?????-?????-?????-?????-?????

Windows Next Enterprise S N [Pre-Release]
?????-?????-?????-?????-?????

Windows Next Professional S [Pre-Release]
?????-?????-?????-?????-?????

Windows Next Professional S N [Pre-Release]
?????-?????-?????-?????-?????

Начиная внедрять в инфраструктуру новые системы Windows 8.1 и Windows Server 2012 R2, одна из первых вещей, о которых стоит задуматься – это активация новых систем, и поэтому первый сервер, который мы разворачиваем на Windows Server 2012 R2, будет у нас выступать в качестве сервера Key Management Service (KMS). В нашем случае, текущим сервером KMS является сервер на базе Windows Server 2012. Этот сервер настроен на активацию систем до уровня Windows 8/Windows Server 2012, а также обеспечивает активацию Office 2010/2013. Перед нами стоит задача перенести функционал KMS на новый сервере на базе Windows Server 2012 R2.

Базовые приёмы работы c KMS были описаны ранее в заметке Основные приемы работы с Key Management Service (KMS) на Windows 7 и Windows Server 2008 R2 и для новой версии Windows эти приёмы остаются в силе. В документе TechNet Library — Volume Activation — Appendix A: KMS Client Setup Keys расширена информация о ключах GVLK, которые нужны для преобразования клиентов MAK/Retail в KMS. Выдержка из этого документа относительно новых систем:

Windows Server 2012 R2 and Windows 8.1 Client Setup Keys

Windows Server 2012 and Windows 8 Client Setup Keys

При установке нового сервера для роли KMS мы используем дистрибутив Windows Server 2012 R2, доступный нам по подписке TechNet Subscription, из образа en_windows_server_2012_r2_x64_dvd_2707946.iso. И так как система, устанавливаемая с этого дистрибутива по умолчанию сконфигурирована для использования ключа MAK, преобразуем её в KMS-клиента путём ввода соответствующего ключа из первой вышеприведённой таблицы ещё на этапе установки. Так как мы желаем установить редакцию Windows Server 2012 R2 Server Standard, вводим соответствующий ключ…

Картинка с сайта: blog.it-kb.ru

По введённому ключу программа установки автоматически ограничит для нас доступ возможных вариантов установки…

Картинка с сайта: blog.it-kb.ru

После окончания установки входим в систему и убеждаемся в том, что она сконфигурирована как KMS-клиент…

Картинка с сайта: blog.it-kb.ru

Предполагается, что у нас уже имеется KMS-ключ для Windows Server 2012 R2, полученный с веб-узла Microsoft Volume Licensing Service Center (VLSC), и мы можем приступить к последовательности действий по вводу и активации это KMS-ключа.

Slmgr.vbs /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX
Slmgr.vbs /ato
Slmgr.vbs /cdns
net stop sppsvc
net start sppsvc

Третья команда отключает регистрацию KMS сервера в DNS (в нашем случае она не используется). Последние две команды выполняют перезапуск службы Software Protection service

Проверяем состояние нашего KMS-сервера:

Slmgr.vbs /dli

Картинка с сайта: blog.it-kb.ru

После успешной активации наш сервер готов отвечать на клиентские вопросы, если конечно мы не забыли в Windows Firewall включить правило, разрешающее входящие подключения к сервису KMS (по умолчанию TCP 1688). Включить соответствующее правило можно как через оснастку управления WF, так и с помощью PowerShell. Получаем статус правил, с вхождением в имени Key и узнав имя правила и убедившись в том что оно выключено, — включаем его

Get-NetFirewallRule -DisplayName *key*
Enable-NetFirewallRule -Name SPPSVC-In-TCP

Картинка с сайта: blog.it-kb.ru

Для того, чтобы направить наших клиентов на новый KMS-сервер, в случае, если по каким то причинам не используется публикация в DNS, воспользуемся ранее описанным методом настройки через механизмы Group Policy Preferences (GPP) — Управляем клиентами KMS с помощью GPP

Теперь приступим к настройке активации Office. Начнём с Office 2013.
Скачиваем пакет Microsoft Office 2013 Volume License Pack
Запускаем с правами администратора office2013volumelicensepack_x86_en-us.exe.
Будет произведена распаковка файлов в каталог C:\Program Files (x86)\MSECache\OfficeKMS и установлена роль — Volume Activation Services

Картинка с сайта: blog.it-kb.ru

Поверх этого окна откроется графическая утилита Volume Activation Tools установленная в систему с активацией роли  Volume Activation Services. С помощью этой утилиты мы установим и активируем KMS ключ для Office 2013. На шаге выбора типа активации выбираем KMS и указываем FQDN имя нашего сервера

Картинка с сайта: blog.it-kb.ru

Далее вводим имеющийся у нас KMS-ключ Office 2013, полученный с веб-узла Microsoft Volume Licensing Service Center (VLSC)

Картинка с сайта: blog.it-kb.ru

Если ключ успешно установлен, нам сразу будет предложено выполнить его активацию…

Картинка с сайта: blog.it-kb.ru

По введённому ключу будет определён продукт к которому он относится и предложено два варианта активации. Выбираем активацию через интернет.

Картинка с сайта: blog.it-kb.ru

После успешной активации мы получим статусный экран с информацией об установленных KMS-ключах, где увидим что в нашей службе управления ключами теперь два ключа – от Windows Server 2012 R2, установленный нами ранее с помощью Slmgr.vbs, и от Office 2013, установленный в ходе работы этой графической утилиты. После этого мы сможет настроить параметры службы управления ключами. Укажем порт (по умолчанию 1688) и включим исключения для Windows Firewall (хотя по сути мы это уже сделали ранее).

Картинка с сайта: blog.it-kb.ru

Закрываем утилиту Volume Activation Tools и переходим к настройке KMS для поддержки Office 2010.

Скачиваем пакет Microsoft Office 2010 KMS Host License Pack и запускаем с правами администратора файл KeyManagementServiceHost_en-us.exe
Будет произведена распаковка файлов поддержки Office 2010 в уже существующий каталог C:\Program Files (x86)\MSECache\OfficeKMS , после чего сразу появится запрос на установку KMS-ключа для Office 2010

Картинка с сайта: blog.it-kb.ru

… введём имеющийся у нас KMS-ключ …

Картинка с сайта: blog.it-kb.ru

После чего ключ будет установлен и активирован через интернет.

Картинка с сайта: blog.it-kb.ru

Теперь можем проверить состояние всех установленных нами KMS ключей:

cscript C:\windows\system32\slmgr.vbs /dlv all

Так как вывод этой команды может оказаться весьма существенным, используем вывод на консоль с помощью cscript

Для того, чтобы отдельно получить информацию только об установленном нами KMS-ключе для Office 2010 выполним:

slmgr.vbs /dlv bfe7a195-4f8f-4f0b-a622-cf13c7d16864

…для Office 2013:

slmgr.vbs /dlv 2e28138a-847f-42bc-9752-61b03fff33cd

…для Windows Server 2012 R2 идентификатор в явном виде можно не указывать:

slmgr.vbs /dlv

Теперь по сути наш новый KMS-сервер готов, однако не забываем про то, что для того чтобы сервер смог выдавать установленные ключи KMS-клиентам, — должен быть набран нижний предел обращений от уникальных клиентов:
— для KMS-ключа Office 2010/2013 этот порог – 5 клиентов;
— для KMS-ключа WS2012R2 этот порог – 5 клиентов для активации серверных ОС и 25 клиентов для активации клиентских ОС.

После того как новый KMS-сервер заработал, нам нужно удалить ключи активации со старого сервера KMS, и если на старом сервере KMS ещё остаются какие-то другие роли и он должен какое-то время оставаться в работе, то мы должны конвертировать его в KMS-клиента.

Итак, на старом сервере удаляем все установленные ключи командой:

slmgr -upk

Так как наш старый сервер работает на базе Windows Server 2012 Standard, то для его конвертации в KMS-клиента воспользуемся ключом, приведённым в вышеуказанной таблице и сразу выполнима его активацию с нового KMS-сервера 

slmgr -ipk XC9B7-NBPP2-83J2H-RHMBY-92BT4
slmgr -ato