Windows 2012r2 kms key

После официального релиза Windows 8.1 и Windows Server 2012 R2 прошло уже две недели, так что уже системным администраторам пора начинать обновлять свою IT инфраструктуру для полноценной поддержки этих ОС. В данной статье мы обсудим вопросы KMS (Key Management Service) активации Windows 8.1 и Windows Server 2012 R2 на KMS сервере, развернутом на более старой версии Windows.

В том случае, если в организации уже был развернут KMS сервер, то при попытке активировать на нем новую ОС (Win 8.1/ Win 2012 r2), появится такая ошибка:

Ошибка совершено естественна, устаревшая версия KMS сервера ничего не знает о появлении новых версии ОС от Microsoft и не распознает новые клиентские KMS ключи.

Для полноценной поддержки Windows 8.1 и Windows 2012 R2 на KMS серверах, работающих под управлением предыдущих версиях Windows, Microsoft выпустила специальное обновление KB2885698, доступное по этому адресу: http://support.microsoft.com/kb/2885698.

Обновление KB 2885698 предназначено для установки на следующих ОС с установленным на них сервером активации KMS:

• Windows Vista SP 2
• Windows Server 2008 SP 2
• Windows 7 SP 1
• Windows Server 2008 R2 SP 1
• Windows 8
• Windows Server 2012

Порядок установки KB 2885698 и активации KMS сервера

1. По ссылке выше скачайте и установите на KMS сервере обновление KB2885698, после чего перезагрузите сервер.
   

   Картинка с сайта: winitpro.ru

   Примечание. Необходимо скачать обновление с учетом версии и разрядности Windows, используемой на KMS сервере.

2. Текущий тип лицензии можно узнать так:

   slmgr.vbs /dlv

   

   Картинка с сайта: winitpro.ru

   В данном примере видно, что используется KMS ключ для Windows Server 2012 (VOLUME_KMS_2012_C channel)

3. Удалим текущий ключ командой:

   slmgr.vbs /upk

   

   Картинка с сайта: winitpro.ru

4. С помощью следующей команды установите на KMS сервер ключ KMS host (предполагаем, что у вас уже имеется KMS-ключ для Windows Server 2012 R2, полученный с веб-узла VLSC — Microsoft Volume Licensing Service Center ), предполагающий возможность активации Windows 8.1 и Windows Server 2012 R2:

   cscript %windir%\system32\slmgr.vbs /ipk < VOLUME_KMS_2012-R2 >

   

   Картинка с сайта: winitpro.ru

5. Активируйте ключ на сервере:

   cscript %windir%\system32\slmgr.vbs /ato

   

   Картинка с сайта: winitpro.ru

   Примечание. Если при попытке активировать KMS хост появляется ошибка с кодом 0x8004FE92, скорее всего это означает, что служба активации не может соединиться с сервером активации Microsoft Internet Activation Server. Проверьте что данный сервер/пользователь обладают доступом в Интернет.

6. На Windows Vista и Windows Server 2008 перезапустите службу лицензирования Software Licensing Service:

   net stop slsvc && net start slsvc

7. Проверим используемую нами версию KMS ключа:

   slmgr.vbs /dlv

   Теперь это VOLUME_KMS_2012-R2 channel

   

   Картинка с сайта: winitpro.ru

После установки обновления и установки нового ключа, на вашем KMS сервере будет поддерживаться KMS-активация клиентов всех версий Windows, начиная с Vista вплоть до Win 8.1/ 2012 R2.

KMS ключи для Windows 8.1 и Windows Server 2012 R2

Список клиентских KMS ключей, которые нужно использовать при активации Window Server 2012 R2 и Windows 8 на KMS сервере.

Активировать Windows с помощью данных ключей можно, как обычно, следующими командами:

slmgr /ipk ххххх- ххххх – ххххх – ххххх – ххххх

slmgr /skms kms-server.winitpro.ru:1688

slmgr /ato

где, ххххх- ххххх – ххххх – ххххх – ххххх – KMS ключ от выбранной редакции ОС

kms-server.winitpro.ru – адрес корпоративного KMS сервера (кстати, как найти KMS сервер в домене)

Начиная внедрять в инфраструктуру новые системы Windows 8.1 и Windows Server 2012 R2, одна из первых вещей, о которых стоит задуматься – это активация новых систем, и поэтому первый сервер, который мы разворачиваем на Windows Server 2012 R2, будет у нас выступать в качестве сервера Key Management Service (KMS). В нашем случае, текущим сервером KMS является сервер на базе Windows Server 2012. Этот сервер настроен на активацию систем до уровня Windows 8/Windows Server 2012, а также обеспечивает активацию Office 2010/2013. Перед нами стоит задача перенести функционал KMS на новый сервере на базе Windows Server 2012 R2.

Базовые приёмы работы c KMS были описаны ранее в заметке Основные приемы работы с Key Management Service (KMS) на Windows 7 и Windows Server 2008 R2 и для новой версии Windows эти приёмы остаются в силе. В документе TechNet Library — Volume Activation — Appendix A: KMS Client Setup Keys расширена информация о ключах GVLK, которые нужны для преобразования клиентов MAK/Retail в KMS. Выдержка из этого документа относительно новых систем:

Windows Server 2012 R2 and Windows 8.1 Client Setup Keys

Windows Server 2012 and Windows 8 Client Setup Keys

При установке нового сервера для роли KMS мы используем дистрибутив Windows Server 2012 R2, доступный нам по подписке TechNet Subscription, из образа en_windows_server_2012_r2_x64_dvd_2707946.iso. И так как система, устанавливаемая с этого дистрибутива по умолчанию сконфигурирована для использования ключа MAK, преобразуем её в KMS-клиента путём ввода соответствующего ключа из первой вышеприведённой таблицы ещё на этапе установки. Так как мы желаем установить редакцию Windows Server 2012 R2 Server Standard, вводим соответствующий ключ…

Картинка с сайта: blog.it-kb.ru

По введённому ключу программа установки автоматически ограничит для нас доступ возможных вариантов установки…

Картинка с сайта: blog.it-kb.ru

После окончания установки входим в систему и убеждаемся в том, что она сконфигурирована как KMS-клиент…

Картинка с сайта: blog.it-kb.ru

Предполагается, что у нас уже имеется KMS-ключ для Windows Server 2012 R2, полученный с веб-узла Microsoft Volume Licensing Service Center (VLSC), и мы можем приступить к последовательности действий по вводу и активации это KMS-ключа.

Slmgr.vbs /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX
Slmgr.vbs /ato
Slmgr.vbs /cdns
net stop sppsvc
net start sppsvc

Третья команда отключает регистрацию KMS сервера в DNS (в нашем случае она не используется). Последние две команды выполняют перезапуск службы Software Protection service

Проверяем состояние нашего KMS-сервера:

Slmgr.vbs /dli

Картинка с сайта: blog.it-kb.ru

После успешной активации наш сервер готов отвечать на клиентские вопросы, если конечно мы не забыли в Windows Firewall включить правило, разрешающее входящие подключения к сервису KMS (по умолчанию TCP 1688). Включить соответствующее правило можно как через оснастку управления WF, так и с помощью PowerShell. Получаем статус правил, с вхождением в имени Key и узнав имя правила и убедившись в том что оно выключено, — включаем его

Get-NetFirewallRule -DisplayName *key*
Enable-NetFirewallRule -Name SPPSVC-In-TCP

Картинка с сайта: blog.it-kb.ru

Для того, чтобы направить наших клиентов на новый KMS-сервер, в случае, если по каким то причинам не используется публикация в DNS, воспользуемся ранее описанным методом настройки через механизмы Group Policy Preferences (GPP) — Управляем клиентами KMS с помощью GPP

Теперь приступим к настройке активации Office. Начнём с Office 2013.
Скачиваем пакет Microsoft Office 2013 Volume License Pack
Запускаем с правами администратора office2013volumelicensepack_x86_en-us.exe.
Будет произведена распаковка файлов в каталог C:\Program Files (x86)\MSECache\OfficeKMS и установлена роль — Volume Activation Services

Картинка с сайта: blog.it-kb.ru

Поверх этого окна откроется графическая утилита Volume Activation Tools установленная в систему с активацией роли  Volume Activation Services. С помощью этой утилиты мы установим и активируем KMS ключ для Office 2013. На шаге выбора типа активации выбираем KMS и указываем FQDN имя нашего сервера

Картинка с сайта: blog.it-kb.ru

Далее вводим имеющийся у нас KMS-ключ Office 2013, полученный с веб-узла Microsoft Volume Licensing Service Center (VLSC)

Картинка с сайта: blog.it-kb.ru

Если ключ успешно установлен, нам сразу будет предложено выполнить его активацию…

Картинка с сайта: blog.it-kb.ru

По введённому ключу будет определён продукт к которому он относится и предложено два варианта активации. Выбираем активацию через интернет.

Картинка с сайта: blog.it-kb.ru

После успешной активации мы получим статусный экран с информацией об установленных KMS-ключах, где увидим что в нашей службе управления ключами теперь два ключа – от Windows Server 2012 R2, установленный нами ранее с помощью Slmgr.vbs, и от Office 2013, установленный в ходе работы этой графической утилиты. После этого мы сможет настроить параметры службы управления ключами. Укажем порт (по умолчанию 1688) и включим исключения для Windows Firewall (хотя по сути мы это уже сделали ранее).

Картинка с сайта: blog.it-kb.ru

Закрываем утилиту Volume Activation Tools и переходим к настройке KMS для поддержки Office 2010.

Скачиваем пакет Microsoft Office 2010 KMS Host License Pack и запускаем с правами администратора файл KeyManagementServiceHost_en-us.exe
Будет произведена распаковка файлов поддержки Office 2010 в уже существующий каталог C:\Program Files (x86)\MSECache\OfficeKMS , после чего сразу появится запрос на установку KMS-ключа для Office 2010

Картинка с сайта: blog.it-kb.ru

… введём имеющийся у нас KMS-ключ …

Картинка с сайта: blog.it-kb.ru

После чего ключ будет установлен и активирован через интернет.

Картинка с сайта: blog.it-kb.ru

Теперь можем проверить состояние всех установленных нами KMS ключей:

cscript C:\windows\system32\slmgr.vbs /dlv all

Так как вывод этой команды может оказаться весьма существенным, используем вывод на консоль с помощью cscript

Для того, чтобы отдельно получить информацию только об установленном нами KMS-ключе для Office 2010 выполним:

slmgr.vbs /dlv bfe7a195-4f8f-4f0b-a622-cf13c7d16864

…для Office 2013:

slmgr.vbs /dlv 2e28138a-847f-42bc-9752-61b03fff33cd

…для Windows Server 2012 R2 идентификатор в явном виде можно не указывать:

slmgr.vbs /dlv

Теперь по сути наш новый KMS-сервер готов, однако не забываем про то, что для того чтобы сервер смог выдавать установленные ключи KMS-клиентам, — должен быть набран нижний предел обращений от уникальных клиентов:
— для KMS-ключа Office 2010/2013 этот порог – 5 клиентов;
— для KMS-ключа WS2012R2 этот порог – 5 клиентов для активации серверных ОС и 25 клиентов для активации клиентских ОС.

После того как новый KMS-сервер заработал, нам нужно удалить ключи активации со старого сервера KMS, и если на старом сервере KMS ещё остаются какие-то другие роли и он должен какое-то время оставаться в работе, то мы должны конвертировать его в KMS-клиента.

Итак, на старом сервере удаляем все установленные ключи командой:

slmgr -upk

Так как наш старый сервер работает на базе Windows Server 2012 Standard, то для его конвертации в KMS-клиента воспользуемся ключом, приведённым в вышеуказанной таблице и сразу выполнима его активацию с нового KMS-сервера 

slmgr -ipk XC9B7-NBPP2-83J2H-RHMBY-92BT4
slmgr -ato

The default KMS keys used for volume licensing editions of Windows 8.1 and  Windows Server 2012 R2 has been updated.

KMS Client Setup Keys

Картинка с сайта: blog.mindcore.dk

They can be used as product key when installing the OS in Enter the product key to activate windows:

Картинка с сайта: blog.mindcore.dk

And the keys are used by VAMT from the ADK, of course activation will only work if a KMS server is available.

Windows Assessment and Deployment Kit

Картинка с сайта: blog.mindcore.dk

When you choose to automatically install a KMS client key (GVLK), VAMT will use these KMS keys:

Картинка с сайта: blog.mindcore.dk

Server changed to KMS key and as shown in partial key the last part is matching the KMS key:

Картинка с сайта: blog.mindcore.dk