Windows server port 443

• Clone this repository at <script src="https://gist.github.com/jerodg/502bd80a715347662e79af526c98f187.js"></script>

• Save jerodg/502bd80a715347662e79af526c98f187 to your computer and use it in GitHub Desktop.

Activate Windows and Office Using KMS Server

slmgr.vbs /skms <host>:<port>

cd "C:\Program Files\Microsoft Office\Office16"
cscript ospp.vbs /inpkey:XQNVK-8JYDB-WJ9W3-YJ8YR-WFG99

cscript ospp.vbs /sethst:kms01.yourdomain.com
cscript ospp.vbs /setprt:1689  // Optionally set KMS Server Port

cscript ospp.vbs /act  // Activate
cscript ospp.vbs /dstatusall  // Optionally Check Current Status

It can become quite frustrating when your operating system keeps asking you to activate it, even though it was working fine just a few days back. This is what happens when you are using a corporate PC that hasn’t been connected to the organization’s network for a re-activation of the Windows operating system.

Maybe because you are working from home or from a remote location, your OS has failed to reactivate itself because it cannot connect to the domain’s Key Management Service (KMS) server.

If you are here, it means that you already have an idea of what KMS is and why you need it, but we are still going to explain the basics and how it works for the rookies.

What is a KMS Server

A KMS server is used to manage Microsoft product activation, which includes both Windows Servers and clients operating systems and Microsoft Office products, within an organization’s domain. It is used to activate the products which have been obtained through Volume Licensing.

The role of a KMS server needs to be installed on a Windows Server OS, which can then be activated (once) using a CSVLK, also known as the KMS Host Key. This key is purchased from Microsoft and used to activate the KMS server deployed within your domain. The KMS server can then activate multiple client operating systems, depending on your Microsoft licensing agreement.

The KMS Host Key can be found on the Microsoft Volume Licensing Service Center at the following location:

Microsoft Volume Licensing Service Center >> License >> Relationship Summary >> Product Keys

Of course, you must already have the host key purchased to find it at the said location.

Once the KMS server is activated, other clients on the domain then need to be configured to this KMS server so the products can be activated. For that, a public Generic Volume License Key (GVLK) needs to be installed on the clients, which is unique for each Windows edition. Once the GVLK is installed, you must tell your computer which KMS server to contact for activating your OS.

Remember when we said that the OS needs to “reactivate” itself after a few days? This is what a KMS server is about. With a KMS server, a client OS is only activated for 180 days. After that, the OS will show messages like “Activate Windows,” or “Your Windows license is expired” if the machine is unable to connect with the KMS server.

The client OS rechecks for activation with the KMS server every 7 days, and can reactivate an unlimited number of times. Once the KMS server is activated with a host key, it no longer sends out any information over the internet, enabling organizations to use the KSM server to activate as many licenses as required, regardless of their agreement with Microsoft. Of course, this violates the terms of the agreement, but no one knows about it except for the organization’s personnel.

KMS VS. MAK

Both KMS and Multiple Activation Keys (MAK) are forms of volume licenses but have different use cases. While KMS uses an internal organization’s server to activate client operating systems, a single MAK activation uses the same to activate multiple clients using Microsoft services over the internet.

Learn how to check if Windows is KMS or MAK activated.

Let us now show you how to activate a client Windows operating system using an already-deployed KMS server.

How to Activate Windows using KMS Server

You can adapt the following steps if you return to your organization’s network where the KMS server is deployed to activate/reactivate your Windows operating system.

The complete process involves the following steps:

1. Apply a valid GVLK key to the client OS.
2. Specify the address of the KMS server on the client OS.
3. Activate OS.

If your OS was once activated and simply requires reactivation because you have not been connected to the KMS server for the past 180 days, then you probably do not need to install a new GVLK key or reassign a new KMS server. However, do perform these mentioned steps if you are unable to reactivate the OS using the existing KMS server.

Apply GVLK Key

The public GVLK key is unique for different editions of Windows but can be found online. You can use a GVLK key from this Microsoft KMS client activation page. Once you see the right key, copy it and then perform these steps:

1. Launch the Command Prompt with elevated privileges.

2. Now use the following cmdlet to install a GVLK key. Replace “XXXXX” with the key you have copied from the Microsoft KMS client activation page.

   slmgr.vbs /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX

   

   Картинка с сайта: www.itechtics.com

3. Now, wait for the key to be installed until you see the confirmation message.

Once successfully installed, proceed to the next phase.

Add KMS Activation Server

Before you start to add a new KMS server, if your Windows was previously once activated, you can check if it can still find the KMS activation server on your organization’s domain in the DNS. This DNS entry is automatically created when a new KMS server is deployed on the network.

For that, begin by contacting your system administrator for the Fully Qualified Domain Name (FQDN) of the KMS server. Once you have that, proceed to perform these steps:

1. Open an elevated Command Prompt.

2. Now run the following cmdlet whilst replacing Address with the FQDN of the KMS server.

   nslookup -q=SRV Address

   

   Картинка с сайта: www.itechtics.com

If you are unable to find any details regarding the KMS server, you can specify it manually using these steps:

1. Open Command Prompt with administrative rights.

2. Now run the following cmdlet while replacing Address with the FQDN for the new KMS server.

   slmgr -skms Address

   

   Картинка с сайта: www.itechtics.com

3. Now, wait for a confirmation message confirming that the new KMS server has been configured.

   

   Картинка с сайта: www.itechtics.com

Once the new KMS server has been registered, it is now time to activate the client OS.

Activate Windows OS with KMS

A simple command in the Windows Command Line Interface (CLI) will now activate the operating system.

1. Run the following cmdlet in an elevated Command Prompt to activate the client operating system.

   Slmgr.vbs /ato

   

   Картинка с сайта: www.itechtics.com

2. Now, wait for the “Product activated successfully” prompt.

   

   Картинка с сайта: www.itechtics.com

Although the OS has been activated successfully, you can still confirm its activation status by running the following cmdlet:

slmgr.vbs /dli

That’s it! You have just activated your client operating system using a KMS server.

If you are an administrator yourself, you can also deploy a KMS server inside a domain using the following guide.

How to Deploy KMS Host Server on Windows Server 2022

As you may already be familiar with by now, the KMS host server needs to be activated using a CSVLK, which can be obtained from the Microsoft Volume Licensing Service Center. Once you have that, proceed with the following steps to deploy a KMS server on Windows Server 2022:

Note: Make sure that the Server has an active internet connection before you proceed.

1. Start by clicking Add roles and features in the Server Manager.

   

   Картинка с сайта: www.itechtics.com

2. The “Add roles and features” wizard will now open. Click Next.

   

   Картинка с сайта: www.itechtics.com

3. Select “Role-based or feature-based installation” and click Next.

   

   Картинка с сайта: www.itechtics.com

4. Now select a server on your domain on which you want to install the KMS server on and click Next.

   

   Картинка с сайта: www.itechtics.com

5. On the next page, check the box next to “Volume Activation Services.”

   

   Картинка с сайта: www.itechtics.com

6. From the popup, leave the default settings and click Add features.

   

   Картинка с сайта: www.itechtics.com

7. Now back on the wizard, click Next.

   

   Картинка с сайта: www.itechtics.com

8. On the Select features page, leave the default settings and click Next.

   

   Картинка с сайта: www.itechtics.com

9. On the next page, click Next again.

   

   Картинка с сайта: www.itechtics.com

10. On the Confirmation page, click Install.

    

    Картинка с сайта: www.itechtics.com

11. Once the Volume Activation Services role and its features have been successfully installed, click Close to close the wizard.

    

    Картинка с сайта: www.itechtics.com

12. Now click on the Notifications button and then click Volume Activation Tools to configure KMS.

    

    Картинка с сайта: www.itechtics.com

13. The “Volume Activation Tools” wizard will now open. Here, select “Key Management Service (KMS)” and then specify the FQDN for the KMS server in the text field. When done, click Next.

    

    Картинка с сайта: www.itechtics.com

14. Now select “Install your KMS host key” and enter the CSVLK obtained from Microsoft Volume Licensing Service Center. When entered, click Commit.

    

    Картинка с сайта: www.itechtics.com

15. Now, wait for the confirmation screen for the KMS server to be activated. When it is, you may Close the wizard.

Once the KMS server has been deployed, you can now use the guide provided above to use this KMS server to activate the client Windows operating systems on your organization’s domain.

Final Thoughts

The Windows operating systems can have various types of product keys. However, to activate an OS using a KMS server, the OS needs to be using a volume or an enterprise license. A retail Windows product cannot e activated using a KMS server.

That said, KMS servers are mostly used by large organizations to save costs and activate as many Microsoft products as possible. Of course, technical teams can connect remote computers to the organization’s network via a VPN to activate them (if they are joined to the domain) using the KMS server.

Эта статья посвящена подробному описанию особенностей функционирования и использовании технологии KMS активации продуктов Microsoft. Служба управления ключами KMS (Key Management Server) позволяет корпоративным заказчикам программы Volume License развертывать в сети собственный хост, на котором будут активироваться все клиенты. Благодаря KMS, устройствам в сети не нужно обращаться к серверам активации Microsoft в интернете для активации Windows, Office, Project, или Visio.

Архитектура службы KMS активации Microsoft

Инфраструктура KMS состоит из KMS-сервера, который активируется в Microsoft (эта операция выполняется один раз по телефону или онлайн) и клиентов KMS, отправляющих запросы на активацию на KMS сервер. В качестве клиентов KMS сервера могут выступать рабочие станции Windows, хосты с Windows Server и компьютеры установленным Microsoft Office 2021/2019/2016/2013.

Сам KMS сервер активируется с помощью специального корпоративного CSVLK ключа (KMS host key), получить который может каждый корпоративный клиент Microsoft в личном кабинете на сайте корпоративного лицензирования VLSC (https://www.microsoft.com/Licensing/servicecenter/default.aspx — Microsoft Volume Licensing Service Center –> License -> Relationship Summary -> Product Keys -> скопируйте ключ для Windows Srv 2019 DataCtr/Std KMS).

На данный момент KMS host key по-умолчанию отсутствует в VLSC. Microsoft сгенерирует вам KMS ключ только после запроса в техподдержку.

Ключ CSVLK нужно указать на KMS сервере и затем выполнить активация вашего KMS сервера в интернете на серверах Microsoft. KMS сервер нужно активировать только один раз.

Картинка с сайта: winitpro.ru

Один KMS сервер может активировать неограниченное число KMS клиентов. Например, даже несмотря на то, что в вашем соглашении указано, что вы приобрели корпоративную лицензии на 100 компьютеров, теоретически вы можете активировать тысячи компьютеров (конечно, это будет нарушением лицензионного соглашения, но технически KMS сервер вас в этом не ограничивает). Также отметим, что информация о проведенных активациях и их количестве не передается KMS севером за пределы организации.

Картинка с сайта: winitpro.ru

KMS сервер может активировать клиентов в разных доменах, а также клиенты в рабочих группах. Один KMS сервер может одновременно активировать и десктопные редакции Windows, и Windows Server и продукты из пакета Microsoft Office.

При установке KMS сервера можно автоматически зарегистрировать специальную SRV (_VLMCS) запись в DNS. По этой DNS записи любой клиент может найти имя KMS сервера в домене. Например, чтобы найти KMS сервер в вашем домене corp.winitpro.ru, выполните команду:

nslookup -type=srv _vlmcs._tcp.corp.winitpro.ru

_vlmcs._tcp.corp.winitpro.ru SRV service location:  

priority = 0 weight = 0 port = 1688 svr hostname = msk-man01.corp.winitpro.ru msk-man01.corp.winitpro.ru internet address = 10.1.10.25

Картинка с сайта: winitpro.ru

В этом примере видно, что служба KMS развернута на сервере msk-man01 и отвечает по порту TCP 1688.

Чтобы KMS сервер мог активировать клиента, на клиенте (Windows или Office) должен быть указан специальный публичный ключ KMS, который называется GVLK ключом (Generic Volume License Key- универсальный ключ многократной установки). После того, как вы указали GVLK ключ, клиент KMS пытается сам найти в DNS SRV запись, указывающую на сервер KMS и пытается произвести активацию.

Полный список GVLK ключей для всех поддерживаемых версий Windows доступен на сайте Microsoft по ссылке https://learn.microsoft.com/en-us/windows-server/get-started/kms-client-activation-keys

Картинка с сайта: winitpro.ru

KMS сервер, активированный более новым ключом KMS host key, может активировать все предыдущие версии Windows, но не наоборот. Например, KMS сервер, актированный ключом Windows Srv 2016 DataCtr/Std KMS не сможет активировать компьютеры Windows 11 или Windows Server 2022/2019. Для поддержки современных версий Windows вам нужно получить новый CSVLK ключ и активировать его на KMS сервере.

Совет. Для доменной сети AD Microsoft позволяет использовать специальное расширение KMS, которое называется Active Directory Based Activation (ADBA). ADBA позволяет автоматически активировать компьютеры с Office, Windows, или Windows Server добавленные в домен Active Directory. В этом случае выделенный KMS сервер отсутствует, но вы не сможете активировать устройства не в домене или в другом лесу.

Установка KMS сервера на Windows Server в корпоративной сети

Для развертывания службы KMS вам нужен хост с Windows Server (можно совмещать роль KMS с другими ролями).

Служба KMS не требовательна к ресурсам, поэтому эту роль можно установит на любой хост. К службе KMS обычно не предъявляется требований высокой доступности. Если сервер KMS не доступен несколько часов (и даже дней), этот простой никак не скажется на работе предприятия.

1. Установите роль Volume Activation Services через консоль Server Manager или командой PowerShell:
   Install-WindowsFeature -Name VolumeActivation  -IncludeAllSubFeature –Include ManagementTools
2. Затем откройте командную строку, установите корпоративный CSVLK ключ и активируйте ваш KMS сервер в Microsoft:
   

   slmgr /ipk <KMS_host_ключ_Windows_Server_2019>

slmgr /ato

   При выполнении онлайн активации самого сервера KMS (выполняется один раз), с сервера KMS должны быть доступны сайты Microsoft по портам 80/443. В изолированной среде сервер KMS можно активировать по телефону (телефон поддержки Microsoft для вашей страны можно найти в файле
   %windir%System32\SPPUI\Phone.inf
   ).

   

   Картинка с сайта: winitpro.ru

3. Клиенты по-умолчанию будут подключаться к KMS серверу по порту TCP/1688. Включите соответствующее правило Windows Firewall:
   Enable-NetFirewallRule -Name SPPSVC-In-TCP
4. Чтобы опубликовать SRV запись для KMS сервера в DNS, выполните команду:>
   slmgr /sdns
5. Проверьте, что ваш KMS сервер активирован:
   slmgr.vbs /dlv
   
   Команда должна вернуть что то в виде, Description =
   VOLUME_KMS_WS22 channel
   , License status =
   Licensed
   .

Активация клиента Windows с помощью KMS сервера

Для ручного управления KMS активация на компьютерах Windows используется встроенный VBS скрипт
%WinDir%\System32\slmgr.vbs
. Вы можете вывести его опции, просто выполните эту команду без параметров.

Чтобы вручную активировать рабочую станцию с Windows или хост Windows Server на KMS сервере, выполните следующие действия.

1. Задайте GVLK ключ в зависимости от версии Windows (полный список публичных GVLK ключей есть на сайте Microsoft по ссылке выше). Например, для Windows 10 или 11:
   slmgr /ipk W269N-WFGWX-YVC9B-4J6C9-T83GX
2. Если в домене не настроено автообнаружение KMS (по SRV записи), вы можете указать адрес KMS сервера и порт вручную:
   slmgr /skms msk-man02.winitpro.ru:1688
3. Теперь можно выполнить активацию вашей копии Windows на KMS сервере:
   slmgr /ato
   
   Должна появиться надпись:

   ---------------------------
   Windows Script Host
    ---------------------------
   Activating Windows(R), EnterpriseS edition (xxxxxxxxxxxxxxxxxxxx) ...
   Product activated successfully.

4. Проверить статус активации Windows:
   slmgr /dlv
   
   Если Windows успешно активировалась на KMS тут должно быть указано:

   VOLUME_KMSCLIENT channel
   License status: Licensed

Обратите внимание, что активация продуктов Microsoft на сервере KMS возможна только при удовлетворении следующих требований к минимальному количеству KMS клиентов (т.н. порог активации):

• Клиентские ОС: 25
• Серверные ОС: 5
• MS Office: 5

После того, как количество обращений на активацию от клиентов превысит порога активации, сервер KMS начнет активировать лицензии. Текущее значение клиентов KMS можно получить с помощью команды:

slmgr.vbs /dlv

Картинка с сайта: winitpro.ru

Значение в поле Current Count не увеличивается после достижения 50.

Компьютеры, активированные на KMS сервере для продления активации должны подключатся к KMS серверу как минимум один раз в 180 дней. Если компьютер не подключался более 180 дней, то активация активация продукта “слетает”, и Windows переходит в режим ознакомительного использования (grace period).

Для устройства, которые не подключены к корпоративной сети рекомендуется использовать MAK ключ (ключ многократной активации).

Активация MS Office на KMS сервере

Для активации продуктов MS Office на KMS сервере нужно установить специальное расширение Microsoft Office Volume License Pack. В зависимости от версии MS Office, которая используется у вас, вам нужно скачивать и установить соответствующую версию volumelicensepack. Сейчас доступны:

• Microsoft Office 2016 Volume License Pack
• Microsoft Office 2019 Volume License Pack
• Microsoft Office LTSC 2021 Volume License Pack

Картинка с сайта: winitpro.ru

После установки License Pack для MS Office, на KMS сервере нужно установить ваш персональный CSVLK ключ для Office и выполнить его активацию.

Для управления активацией продуктов из пакета Microsoft Office на клиентах используется другой vbs скрипт — ospp.vbs. Его можно найти поиском в каталоге установки Office (в случае Office 2016 файл ospp.vbs находится по-умолчанию в каталоге
\Program Files\Microsoft Office\Office16
).

Чтобы вручную указать адрес KMS сервера на клиенте Office:

cscript ospp.vbs /sethst: msk-man02.winitpro.ru

Изменить порт для активации:

cscript ospp.vbs /setprt:1689

Активировать вашу копию Office на KMS сервере:
cscript ospp.vbs /act

Текущий статус активации Office 2019/2016/365 можно получить с помощью команды:

cscript ospp.vbs /dstatusall

VAMT: Управление корпоративными ключами

Для удобства управления KMS серверами и ключами можно установить специальную утилиту Volume Activation Management Tool (VAMT).

• Утилита VAMT не является частью поставки ОС, входит в состав пакета Windows Assessment and Deployment Kit (ADK) и устанавливается отдельно;
• Для работы VAMT требуется .NET Framework;
• В качестве БД VAMT используется SQL Server Express;
• Последняя доступная версия VAMT поддерживает все ОС Microsoft, включая Windows 10 и Windows Server 2019.

Распространённые ошибки при использовании KMS сервера активации

• Установка корпоративного ключа KMS (CSVLK ключа) на клиентах вместо общедоступного GVLK ключа;
• Общий KMS ключ (CSVLK) не соответствует версии ОС на активируемом хосте;
• Сервер KMS должен быть обновлён для поддержки активации последних версий продуктов Microsoft;
• Если при попытке активации появляется ошибка 0xC004F074 – причиной может быть отсутствие SRV записи
  _VLMCS._tcp.winitpro.ru
  в DNS. Ее можно создать вручную или указать адрес KMS сервера вручную (команда указана ниже);
• Ошибка 0xC004F038 говорит о том, что в вашей сети не набралось необходимого количества клиентов для активации (см. информацию о пороге активации выше). Как только на KMS сервер поступит достаточное количество запросов активации, она начнет выполнять активацию клиентов;
• Проверьте доступность порта 1688 на KMS сервере с помощью командлета Test-NetConnection:
  TNC msk-mankms -Port 1688 -InformationLevel Quiet
  
  Если порт недоступен, возможно доступ блокируется файерволом, или на KMS сервере не запущена служба Software Protection (sppsvc);
• Для получения более подробной информации о конкретной ошибке активации Windows используете команду:
  slui.exe 0x2a ErrorCode
• Также см. статью — «Список распространенных ошибок активации Windows«.