자체 KMS 서버를 사용하면 회사 네트워크에서 Microsoft 제품을 정품 인증하는 프로세스를 크게 단순화할 수 있으며 일반적인 정품 인증 프로세스와 달리 각 컴퓨터에 Microsoft 정품 인증 서버에 대한 인터넷 액세스 권한을 부여할 필요가 없습니다. KMS 인프라는 다소 단순하고 안정적이며 쉽게 확장할 수 있습니다(단일 KMS 서버는 수천 개의 클라이언트에 서비스를 제공할 수 있음).
이 문서에서는 Windows Server 2012 R2에 KMS 서버를 설치하고 활성화하는 방법을 설명합니다. 로컬 기업 네트워크에서.
Microsoft 제품 정품 인증에 널리 사용되는 KMS 기술 기능의 주요 측면은 KMS 정품 인증 FAQ 문서에 자세히 설명되어 있습니다.
볼륨 정품 인증 서비스 역할 설치 및 구성
KMS는 별도의 서버 역할(볼륨 정품 인증 서비스)을 설치 및 구성해야 합니다. . 서버 관리 콘솔 또는 PowerShell을 사용하여 이 역할을 설치할 수 있습니다.Install-WindowsFeature -Name VolumeActivation -IncludeAllSubFeature
서버 관리자 콘솔의 그래픽 인터페이스를 통해 역할을 설치하려는 경우 역할 및 기능 추가 마법사를 실행하고 서버 역할 선택 단계에서 볼륨 활성화 서비스를 선택합니다. .
설치가 완료되면 Volume Activation Tools 콘솔을 시작합니다. 활성화 서비스 설치 마법사가 시작됩니다. KMS(키 관리 서비스) 서버를 설치하도록 지정합니다.
참고. 이 KMS 서버에서 정품 인증된 모든 Windows OS가 동일한 Active Directory 도메인에 있고 Windows 8/Windows Server 2012 이전 운영 체제를 사용하지 않는 경우 KMS 기술의 특별 확장인 Active Directory 기반 정품 인증(AD를 통한 정품 인증)을 사용할 수 있습니다. ).
다음으로 회사 KMS 키(KMS 호스트 키 – Microsoft 웹 사이트(https://www.microsoft.com/Licensing/servicecenter/home.aspx)의 개인 섹션에 있는 KMS 서버 활성화 키입니다. 다운로드 및 키 섹션에서 찾을 수 있습니다. –> Windows 서버 –> 윈도우 서버 2012 R2 .
KMS 유형의 키 찾기 (MAK 아님) 클립보드에 복사합니다.
복사한 KMS 호스트 키를 설치 마법사의 해당 필드에 붙여넣습니다. (KMS 호스트 키 설치 ).
시스템이 키를 수락하면 즉시 키를 활성화하라는 메시지가 표시됩니다. 입력한 키를 기반으로 시스템은 적용되는 제품을 결정하고 두 가지 활성화 옵션(전화 또는 인터넷)을 제공합니다. 두 번째 경우에는 서버에 인터넷에 대한 임시 액세스 권한을 부여해야 합니다(활성화 시간 동안만).
키가 활성화된 후 키 관리 서비스 옵션을 구성해야 합니다. 활성화 및 갱신 간격(기본적으로 클라이언트는 7일마다 활성화를 갱신함), 포트(기본적으로 KMS는 포트 1688에서 수신) 및 Windows 방화벽 예외를 수신합니다. 도메인에서 KMS 서버를 자동으로 검색하는 데 필요한 DNS 레코드(SRV 레코드 _vlmcs._tcp)를 자동으로 생성하려면 DNS 레코드 – 게시 옵션을 선택하십시오. .
KMS 서버가 다른 도메인의 클라이언트에 서비스를 제공하도록 설계된 경우 다른 DNS 영역에 DNS 레코드를 게시할 수 있습니다. 사용자 지정 DNS 영역에 게시에서 영역 이름을 지정합니다. 목록.
Get-NetFirewallRule -DisplayName *key*
Enable-NetFirewallRule -Name SPPSVC-In-TCP
볼륨 라이선스 시스템 활성화를 위해 Windows 2012 R2 KMS 사용
이제 구성이 끝났습니다. KMS 서버를 가리키는 특수 DNS 레코드가 생성되었는지 확인합니다.nslookup -type=srv _vlmcs._tcp.corp.woshub.com
그런 다음 KMS 서버의 현재 상태에 대한 정보를 가져옵니다.slmgr.vbs /dlv
다음 필드에 주의하십시오.
- 부분 제품 키 – KMS 키의 마지막 5개 기호가 표시됩니다.
- 라이센스 상태 – 라이선스 활성화 상태(라이선스 상태여야 함).
- 수신된 총 요청 수 – 활성화 요청 수(아직 0개).
- 클라이언트 운영 체제의 활성화 임계값:Vista / Windows 7 / Windows 8 / Windows 10은 25개 클라이언트입니다.
- 서버 운영체제의 경우:Windows Server 2008/2008 R2 / 2012 / 2012 R2 / 2016 클라이언트는 5개입니다.
이제 KMS 서버에서 클라이언트를 정품 인증할 수 있습니다. KMS 서버에서 시스템을 성공적으로 활성화하려면 클라이언트 측에서 다음과 같은 여러 작업을 수행해야 합니다.
- 클라이언트의 해당 Windows 버전에서 공개 KMS(GVLK) 키 지정(아래 링크):
slmgr /ipk xxxxx- xxxxx - xxxxx - xxxxx – xxxxx - KMS 서버가 DNS에 게시되지 않은 경우 수동으로 주소 지정:
slmgr /skms kms-sr1.woshub.com:1688 slmgr /ato명령으로 OS를 활성화합니다.
Windows Server 2012 R2(VOLUME_KMS_WS12_R2 채널)용 KMS 호스트 키로 정품 인증된 KMS 서버는 Windows 8.1/Windows Server 2012 R2까지의 모든 Windows 운영 체제 정품 인증을 지원합니다(Windows 10 및 Windows Server 2016 정품 인증을 받으려면 다음을 수행해야 합니다. KMS 호스트에 특별 업데이트를 설치하고 새 키로 KMS 서버를 다시 활성화하십시오.
지정된 업데이트를 설치하지 않고 VAMT를 사용하여 Windows Server 2012 R2를 실행하는 KMS 서버에 Windows 10용 새 KMS 키를 설치하려고 하면 다음 오류가 표시됩니다.
제품 키를 확인할 수 없습니다. 지정된 제품 키가 잘못되었거나 이 버전의 VAMT에서 지원되지 않습니다. 추가 제품을 지원하기 위한 업데이트가 온라인에서 제공될 수 있습니다.
몇 가지 도움말 :
- Windows 7/Server 2008/2008 R2용 공개 KMS 키(GVLK – 일반 볼륨 라이선스 키), Windows 8.1/Server 2012 R2용, Windows 10/Windows Server 2016용 여기
- 편리한 MS 제품 키 관리, 클라이언트 활성화 및 보고서 생성을 위해 Microsoft 볼륨 활성화 관리 도구를 사용할 수 있습니다.
- 동일한 KMS 서버를 사용하여 Windows OS뿐만 아니라 MS Office 제품도 정품 인증할 수 있습니다(자세한 내용은 MS Office 2013 VL 정품 인증, Office 2016 KMS 정품 인증 참조).
- Hyper-V에서 실행되는 가상 머신을 활성화하기 위해 특별한 활성화 유형인 AVMA(Automatic Virtual Machine Activation)를 사용할 수 있습니다.