Máy chủ KMS riêng cho phép bạn đơn giản hóa đáng kể quá trình kích hoạt sản phẩm Microsoft trên mạng doanh nghiệp và trái ngược với quy trình kích hoạt thông thường, không yêu cầu cấp cho mỗi máy tính quyền truy cập Internet đến máy chủ kích hoạt Microsoft. Cơ sở hạ tầng KMS khá đơn giản, tin cậy và dễ dàng mở rộng (một máy chủ KMS đơn lẻ có thể phục vụ hàng nghìn client).
Trong bài viết này, chúng tôi mô tả cách cài đặt và kích hoạt máy chủ KMS trên Windows Server 2012 R2 trên mạng doanh nghiệp cục bộ.
Các khía cạnh chính của hoạt động công nghệ KMS, được sử dụng rộng rãi để kích hoạt sản phẩm Microsoft, được mô tả chi tiết trong bài viết KMS Activation FAQ.
Cài đặt và cấu hình vai trò Volume Activation Services
KMS yêu cầu cài đặt và cấu hình một vai trò máy chủ riêng biệt – Volume Activation Services. Bạn có thể cài đặt vai trò này bằng console Server Manager hoặc PowerShell:
Install-WindowsFeature -Name VolumeActivation -IncludeAllSubFeature
Nếu bạn sẽ cài đặt vai trò qua giao diện đồ họa của console Server Manager, hãy chạy Add Roles and Features Wizard, và ở bước chọn Server Roles, chọn Volume Activation Services.
Sau khi cài đặt hoàn tất, hãy khởi động console Volume Activation Tools. Trình hướng dẫn cài đặt dịch vụ kích hoạt sẽ bắt đầu. Chỉ định rằng bạn sẽ cài đặt máy chủ Key Management Service (KMS).
Lưu ý. Nếu tất cả các hệ điều hành Windows được kích hoạt trên máy chủ KMS này đều trong cùng một miền Active Directory và bạn đang sử dụng không cũ hơn Windows 8 / Windows Server 2012 – bạn có thể sử dụng phần mở rộng đặc biệt của công nghệ KMS – Active Directory Based Activation (kích hoạt qua AD).
Lưu ý. Tài khoản mà máy chủ KMS được cấu hình phải có đặc quyền Enterprise Admin.
Tiếp theo, bạn cần lấy khóa KMS doanh nghiệp của mình (KMS host key – đây là khóa kích hoạt máy chủ KMS) trong phần cá nhân trên trang web Microsoft (https://www.microsoft.com/Licensing/servicecenter/home.aspx). Bạn có thể tìm thấy nó trong phần Downloads and Keys –> Windows Server –> Windows Server 2012 R2.
Tìm khóa với loại KMS (không phải MAK) và sao chép vào clipboard.
Dán khóa KMS host đã sao chép vào trường tương ứng của trình hướng dẫn cài đặt (Install your KMS host key).
Nếu hệ thống chấp nhận khóa, bạn sẽ ngay lập tức được nhắc kích hoạt nó. Dựa trên khóa đã nhập, hệ thống sẽ xác định sản phẩm mà nó áp dụng, và sẽ cung cấp hai tùy chọn kích hoạt (bằng điện thoại hoặc Internet). Trong trường hợp thứ hai, bạn sẽ phải cấp cho máy chủ quyền truy cập Internet tạm thời (chỉ trong thời gian kích hoạt).
Sau khi khóa được kích hoạt, bạn phải cấu hình các tùy chọn Key Management Service: khoảng thời gian kích hoạt và gia hạn (mặc định, client sẽ gia hạn kích hoạt mỗi 7 ngày), cổng (mặc định, KMS lắng nghe trên cổng 1688) và ngoại lệ Windows Firewall. Để tự động tạo bản ghi DNS cần thiết để tự động tìm kiếm máy chủ KMS trong miền (bản ghi SRV _vlmcs._tcp), hãy chọn tùy chọn DNS Records – Publish.
Nếu máy chủ KMS được thiết kế để phục vụ client từ các miền khác nhau, bạn có thể phát hành bản ghi DNS trong các vùng DNS khác. Chỉ định tên vùng trong danh sách Publish to Custom DNS zones.
Lưu ý. Nếu bạn đã bật Windows Firewall, hãy đảm bảo quy tắc cho phép kết nối đến cổng 1688 đang hoạt động. Nếu không có quy tắc hoạt động, hãy bật nó qua PowerShell:
Get-NetFirewallRule -DisplayName *key*
Enable-NetFirewallRule -Name SPPSVC-In-TCP
Sử dụng KMS Windows 2012 R2 để kích hoạt hệ thống cấp phép Volume
Bây giờ cấu hình đã xong. Xác minh rằng bản ghi DNS đặc biệt trỏ đến máy chủ KMS của bạn đã được tạo:
nslookup -type=srv _vlmcs._tcp.corp.woshub.com
Sau đó lấy thông tin về trạng thái hiện tại của máy chủ KMS:
slmgr.vbs /dlv
Chú ý các trường sau:
- Partial Product Key – 5 ký tự cuối của khóa KMS được hiển thị.
- License status – trạng thái kích hoạt giấy phép (nên là Licensed).
- Total requests received – số yêu cầu kích hoạt (0 cho đến nay).
Mẹo. Nhớ rằng máy chủ KMS có bộ đếm ngưỡng kích hoạt. Điều này có nghĩa là máy chủ KMS đã kích hoạt chỉ bắt đầu kích hoạt client khi số lượng client truy cập nó trong 30 ngày qua vượt quá ngưỡng xác định trước:
- Ngưỡng kích hoạt cho hệ điều hành client: Vista / Windows 7 / Windows 8 / Windows 10 là 25 client;
- Trong trường hợp hệ điều hành máy chủ: Windows Server 2008/ 2008 R2 / 2012 / 2012 R2 / 2016 là 5 client.
Bây giờ máy chủ KMS có thể kích hoạt client. Để kích hoạt thành công hệ thống của bạn trên máy chủ KMS, bạn cần thực hiện một số hành động phía client:
- Chỉ định khóa KMS công khai (GVLK) từ phiên bản Windows tương ứng trên client (liên kết bên dưới):
slmgr /ipk xxxxx- xxxxx - xxxxx - xxxxx – xxxxx - Nếu máy chủ KMS của bạn không được phát hành trong DNS, hãy chỉ định địa chỉ của nó thủ công:
slmgr /skms kms-sr1.woshub.com:1688 - Kích hoạt hệ điều hành bằng lệnh:
slmgr /ato
Máy chủ KMS được kích hoạt với khóa KMS host cho Windows Server 2012 R2 (kênh VOLUME_KMS_WS12_R2) hỗ trợ kích hoạt tất cả các hệ điều hành Windows lên đến Windows 8.1 / Windows Server 2012 R2 (để kích hoạt Windows 10 và Windows Server 2016, bạn cần cài đặt bản cập nhật đặc biệt trên KMS host và kích hoạt lại máy chủ KMS với khóa mới).
Nếu bạn cố gắng cài đặt khóa KMS mới cho Windows 10 trên máy chủ KMS chạy Windows Server 2012 R2 bằng VAMT mà không cài đặt bản cập nhật được chỉ định, bạn sẽ nhận được lỗi:
Unable to verify product key. The specified product key is invalid, or is unsupported by this version of VAMT. An update to support additional products may be available online.
Một số mẹo:
- Khóa KMS công khai (GVLK – Generic Volume License Key) cho Windows 7 / Server 2008 /2008 R2 có thể tìm thấy ở đây, cho Windows 8.1 / Server 2012 R2 ở đây, cho Windows 10 / Windows Server 2016 ở đây.
- Để quản lý khóa sản phẩm MS, kích hoạt client và tạo báo cáo tiện lợi, bạn có thể sử dụng Microsoft Volume Activation Management Tool.
- Sử dụng cùng một máy chủ KMS, bạn có thể kích hoạt không chỉ hệ điều hành Windows, mà còn sản phẩm MS Office (chi tiết xem Kích hoạt MS Office 2013 VL, Kích hoạt KMS Office 2016).
- Để kích hoạt máy ảo chạy trên Hyper-V, bạn có thể sử dụng loại kích hoạt đặc biệt: AVMA (Automatic Virtual Machine Activation).