none
KMS - pár dotazů

    Dotaz

  • Zdravím vespolek,

    Již druhý den si čtu o KMS. Zatím mám víc dotazů než odpovědí. Může mi někdo s praktickou zkušeností odpovědět?

    Vlastníme KMS i MAK klíče k Windows (XP a novější) a Office (všechny možné verze). Zatím instalujeme ručně se zadáváním klíče při instalaci. Máme 3 servery 2008 R2 a jeden server 2012 R2.

    KMS bych chtěl nasadit ze dvou důvodů: 1) uživatel potom údajně nemá šanci zjistit aktivační číslo 2) chtěl bych pomocí KMS mít možnost měnit přiřazení licencí např. Office mezi našimi uživateli.

    Jsou tyto moje předpoklady správné?

    Jak je to s aktivací služby KMS samotné? Potřebuji spravovat jenom klienty - stačí mi splnit tu podmínku 25 stanic, nebo musím splnit i podmínku 5 aktivovaných serverů? viz https://technet.microsoft.com/en-us/library/ff793434.aspx

    Dá se KMS v ostré síti vyzkoušet nějak nanečisto, nebo se k aktivaci začnou hlásit okamžitě všechny PC na základě záznamu v DNS?

    úterý 11. srpna 2015 11:06

Odpovědi

  • Zdravím,

    zkusím to postupně

    1. Vlastníme KMS i MAK klíče k Windows (XP a novější) a Office (všechny možné verze). Zatím instalujeme ručně se zadáváním klíče při instalaci. Máme 3 servery 2008 R2 a jeden server 2012 R2.

    KMS z pohledu Operačního systému

    • KMS klíče jsou v různých kanálech například KMS_B, KMS_C, je to proto, že Microsoft vydává své produkty jako rodiny. Vždy k sobě patří serverový a klientský OS.
    1. WINDOWS 2008    + WINDOWS VISTA
    2. WINDOWS 2008 R2 + WINDOWS 7
    3. WINDOWS 2012    + WINDOWS 8
    4. WINDOWS 2012 R2 + WINDOWS 8.1
    • Tyto rodiny jsou v praxi důležité z jednoho hlavního důvodu. Musíte si rozumně rozmyslet na jakém OS budete KMS server provozovat. Pokud například na Windows Serveru 2008 tak budete moci obhospodařovat pouze rodinu v bodu jedna a pro OS Windows 7 budete muset mít další KMS server, protože tento klíč nepůjde přidat na server 2008 (půjde, ale nebude to fungovat). z praxe můžu doporučit provozovat KMS server na serverovém OS, který je z pohledu rodin Windows nejnovějším. Dnes tedy Windows 2012 R2 (Musíte pro něj mít zajisté KMS klíč). Pak Vám zde budou fungovat i klíče pro nižší OS. Zjednodušeně jde o to, že KMS klíče pro vyšší systém než je OS na kterém Vám služba (server) kms poběží nelze aplikovat, vždy jen směrem dolů. (uf, doufám, že jsem to teď moc nezamotal)
    • Windows Server 2012 R2 obsahují novou aktivační službu Active Directory-Based Activation, která je jak již její název napovídá integrována do Active Directory (podporováno pouze pro Windows 10, Windows 8.1 a Windows Server 2012 R2), tato služba je plně kompatibilní s KMS, proto je dobré a v praxi docela užitečné využívat oba způsoby aktivace systému. Jedná se o Volume Activation.

    KMS z pohledu MS Office

    • KMS pro MS Office lze přidružit ke KMS pro OS, ale je potřeba doinstalovat „KMS Host License Pack"
    • Opět platí rodinná pravidla jako u OS. Například MS Office 2010 nelze aktivovat z Windows Vista a serveru 2008.
    1. KMS bych chtěl nasadit ze dvou důvodů: 1) uživatel potom údajně nemá šanci zjistit aktivační číslo 2) chtěl bych pomocí KMS mít možnost měnit přiřazení licencí např. Office mezi našimi uživateli.
    • Aktivační číslo, které je aktivováno proti KMS musí být defaultním aktivačním číslem (není tajemstvím a je k nalezení veřejně na stránkách MS), uživatel se nedostane (nesmí se dostat) ke KMS klíči (prostě mu ho nikdo nesmí říci nebo darovat). Ale pokud by se mu povedlo ve Vaší síti mít vlastní notebook nebude velký problém si systém aktivovat proti Vašemu KMS serveru. Ale tuto operaci by musel opakovat plus mínus každých 120 dní.
    • Změny v přiřazení licencí se stanou v okamžik zavedení KMS serveru pouze administrativní rutinou (povinností). Díky KMS službě můžete aktivovat více produktů než vlastníte, je tedy potřeba mít nějaký systém auditování či jiného dohledu, že Vám licence ve smlouvě sedí s realitou.
    • Hlavní výhodou KMS je to, že OS nebo Office nejsou aktivovány oproti serveru MS v internetu, ale proti Vašemu lokálnímu KMS serveru, protože MAK klíče mají v podstatě jednu možnost aktivace po internetu a pak musíte stále volat do společnosti MS a to je velmi unávné (narazil jsem i na to, že MAK šel aktivovat i 3x, je to různé dle verze OS)
    1. Jak je to s aktivací služby KMS samotné? Potřebuji spravovat jenom klienty - stačí mi splnit tu podmínku 25 stanic, nebo musím splnit i podmínku 5 aktivovaných serverů?
    • Ano a Ano. Pokud pomocí KMS budete chtít aktivovat i servery tak musíte splnit 5 ks aktivovaných serverů na Váš KMS server. Dokud nesplníte tyto počty nebude KMS možno aktivovat do internetu a tím pádem toto KMS nebude potvrzovat aktivace Vašich klientů. Takže pokud by jste například na Serveru 2008 R2 chtěl mít KMS pro Windows 7 musíte mít 25 instalací s win7 opřených proti tomuto serveru. (stačí 24, protože 25. je server samotný).
    • Lze to provést tak, že si nainstalujete 25 virtuálních počítačů a tím celou aktivaci zrychlíte, ale pozor. za 120 (plus mínus) budou neexistující počítače smazány z KMS databáze a tím dojde k poklesu počtu instalací, můžete se takto nechtěně dostat pod počet 25 a tím Vám celé řešení přestane fungovat. (do té doby, než zase splníte podmínku počtu). (to samé je u Office)
    • Office vyžadují také 25 aktivovaných produktů (nesčítá se s OS) a jedná se o každou verzi MS Office (Professional 25, Enterprise 25 atd...)
    1. Dá se KMS v ostré síti vyzkoušet nějak nanečisto, nebo se k aktivaci začnou hlásit okamžitě všechny PC na základě záznamu v DNS?
    • Viz. předchozí bod. Dá tak, že si nainstalujete daný počet nanečisto. Ale není to zcela nutné, protože funkčnost KMS si vyzkoušíte i bez aktivace. Pomocí příkazů slmgr.vbs /dli a /dlv uvidíte kam je co a v jakém počtu směrováno a čeká na naplnění podmínek pro aktivaci.
    • Druhá část 4. dotazu. V podstatě ano. Je potřeba splnit pár věcí:
    1. Mít zaregistrován DNS srv záznam pro službu KMS (pokud by jste je neměl, nebo nechtěl), stačí nakonfigurovat na klientském OS cestu ke KMS serveru ručně pomocí slmgr.vbs /skms nazev-kms-serveru:1688 (u office se používá příkaz ospp.vbs)
    2. Mít KMS dostupné na portu 1688 pro všechny, kdo se chce proti tomuto KMS aktivovat (port si můžete změnit)
    3. OS i Office nesmí mít vložen jiný lic. klíč než defaultní "trial". (lze pomocí slmgr.vbs /upk odinstalovat a pomocí /ipk vložit nový. Zde jsou klíče o, kterých jsem se již zmiňoval na začátku (u office se používá příkaz ospp.vbs) https://technet.microsoft.com/cs-cz/library/JJ612867.aspx
    4. Zajímavé informace naleznete zde http://www.optimalizovane-it.cz/office-system/aktivace-office-2010-v-multilicencnim-prostredi.html. Ondra na toto téma měl i LiveMeeating, který určitě stojí za shlédnutí http://www.optimalizovane-it.cz/office-system/zaznam-livemeeting-aktivace-office-2010-v-multilicencnim-prostredi.html.

    Závěrem

    Píšete také o Windows XP, které jsou již mimo podporu společnosti MS. Pozor pro Win XP není služba KMS dostupná stejně jako pro server 2003. Zde budete muset nadále používat MAK a k tomu dopročuji sáhnout po nástoji VAMT (Volume Activation Management Tool ). Na tomto obrázku je přehledně vidět jak VAMT funguje. další informace k němu naleznete zde https://technet.microsoft.com/library/hh824825.aspx

    Snad tyto informace pomohou

    PT

    čtvrtek 13. srpna 2015 23:21
  • 1. Uvedene duvody nasazeni KMS nejsou spravne. Aktivacni klice pro desktopove operacni systemy a Office jsou verejne zname. Prikladam odkazy:

    https://technet.microsoft.com/en-us/library/jj612867.aspx

    https://technet.microsoft.com/en-us/library/dn385360.aspx

    2. Windows XP je nepodporovany operacni system, a proto jej nepouzivejte. Tedy pokud nemate zaplacenou podporu, coz nepredpokladam. Predevsim si prostudujte KMS deployment guide

    https://technet.microsoft.com/en-us/library/dd772269.aspx

    a dalsi souvisejici dokumenty.

    3. Kazdy multilicencni program ma sveho administratora, ktery by mel pomoci a pripadne vyjednat poradu u distributora. Rovnez je urcity pocet reseni problemu zdarma.

    4. Vas program take umoznuje nektere vyhody pri MS certifikaci, takze zapatrejte, nez vas nekdo jiny predebehne :-)

    M.

    čtvrtek 20. srpna 2015 19:02
    Vlastník

Všechny reakce

  • Zdravím,

    zkusím to postupně

    1. Vlastníme KMS i MAK klíče k Windows (XP a novější) a Office (všechny možné verze). Zatím instalujeme ručně se zadáváním klíče při instalaci. Máme 3 servery 2008 R2 a jeden server 2012 R2.

    KMS z pohledu Operačního systému

    • KMS klíče jsou v různých kanálech například KMS_B, KMS_C, je to proto, že Microsoft vydává své produkty jako rodiny. Vždy k sobě patří serverový a klientský OS.
    1. WINDOWS 2008    + WINDOWS VISTA
    2. WINDOWS 2008 R2 + WINDOWS 7
    3. WINDOWS 2012    + WINDOWS 8
    4. WINDOWS 2012 R2 + WINDOWS 8.1
    • Tyto rodiny jsou v praxi důležité z jednoho hlavního důvodu. Musíte si rozumně rozmyslet na jakém OS budete KMS server provozovat. Pokud například na Windows Serveru 2008 tak budete moci obhospodařovat pouze rodinu v bodu jedna a pro OS Windows 7 budete muset mít další KMS server, protože tento klíč nepůjde přidat na server 2008 (půjde, ale nebude to fungovat). z praxe můžu doporučit provozovat KMS server na serverovém OS, který je z pohledu rodin Windows nejnovějším. Dnes tedy Windows 2012 R2 (Musíte pro něj mít zajisté KMS klíč). Pak Vám zde budou fungovat i klíče pro nižší OS. Zjednodušeně jde o to, že KMS klíče pro vyšší systém než je OS na kterém Vám služba (server) kms poběží nelze aplikovat, vždy jen směrem dolů. (uf, doufám, že jsem to teď moc nezamotal)
    • Windows Server 2012 R2 obsahují novou aktivační službu Active Directory-Based Activation, která je jak již její název napovídá integrována do Active Directory (podporováno pouze pro Windows 10, Windows 8.1 a Windows Server 2012 R2), tato služba je plně kompatibilní s KMS, proto je dobré a v praxi docela užitečné využívat oba způsoby aktivace systému. Jedná se o Volume Activation.

    KMS z pohledu MS Office

    • KMS pro MS Office lze přidružit ke KMS pro OS, ale je potřeba doinstalovat „KMS Host License Pack"
    • Opět platí rodinná pravidla jako u OS. Například MS Office 2010 nelze aktivovat z Windows Vista a serveru 2008.
    1. KMS bych chtěl nasadit ze dvou důvodů: 1) uživatel potom údajně nemá šanci zjistit aktivační číslo 2) chtěl bych pomocí KMS mít možnost měnit přiřazení licencí např. Office mezi našimi uživateli.
    • Aktivační číslo, které je aktivováno proti KMS musí být defaultním aktivačním číslem (není tajemstvím a je k nalezení veřejně na stránkách MS), uživatel se nedostane (nesmí se dostat) ke KMS klíči (prostě mu ho nikdo nesmí říci nebo darovat). Ale pokud by se mu povedlo ve Vaší síti mít vlastní notebook nebude velký problém si systém aktivovat proti Vašemu KMS serveru. Ale tuto operaci by musel opakovat plus mínus každých 120 dní.
    • Změny v přiřazení licencí se stanou v okamžik zavedení KMS serveru pouze administrativní rutinou (povinností). Díky KMS službě můžete aktivovat více produktů než vlastníte, je tedy potřeba mít nějaký systém auditování či jiného dohledu, že Vám licence ve smlouvě sedí s realitou.
    • Hlavní výhodou KMS je to, že OS nebo Office nejsou aktivovány oproti serveru MS v internetu, ale proti Vašemu lokálnímu KMS serveru, protože MAK klíče mají v podstatě jednu možnost aktivace po internetu a pak musíte stále volat do společnosti MS a to je velmi unávné (narazil jsem i na to, že MAK šel aktivovat i 3x, je to různé dle verze OS)
    1. Jak je to s aktivací služby KMS samotné? Potřebuji spravovat jenom klienty - stačí mi splnit tu podmínku 25 stanic, nebo musím splnit i podmínku 5 aktivovaných serverů?
    • Ano a Ano. Pokud pomocí KMS budete chtít aktivovat i servery tak musíte splnit 5 ks aktivovaných serverů na Váš KMS server. Dokud nesplníte tyto počty nebude KMS možno aktivovat do internetu a tím pádem toto KMS nebude potvrzovat aktivace Vašich klientů. Takže pokud by jste například na Serveru 2008 R2 chtěl mít KMS pro Windows 7 musíte mít 25 instalací s win7 opřených proti tomuto serveru. (stačí 24, protože 25. je server samotný).
    • Lze to provést tak, že si nainstalujete 25 virtuálních počítačů a tím celou aktivaci zrychlíte, ale pozor. za 120 (plus mínus) budou neexistující počítače smazány z KMS databáze a tím dojde k poklesu počtu instalací, můžete se takto nechtěně dostat pod počet 25 a tím Vám celé řešení přestane fungovat. (do té doby, než zase splníte podmínku počtu). (to samé je u Office)
    • Office vyžadují také 25 aktivovaných produktů (nesčítá se s OS) a jedná se o každou verzi MS Office (Professional 25, Enterprise 25 atd...)
    1. Dá se KMS v ostré síti vyzkoušet nějak nanečisto, nebo se k aktivaci začnou hlásit okamžitě všechny PC na základě záznamu v DNS?
    • Viz. předchozí bod. Dá tak, že si nainstalujete daný počet nanečisto. Ale není to zcela nutné, protože funkčnost KMS si vyzkoušíte i bez aktivace. Pomocí příkazů slmgr.vbs /dli a /dlv uvidíte kam je co a v jakém počtu směrováno a čeká na naplnění podmínek pro aktivaci.
    • Druhá část 4. dotazu. V podstatě ano. Je potřeba splnit pár věcí:
    1. Mít zaregistrován DNS srv záznam pro službu KMS (pokud by jste je neměl, nebo nechtěl), stačí nakonfigurovat na klientském OS cestu ke KMS serveru ručně pomocí slmgr.vbs /skms nazev-kms-serveru:1688 (u office se používá příkaz ospp.vbs)
    2. Mít KMS dostupné na portu 1688 pro všechny, kdo se chce proti tomuto KMS aktivovat (port si můžete změnit)
    3. OS i Office nesmí mít vložen jiný lic. klíč než defaultní "trial". (lze pomocí slmgr.vbs /upk odinstalovat a pomocí /ipk vložit nový. Zde jsou klíče o, kterých jsem se již zmiňoval na začátku (u office se používá příkaz ospp.vbs) https://technet.microsoft.com/cs-cz/library/JJ612867.aspx
    4. Zajímavé informace naleznete zde http://www.optimalizovane-it.cz/office-system/aktivace-office-2010-v-multilicencnim-prostredi.html. Ondra na toto téma měl i LiveMeeating, který určitě stojí za shlédnutí http://www.optimalizovane-it.cz/office-system/zaznam-livemeeting-aktivace-office-2010-v-multilicencnim-prostredi.html.

    Závěrem

    Píšete také o Windows XP, které jsou již mimo podporu společnosti MS. Pozor pro Win XP není služba KMS dostupná stejně jako pro server 2003. Zde budete muset nadále používat MAK a k tomu dopročuji sáhnout po nástoji VAMT (Volume Activation Management Tool ). Na tomto obrázku je přehledně vidět jak VAMT funguje. další informace k němu naleznete zde https://technet.microsoft.com/library/hh824825.aspx

    Snad tyto informace pomohou

    PT

    čtvrtek 13. srpna 2015 23:21
  • Dobrý den,

    děkuji Vám za velice podrobnou odpověď, už v tom mám trochu jasno. Ještě bych se vrátil k bodu 2:

    Jestli jsem to pochopil správně, tak licence Windows i Office, které jsem již aktivoval ručně pomocí MAK klíče vůči serverům v MS, mě na našem KMS serveru obtěžovat nebudou - možná se budou dotazovat KMS serveru, ale novou aktivaci nezískají. Takže díky tomu můžu bez obav nasadit KMS do ostré sítě. Jak je to potom např. u Windows nebo Office, které ještě aktivované nejsou? Ty se aktivují automaticky, nebo mám jako správce možnost tuto aktivaci ručně odmítnout/schválit?


    • Upravený Jiri Simek pondělí 17. srpna 2015 14:45
    pondělí 17. srpna 2015 14:44
  • Dobry den. K doplnujicimu dotazu. Klientsky software at uz Office nebo Windows identifikuji klic pouzity pri instalaci. Pokud je u korporatnich edici pouzity KMS klientsky klic (ten verejny ze stranek Microsoft dostupny), znamena to pro ne, ze maji na siti zkusit najit KMS server a aktivovat se proti nemu.

    Pokud by jste zmenili pouzity MAK klic u SW za KMS klient klic. Pri pristim pokusu o aktivaci se bude hledat na siti KMS server. Pokud ma klient instalovan MAK klic nebude se pokouset server vyhledavat.

    úterý 18. srpna 2015 11:03
  • Dobry den. K doplnujicimu dotazu. Klientsky software at uz Office nebo Windows identifikuji klic pouzity pri instalaci. Pokud je u korporatnich edici pouzity KMS klientsky klic (ten verejny ze stranek Microsoft dostupny), znamena to pro ne, ze maji na siti zkusit najit KMS server a aktivovat se proti nemu.

    Pokud by jste zmenili pouzity MAK klic u SW za KMS klient klic. Pri pristim pokusu o aktivaci se bude hledat na siti KMS server. Pokud ma klient instalovan MAK klic nebude se pokouset server vyhledavat.

    Dobrý den,

    děkuji, něž jsem stihl reagovat byl tu příspěvek :-) Jen tedy ještě doplním k této části:

    "Takže díky tomu můžu bez obav nasadit KMS do ostré sítě. Jak je to potom např. u Windows nebo Office, které ještě aktivované nejsou? Ty se aktivují automaticky, nebo mám jako správce možnost tuto aktivaci ručně odmítnout/schválit?"

    Ano i Ne. Jak jsem psal o srv záznamu v DNS pro KMS server tak v případě pokud tento záznam nebudete mít pak Vám KMS server funguje manuálně. První aktivaci včetně nastavení cesty ke KMS serveru musíte provést ručně. U operačního systému jsou to tyto příkazy:

        • slmgr.vbs /skms:cesta_ke_kms_srv:port_kms_serv (slmgr.vbs /skms:server1.contoso.com:1688)
        • slmgr.vbs /ato
        • slmgr.vbs /dlv

        Příkazy nastavují kms server, následně se provádí aktivaci (/ato) a posledním příkazem si můžete provést výpis provedeného nastavení. (jen určitě nedoporučuji to dělat celé ručně, ale když už nad tím chcete mít větší kontrolu tak, alespoň pomocí skriptů:-)). Jen mně ještě napadají dvě věci.

        1. Neznám Váš licenční model, ale není možné, že by Vám MS převedl Vaše MAK na KMS? Nebo použití KMS je z Vašeho rozhodnutí? (Co mám zkušenost, tak jsme MAK nemuseli využívat pokud jsme nechtěli).
    • Pozor na aktivaci pomocí KMS u uživatelů, kteří mají zařízení dlouhodobě doma nebo dlouhodobě nevidí do Vaší infrastruktury, kde leží KMS server, protože, až by se naplnil interval aktivace (plus mínus 120 dní) tak se toto zařízení znovu již neaktivuje. (řešením je například MAK, nebo KMS v internetu zabezpečené pomocí certifikátu, také stačí VPN a další)

    • Upravený Petr Tóth středa 19. srpna 2015 15:46
    úterý 18. srpna 2015 22:09
  • No, máme program Select Plus. Kupujeme každou licenci zvlášť s tím, že některé licence můžeme stěhovat mezi PC (například starší Windows atp). Klíče KMS i MAK máme k dispozici.
    • Upravený Jiri Simek čtvrtek 20. srpna 2015 14:19
    čtvrtek 20. srpna 2015 14:19
  • Tuto smlouvu jsem také v jedné firmě měl na starosti a používali jsme pouze KMS. (ono ve finále jde stejně o koncový počet licencí, který musí sedět). Na tohle by Vám určitě odpověděl a poradil někdo z Daquasu. Na to už jsem krátký, to je politika a to mně neba :-)

    p.

    čtvrtek 20. srpna 2015 14:52
  • 1. Uvedene duvody nasazeni KMS nejsou spravne. Aktivacni klice pro desktopove operacni systemy a Office jsou verejne zname. Prikladam odkazy:

    https://technet.microsoft.com/en-us/library/jj612867.aspx

    https://technet.microsoft.com/en-us/library/dn385360.aspx

    2. Windows XP je nepodporovany operacni system, a proto jej nepouzivejte. Tedy pokud nemate zaplacenou podporu, coz nepredpokladam. Predevsim si prostudujte KMS deployment guide

    https://technet.microsoft.com/en-us/library/dd772269.aspx

    a dalsi souvisejici dokumenty.

    3. Kazdy multilicencni program ma sveho administratora, ktery by mel pomoci a pripadne vyjednat poradu u distributora. Rovnez je urcity pocet reseni problemu zdarma.

    4. Vas program take umoznuje nektere vyhody pri MS certifikaci, takze zapatrejte, nez vas nekdo jiny predebehne :-)

    M.

    čtvrtek 20. srpna 2015 19:02
    Vlastník
  • Takže služba KMS (nebo Volume activation) neslouží k tomu, aby se licence dala schválit / zamítnout, ale jenom k tomu, aby se uživatelé aktivovali vůči lokálnímu serveru. Chápu to správně?
    pátek 28. srpna 2015 7:33
  • Ano je to tak. A já mám tendence věci zamotávat, takže ještě dodám nějaké zkušenosti.

    VAMT

    1. MAK klíč, můžete pomocí konzole VAMT nezaregistrovat, nebo smazat tím produkt odregistrujete a není licencovaný (za splnění podmínek, že dojde k předání potřebných dat mezi konzolí VAMT a koncovým zařízením). Pro představu se dá říct, že VAMT je něco jako licenční proxy.

    KMS

    1. Zde je to 100% tak ja píšete. A pokud se bojíte, že by někdo mohl zneužít Vaši licenci tak vlastně nemohl (pokud samozřejmně nezíská KMS klíč), protože KMS rozdává licence na daný počet dnů (v defaultním nastavení je to 180 dní +/-). Takže vlastně jako by si stáhnul trial z internetu.
    2. Ale pomocí slmgr.vbs, group policy a powershellu se dá relativně jednoduše (mnoha způsoby) zajistit jako by zamítání a povolování licencí. Jak jsem psal výše, když neprovedete registraci KMS do služby DNS tak musíte cestu ke KMS serveru zadávat ručně a to se dá pomocí relativně jednoduchého skriptování zařídit a díky tomu můžete pak "schvalovat licence".

    Pokud můžu doporučit vyhněte se používání MAK klíčů. Jednoho dne se stane to, že Vám dojdou (budou všechny aktivované proti internetu) a Vám zbude telefonická aktivace nebo vyžádání si nové sady klíčů u MS. Já jsem toto dvakrát absolvoval a bylo to velmi dobrodružné.

    PT

    sobota 5. září 2015 20:29