Comme dit Yannick il faut faire un sysprep avec option generalyze ou /generalyze si c'est en ligne de commande pour dépersonnalisé la machine. Une machine déployé par cette méthode demande par défaut les paramètres par défaut un peu comme un PC neuf d'un
fabricant (nom d'utilisateur société .....). Pour éviter cette phase on peut utiliser un fichier de réponse voir ADK (anciennement Waik pour générer un fichier unattended).
Par défaut un Windows (édition volume) installé sans renseigné sans de clé de licence utilise une clé générique KMS (ce n'est pas la clé du serveur KMS)
Il recherchera au niveau DNS un enregistrement _vlmcs._tcp qui renvoie sur le port 1688 du serveur KMS (se port doit être ouvert sur le parefeu du serveur KMS).
LE serveur KMS activera des postes clients à partir du 25 ème postes (5 pour activation de serveur) donc si tu as un parc de 10 postes KMS n'est pas la solution.
http://blogs.technet.com/b/odsupport/archive/2011/11/14/how-to-discover-kms-hosts-via-a-dns-query-and-remove-them-if-need-be.aspx
Comme tu peux voir dans le lien suivant les clé des CLIENTS kms n'est pas secrète, la licence est géré par la clé du serveur KMS qu'il faut activer.
http://technet.microsoft.com/fr-fr/library/jj612867.aspx
Un article bien réalisé sur le sujet, je ne présenterai pas l'auteur (merci Yannick)
http://www.revuedugeek.com/post/2010/10/05/Configurer-un-hote-KMS-sur-Windows-Server-2008-R2
