itnetx.ch Blog

Seit Windows Vista / Server 2008 gibt es die Möglichkeit, einen eigenen Lizenzserver (KMS-Server) zu betreiben.

Product Key Grouping

Die KMS Lizenzen werden in verschiedene Gruppen eingeteilt: Group A, Group B, Group C, Group VL.

Die untenstehende Tabelle zeigt die Gruppierung der verschiedenen Produkte an. Je nach Lizenzschlüssel können auf dem Lizenzserver die beschriebenen Windows Versionen aktiviert werden.

Das heisst, wenn ein Group C KMS Schlüssel auf dem Lizenzserver eingetragen wird, können sämtliche Windows 2008 Versionen aktiviert werden, egal ob Standard, Enterprise oder Datacenter bzw. Vista VL / Windows 7 Clients.

Nach der Installation vom KMS-Server (siehe weiter unten) kann mit slmgr –dli kontrolliert werden, welcher Typ von Lizenz aktiviert wurde (in diesem Beispiel ein Volume_KMS_C_channel Key):

Installieren des KMS Servers

Auf dem Lizenzserver die KMS Lizenz aktivieren:

· Auf dem KMS Host (Lizenzserver) einloggen

· Einen Command Prompt (CMD) als Administrator öffnen

· Die folgenden Befehle nacheinander eingeben:

• cscript C:\windows\system32\slmgr.vbs /ipk <KmsKey>
• cscript C:\windows\system32\slmgr.vbs /ato

Nun im DNS prüfen, ob der SRV Record „Forward Lookup Zones – %Domäne% - _tcp“ erstellt wurde. Er sollte wie folgt aussehen:

Falls der Eintrag nicht existiert, muss dieser manuell erstellt werden.

Manueller KMS SRV Record im DNS erstellen

· DNS Manager öffnen

· Erweitern von Forward Lookup Zones à rechter Mausklick auf die Domäne à „Other New Records“

· Service Location (SRV) auswählen “Create Record” klicken

· Die folgenden Zellen ausfüllen:

• Service: _VLMCS
• Protocol: _TCP
• Weight: 100
• Port number: 1688
• Host offering this service: <FQDN des KMS Servers>

· Am Schluss noch OK und Done klicken

Wenn ein Windows Vista bzw. ein Windows Server 2008 installiert wird, meldet sich dieser automatisch innert drei Tagen beim KMS Server, da diese standardmässig als KMS Clients konfiguriert sind und den DNS Eintrag des KMS Servers finden. Selbstverständlich kann die Aktivierung auch erzwungen werden:

slmgr -ato

Bis fünf Server bzw. 25 Clients aktiviert werden, erscheint bei der Aktivierung ein Fehler vom Windows Script Host mit der Meldung “Error 0xC00….., The computer could not be activated. The returned count from your Key Management Service is insufficient”.

Daher möglichst schnell (sicherlich innert 30 Tagen) auf fünf Windows 2008 Servern die Aktivierung mit „slmgr –ato“ erzwingen.

Auf dem Lizenzserver slmgr –dli eingeben um zu prüfen, ob Lizenzen von KMS-Clients aktiviert werden. Der Output des Befehls sollte diesem ähneln:

MAK Client in KMS Client zurücksetzen

Oftmals wird trotz KMS-Server der folgende Befehl verwendet:

slmgr –ipk %KMS Lizenzschlüssel der Firma%

Leider wandelt dieser Befehl den KMS Client in einen MAK Client um was heisst, dass sich der Client via Internet bei Microsoft aktiviert und nicht wie gewollt über den Lizenzserver (solche Clients werden nie auf dem Lizenzserver ersichtlich sein).

Möchte man den umgewandelten MAK Client wieder in einen KMS Client zurücksetzen, gibt es sogenannte Setup Keys von Microsoft.

Microsoft KMS Setup Keys

In der Tabelle ist ersichtlich, dass für jede OS Version ein eigener Key benötigt wird. Die Windows 7 und Windows 2008 R2 Keys sind aktuell noch nicht von Microsoft veröffentlicht. Die hier genannten sind aus einer Quelle aus dem Internet.

Mit dem folgenden Befehl wird der MAK Client in den KMS Client zurückgewandelt:

slmgr –ipk %KMS Setup Key%

Beispiel für einen Windows 2008 Enterprise Server:

slmgr –ipk YQGMW-MPWTJ-34KDK-48M3W-X4Q6V

Nun kann man mit dem folgenden Befehl den Server sofort auf dem eigenen KMS Server aktivieren:

slmgr –ato

Kontrollieren sie mit dem folgenden Befehl, ob die Aktivierung erfolgreich war:

slmgr –dli

Der Output sollte diesem ähnlich sein:

Viel Spass!

Chris