Как работает технология KMS от Microsoft в корпоративных сетях?

Технология KMS (служба управления ключами) от Microsoft позволяет организациям активировать системы внутри своей корпоративной сети. intuit.ru Отдельным компьютерам для активации не требуется подключение к серверам корпорации Microsoft. zkn.ddns.net

Процесс работы технологии KMS: zkn.ddns.net

1. Служба KMS устанавливается на сервер. zkn.ddns.net
2. Ключ сервера службы KMS устанавливается на сервер службы KMS, а затем активируется через службы активации, расположенные на серверах корпорации Microsoft. zkn.ddns.net
3. После включения служба KMS регистрирует SRV-запись в службе доменных имён (DNS) при каждом запуске или раз в день. zkn.ddns.net
4. Для обнаружения сервера службы управления ключами клиентский компьютер использует указанную запись реестра или запись расположения службы KMS в DNS. zkn.ddns.net
5. По умолчанию клиент отправляет запрос RPC серверу службы KMS на TCP-порт 1688. zkn.ddns.net Этот запрос включает зашифрованный код клиентского компьютера. zkn.ddns.net Если компьютер ранее не был активирован и от сервера службы KMS нет ответа, клиент отправляет новый запрос через два часа. zkn.ddns.net Если компьютер был активирован, клиент отправляет новый запрос на реактивацию через семь дней. zkn.ddns.net
6. Сервер службы KMS добавляет код клиентского компьютера в таблицу и возвращает клиенту счётчик активаций. zkn.ddns.net
7. Клиент оценивает счётчик активаций на базе политики лицензирования и активируется, если соблюдается порог активации. zkn.ddns.net

По умолчанию клиент KMS запрашивает активацию с главного компьютера KMS один раз каждые семь дней. learn.microsoft.com После успешной активации клиента он остаётся в состоянии лицензирования 180 дней. learn.microsoft.com После 180 дней процесс активации возобновляется. learn.microsoft.com