Perguntas frequentes sobre ativação de volume do Microsoft Key Management Service (KMS)

Este artigo descreve como funciona a tecnologia KMS e como você pode usá-la para ativar produtos de licenciamento por volume da Microsoft. O programa de Licenciamento por Volume da Microsoft permite que clientes corporativos implantem um serviço internoServiço de gerenciamento de chaves (KMS)host na rede onde todos os dispositivos clientes estão ativados. Para ativar o Windows, Office, Project ou Visio, seus computadores não precisam entrar em contato com os servidores de ativação online da Microsoft. Neste caso, a ativação do cliente ocorre inteiramente na sua rede local.

Conteúdo:

Compreendendo a arquitetura de ativação de volume KMS
Como instalar o servidor de gerenciamento de chaves de ativação de volume no Windows Server?
Como ativar o Windows com servidor KMS?
Ativando a licença por volume do Microsoft Office com servidor KMS
VAMT: ferramenta de gerenciamento de ativação de volume
Problemas conhecidos de ativação do KMS

Compreendendo a arquitetura de ativação de volume KMS

A infraestrutura KMS consiste em umServidor KMSque é ativado pela Microsoft (isso precisa ser feito uma vez, online ou por telefone) eClientes KMS, que envia solicitações de ativação ao servidor KMS. Estações de trabalho Windows, hosts que executam o Windows Server e computadores que possuem a versão de volume do Microsoft Office 2021/2019/2016/2013 instalada podem atuar como clientes do Servidor KMS.

O próprio servidor KMS é ativado usando um corporativo especialChave CSVLK (chave de host KMS), que pode ser obtido por qualquer cliente corporativo da Microsoft em sua conta pessoal no site Microsoft Volume Licensing (VLSC) –https://www.microsoft.com/Licensing/servicecenter/default.aspx

Faça login e vá para oCentro de serviços de licenciamento por volume da Microsoft -> Licença -> Resumo do relacionamento -> Chaves do produto.Copie sua chave de host KMS paraWindows Srv 2019 DataCtr/Std KMS(por exemplo).

Atualmente, a chave do host KMS não está listada no VLSC por padrão. A Microsoft gerará uma chave de host KMS para você se você entrar em contato com o suporte técnico.

Você deve especificar a chave CSVLK no host KMS e depois ativar seu servidor KMS pela Internet em servidores Microsoft. A ativação do servidor KMS só precisa ser feita uma vez.

Um único servidor KMS pode ativar um número ilimitado de clientes KMS. Por exemplo, embora o seu contrato com a Microsoft estabeleça que você comprou licenças por volume para 100 computadores desktop, você poderia, teoricamente, ativar milhares de cópias do Windows. Claro, isso é uma violação do contrato de licença da Microsoft, mas tecnicamente o servidor KMS não limita o número de ativações. Além disso, observe que as informações sobre o número de ativações de volume realizadas não são enviadas para fora da organização pelo host KMS.

O servidor KMS pode ativar clientes em diferentes domínios, bem como clientes em grupos de trabalho. Um servidor KMS pode ativar simultaneamente as edições desktop do Windows e do Windows, bem como produtos do pacote Microsoft Office.

Durante a instalação de um servidor KMS, você pode registrar automaticamente um servidor especialSRV (_VLMCS)registrar no DNS. Qualquer cliente pode encontrar o nome do servidor KMS no domínio usando este registro DNS. Por exemplo, para localizar manualmente o nome do servidor KMS em seu domínio corp.woshub.com, execute o comando:

nslookup -type=srv _vlmcs._tcp.corp.woshub.com

_vlmcs._tcp.corp. woshub.com SRV service location:
priority       = 0
weight         = 0
port           = 1688
svr hostname   = ny-kms01.corp.woshub.com
ny-kms01.corp.woshub.com internet address = 10.0.1.100

Neste exemplo, você pode ver que o serviço KMS está implantado no servidor ny-kms01 e está escutando na porta TCP 1688.

Para que o servidor KMS ative o cliente, o cliente (Windows ou Office) deve ter uma chave pública KMS especial instalada. É chamado deGvlk(Licença por Volume Genérico). Depois de especificar a chave GVLK no dispositivo cliente, o cliente KMS tenta encontrar um registro SRV no DNS apontando para o host KMS e tenta ativar nele.

Uma lista completa das chaves GVLK para todas as versões suportadas do Windows pode ser encontrada no site da Microsoft no seguinte linkhttps://learn.microsoft.com/en-us/windows-server/get-started/kms-client-activation-keys

Essas chaves GVLK também permitem atualizar uma cópia de avaliação do Windows Server para uma edição Standard/Enterprise completa.

Um servidor KMS ativado com uma chave de host KMS mais recente pode ativar todas as versões anteriores do Windows, mas não vice-versa. Por exemplo, um servidor KMS ativado com uma chave KMS Windows Srv 2016 DataCtr/Std não será capaz de ativar computadores Windows 11 ou Windows Server 2022/2019. Para oferecer suporte a versões modernas do Windows, você precisará obter uma nova chave CSVLK e ativá-la em seu servidor KMS.

Dica. A Microsoft permite que você use uma extensão KMS especial chamadaAtivação baseada no Active Directory (ADBA)para uma rede de domínio AD. O ADBA permite ativar automaticamente computadores Office, Windows ou Windows Server associados a um domínio do Active Directory. Nesse caso, não há host KMS dedicado na rede, mas você não poderá ativar dispositivos fora do domínio ou em outra floresta.

Como instalar o servidor de gerenciamento de chaves de ativação de volume no Windows Server?

Um host do Windows Server é necessário para implantar um serviço KMS (você pode combinar a função KMS com outras funções).

Como o serviço KMS não exige muitos recursos, essa função pode ser instalada em qualquer host. O KMS não precisa estar altamente disponível. Se o servidor KMS ficar indisponível por várias horas (ou até dias), esse tempo de inatividade não terá impacto nas operações comerciais.

Instale oServiços de ativação de volumefunção por meio do console do Server Manager ou usando o PowerShell:Install-WindowsFeature -Name VolumeActivation -IncludeAllSubFeature –Include ManagementTool
Em seguida, abra um prompt de comando e instale a chave CSVLK da empresa. Ative seu servidor KMS na Microsoft:
slmgr /ipk <kms_host_key_Windows_Server_2019> slmgr /ato
Para realizar a ativação do servidor KMS (realizada apenas uma vez), os sites da Microsoft devem estar acessíveis a partir do servidor KMS nas portas 80/443. O servidor KMS pode ser ativado por telefone em um ambiente isolado (desconectado) (você pode encontrar o número de telefone do suporte da Microsoft para o seu país no arquivo phone.inf:get-content C:windowsSystem32sppuiphone.inf).
Os clientes se conectam ao servidor KMS usando a porta TCP/1688 por padrão. Usando o PowerShell, habilite a regra de firewall do Windows Defender para abrir esta porta:Enable-NetFirewallRule -Name SPPSVC-In-TCP
Para publicar o registro SRV de um servidor KMS no DNS, execute:
slmgr /sdns
Verifique se o seu host KMS está ativado:
slmgr.vbs /dlv
O comando deve retornar algo como:Descrição=VOLUME_KMS_WS22 channel,Status da licença=Licensed.

Saiba mais sobre como instalar e configurar um servidor KMS no Windows Server 2022/2019.

Como ativar o Windows com servidor KMS?

Use o script VBS integrado%WinDir%System32slmgr.vbspara gerenciar manualmente a ativação do KMS em computadores Windows. Execute o script slmgr.vbs sem nenhum parâmetro para ver todas as opções disponíveis.

Se desejar ativar manualmente uma estação de trabalho Windows ou um host Windows Server em um servidor KMS, siga as etapas abaixo.

Defina a chave GVLK dependendo da versão e edição do Windows (uma lista completa das chaves GVLK públicas pode ser encontrada no site da Microsoft no link acima). Por exemplo, para Windows 10 ou 11:
slmgr /ipk W269N-WFGWX-YVC9B-4J6C9-T83GX
Se a descoberta automática KMS não estiver configurada no domínio (por registro SRV), você poderá especificar manualmente o endereço e a porta do servidor KMS:
slmgr /skms kms-srv.woshub.com:1688

Ative sua cópia do Windows no servidor KMS:
slmgr /ato
Você deverá ver a seguinte mensagem:

Activating Windows(R), EnterpriseS edition (xxxxxxxxxxxxxxxxxxxx) ...
Product activated successfully.

Verifique o status de ativação do Windows:
slmgr /dlv
Se o Windows tiver sido ativado com sucesso no KMS, isto deverá ser exibido:
```
VOLUME_KMSCLIENT channel
License status: Licensed
```

Não que você possa ativar produtos de licença por volume da Microsoft usando o Servidor KMS se o seguinte número mínimo de clientes KMS (limite de ativação) os requisitos são atendidos:

Sistemas operacionais de desktop Windows: 25
Sistemas operacionais Windows Server: 5
Escritório MS: 5

Quando o número de solicitações de ativação de clientes excede o limite de ativação, o servidor KMS começa a ativar licenças. Você pode obter o número atual de clientes KMS usando o comando:

slmgr.vbs /dlv

O valor da Contagem Atual não aumenta após atingir 50.

Dica. Se necessário, o contador de ativação no servidor KMS pode ser aumentado usando um script.

Os computadores que foram ativados no servidor KMS precisarão se conectar ao servidor KMS pelo menos uma vez a cada 180 dias para renovar a ativação. Se o computador não estiver conectado há mais de 180 dias, sua cópia do Windows entra no modo de avaliação (período de carência). Por padrão, os computadores cliente KMS tentam renovar a ativação a cada sete dias.

Se você precisar ativar dispositivos que não estão conectados à rede corporativa com um servidor KMS pelo menos uma vez a cada 180 dias, recomendamos usar as chaves MAK (Ativação Múltipla).

Ativando a licença por volume do Microsoft Office com servidor KMS

A ativação de produtos MS Office em um servidor KMS requer a instalação de uma extensão especial,Pacote de licença por volume do Microsoft Office. Dependendo da sua versão do MS Office, você deve baixar e instalar a versão apropriada do volumelicensepack.

Pacote de licença por volume do Microsoft Office 2016
Pacote de licença por volume do Microsoft Office 2019
Pacote de licença por volume do Microsoft Office LTSC 2021

Depois de instalar o pacote de licença para MS Office no servidor KMS, você precisa instalar sua chave CSVLK pessoal do Office e ativá-la.

Outro script VBS (ospp.vbs) é usado para gerenciar a ativação do Microsoft Office em clientes. Abra o diretório de instalação do Office para localizá-lo. No Office 2019, o arquivo ospp.vbs está localizado por padrão na pastaProgram FilesMicrosoft OfficeOffice16diretório.

Para especificar manualmente o endereço do servidor KMS no cliente Office:

cscript ospp.vbs /sethst:kms-srv.woshub.com

Altere a porta do servidor KMS de destino:

cscript ospp.vbs /setprt:1688

Ative sua versão do MS Office licenciada por volume em um servidor KMS:

cscript ospp.vbs /act

Use o seguinte comando para verificar o status de ativação atual do Office 2019/2016/365:

cscript ospp.vbs /dstatusall

Saiba mais sobre a ativação do Microsoft Office KMS.

VAMT: ferramenta de gerenciamento de ativação de volume

Para gerenciar servidores e chaves KMS e obter estatísticas de ativação, você pode instalar o utilitário Volume Activation Management Tool (VAMT).

A VAMT não é fornecida como parte do sistema operacional; ele está incluído no Kit de Avaliação e Implantação do Windows (ADK) e é instalado separadamente;
O .NET Framework é necessário para executar o VAMT;
VAMT usa banco de dados SQL Server Express;
A versão mais recente do VAMT (3.1) oferece suporte a todos os sistemas operacionais Microsoft, incluindo Windows 10/11 e Windows Server 2019/2022.

Problemas conhecidos de ativação do KMS

Um erro comum é instalar uma chave KMS corporativa (chave CSVLK) em clientes em vez de uma chave pública.Gvlkchave;
A chave GVLK que você está usando não corresponde à versão do sistema operacional em uma máquina ativada;
Para oferecer suporte à ativação das versões mais recentes dos produtos Microsoft, o servidor KMS deve ser atualizado;
Se você conseguir um0xC004F074erro ao tentar ativar, isso pode ser devido a um registro SRV ausente_VLMCS._tcp.woshub.comem DNS. Ele pode ser criado pelo administrador DNS ou o endereço do servidor KMS pode ser especificado manualmente no cliente;
Erro0xC004F038significa que não há clientes suficientes na sua rede para ativar (consulte as informações sobre limite de ativação acima). O servidor KMS começará a ativar os clientes assim que receber o número mínimo de solicitações de ativação;
Use o cmdlet Test-NetConnection para verificar a disponibilidade da portaTCP/1688no servidor KMS:TNC par-kms -Port 1688 -InformationLevel Quiet. Se a porta não estiver disponível, um firewall pode estar bloqueando o acesso ou o Serviço de Proteção de Software do servidor KMS (sppsvc) não está em execução;
Se quiser mais informações sobre um erro específico de ativação do Windows, você pode usar o comando:slui.exe 0x2a ErrorCode.