KMS y las licencias por volumen de la organización: qué es, y por qué importa la red interna

KMS (Servicio de administración de claves) es el método de activación por volumen de Microsoft para organizaciones. El problema que resuelve es concreto: una organización con cientos o miles de equipos no puede escribir una clave de producto en cada uno, y no quiere que cada equipo contacte directamente con los servidores de Microsoft.

Cómo funciona

1. La organización coloca un host KMS en la red interna y activa ese host con la licencia por volumen de la organización.
2. Los equipos cliente se configuran para solicitar la activación a ese host, no a Microsoft.
3. Cuando el host acepta la solicitud como válida, concede al cliente una activación de 180 días.
4. Antes de que termine ese período, el cliente se renueva solo. Mientras pueda seguir alcanzando el host, la activación continúa.

Lo importante es que la activación no es un hecho único. Es una renovación. Que funcionara el mes pasado y de pronto este mes no esté activado es habitual con las licencias por volumen, y normalmente significa que la renovación falló.

180 días y el umbral de activación

La activación que recibe un cliente es válida durante 180 días, y el sistema intenta renovarla durante ese tiempo. Si el equipo vuelve con regularidad a la red interna, una persona apenas nota el proceso.

Otro mecanismo fácil de pasar por alto es el umbral. Un host KMS empieza a conceder activación solo después de haber recibido suficientes solicitudes de activación. Para los clientes de Windows el recuento suele ser 25. Un host que acaba de configurarse puede no responder todavía. Así está diseñado, no es una avería.

Una GVLK es pública, y eso no significa lo que parece

La clave genérica que usa un cliente KMS (la GVLK) la publica Microsoft. Su único trabajo es decirle al sistema que este cliente debe usar KMS. No es en sí una licencia, y no demuestra que usted tenga una. Lo que decide si el uso es legítimo es si la organización tiene la licencia por volumen correspondiente.

Por eso, apuntar un cliente a un host cuyo origen no conoce no le da una licencia legítima, aunque la pantalla diga activado.

DNS y la red: el punto de fallo más habitual

Un cliente suele encontrar el host mediante un registro SRV en DNS, o se configura directamente con el nombre del host. Cuando el equipo sale de la red interna, ambas vías se rompen. Entonces aparecen errores como que el nombre DNS no existe, o que no se puede contactar con ningún KMS.

Por qué un equipo personal no debería usar KMS

KMS supone que la organización tiene una licencia por volumen. Un equipo personal no tiene esa premisa. Aunque se pueda configurar, el uso no es legítimo. Una persona debería usar una licencia minorista, una licencia digital o una suscripción.

Este artículo se basa en la documentación de planificación de la activación por volumen de Microsoft Learn, en la documentación de las claves de cliente KMS y en la guía del cliente de activación por volumen. El umbral y el período son comportamiento del producto. Use las cifras oficiales más recientes.