KMS와 조직 볼륨 라이선스: 무엇이며, 왜 내부 네트워크가 중요한가

KMS(키 관리 서비스)는 조직을 위한 Microsoft의 볼륨 정품 인증 방식입니다. 풀려는 문제는 구체적입니다. 수백 대나 수천 대의 장치를 가진 조직은 장치마다 제품 키를 입력할 수 없고, 모든 장치가 Microsoft 서버에 직접 접촉하는 것도 원하지 않습니다.

동작 방식

1. 조직은 내부 네트워크에 KMS 호스트를 두고, 조직의 볼륨 라이선스로 그 호스트를 정품 인증합니다.
2. 클라이언트 장치는 Microsoft가 아니라 그 호스트에 정품 인증을 요청하도록 설정됩니다.
3. 호스트가 요청을 유효하다고 받아들이면, 클라이언트에 180일 동안의 정품 인증을 부여합니다.
4. 그 기간이 끝나기 전에 클라이언트가 스스로 갱신합니다. 호스트에 계속 도달할 수 있으면 정품 인증이 이어집니다.

중요한 점은 정품 인증이 한 번의 사건이 아니라는 것입니다. 갱신입니다. 지난달에는 되었는데 이번 달에 갑자기 정품 인증되지 않은 일은 볼륨 라이선스에서 흔하며, 보통 갱신이 실패했다는 뜻입니다.

180일과 정품 인증 임계값

클라이언트가 받는 정품 인증은 180일 동안 유효하고, 시스템은 그 동안 갱신을 시도합니다. 장치가 내부 네트워크에 정기적으로 돌아오면, 사람은 이 과정을 거의 알아채지 못합니다.

놓치기 쉬운 또 다른 방식이 임계값입니다. KMS 호스트는 정품 인증 요청을 충분히 받은 뒤에야 정품 인증을 부여하기 시작합니다. Windows 클라이언트에서는 그 수가 보통 25입니다. 방금 구성한 호스트는 아직 응답하지 않을 수 있습니다. 고장이 아니라 그렇게 설계된 것입니다.

GVLK는 공개되어 있지만, 그렇게 보이는 뜻은 아닙니다

KMS 클라이언트가 쓰는 일반 키(GVLK)는 Microsoft가 공개합니다. 하는 일은 이 클라이언트가 KMS를 써야 한다고 시스템에 알리는 것뿐입니다. 그 자체가 라이선스는 아니며, 라이선스를 소유했다는 증명도 아닙니다. 사용이 정당한지는 조직이 맞는 볼륨 라이선스를 가졌는지에 달려 있습니다.

그래서 출처를 모르는 호스트를 클라이언트가 가리키게 해도, 화면에 정품 인증되었다고 나와도 정식 라이선스를 얻은 것은 아닙니다.

DNS와 네트워크: 가장 흔한 실패 지점

클라이언트는 보통 DNS의 SRV 레코드로 호스트를 찾거나, 호스트 이름을 직접 설정합니다. 장치가 내부 네트워크를 벗어나면 두 경로가 모두 끊깁니다. 그러면 DNS 이름이 없거나, 어떤 KMS에도 연결할 수 없다는 오류가 나타납니다.

개인 장치가 KMS를 쓰면 안 되는 이유

KMS는 조직이 볼륨 라이선스를 가졌다는 전제입니다. 개인 컴퓨터에는 그 전제가 없습니다. 설정할 수 있어도 사용은 정당하지 않습니다. 개인은 리테일 라이선스, 디지털 라이선스, 또는 구독을 써야 합니다.

이 글은 Microsoft Learn의 볼륨 정품 인증 계획 문서, KMS 클라이언트 키 문서, 볼륨 정품 인증 클라이언트 안내를 근거로 합니다. 임계값과 기간은 제품의 동작입니다. 최신 공식 숫자를 쓰십시오.