KMS и корпоративное лицензирование организации: что это и почему важна внутренняя сеть

KMS (служба управления ключами) — это способ корпоративной активации Microsoft для организаций. Задача конкретная: организация с сотнями или тысячами устройств не может вводить ключ продукта на каждом и не хочет, чтобы каждое устройство обращалось напрямую к серверам Microsoft.

Как это устроено

1. Организация размещает узел KMS во внутренней сети и активирует этот узел своей корпоративной лицензией.
2. Клиентские устройства настраивают так, чтобы они запрашивали активацию у этого узла, а не у Microsoft.
3. Когда узел принимает запрос как действительный, он выдаёт клиенту активацию на 180 дней.
4. До конца этого срока клиент продлевает активацию сам. Пока он по-прежнему может связаться с узлом, активация продолжается.

Важно, что активация — не разовое событие, а продление. «В прошлом месяце работало, а в этом внезапно не активировано» при корпоративном лицензировании встречается часто и обычно значит, что продление не удалось.

180 дней и порог активации

Активация, которую получает клиент, действительна 180 дней, и в течение этого времени система пытается её продлить. Если устройство регулярно возвращается во внутреннюю сеть, человек почти не замечает процесса.

Другой механизм, который легко пропустить, — порог. Узел KMS начинает выдавать активацию только после того, как получит достаточно запросов. Для клиентов Windows счётчик обычно равен 25. Только что настроенный узел может ещё не отвечать. Так задумано, это не неисправность.

GVLK опубликован, и это не то, чем кажется

Общий ключ, которым пользуется клиент KMS (GVLK), опубликован Microsoft. Его единственная задача — сообщить системе, что этот клиент должен использовать KMS. Сам по себе он не лицензия и не доказывает, что лицензия у вас есть. Законность использования определяет то, есть ли у организации соответствующая корпоративная лицензия.

Поэтому направить клиент на узел, происхождение которого вам неизвестно, не даёт законной лицензии, даже если на экране написано, что активация выполнена.

DNS и сеть: самая частая точка сбоя

Клиент обычно находит узел по записи SRV в DNS либо его настраивают напрямую именем узла. Когда устройство покидает внутреннюю сеть, оба пути обрываются. Тогда появляются ошибки вроде «DNS-имя не существует» или «не удаётся связаться ни с одним KMS».

Почему личному устройству не следует использовать KMS

KMS предполагает, что у организации есть корпоративная лицензия. У личного компьютера этой предпосылки нет. Даже если его удаётся настроить, использование не является законным. Частному лицу следует использовать розничную лицензию, цифровую лицензию или подписку.

Статья опирается на документацию Microsoft Learn по планированию корпоративной активации, документацию по клиентским ключам KMS и руководство по клиенту корпоративной активации. Порог и срок — это поведение продукта. Берите последние официальные числа.