Key Management Service (KMS) to mechanizm firmy Microsoft pozwalający aktywować licencje Office (oraz Windows) centralnie, z lokalnego serwera w sieci firmowej, zamiast aktywować każde stanowisko osobno przez internet u producenta. Rozwiązanie ma sens tam, gdzie firma dysponuje licencjonowaniem zbiorowym (Volume Licensing) i dużą liczbą komputerów w jednej sieci lokalnej.
Konfigurujemy serwery KMS w firmach korzystających z licencji zbiorowych, eliminując konieczność ręcznej aktywacji internetowej na każdym z dziesiątków czy setek stanowisk.
Jak działa aktywacja przez KMS
Serwer KMS instalowany jest w sieci lokalnej firmy i pełni rolę pośrednika aktywacyjnego — komputery klienckie z odpowiednim kluczem GVLK (Generic Volume License Key) łączą się z nim okresowo (domyślnie co 7 dni) zamiast z serwerami aktywacyjnymi Microsoftu w internecie. Aktywacja przez KMS jest ważna przez ograniczony czas (180 dni), po którym musi zostać odnowiona kolejnym połączeniem z serwerem — jeśli komputer zostanie na stałe odłączony od sieci firmowej bez alternatywnej metody aktywacji, licencja po pewnym czasie przejdzie w stan niearchiwalny i przestanie być aktywna.
Próg aktywacji i wymagania licencyjne
Serwer KMS wymaga osiągnięcia minimalnego progu liczby zgłoszeń, zanim zacznie wydawać aktywacje — dla Office próg ten wynosi zwykle 5 komputerów. Oznacza to, że KMS nie sprawdza się w bardzo małych firmach, gdzie liczba stanowisk nie przekracza tego minimum — tam bardziej praktyczna bywa aktywacja MAK (Multiple Activation Key) łącząca się bezpośrednio z serwerami Microsoftu przez internet, bez potrzeby utrzymywania własnej infrastruktury aktywacyjnej.
Wdrożenie i utrzymanie serwera KMS
Instalację KMS realizujemy zwykle na istniejącym serwerze Windows Server pełniącym już inne role (na przykład kontroler domeny), konfigurując odpowiedni klucz hosta KMS dostarczony w ramach umowy licencjonowania zbiorowego oraz wpis DNS SRV pozwalający stacjom roboczym automatycznie odnaleźć serwer aktywacyjny w sieci. Po wdrożeniu monitorujemy logi aktywacji, doradzamy przy odnawianiu umowy licencyjnej (Volume Licensing wymaga okresowego potwierdzenia uprawnień) oraz konfigurujemy plan awaryjny na wypadek niedostępności serwera KMS, by uniknąć masowej utraty aktywacji na wszystkich stanowiskach jednocześnie.
