Key Management Service (KMS)

(Autor: Gerd Hofmann / Sebastian Schmitt, RRZE Abteilung Zentrale Systeme)

• Wichtige Hinweise zu Windows 7 / Windows Server 2008
• Volumen Aktivierung V2.0
• Automatische Konfiguration über DNS (KMS Autodiscovery)
• Manuelle Konfiguration
• Fehlersuche
• Einrichten der DNS-Einträge für die Mitnutzung des KMS-Dienstes des RRZE an weiteren Hochschulen

Wichtiger Hinweis zu Windows 7 und Windows Server 2008

Das RRZE bietet derzeit noch keine Unterstützung für das neue Microsoft Betriebssystems 7 und Serverbetriebssystem Windows Server 2008 im FAU-Bereich an.
Trotzdem können Sie bereits Windows 7 und Windows Server 2008 ohne Support seitens des RRZE testen. RRZE-Kontaktpersonen wenden sich bezüglich der Bereitstellung der entsprechenden Installationsmedien bitte direkt an die Software-Abteilung des RRZE.

Volumen Aktivierung V2.0

Mit Windows Vista hat Microsoft ein neues Volumen Aktivierungs Verfahren eingeführt, die sogenannte Volume Activation V2.0. Für die Windows-Administratoren der Friedrich Alexander Universität bedeutet dies, dass keine Volumen Lizenzschlüssel für Windows Vista, Windows 7 und Windows Server 2008 mehr zum Einsatz kommen. Anstelle die Schlüssel während der Windows Vista-, Windows 7 bzw. Windows Server 2008-Installation einzugeben und die Produkte dann bei Microsoft zu aktivieren, muss lediglich dafür gesorgt werden, dass der Aktivierungsserver (kms.rrze.uni-erlangen.de) der Universität kontaktiert werden kann. Damit soll laut Microsoft zukünftig die illegale Verbreitung der Volumen Lizenkeys vermieden werden. Dies ist auch im Sinne des RRZE als direkter Verteter der Uni gegenüber Microsoft. Für den Betrieb von Windows Vista, Windows 7 und auch Windows Server 2008 ist daher eine direkte TCP/IP-Verbindung zum KMS-Server im Uni-Netz notwendig.

Der KMS-Server ist ausserhalb des Uni-Netzes nicht erreichbar!

Falls es dennoch driftge technische Gründe gibt, dass der KMS-Dienst der Universität nicht mit einer Vista- bzw. Server 2008-Installation genutzt werden kann, kontaktieren Sie bitte die Software-Abteilung des RRZE.

Automatische Konfiguration über DNS (KMS Autodiscovery)

Für das automatische Auffinden des KMS-Dienstes gibt es zwei Möglichkeiten:

1. Vollautomatisch für Mitglieder der ADS-Domäne UNI-ERLANGEN
   Mitglieder der ADS-Domäne UNI-ERLANGEN finden den KMS-Eintrag automatisch über die ADS-integrierten DNS-Dienste. Dabei spielt die Konfiguration des primären DNS-Suffixes keine Rolle (siehe "Full computer name" in den Abbildungen).
   

   Vergleich Windows Vista / Windows 7 mit Windows Server 2008: ADS

   Windows Vista / Windows 7:		Windows Server 2008:
   Bild in der Originalgröße (Bei eingeschaltetem JavaScript als Popup).		Bild in der Originalgröße (Bei eingeschaltetem JavaScript als Popup).

   
   
2. Konfiguration des Host-DNS-Suffixes (Novell-Betrieb bzw. keine Mitglieder der ADS-Domäne uni-erlangen.de)
   Alternativ zur ADS-Variante kann der DNS-Suffix des Computers (Windows Vista, Windows 7 oder Windows Server 2008) explizit auf uni-erlangen.de eingestellt werden (siehe "Full computer name" in den Abbildungen). Der KMS-Dienst wird automatisch gefunden und kontaktiert.
   

   Vergleich Windows Vista / Windows 7 mit Windows Server 2008: DNS

   Windows Vista / Windows 7:		Windows Server 2008::
   Bild in der Originalgröße (Bei eingeschaltetem JavaScript als Popup).		Bild in der Originalgröße (Bei eingeschaltetem JavaScript als Popup).

   
   

Manuelle Konfiguration

Weiterhin kann der KMS auch manuell eingestellt werden. Dafür muss zunächst eine Eingabeaufforderung mit administrativen Rechten aufgerufen werden. Mit Windows Vista, Windows 7 und Windows Server 2008 reicht es nicht mehr aus, lokal mit einer administrativen Kennung angemeldet zu sein. Zunächst hat jede Kennung aufgrund der sogenannten User Access Control (UAC) nur eingeschränkte Zugriffsrechte. Daher muss die Eingabeaufforderung mit Run As Administrator bzw. Ausführen als Administrator gestartet werden:

Vergleich Windows Vista / Windows 7 mit Windows Server 2008: Administrator-Login

Windows Vista / Windows 7:		Windows Server 2008::

Anschliessend können die Befehle zur Aktivierung eingegeben werden. Die nachfolgenden Befehle und Meldungen sind für Windows Vista, Windows 7 und Server 2008 identisch.
Bitte warten Sie nach jedem Befehl jeweils, bis die Ergebnisdialogbox (s.u.) erscheint.
slmgr -skms kms.rrze.uni-erlangen.de
slmgr -ato


Nach kurzen Wartezeiten erscheinen folgende Dialoge:


und

Fehlersuche

1. 0xC004F074
   Vom Softwarelizenzierungsdienst wurde gemeldet, dass der
   Computer nicht aktiviert werden konnte. Der Schlüsselverwaltungsdienst
   (Key Management Service, KMS) ist nicht verfügbar.
   Bitte prüfen Sie Datum und Uhrzeit des Rechners.
   
   Eine Übersicht weiterer Fehler-Codes nebst Lösungshinweisen finden Sie unter http://support.microsoft.com/kb/938450
   
   
2. Allgemeine Erreichbarkeit des KMS-Servers prüfen
   Start / Ausführen / CMD (Eingabeaufforderung):
   telnet kms.rrze.uni-erlangen.de 1688
   Der KMS sollte mit einer leerer Ausgabe antworten. Wird die Verbindung nicht aufgebaut oder sofort geschlossen, besteht ein Verbindungproblem zum KMS-Server.
   
   
3. Manuelles abfragen der KMS DNS-Info auf der Kommandozeile (mit fqdn):
   

   C:\>nslookup -type=srv _vlmcs._tcp.uni-erlangen.de
   Server:  cns1.rrze.uni-erlangen.de
   Address:  131.188.2.103:53
   
   Non-authoritative answer:
   _vlmcs._tcp.uni-erlangen.de     SRV service location:
             priority       = 0
             weight         = 0
             port           = 1688
             svr hostname   = kms.rrze.uni-erlangen.de
   
   _tcp.uni-erlangen.de    nameserver = faudc1.uni-erlangen.de
   _tcp.uni-erlangen.de    nameserver = faudc2.uni-erlangen.de
   kms.rrze.uni-erlangen.de        internet address = 131.188.13.36
   faudc1.uni-erlangen.de  internet address = 10.188.77.11
   faudc2.uni-erlangen.de  internet address = 10.188.77.12
      

   Bekommt der Vista-Client keine entsprechende Antwort zurück, so ist entweder kein RRZE-Nameserver eingetragen oder der RRZE-Nameserver kann nicht erreicht werden.
   Überprüfen Sie Ihre IP- und DNS-Konfiguration.
   
   
4. Manuelles abfragen der KMS DNS-Info auf der Kommandozeile (mit rdn):
   

   C:\>nslookup -type=srv _vlmcs._tcp
   Server:  cns1.rrze.uni-erlangen.de
   Address:  131.188.2.103:53
   
   Non-authoritative answer:
   _vlmcs._tcp.uni-erlangen.de     SRV service location:
             priority       = 0
             weight         = 0
             port           = 1688
             svr hostname   = kms.rrze.uni-erlangen.de
   
   _tcp.uni-erlangen.de    nameserver = faudc1.uni-erlangen.de
   _tcp.uni-erlangen.de    nameserver = faudc2.uni-erlangen.de
   kms.rrze.uni-erlangen.de        internet address = 131.188.13.36
   faudc1.uni-erlangen.de  internet address = 10.188.77.11
   faudc2.uni-erlangen.de  internet address = 10.188.77.12
      

   Klappt der vorherige Test mit dem fqdn, dieser Test schlägt aber fehl, so müssen Sie noch die DNS-Such-Suffixe in der IP-Konfiguration korrigieren. uni-erlangen.de muss in der Suchliste enthalten sein.

Einrichten der DNS-Einträge für die Mitnutzung des KMS-Dienstes des RRZE an weiteren Hochschulen

Damit das Autodiscovery funktioniert, müssen die DNS-Server der jeweiligen Hochschule konfiguriert werden. Dies wird in folgender Anleitung beschrieben: Windows Vista Volume Activation 2.0 FAQ - KMS Publishing to DNS. Als KMS-Server ist hierbei kms.rrze.uni-erlangen.de einzutragen.
Desweiteren muß der IP-Adressbereich der Hochschule an der Firewall freigeschalten werden. Bitte setzen Sie sich diesbezüglich mit uns in Verbindung: pcadmin@rrze.uni-erlangen.de

Letzte Änderung: 30. November 2011, Ansprechpartner, Historie