Разворачиваем KMS
После покупки windows 10 на сайте лицензий были доступны только MAK ключи. Для того, чтобы появились KMS ключи необходимо позвонить в техподдержку Microsoft с просьбой добавить KMS ключи.
1. Выбираем машину на которой будет установлен сервис KMS (172.16.1.111).
2. На этой машина устанавливаем KMS ключ. С правами администратора запускаем
slmgr.vbs /ipk XXXX-XXXX-XXXX-XXXX-XXXX
где XXXX-XXXX-XXXX-XXXX-XXXX наш KMS ключ.
3. Активируем ключ через Интернет
slmgr.vbs /ato
4. Настраиваем FireWall для того, чтобы клиенты могли подключаться к сервису
netsh advfirewall FIREWALL add rule name="KMS" dir=in action=allow protocol=tcp localport=1688
5. В дальнейшем для мониторинга состояния службы лицензирования на сервере можно запустить:
slmgr /dlv
6. Для того, чтобы рабочие станции получали лицензии именно с нашего узла (172.16.1.111) необходимо внести изменения в записи DNS сервера.
Как вносить изменения описывать не стану. Проверить наличие нужной записи можно командой (с любого компа):
nslookup -q=SRV _VLMCS._TCP.mydomain.org
Результат должен быть примерно таким:
_VLMCS._TCP.mydomain.org SRV service location:
priority = 0
weight = 0
port = 1688
svr hostname = kms.mydomain.org
kms.mydomain.org internet address = 172.16.1.111
7. По умолчанию Windows 8, 10 (насчет 7ки не уверен) возьмут инфу о расположения сервиса лицензирования из DNS записи. Но можно и "заставить" обращаться рабочую станцию к нашему серверу, для этого выполнить команду с правами админа:
Slmgr /skms 172.16.1.111:1688 Slmgr /ato
8. В информации выдаваемой по команде "slmgr /dlv" нужно обратить внимание на "Текущий счетчик". Лицензии начнут выдаваться когда значение этого счетчика будет > 25. Когда я только разворачивал сеть предприятия, и текущее количество компов было меньше 25, я спокойно накрутил этот счетчик разворачивая одну и ту-же вируалку из sysprep`а.
Ссылки:
http://pyatilistnik.org/kak-nastroit-kms-server-v-active-directory/
https://docs.microsoft.com/ru-ru/windows-server/get-started/server-2016-activation
https://docs.microsoft.com/ru-ru/windows-server/get-started/kmsclientkeys