Jak zjistit hostitele Office a Windows KmS prostřednictvím DNS a odebrat neautorizované instance

Tento článek napsal Eric Ellis, vedoucí inženýr eskalace podpory.

Při řešení potíží s konfigurací a aktivací Služby správy klíčů můžete v jejich prostředí najít neočekávané hostitele Služby správy klíčů s Windows nebo Office. Tento článek popisuje, jak zjistit hostitele Office a Windows KmS prostřednictvím DNS a jak odebrat neautorizované hostitele Služby správy klíčů.

Poznámka

Následující kroky jsou podobné v Office KMS 2010, 2013, 2016 a 2019.

Zjišťování hostitelů Office a Windows KmS prostřednictvím DNS

Ve výchozím nastavení klienti Windows a Office zjišťují hostitele Služby správy klíčů prostřednictvím DNS a souvisejícího _vlmcs záznamu SRV. Pokud chcete zjistit, jestli klient Služby správy klíčů může najít hostitele Služby správy klíčů nebo jestli v síti existují nežádoucí hostitelé Služby správy klíčů, spusťte příkaz podobný následujícímu:

nslookup -type=srv _vlmcs._tcp >%temp%\kms.txt

Zkontrolujte soubor kms.txt a měl by obsahovat jednu nebo více položek podobných následujícímu:

_vlmcs._tcp.contoso.com                            SRV service location:
                  priority       = 0
                  weight         = 0
                  port           = 1688
                  svr hostname   = kms-server.contoso.com |

Spuštění tohoto nslookup příkazu často odhalí _vlmcs položky SRV, které jsou svázané s neautorizovanými hostiteli Windows nebo Office KmS.

Odebrání neautorizovaných hostitelů Služby správy klíčů ve Windows

V mnoha případech můžou hostitele Služby správy klíčů s Windows neúmyslně nastavit uživatelé, kteří omylem zadali kód Product Key hostitele Služby správy klíčů místo kódu Product Key klienta Windows. Pokud chcete tento problém vyřešit, postupujte podle těchto kroků na daných počítačích, nahraďte kód Product Key Služby správy klíčů a převeďte ho na klienta Služby správy klíčů nebo klíče k vícenásobné aktivaci:

  1. Otevřete příkazový řádek se zvýšenými oprávněními.

  2. Spusťte příkaz cscript slmgr.vbs /ipk xxxxx-xxxxx-xxxxx-xxxxx-xxxxx, kde xxxxx-xxxxx-xxxxx-xxxxx-xxxxx je kód Product Key systému Windows (mělo by být 25 čísel).

  3. Pokud chcete zabránit nestabilitě licenční služby, restartujte systém nebo Službu ochrany softwaru. Pokud chcete službu Software Protection Service restartovat, spusťte následující příkazy:

    net stop sppsvc
    net start sppsvc
    
  4. Spuštěním následujícího příkazu zobrazte informace o licencích pro nainstalovanou a aktivní edici Windows:

    cscript slmgr.vbs /dli

  5. Ve Správci DNS vyhledejte příslušnou zónu dopředného vyhledávání a odstraňte _vlmcs záznamy SRV, které existují pro každý počítač, který nemá sloužit jako hostitel Služby správy klíčů ve Windows.

Další informace najdete v následujících článcích:

Odebrání neautorizovaných hostitelů Služby správy klíčů Office

Není běžné vytvořit hostitele Služby správy klíčů Office neúmyslně, protože nastavení Služby správy klíčů office vyžaduje konkrétní kód Product Key a instalaci sady Microsoft Office 2010 KMS Host License Pack.

Pokud chcete zjistit, jestli je na počítači nainstalovaná sada Office 2010 KmS Host License Pack a jestli má aktivního hostitele Office KmS, spusťte následující příkaz:

cscript slmgr.vbs /dlv bfe7a195-4f8f-4f0b-a622-cf13c7d16864

Výstup počítače, na kterém je nainstalovaná sada Office 2010 KMS Host License Pack, se podobá následujícímu. V následujícím příkladu jsou klíčovými položkami částečný kód Product Key: XXXXX a Stav licence: Licencováno. Tyto položky označují, že klíč hostitele Služby správy klíčů Office 2010 je úspěšně nainstalovaný a aktivovaný. Pokud chcete stáhnout všechny nainstalované produkty, včetně všech instalací hostitele Office KmS, spusťte následující příkaz:

cscript slmgr.vbs /dlv All >C:\<path>\KMSInfo.txt

V tomto příkazu se cesta> rovná místu, <kam chcete zapsat výstup. V tomto souboru vyhledejte Office a vyhledejte všechny instance pro instalace hostitele Office KMS. Pokud chcete získat jenom konkrétní informace Služby správy klíčů Office, nahraďte ID aktivace uvedené výše v příkazu (bfe7a195-4f8f-4f0b-a622-cf13c7d16864) ID aktivace office 2013, 2016 nebo 2019. Příklad výstupu je podobný následujícímu:

Name: Microsoft Office 2010, KMSHost edition
Description: Microsoft Office 2010 KMS, VOLUME_KMS channel
Activation ID: bfe7a195-4f8f-4f0b-a622-cf13c7d16864
Application ID: 59a52881-a989-479d-xxxx-xxxxxxxxxx
Extended PID: 
Installation ID: 
Processor Certificate URL: https://go.microsoft.com/fwlink/p/?LinkID=88342
Machine Certificate URL: https://go.microsoft.com/fwlink/p/?LinkID=88343
Use License URL: https://go.microsoft.com/fwlink/p/?LinkID=88345
Product Key Certificate URL: https://go.microsoft.com/fwlink/p/?LinkID=88344
Partial Product Key: XXXXX
License Status: Licensed
Remaining Windows rearm count: 1
Trusted time:
Key Management Service is enabled on this computer
Current count: 0
Listening on Port: 1688
DNS publishing enabled
KMS priority: Normal

Pak podle těchto kroků odeberte hostitele Služby správy klíčů Office ve vašem prostředí:

  1. Otevřete příkazový řádek se zvýšenými oprávněními.

  2. Spuštěním následujícího příkazu odinstalujte kód Product Key hostitele Služby správy klíčů Office:

    cscript slmgr.vbs /upk bfe7a195-4f8f-4f0b-a622-cf13c7d16864

    Upozornění

    Pokud se příkaz spustí bez ID aktivace Office (bfe7a195-4f8f-4f0b-a622-cf13c7d16864), odinstalují se všechny nainstalované kódy Product Key, včetně kódů pro Windows.

  3. Dalším spuštěním následujícího příkazu zkontrolujte stav hostitele Služby správy klíčů Office:

    cscript slmgr.vbs /dlv bfe7a195-4f8f-4f0b-a622-cf13c7d16864

  4. Pokud je kód Product Key hostitele Služby správy klíčů Office odebrán, bude výstup vypadat přibližně takto. Klíčové položky jsou Tato licence se nepoužívá a Stav licence: Nelicencováno.

    Name: Microsoft Office 2010, KMSHost edition
    Description: Microsoft Office 2010 KMS, VOLUME_KMS channel
    Activation ID: bfe7a195-4f8f-4f0b-a622-cf13c7d16864
    Application ID: 59a52881-a989-479d-xxxx-xxxxxxxxxx
    Extended PID: 
    Installation ID: 
    Processor Certificate URL: https://go.microsoft.com/fwlink/?LinkID=88342
    Machine Certificate URL: https://go.microsoft.com/fwlink/?LinkID=88343
    Use License URL: https://go.microsoft.com/fwlink/?LinkID=88345
    Product Key Certificate URL: https://go.microsoft.com/fwlink/?LinkID=88344
    This license is not in use.
    License Status: Unlicensed
    Remaining Windows rearm count: 1
    Trusted time: 
    
  5. Ve Správci DNS vyhledejte příslušnou zónu dopředného vyhledávání a odstraňte _vlmcs záznamy SRV, které existují pro každý počítač, který nebude sloužit jako hostitel Služby správy klíčů Office.

Další informace najdete v následujících článcích: