Membuat host aktivasi Key Management Services (KMS)

Key Management Services (KMS) menggunakan model server klien untuk mengaktifkan klien Windows. KMS digunakan untuk aktivasi volume di jaringan lokal Anda. Klien KMS terhubung ke server KMS, yang disebut host KMS, untuk aktivasi. Klien KMS yang dapat diaktifkan host KMS bergantung pada kunci host yang digunakan untuk mengaktifkan host KMS.

Artikel ini memandu Anda melalui langkah-langkah yang Anda butuhkan untuk membuat host KMS. Untuk informasi selengkapnya tentang KMS dan pertimbangan perencanaan awal, lihat Perencanaan aktivasi Key Management Services (KMS).

Prasyarat

Satu host KMS dapat mendukung jumlah klien KMS yang tidak terbatas. Jika Anda memiliki lebih dari 50 klien, kami sarankan Anda memiliki setidaknya dua host KMS jika salah satu host KMS Anda menjadi tidak tersedia. Sebagian besar organisasi dapat beroperasi dengan dua host KMS untuk seluruh infrastruktur mereka.

Host KMS tidak perlu menjadi server khusus. Anda dapat menghosting layanan lain di host KMS. Anda dapat menjalankan host KMS pada sistem fisik atau virtual apa pun yang menjalankan sistem operasi klien Windows Server atau Windows yang didukung.

Versi Windows yang Anda gunakan untuk host KMS Anda menentukan versi Windows yang dapat Anda aktifkan untuk klien KMS Anda. Untuk bantuan dalam memutuskan versi mana yang sesuai untuk lingkungan Anda, lihat tabel versi aktivasi.

Secara default, host KMS menerbitkan catatan sumber daya Layanan (SRV) di Sistem Nama Domain (DNS) Anda. Akibatnya, klien KMS dapat secara otomatis menemukan host KMS dan mengaktifkan tanpa perlu konfigurasi apa pun pada klien KMS. Anda dapat menonaktifkan penerbitan otomatis dan membuat rekaman secara manual. Langkah-langkah ini diperlukan untuk aktivasi otomatis jika layanan DNS tidak mendukung pembaruan dinamis.

Untuk membuat host KMS, Anda memerlukan prasyarat berikut:

• Komputer yang menjalankan Windows Server atau Windows. Host KMS yang berjalan di Windows Server dapat mengaktifkan komputer yang menjalankan sistem operasi server dan klien. Namun, host KMS yang berjalan pada sistem operasi klien Windows hanya dapat mengaktifkan komputer yang juga menjalankan sistem operasi klien.
• Akun pengguna yang merupakan anggota grup Administrator di host KMS.
• KMS dan versi klien yang kompatibel satu sama lain, dan versi Windows yang dapat menghosting KMS. Untuk informasi selengkapnya, lihat Perencanaan aktivasi Key Management Services (KMS).
• Kunci host KMS untuk organisasi Anda. Anda bisa mendapatkan kunci ini dari pusat admin Microsoft 365. Untuk informasi selengkapnya, lihat Menemukan dan menggunakan kunci produk untuk lisensi volume.
• Akses ke internet untuk mengaktifkan host KMS atau melakukan aktivasi telepon.

Menginstal dan mengonfigurasi host KMS

Untuk menginstal dan mengonfigurasi host KMS, lakukan langkah-langkah di bagian berikut.

Menginstal peran Layanan Aktivasi Volume

Untuk menginstal peran Layanan Aktivasi Volume, jalankan perintah berikut dalam sesi PowerShell yang ditinggikan:

Install-WindowsFeature -Name VolumeActivation -IncludeManagementTools

Konfigurasi Windows Firewall

Konfigurasikan Windows Firewall untuk mengizinkan KMS menerima lalu lintas jaringan. Anda dapat mengizinkan lalu lintas ini untuk profil jaringan apa pun, yang merupakan pengaturan default, atau untuk kombinasi profil jaringan Domain, Privat, dan Publik apa pun. Secara default, host KMS dikonfigurasi untuk menggunakan Protokol Kontrol Transmisi (TCP) pada port 1688.

Untuk mengonfigurasi aturan firewall untuk mengizinkan lalu lintas jaringan hanya untuk profil jaringan Domain dan Privat, jalankan perintah berikut:

Set-NetFirewallRule -Name SPPSVC-In-TCP -Profile Domain,Private -Enabled True

Gunakan alat wizard Aktivasi Volume untuk mengonfigurasi host

1. Buka wizard Alat Aktivasi Volume dengan menjalankan perintah berikut ini:

   vmw.exe
   

2. Pada halaman pengenalan, pilih Berikutnya.

3. Untuk jenis aktivasi, pilih Key Management Service (KMS). Untuk server, masukkan localhost untuk mengonfigurasi server lokal. Jika Anda ingin mengonfigurasi server lain, masukkan nama host-nya. Pilih Selanjutnya.

4. Pilih Instal kunci host KMS Anda, masukkan kunci produk untuk organisasi Anda, lalu pilih Terapkan.

5. Setelah kunci produk diinstal, pilih Berikutnya untuk mengaktifkan produk.

6. Di bawah Pilih produk, pilih produk yang ingin Anda aktifkan, lalu pilih metode aktivasi. Untuk mengaktifkan kunci secara online, pilih Aktifkan online, lalu pilih Terapkan. Jika Anda diminta untuk mengonfirmasi aktivasi host KMS, pilih Ya.

Menyelesaikan konfigurasi

Setelah aktivasi berhasil diselesaikan, konfigurasi host KMS muncul.

• Jika pengaturan konfigurasi memenuhi persyaratan Anda:

  1. Pilih Tutup untuk keluar dari wizard. Sistem membuat catatan DNS, dan Anda bisa mulai mengaktifkan klien KMS.
  2. Jika Anda perlu membuat catatan SRV secara manual untuk menerbitkan host KMS, lihat Membuat rekaman DNS secara manual nanti di artikel ini.

• Jika Anda ingin mengubah pengaturan konfigurasi:

  1. Pilih Selanjutnya.
  2. Ubah nilai konfigurasi berdasarkan kebutuhan Anda, lalu pilih Terapkan.

Nota

Anda sekarang dapat mulai mengaktifkan klien KMS. Namun, jaringan harus terlebih dahulu memiliki jumlah minimum komputer (disebut ambang aktivasi). Host KMS melacak jumlah koneksi terbaru. Ketika klien atau server menghubungi host KMS, host mencatat ID komputer, menaikkan jumlah kontak, lalu mengembalikan jumlah saat ini dalam responsnya. Klien atau server diaktifkan jika jumlahnya cukup tinggi:

• Klien Windows diaktifkan jika jumlahnya adalah 25 atau lebih besar.
• Windows Server dan edisi volume produk Microsoft Office diaktifkan jika jumlahnya lima atau lebih besar.

Dalam hitungan, KMS hanya menyertakan koneksi unik dari 30 hari terakhir, dan hanya menyimpan 50 kontak terbaru.

Membuat rekaman DNS secara manual

Jika layanan DNS Anda tidak mendukung pembaruan dinamis, Anda harus membuat rekaman sumber daya secara manual untuk menerbitkan host KMS. Buat catatan sumber daya DNS untuk KMS secara manual dengan layanan DNS Anda dengan menggunakan informasi berikut. Jika Anda mengubah nomor port default dalam konfigurasi host KMS, sesuaikan juga nomor port yang Anda gunakan untuk rekaman sumber daya.

Harta benda	Nilai
Tipe	SRV
Layanan/Nama	_vlmcs
Protokol	_Tcp
Prioritas	0
Berat	0
Nomor port	1688
Nama host	<FQDN-dari-KMS-host>

Anda juga harus menonaktifkan penerbitan di semua host KMS jika layanan DNS Anda tidak mendukung pembaruan dinamis. Untuk petunjuknya, lihat Menonaktifkan penerbitan rekaman DNS nanti di artikel ini. Dengan menonaktifkan pemublikasian, Anda mencegah catatan peristiwa untuk mengumpulkan peristiwa pemublikasian DNS yang gagal.

Petunjuk / Saran

Rekaman sumber daya yang dibuat secara manual juga dapat hidup berdampingan dengan catatan sumber daya yang dipublikasikan secara otomatis oleh host KMS di domain lain selama semua rekaman dipertahankan untuk mencegah konflik.

Menonaktifkan penerbitan rekaman DNS

Untuk menonaktifkan penerbitan rekaman DNS oleh host KMS:

1. Buka wizard Alat Aktivasi Volume dengan menjalankan perintah berikut ini:

   vmw.exe
   

2. Pada halaman pengenalan, pilih Berikutnya.

3. Untuk jenis aktivasi, pilih Key Management Service (KMS). Untuk server, masukkan localhost untuk mengonfigurasi server lokal. Jika Anda ingin mengonfigurasi server lain, masukkan nama host-nya. Pilih Selanjutnya.

4. Pilih Lewati ke Konfigurasi, lalu pilih Berikutnya.

5. Di samping Catatan DNS, kosongkan kotak centang Terbitkan , lalu pilih Terapkan.