Attivazione KMS: problemi noti

Prova il nostro Agente Virtuale - Può aiutarti a identificare e risolvere rapidamente i problemi comuni relativi al Servizio di gestione delle chiavi e all'attivazione MAK

Questo articolo descrive domande e problemi comuni che possono sorgere durante le attivazioni del Servizio di Gestione delle Chiavi (KMS) e fornisce indicazioni per risolvere i problemi.

Note

Se si sospetta che il problema sia correlato al DNS, vedere Procedure comuni di risoluzione dei problemi relativi al Servizio di gestione delle chiavi e DNS.

È necessario eseguire il backup delle informazioni sull'host KMS?

Il backup non è necessario per gli host del Servizio di gestione delle chiavi. Tuttavia, se si usa uno strumento per pulire regolarmente i registri eventi, la cronologia di attivazione archiviata nei log può andare persa. Se si usa il registro eventi per tenere traccia o documentare le attivazioni del Servizio di gestione delle chiavi, esportare periodicamente il registro eventi del servizio di gestione delle chiavi dalla cartella Registri applicazioni e servizi del Visualizzatore eventi.

Se si usa System Center Operations Manager, il database di System Center Data Warehouse archivia i dati del log eventi per la creazione di report, pertanto non è necessario eseguire il backup dei registri eventi separatamente.

Il client KMS è attivato?

Nel computer client del Servizio di gestione delle chiavi aprire il pannello di controllo sistema e cercare il messaggio Windows attivato . In alternativa, eseguire Slmgr.vbs e usare l'opzione della riga di comando /dli .

Il computer client del Servizio di gestione delle chiavi non si attiva

Verificare che la soglia di attivazione di KMS sia soddisfatta. Nel computer host del Servizio di gestione delle chiavi eseguire Slmgr.vbs e usare l'opzione della riga di comando /dli per determinare il conteggio corrente dell'host. Finché l'host del Servizio di gestione delle chiavi ha un conteggio inferiore a 25, i computer client Windows 7 non possono essere attivati. I client KMS di Windows Server 2008 R2 richiedono un conteggio KMS pari a 5 per l'attivazione. Per altre informazioni sui requisiti del Servizio di gestione delle chiavi, vedere Guida alla pianificazione dell'attivazione dei contratti multilicenza.

Sul computer client KMS, controllare nel registro eventi dell'applicazione per l'ID evento 12289. Controllare questo evento per ottenere le informazioni seguenti:

• Il codice del risultato è 0? Qualsiasi altra cosa è un errore.
• Il nome host KMS nell'evento è corretto?
• La porta KMS è corretta?
• L'host del Servizio di gestione delle chiavi è accessibile?
• Se il client esegue un firewall non Microsoft, è necessario configurare la porta in uscita?

Nel computer host KMS, cerca nel registro eventi per l'ID evento 12290. Controllare questo evento per ottenere le informazioni seguenti:

• L'host KMS ha registrato una richiesta dal client? Verificare che il nome del computer client KMS sia elencato. Verificare che il client e l'host KMS possano comunicare. Il client ha ricevuto la risposta?
• Se non viene registrato alcun evento dal client del Servizio di gestione delle chiavi, la richiesta non ha raggiunto l'host del Servizio di gestione delle chiavi o l'host del Servizio di gestione delle chiavi non è riuscito a elaborarlo. Assicurarsi che i router non blocchino il traffico tramite la porta TCP 1688 (se viene usata la porta predefinita) e che il traffico stateful verso il client KMS sia consentito.

Cosa significa questo codice di errore?

Ad eccezione degli eventi del Servizio di gestione delle chiavi con ID evento 12290, Windows registra tutti gli eventi di attivazione nel registro eventi dell'applicazione con il nome del provider di eventi Microsoft-Windows-Security-SPP. Windows registra gli eventi del Servizio di gestione delle chiavi nel log del servizio di gestione delle chiavi nella cartella Applicazioni e servizi. I professionisti IT possono eseguire Slui.exe per visualizzare una descrizione della maggior parte dei codici di errore correlati all'attivazione. La sintassi generale per questo comando è la seguente:

slui.exe 0x2a ErrorCode

Ad esempio, se l'ID evento 12293 contiene codice di errore 0x8007267C, è possibile visualizzare una descrizione dell'errore eseguendo il comando seguente:

slui.exe 0x2a 0x8007267C

Per altre informazioni su codici di errore specifici e su come risolverli, vedere Risoluzione dei codici di errore di attivazione comuni.

I client non stanno aggiungendo al conteggio del Servizio di gestione delle chiavi.

Per reimpostare l'ID computer client (CMID) e altre informazioni sull'attivazione del prodotto, eseguire sysprep /generalize o slmgr /rearm. In caso contrario, ogni computer client appare identico e l'host KMS non li considera come client KMS separati.

Gli host del Servizio di gestione delle chiavi non sono in grado di creare record SRV

Domain Name System (DNS) può limitare l'accesso in scrittura o non supportare il DNS dinamico (DDNS). In questo caso, concedere all'host del Servizio di gestione delle chiavi l'accesso in scrittura al database DNS o creare manualmente il record di risorse del servizio (SRV). Per altre informazioni sui problemi relativi al Servizio di gestione delle chiavi e AL DNS, vedere Procedure comuni di risoluzione dei problemi relativi al Servizio di gestione delle chiavi e DNS.

Solo il primo host KMS è in grado di creare record SRV.

Se l'organizzazione dispone di più host del Servizio di gestione delle chiavi, gli altri host potrebbero non essere in grado di aggiornare SRV RR a meno che non vengano modificate le autorizzazioni predefinite SRV. Per altre informazioni sui problemi relativi al Servizio di gestione delle chiavi e AL DNS, vedere Procedure comuni di risoluzione dei problemi relativi al Servizio di gestione delle chiavi e DNS.

Ho installato una chiave KMS sul client KMS.

Le chiavi del Servizio di gestione delle chiavi devono essere installate solo in host del Servizio di gestione delle chiavi, non nei client del Servizio di gestione delle chiavi. Eseguire slmgr.vbs -ipk <SetupKey>. Per le tabelle delle chiavi che è possibile usare per configurare il computer come client del Servizio di gestione delle chiavi, vedere chiavi di configurazione del client del Servizio di gestione delle chiavi. Queste chiavi sono note pubblicamente e sono specifiche dell'edizione. Ricordarsi di eliminare eventuali RR SRV non necessari dal DNS e quindi riavviare i computer.

L'host KMS non è riuscito

Se un host del Servizio di gestione delle chiavi ha esito negativo, è necessario installare una chiave host del Servizio di gestione delle chiavi in un nuovo host e quindi attivare l'host. Assicurarsi che il nuovo host KMS abbia un record SRV nel database DNS. Se si installa il nuovo host del Servizio di gestione delle chiavi usando lo stesso nome computer e lo stesso indirizzo IP dell'host del Servizio di gestione delle chiavi non riuscito, il nuovo host del Servizio di gestione delle chiavi può usare il record SRV DNS dell'host non riuscito. Se il nuovo host ha un nome computer diverso, è possibile rimuovere manualmente il DNS SRV RR dell'host non riuscito o (se scavenging è abilitato in DNS) consentire al DNS di rimuoverlo automaticamente. Se la rete utilizza DDNS, il nuovo host KMS crea automaticamente un nuovo record SRV RR sul server DNS. Il nuovo host del Servizio di gestione delle chiavi avvia quindi la raccolta delle richieste di rinnovo del client e inizia ad attivare i client non appena viene raggiunta la soglia di attivazione del Servizio di gestione delle chiavi.

Se i client del Servizio di gestione delle chiavi usano l'individuazione automatica, selezionano automaticamente un altro host del Servizio di gestione delle chiavi se l'host del Servizio di gestione delle chiavi originale non risponde alle richieste di rinnovo. Se i client non usano l'individuazione automatica, è necessario aggiornare manualmente i computer client del Servizio di gestione delle chiavi assegnati all'host del Servizio di gestione delle chiavi non riuscito eseguendo slmgr.vbs /skms. Per evitare questo scenario, configurare i client KMS per l'uso dell'individuazione automatica. Per ulteriori informazioni, consultare la Guida alla distribuzione dell'attivazione dei volumi .