キー管理サービスによるライセンス認証

ヒント

小売ライセンス認証の詳細については、次の記事を参照してください。

ボリュームのアクティブ化は、キー管理サービス (KMS) を使用して実行できます。 KMS は、クライアント バージョンの Windows または Windows Server でホストできます。

クライアント バージョンの Windows の Key Management Service

クライアント バージョンの Windows を実行しているコンピューターに KMS ホスト キーをインストールすると、この KMS ホストに対して次のシナリオが可能になります。

  • 同じクライアント バージョンの Windows を実行している他のコンピューターのライセンス認証。
  • 以前のバージョンの Windows クライアントを実行している他のコンピューターのアクティブ化。

クライアントは、DNS 内のリソース レコードを使用して KMS サーバーを検索するため、DNS の一部の構成が必要です。 このシナリオは、organizationがクライアントにボリューム ライセンス認証を使用し、少数のサーバーに対して MAK ベースのライセンス認証を使用する場合に役立ちます。

KMS 機能を有効にするには、KMS キーが KMS ホストにインストールされます。 その後、ホストはインターネット経由で、または Microsoft ライセンス認証サービスを使用して電話でアクティブ化されます。

クライアント バージョンの Windows で KMS を構成する

KMS は、 を使用 slmgr.vbsして Windows のクライアント バージョンでアクティブ化できます。 クライアント バージョンの Windows で KMS をアクティブにするには、次の手順に従います。

  1. 管理者特権のコマンド プロンプト ウィンドウを開きます。

  2. 管理者特権のコマンド プロンプト ウィンドウで、次のコマンドを実行して KMS キーをインストールします。

    cscript.exe slmgr.vbs /ipk <KMS_Key>
    
  3. KMS キーがインストールされたら、次のいずれかの方法を使用してアクティブ化する必要があります。

    • オンラインでアクティブ化するには、管理者特権のコマンド プロンプト ウィンドウで、次のコマンドを実行します。
    cscript.exe slmgr.vbs /ato
    
    • 電話でアクティブにするには、次の手順に従います。

      1. 管理者特権のコマンド プロンプト ウィンドウで、次のコマンドを実行します。

        cscript.exe slmgr.vbs /dti
        

        このコマンドは、インストール ID を表示する必要があります。

      2. Microsoft ボリューム ライセンス キー支援サポート電話番号を呼び出します。 音声プロンプトに従い、プロンプトが表示されたら、前の手順で取得したインストール ID を入力します。

      3. 音声プロンプトに従って続行します。 プロンプトが表示されたら、プロンプトによって指定された OS ライセンス認証の 48 桁の確認 ID を書き留めます。

      4. 管理者特権のコマンド プロンプト ウィンドウで、次のコマンドを実行します。

        cscript.exe slmgr.vbs /atp <confirmation_ID_from_previous_step>
        

Windows Server のキー管理サービス

Windows Server を実行しているコンピューターに KMS ホスト キーをインストールすると、同じバージョンまたは以前のバージョンの Windows Server を実行しているコンピューターをアクティブ化できます。 さらに、Windows のクライアント バージョンのアクティブ化も可能です。

重要

Windows Server の KMS にクライアント KMS キーをインストールすることはできません。

Windows Server で KMS を構成する

  1. ローカルの管理者資格情報を持つアカウントを使用して Windows Server サーバーにサインインします。

  2. [サーバー マネージャー] を開きます。

  3. サーバー マネージャーの [管理] メニューで、[ロールと機能の追加] を選択します。 [ 役割と機能の追加ウィザード ] ウィンドウが開きます。

  4. 役割と機能の追加ウィザードで、次の操作を行います

    1. [ 開始する前 に] ページで、[ 次へ > ] ボタンを選択します。

    2. [インストールの種類/の選択] ページで、[ロールベースまたは機能ベースのインストール] を選択し、[次へ>] ボタンを選択します。

    3. [移行先サーバーサーバー/の選択] ページで、[サーバー プールからサーバーを選択する] が選択されていることを確認します。 [ サーバー プール] で、KMS をインストールするサーバーを選択し、[ 次へ > ] ボタンを選択します。

    4. [サーバー ロール/の選択] サーバー ロール ページの [ロール] で、[ボリューム ライセンス認証サービス] を選択し、[次へ>] ボタンを選択します。

    5. 表示 される [ボリューム ライセンス認証サービスに必要な機能の追加 ] ウィンドウで、[ 機能の追加 ] ボタンを選択し、[ 次へ > ] ボタンを選択します。

    6. [機能/の選択] ページで、[次へ>] ボタンを選択します。

    7. [ ボリューム ライセンス認証サービス ] ページで、[ 次へ > ] ボタンを選択します。

    8. [インストールの選択の確認] ページで/、[インストール] ボタンを選択します。

    9. インストールが完了するまでに数分かかることがあります。 ロールのインストールが完了したら、[ 閉じる ] ボタンを選択します。

  5. [スタート] メニュー>の[Windows 管理ツール] に移動し、[ボリューム ライセンス認証ツール] を選択します。 [ ボリューム ライセンス認証ツール] ウィンドウが表示されます。

  6. [ ボリューム ライセンス認証ツール ] ウィンドウで、次の手順を実行します。

    1. [ボリューム ライセンス認証ツール/の概要] ページで、[次へ>] ボタンを選択します。

    2. [ ボリューム ライセンス認証方法/のアクティブ化の種類 の選択] ページで、[ キー管理サービス (KMS)] オプションを選択し、KMS ホストとして機能するコンピューターを指定します。 このコンピューターには、KMS ロールがインストールされたサーバー、または別のサーバー/クライアント コンピューターを指定できます。 サーバー/コンピューターを指定したら、[ 次へ > ] ボタンを選択します。

    3. [ KMS ホスト/プロダクト キー管理 の管理] ページで、[KMS ホスト キーのインストール] のテキスト ボックスに「 KMS ホスト キー」と入力し、[ コミット ] ボタンを選択します。

    4. 既存のキーの置き換えを確認するように求められたら、[ はい] を選択します。

    5. プロダクト キーがインストールされたら、[ プロダクト キーのインストールに成功した/プロダクト キー管理 ] ページで、[製品の ライセンス認証] が選択されていることを確認し、[ 次へ > ] ボタンを選択してライセンス認証プロセスを開始します。

    6. [プロダクト キー管理アクティブ化] ページで、[製品/の選択] メニューに現在の製品が表示されていることを確認し、目的のライセンス認証方法を選択します。 使用可能なメソッドは次のとおりです。

      • オンラインアクティブ - このオプションを選択する場合は、[ コミット ] ボタンを選択してオンラインで製品のアクティブ化を完了します。

      • [電話でアクティブ] - このオプションを選択する場合:

        1. [場所の選択] ドロップダウン メニューから目的の 場所を選択 し、[ 次へ > ] ボタンを選択します。

        2. [電話/によるプロダクトキー管理のアクティブ化]ページで、指示に従って電話で製品をアクティブ化します。

        3. 完了したら、[ コミット ] ボタンを選択します。

    7. [ ライセンス認証に成功した/プロダクト キーの管理 ] ページで、構成オプションを確認します。

      • 構成オプションが想定どおりの場合は、[ 閉じる ] ボタンを選択します。

      • 構成の変更が必要な場合:

        1. [ 次へ > ] ボタンを選択します。

        2. [ キー管理サービス オプション/プロダクト キー管理の構成] ページで、目的の構成を変更し、[ コミット ] ボタンを選択します。

        3. [構成に成功した構成] ページで/、[閉じる] ボタンを選択します。

KMS ホストが構成されると、アクティブ化要求のリッスンが開始されます。 ただし、アクティブ化のしきい値が満たされるまで、クライアントは正常にアクティブ化されません。

キー管理サービスの構成の検証

KMS ボリュームのアクティブ化は、KMS ホスト サーバーまたはクライアント コンピューターから確認できます。 KMS ボリュームのアクティブ化には、ライセンス認証要求が処理される前に、25 台のコンピューターの最小しきい値が必要です。 ここで説明する検証プロセスでは、クライアント コンピューターが KMS ホストにアクセスするたびにアクティブ化数が増加します。 アクティブ化のしきい値に達していない場合、確認メッセージではなくエラー メッセージが生成されます。

KMS ライセンス認証を構成する前に Active Directory ベースのライセンス認証が構成されている場合は、最初に Active Directory ベースのライセンス認証を使用してそれ自体をアクティブ化しようとしないクライアント コンピューターを使用する必要があります。 たとえば、ドメインに参加していないワークグループ コンピューターであるクライアント コンピューターなどです。

KMS ボリューム ライセンス認証が機能することを確認するには、次の手順を実行します。

  1. KMS ホスト上でイベント ログを開き、DNS の公開が成功したことを確認します。

  2. クライアント コンピューターで、管理者特権のコマンド プロンプト ウィンドウを開き、次のコマンドを実行します。

    cscript.exe slmgr.vbs /ato
    

    コマンドを /ato 実行すると、オペレーティング システムにインストールされているキーを使用して、オペレーティング システムのライセンス認証が試行されます。 応答には、ライセンスの状態と、Windows の詳しいバージョン情報が表示されます。

  3. クライアント コンピューターまたは KMS ホストで、管理者特権のコマンド プロンプト ウィンドウを開き、コマンドを実行します

    cscript.exe slmgr.vbs /dlv
    

    コマンドは /dlv 、詳細なライセンス情報を表示します。 応答によって、KMS ライセンス認証のカウントが少なすぎることを示すエラーが返されます。 このテストでは、クライアントがアクティブ化されていない場合でも、KMS が正しく機能していることを確認します。

スクリプト slmgr.vbsの使用方法と構文の詳細については、「 Slmgr.vbs オプション」を参照してください。

重要

クライアントが正常にアクティブ化するには、KMS ホストへの RPC over TCP/IP 接続が必要です。 詳細については、「 Key Management Services (KMS) ライセンス認証計画: ネットワーク要件リモート プロシージャ コール (RPC) エラーのトラブルシューティング ガイダンス」を参照してください