Azure Windows 가상 머신 활성화 문제 해결

아티클
07/17/2023

사용자 지정 이미지에서 만든 Azure Windows VM(가상 머신)을 활성화할 때 문제가 있는 경우 이 문서에 제공된 정보를 사용하여 문제를 해결할 수 있습니다.

Azure Virtual Machines Windows 제품 활성화를 위한 Azure KMS 엔드포인트 이해

Azure는 VM이 상주하는 클라우드 지역에 따라 KMS(키 관리 서비스) 활성화에 서로 다른 엔드포인트를 사용합니다. 이 문제 해결 가이드를 사용하는 경우 해당 지역에 적용되는 적절한 KMS 엔드포인트를 사용합니다.

Azure 퍼블릭 클라우드 지역: kms.core.windows.net:1688 또는 azkms.core.windows.net:1688
Azure 중국 21Vianet 국가별 클라우드 지역: kms.core.chinacloudapi.cn:1688 또는 azkms.core.chinacloudapi.cn:1688
Azure 독일 국가 클라우드 지역: kms.core.cloudapi.de:1688
Azure US Gov 국가별 클라우드 지역: kms.core.usgovcloudapi.net:1688

증상

Azure Windows VM을 활성화하려고 하면 다음 샘플과 유사한 오류 메시지가 표시됩니다.

오류: 0xC004F074 소프트웨어 라이선싱 서비스에서 컴퓨터를 활성화할 수 없다고 보고했습니다. KMS(키 관리 서비스)에 연결할 수 없습니다. 자세한 내용은 애플리케이션 이벤트 로그를 참조하세요.

원인

일반적으로 Azure VM 정품 인증 문제는 Windows VM이 적절한 KMS 클라이언트 설정 키를 사용하여 구성되지 않았거나 Windows VM에 Azure KMS 서비스(kms.core.windows.net, 포트 1688)에 대한 연결 문제가 있는 경우에 발생합니다.

해결 방법

참고

사이트 및 사이트 간의 VPN 및 강제 터널링을 사용하는 경우 Azure 사용자 지정 경로를 사용하여 강제 터널링으로 KMS 정품 인증을 사용하도록 설정을 참조하세요.

ExpressRoute를 사용하고 있고 기본 경로가 게시된 경우 ExpressRoute 회로에 연결된 가상 네트워크에 대한 인터넷 연결을 차단할 수 있나요?를 참조하세요.

1단계 적절한 KMS 클라이언트 설정 키 구성

참고

Azure Virtual Desktop에서 Windows 10 Enterprise 다중 세션(Virtual Desktop용 Windows 10 Enterprise이라고도 함)을 실행하는 VM의 경우 이 단계가 필요하지 않습니다.

Windows 10 Enterprise 다중 세션 VM을 배포한 다음 제품 키를 다른 버전으로 업데이트하는 경우 VM을 다시 Windows 10 Enterprise 다중 세션으로 전환할 수 없으며 VM을 다시 배포해야 합니다.

VM이 다중 세션을 실행하고 있는지 확인하려면 다음 명령을 실행합니다.

slmgr.vbs /dlv

결과가 Name: Windows(R), ServerRdsh Edition을 반환하는 경우 이 단계는 필요하지 않습니다.

자세한 내용은 다중 세션 FAQ Windows 10 Enterprise 참조하세요.

사용자 지정 이미지에서 만든 VM의 경우 VM에 적합한 KMS 클라이언트 설정 키를 구성해야 합니다.

관리자 권한 명령 프롬프트에서 slmgr.vbs /dlv 를 실행합니다. 출력에서 설명 값을 확인한 다음 소매(RETAIL 채널) 또는 볼륨(VOLUME_KMSCLIENT) 라이선스 미디어에서 만들어졌는지 확인합니다.
```
cscript c:\windows\system32\slmgr.vbs /dlv
```
slmgr.vbs /dlv에 RETAIL 채널이 표시되면 다음 명령을 실행하여 사용 중인 Windows Server 버전에 대한 KMS 클라이언트 설정 키를 설정하고 강제로 정품 인증을 다시 시도합니다.
```
cscript c:\windows\system32\slmgr.vbs /ipk <KMS client setup key>

cscript c:\windows\system32\slmgr.vbs /ato
```
예를 들어 Windows Server 2016 Datacenter의 경우 다음 명령을 실행합니다.
```
cscript c:\windows\system32\slmgr.vbs /ipk CB7KF-BWN84-R7R2Y-793K2-8XDDG
```

2단계 VM과 Azure KMS 서비스 간의 연결 확인

PSping 도구를 다운로드하여 활성화하지 않는 VM의 로컬 폴더에 추출합니다.
시작으로 이동하여 Windows PowerShell 검색하고 Windows PowerShell 마우스 오른쪽 단추로 클릭한 다음 관리자 권한으로 실행을 선택합니다.
VM이 올바른 Azure KMS 서버를 사용하도록 구성되어 있는지 확인합니다. 이렇게 하려면 다음 명령을 실행합니다.
```
Invoke-Expression "$env:windir\system32\cscript.exe $env:windir\system32\slmgr.vbs /skms kms.core.windows.net:1688"
```
명령이 반환되어야 합니다. 키 관리 서비스 컴퓨터 이름이 kms.core.windows.net:1688 성공적으로 설정됩니다.
Psping을 사용하여 KMS 서버에 연결되어 있는지 확인합니다. Pstools.zip 다운로드를 추출한 폴더로 전환한 다음 다음을 실행합니다.
```
.\psping.exe kms.core.windows.net:1688
```
출력의 두 번째 줄에서 마지막 줄에 Sent = 4, Received = 4, Lost = 0(0% 손실)이 표시되는지 확인합니다.

Lost가 0보다 큰 경우 VM은 KMS 서버에 연결되지 않습니다. 이 경우 VM이 가상 네트워크에 있고 사용자 지정 DNS 서버가 지정된 경우 DNS 서버가 kms.core.windows.net 확인할 수 있는지 확인해야 합니다. 또는 DNS 서버를 kms.core.windows.net 해결하는 서버로 변경합니다.

가상 네트워크에서 모든 DNS 서버를 제거하는 경우 VM은 Azure의 내부 DNS 서비스를 사용합니다. 이 서비스는 kms.core.windows.net 해결할 수 있습니다.

또한 1688 포트가 있는 KMS 엔드포인트에 대한 아웃바운드 네트워크 트래픽이 VM의 방화벽에 의해 차단되지 않았는지 확인합니다.
Network Watcher 다음 홉을 사용하여 해당 VM의 다음 홉 유형이 대상 IP 23.102.135.246(kms.core.windows.net) 또는 해당 지역에 적용되는 적절한 KMS 엔드포인트의 IP가 인터넷인지 확인합니다.

결과가 VirtualAppliance 또는 VirtualNetworkGateway인 경우 기본 경로가 있을 수 있습니다. 네트워크 관리자에게 문의하고 해당 관리자와 협력하여 올바른 작업 과정을 확인합니다. 해당 솔루션이 조직의 정책과 일치하는 경우 사용자 지정 경로 일 수 있습니다.
kms.core.windows.net 성공적으로 연결되었는지 확인한 후 관리자 권한 Windows PowerShell 프롬프트에서 다음 명령을 실행합니다. 이 명령은 활성화를 여러 번 시도합니다.
```
1..12 | ForEach-Object { Invoke-Expression "$env:windir\system32\cscript.exe $env:windir\system32\slmgr.vbs /ato" ; start-sleep 5 }
```
성공적인 활성화는 다음과 유사한 정보를 반환합니다.

Windows(R), ServerDatacenter 버전 활성화(12345678-1234-1234-1234-12345678) ... 제품이 성공적으로 활성화되었습니다.

FAQ

Azure Marketplace Windows Server 가상 머신을 만들었습니다. 시스템을 활성화하기 위해 KMS 키를 구성해야 하나요?

아니요. Azure Marketplace 이미지에는 적절한 KMS 클라이언트 설정 키가 이미 구성되어 있습니다.

VM이 AZURE HUB(하이브리드 사용 혜택)를 사용하는지 여부에 관계없이 Windows 정품 인증이 동일한 방식으로 작동하나요?

예.

Windows 정품 인증 기간이 만료되면 어떻게 되나요?

유예 기간이 만료되고 Windows가 아직 활성화되지 않은 경우 Windows Server 2008 R2 이상 버전의 Windows는 정품 인증에 대한 추가 알림을 표시합니다. 바탕 화면 배경 화면은 검은색으로 유지되며, Windows 업데이트 보안 및 중요 업데이트만 설치하지만 선택적 업데이트는 설치하지 않습니다. 라이선스 조건 페이지의 아래쪽에 있는 알림 섹션을 참조하세요.

도움을 요청하십시오.

질문이 있거나 도움이 필요한 경우 지원 요청을 생성하거나 Azure 커뮤니티 지원에 문의하세요. Azure 커뮤니티 지원에 제품 피드백을 제출할 수도 있습니다.