Anahtar Yönetimi Hizmeti (KMS) sorunlarını giderme yönergeleri

Kurumsal müşteriler, ortamlarında Windows'u etkinleştirmek için basit ve basit bir işlem kullanmalarına olanak sağladığından, dağıtım işlemlerinin bir parçası olarak Anahtar Yönetimi Hizmeti'ni (KMS) ayarlar. GENELLIKLE KMS ana bilgisayarını ayarladıktan sonra KMS istemcileri konağa otomatik olarak bağlanır ve kendi kendilerine etkinleştirilir. Ancak, bazen işlem beklendiği gibi çalışmaz. Bu makalede karşılaşabileceğiniz sorunları giderme adımları anlatılır.

Olay günlüğü girişleri ve slmgr.vbs betik hakkında daha fazla bilgi için Volume Aktivasyon Teknik Referansı bölümüne bakın.

KMS sorunlarını gidermeye nereden başlanması gerekiyor?

KMS etkinleştirmenin nasıl çalıştığı hakkında hızlı bir yenileme ile başlayalım. KMS, Dinamik Ana Bilgisayar Yapılandırma Protokolü (DHCP) ile bazı benzerlikleri olan bir istemci-sunucu modelidir. Ancak KMS, istekleri üzerine istemcilere IP adresleri vermek yerine ürün etkinleştirmeyi etkinleştirir. KMS ayrıca istemcilerin düzenli aralıklarla yeniden etkinleştirmeye çalıştığı bir yenileme modelidir. İki rol vardır: KMS konağı ve KMS istemcisi.

• KMS konağı etkinleştirme hizmetini çalıştırır ve ortamda etkinleştirmeyi sağlar. KMS ana bilgisayarını yapılandırmak için Toplu Lisans Hizmet Merkezi'nden (VLSC) KMS anahtarı yüklemeniz ve ardından hizmeti etkinleştirmeniz gerekir.
• KMS istemcisi, ortamda dağıttığınız ve etkinleştirmeniz gereken Windows işletim sistemidir. KMS istemcileri toplu etkinleştirme kullanan herhangi bir Windows sürümünü çalıştırabilir. KMS istemcileri, Genel Toplu Lisans Anahtarı (GVLK) veya KMS İstemci Kurulum Anahtarı olarak adlandırılan önceden yüklenmiş bir anahtarla birlikte gelir. Bir sistemi KMS istemcisi yapan GVLK'nin varlığıdır. KMS istemcileri, KMS ana bilgisayarını tanımlamak için Etki Alanı Adı Sistemi (DNS) hizmeti (SRV) kayıtlarını (_vlmcs._tcp) kullanır. Ardından, istemciler otomatik olarak kendilerini etkinleştirmek için bu hizmeti bulmaya ve kullanmaya çalışır. 30 günlük kutudan çıkar çıkmaz etkinleştirme süresi boyunca iki saatte bir etkinleştirmeyi denerler. KMS istemcilerini etkinleştirdikten sonra, etkinleştirmelerini yedi günde bir yenilemeye çalışırlar.

Sorun giderme perspektifinden bakıldığında, bir sorunun neden ortaya çıktığını bulmak için hem konak hem de istemci tarafına bakmanız gerekebilir.

KMS ana bilgisayarında sorun giderme

Sorun giderme sırasında KMS ana bilgisayarını incelerken bakmanız gereken iki alan vardır:

• Komut satırı isteminde slmgr.vbs komutunu kullanarak konak yazılım lisans hizmetinin durumunu denetleyin.
• Lisanslama veya etkinleştirme ile ilgili olaylar için Olay Görüntüleyicisi'ne bakın.

slmgr.vbs komutunu kullanarak Yazılım Lisanslama hizmetini denetleyin

Yazılım Lisanslama hizmetinden ayrıntılı çıktıyı görmek için, yükseltilmiş bir komut istemi penceresi açın ve slmgr.vbs /dlv girin. Aşağıdaki ekran görüntüsünde, Microsoft içindeki KMS konaklarımızdan birinde bu komutu çalıştırmanın sonuçları gösterilmektedir.

Sorun giderme sırasında çıkışta dikkat edilmesi gereken bazı değişkenler şunlardır:

• Sürüm Bilgileri çıktının en üstünde yer alırslmgr.vbs /dlv. Sürüm bilgileri, hizmetin up-to-date olup olmadığını belirlemek için kullanışlıdır. KMS hizmeti farklı KMS konak anahtarlarını desteklediğinden her şeyin güncel olduğundan emin olmak önemlidir. Şu anda kullandığınız sürümün yüklemeye çalıştığınız KMS ana bilgisayar anahtarını destekleyip desteklemediğini değerlendirmek için bu verileri kullanabilirsiniz. Güncelleştirmeler hakkında daha fazla bilgi için bkz. Windows Vista ve Windows Server 2008 için Windows 7 ve Windows Server 2008 R2 için KMS etkinleştirme desteğini genişletmek üzere bir güncelleştirme kullanılabilir.

• Ad, KMS konak sisteminde hangi Windows sürümünün çalıştığını gösterir. KMS ana bilgisayar anahtarını ekleme veya değiştirme ile ilgili sorunları gidermek için bu bilgileri kullanabilirsiniz. Örneğin, işletim sistemi sürümünün kullanmaya çalıştığınız anahtarı desteklediğini doğrulamak için bu bilgileri kullanabilirsiniz.

• Açıklama, şu anda hangi anahtarın yüklü olduğunu gösterir. Hizmeti ilk etkinleştiren anahtarın dağıttığınız KMS istemcileri için doğru anahtarın olup olmadığını doğrulamak için bu alanı kullanın.

• Lisans Durumu, KMS konak sisteminin durumunu gösterir. Değer Lisanslı olmalıdır. Diğer herhangi bir değer, konağı yeniden etkinleştirmeniz gerektiği anlamına gelir.

• Geçerli Sayı, 0 ile 50 arasında bir sayı görüntüler. Sayı, işletim sistemleri arasında birikecek şekilde toplanır ve 30 günlük bir süre içinde etkinleştirmeye çalışan geçerli sistemlerin sayısını belirtir.

  Sayı 0 ise, hizmet yakın zamanda etkinleştirilmiş ya da KMS konağına geçerli istemciler bağlı değil.

  Ortamda kaç geçerli sistem olursa olsun sayı 50'nin üzerine çıkmaz. Sayı, KMS istemcisi tarafından döndürülen maksimum lisans politikasının yalnızca iki katı olacak şekilde önbelleğe alınacak şekilde ayarlanır. Windows istemci işletim sistemi tarafından ayarlanan en yüksek ilke, kendisini etkinleştirmek için KMS konağından 25 veya daha yüksek bir sayı gerektirir. Bu nedenle, KMS ana bilgisayarının ulaşabileceği en yüksek sayı 2 x 25 veya 50'dir. Yalnızca Windows Server KMS istemcilerini içeren ortamlarda, KMS konağındaki maksimum sayı 10'dur. Bu sınır, Windows Server sürümleri için eşiğin 5 (2 x 5 veya 10) olmasıdır.

  Saymayla ilgili yaygın bir sorun, ortamda etkinleştirilmiş bir KMS ana bilgisayarı ve yeterli istemci olduğunda ortaya çıkar, ancak sayım bire çıkınca artmıyor. Bu sorun oluştuğunda, dağıtılan istemci görüntüsünün doğru yapılandırılmamış olduğu ve bu nedenle sistemlerin benzersiz İstemci Makine Kimlikleri (CMID) olmadığı anlamına gelir. Daha fazla bilgi edinmek için bkz:

  • KMS istemcisi
  • Ağa yeni Windows Vista veya Windows 7 tabanlı istemci bilgisayarlar eklediğinizde KMS geçerli sayısı artmıyor
  • Yinelenen CMID'ler Nedeniyle KMS Ana Bilgisayar ile İstemci Sayısı Artmıyor

  Sayının artmama ihtimalinin bir diğer nedeni de ortamda çok fazla KMS ana bilgisayar olması ve sayının bunların tümüne dağıtılmasıdır.

Genellikle bize çıkışın birikimli istekler bölümü hakkında sorular gelir slmgr.vbs /dlv. Bu veriler genellikle sorun giderme için yararlı olmaz. KMS ana bilgisayarı, etkinleştirmeye veya yeniden etkinleştirmeye çalışan her KMS istemcisinin durumunun devam eden bir kaydını tutar. Başarısız istekler KMS ana bilgisayarının belirli KMS istemcilerini desteklemediğini gösterir. Örneğin, bir Windows 7 KMS istemcisi, Windows Vista KMS anahtarı kullanılarak etkinleştirilen bir KMS konağına karşı etkinleştirmeyi denerse, etkinleştirme başarısız olur.

Lisans Durumu olan İstekler satırları, hem geçmiş hem de mevcut tüm olası lisans durumlarını açıklar. Sorun giderme açısından bakıldığında, bu veriler yalnızca sayı beklendiği gibi artmıyorsa geçerlidir. Bu durumda, başarısız isteklerin sayısının arttığını görmeniz gerekir. Bu sorunu çözmek için, önce KMS konak sistemini etkinleştirmek için kullanılan ürün anahtarını denetlemeniz gerekir. Ayrıca, toplu istek değerlerinin yalnızca KMS konak sistemini yeniden yüklerseniz sıfırlandığını unutmayın.

Faydalı KMS konak sunucu olayları

Aşağıdaki bölümlerde açıklanan etkinlik kimlikleri, host ile ilgili sorunları gidermeyi daha verimli hale getirmek için tanımanız gereken kimliklerdir.

Olay Kimliği 12290

KMS ana bilgisayarı, bir KMS istemcisi etkinleştirmeye çalıştığında konakla iletişim kurarken Olay Kimliği 12290 etiketli bir günlük oluşturur. Olay Kimliği 12290, konakla hangi tür bir istemcinin iletişime geçtiğini ve neden bir hata oluştuğunu bulmak için kullanabileceğiniz bilgileri içerir. Bir olay ID'si 12290 girişinin aşağıdaki kesimi, KMS ana bilgisayarımızın Anahtar Yönetim Hizmeti olay günlüğünden gelir.

Olay ayrıntıları aşağıdaki bilgileri içerir:

• Etkinleştirmek için gereken Minimum sayı, istemcinin etkinleştirilmesi için KMS konağından gelen sayın 5 olması gerektiğini bildirir. Bu, bu işletim sisteminin bir Windows Server işletim sistemi olduğu anlamına gelir, ancak bu değişken tek başına istemcinin hangi sürümü kullandığını göstermez. İstemcileriniz etkinleşmiyorsa, sunucunun sayısının istemcinin etkinleşmesine izin verdiğinden emin olun.
• Her sistemdeki benzersiz bir değer olan İstemci Makine Kimliği (CMID). Bu değer benzersiz değilse, bunun nedeni görüntünün sysprep kullanılarak dağıtım için doğru yapılandırılmamış olmasıdır. Bilgisayarlarınızı genelleştirme hakkında daha fazla bilgi edinmek için bkz. Sysprep (Windows yüklemesini genelleştirme). Ortamda yeterli istemci bulunmasına rağmen bu sorunla karşılaştığınızda KMS ana bilgisayar sayısı artmıyor.
• Lisans Durumu ve Durumun Sonlanma Zamanı, istemcinin geçerli lisans durumudur. Bu değişken, istemcinin ilk kez etkinleştirmeye mi yoksa yeniden etkinleştirmeye mi çalıştığını söylemenize yardımcı olabilir. Zaman girişi, başka bir değişiklik olmazsa istemcinin bu durumda ne kadar süre kaldığını da söyleyebilir.

Bir istemciyle ilgili sorunları gideriyorsanız ve KMS ana bilgisayarında karşılık gelen olay kimliği 12290'ı bulamıyorsanız, istemci KMS konağına bağlanmıyor demektir. Olay kimliği 12290 girişinin eksik olmasının nedenleri şunlar olabilir:

• Bir ağ kesintisi oldu.

• Sunucu çözümlenmiyor veya DNS'ye kayıtlı değil.

• Güvenlik duvarı TCP 1688'i engelliyor.

  • Bağlantı noktası, KMS ana bilgisayar sisteminin kendisi de dahil olmak üzere ortamdaki diğer yerlerde de engellenebilir. Varsayılan olarak, KMS konağı KMS için bir güvenlik duvarı özel durumu vardır, ancak bu özel durum otomatik olarak etkinleştirilmez. Bu özel durumu eklemek için yükseltilmiş bir PowerShell penceresinde aşağıdaki komutu çalıştırın:

    New-NetFirewallRule -DisplayName "KMS Host Activation" -Direction Inbound -Protocol TCP -LocalPort 1688 -Action Allow
    New-NetFirewallRule -DisplayName "KMS Host RPC" -Direction Inbound -Protocol TCP -LocalPort 135 -Action Allow
    

• Olay günlüğü dolu.

KMS istemcileri ilgili iki olayı günlüğe kaydeder: olay kimliği 12288 ve olay kimliği 12289. Bu olaylar hakkında bilgi için KMS istemcisi bölümüne bakın.

Olay Kimliği 12293

KMS ana bilgisayarınızda aranacak bir diğer ilgili olay da Olay Kimliği 12293'dür. Bu olay, ana bilgisayarın DNS'de gerekli kayıtları yayımlamadığını gösterir. Bu senaryo hatalara neden olabilir ve ana bilgisayarınızı ayarladıktan sonra ve istemcileri dağıtmadan önce olayın orada olmadığından emin olmanız gerekir. DNS sorunları hakkında daha fazla bilgi için bkz. KMS ve DNS sorunları için yaygın sorun giderme yordamları.

KMS istemcisi

KMS istemcilerinde slmgr.vbs etkinleştirme sorunlarını gidermek için komutunu ve Olay Görüntüleyicisi'ni de kullanabilirsiniz.

Slmgr.vbs ve Yazılım Lisanslama hizmeti

Yazılım Lisanslama hizmetinden ayrıntılı çıktıyı görmek için yükseltilmiş bir Komut İstemi penceresi açın ve komut istemine girin slmgr.vbs /dlv . Aşağıdaki ekran görüntüsünde, Microsoft içindeki KMS konaklarımızdan birinde bu komutun sonuçları gösterilmektedir.

Sorun giderme sırasında çıkışta dikkat edilmesi gereken bazı değişkenler şunlardır:

• KMS istemci sisteminin hangi Windows sürümünü kullandığını belirten Ad. Etkinleştirmeye çalıştığınız Windows sürümünün KMS ile uyumlu olduğunu doğrulamak için bu değişkeni kullanabilirsiniz.
• Hangi anahtarın yüklendiğini gösteren açıklama. Örneğin, VOLUME_KMSCLIENT sistemin KMS İstemci Kurulum Anahtarını veya toplu lisans medyası için varsayılan yapılandırma olan GVLK'yi yüklediğini gösterir. GVLK'ye sahip bir sistem, KMS konağı kullanarak otomatik olarak etkinleştirmeye çalışır. Burada MAK gibi farklı bir değer görürseniz, bu sistemi KMS istemcisi olarak yapılandırmak için GVLK'yi yeniden yüklemeniz gerekir. slmgr.vbs /ipk <GVLK> çalıştırma yönergelerini izleyerek anahtarı el ile yükleyebilir veya bunun yerine VAMT'yi kullanmak için Toplu Etkinleştirme Yönetim Aracı (VAMT) Teknik Başvurusu'ndaki yönergeleri izleyebilirsiniz.
• KMS İstemci Kurulum Anahtarının KMS istemcisinin kullandığı işletim sistemiyle eşleşip eşleşmediğini belirlemek için kullanabileceğiniz Kısmi Ürün Anahtarı. Varsayılan olarak, Toplu Lisans Hizmeti Merkezi (VLSC) portalından medya kullanılarak oluşturulan sistemlerde doğru anahtar bulunur. Bazı durumlarda, ortamda KMS etkinleştirmesini desteklemek için yeterli sistem olana kadar müşteriler Birden Çok Etkinleştirme Anahtarı (MAK) etkinleştirmesi kullanabilir. MAK'den KMS'ye geçiş yapmak için bu sistemlere KMS İstemci Kurulum anahtarını yüklemeniz gerekir. Bu anahtarı yüklemek ve doğru anahtarı kullandığınızdan emin olmak için VAMT'yi kullanın.
• Lisans Durumu , KMS istemci sisteminin durumunu gösterir. KMS tarafından etkinleştirilen bir sistem için bu değer Lisanslı olmalıdır. Başka herhangi bir değer bir sorun olduğunu gösterebilir. Örneğin, KMS ana bilgisayarı düzgün çalışıyorsa ve KMS istemcisi hala etkinleştirilmediyse veya Yetkisiz Kullanım durumunda takılı kalırsa, bu, istemcinin konak sistemine ulaşmasını engelleyen bir şey olduğu anlamına gelir. Bu engelleme bir güvenlik duvarı sorunu, ağ kesintisi vb. olabilir.
• Her KMS istemcisinde benzersiz olması gereken İstemci Makine Kimliği (CMID). slmgr.vbs komutunu kullanarak Yazılım Lisanslama hizmetini denetleme bölümünde belirtildiği gibi, sayım ile ilgili yaygın bir sorun, ortamda kaç KMS ana bilgisayarı veya istemcisi etkinleştirdiğiniz fark etse de sayın bir taneden fazla artmamasıdır. Daha fazla bilgi için bkz. Ağa yeni Windows Vista veya Windows 7 tabanlı istemci bilgisayarlar eklediğinizde KMS geçerli sayısı artmıyor.
• İstemcinin etkinleştirme için başarıyla kullandığı KMS ana bilgisayarının FQDN'sini ve iletişim kurmak için kullandığı TCP bağlantı noktasını gösteren DNS'den KMS Makine Adı."
• Önbelleğe almanın etkinleştirilip etkinleştirilmediğini gösteren KMS Ana Bilgisayar Önbelleği. Önbelleğe alma genellikle varsayılan olarak etkindir. Önbelleğe almayı etkinleştirdiğinizde, KMS istemcisi etkinleştirme için kullandığı KMS ana bilgisayarını önbelleğe alır ve yeniden etkinleştirme zamanı geldiğinde DNS'yi sorgulamak yerine doğrudan bu konakla iletişim kurar. İstemci önbelleğe alınmış KMS konağıyla iletişim kuramıyorsa, dns'yi sorgular ve yeni bir KMS konağı bulur.

KMS istemci etkinlikleri

Aşağıdaki bölümlerde, olası sorunları daha verimli bir şekilde gidermenize yardımcı olmak için tanımanız gereken istemci olayları açıklanmaktadır.

Olay Kimliği 12288 ve Olay Kimliği 12289

KmS istemcisi başarıyla etkinleştirildiğinde veya yeniden etkinleştirildiğinde, istemci iki olayı günlüğe kaydeder: olay kimliği 12288 ve olay kimliği 12289. Olay kimliği 12288 girişinin bir kesimini gösteren aşağıdaki ekran görüntüsü KMS istemcimizin Anahtar Yönetimi Hizmeti olay günlüğünden gelir.

Eşleşen olay kimliği 12289 olmadan yalnızca olay kimliği 12288'i gözlemlerseniz, bu şu sorunlardan birini gösterir: KMS istemcisi KMS konağına bağlanamadı, KMS ana bilgisayarı yanıt veremedi veya istemci konağın yanıtını almadı.

Böyle durumlarda, KMS ana bilgisayarının bulunabilir olduğunu ve KMS istemcilerinin bağlantı kurabildiğini doğrulamanız gerekir.

Olay kimliği 12288'deki en ilgili bilgiler Bilgi alanındaki verilerdir. Örneğin, Bilgi istemcinin geçerli durumunu ve etkinleştirmeyi denediğinde istemcinin hangi FQDN ve TCP bağlantı noktasını kullandığını gösterir. FQDN'yi kullanarak KMS konağı sayısının artmadığı senaryolarda sorun giderebilirsiniz. Örneğin, istemcilerin kullanabileceği çok fazla KMS ana bilgisayar varsa (meşru veya desteklenmeyen sistemler), sayı bunların tümüne dağıtılabilir.

Başarısız etkinleştirme her zaman istemcinin 12289 değil 12288 olay kimliğine sahip olduğu anlamına gelmez. Başarısız bir etkinleştirme veya yeniden etkinleştirmede de her iki olay da olabilir. Bu durumda, hatanın nedenini doğrulamak için ikinci olayı incelemeniz gerekir.

Olay kimliği 12289'un Bilgi bölümü aşağıdaki bilgileri sağlar:

• Etkinleştirmenin başarılı (1) veya başarısız (0) olup olmadığını gösteren Etkinleştirme Bayrağı.
• KMS Konağındaki Geçerli Sayım, istemci etkinleştirmeye çalıştığında KMS konağındaki sayım değerini gösterir. Etkinleştirme başarısız olursa, bunun nedeni bu istemci işletim sistemi için sayımın yetersiz olması veya ortamda sayıyı oluşturmak için yeterli sistem olmaması olabilir.

Destek ne ister?

Sorun giderme sonrasında etkinleştirmeleriniz beklendiği gibi çalışmıyorsa teknik yardım için Microsoft Desteği'ne başvurabilirsiniz . Destek Mühendisi genellikle aşağıdaki bilgileri ister:

• slmgr.vbs /dlv KMS ana bilgisayarından ve KMS istemci sistemlerinden çıktı.
• Hem KMS ana bilgisayarından (Anahtar Yönetimi Hizmeti günlüğü) hem de KMS istemci sistemlerinden (Uygulama günlüğü) olay günlükleri.