Windows 8のボリュームライセンス認証
Windows 8は、企業向けにKMSとMAKの2つのボリュームライセンス認証方法を提供します。 MAKのライセンス認証サービスは、マイクロソフトのパブリックプラットフォームで処理され、50台未満のコンピューターを持つ中小企業に適していますKMSは、このサービスを受け付けるサーバーを提供することを企業に要求します。
KMSライセンス認証の原則（キー管理サービス）
KMSはクライアントサーバートポロジを使用しており、パーソナルコンピュータはローカルネットワーク経由でのみ承認サービスを受けることができます。 KMSクライアントコンピューターは、DNSドメインネームシステムまたは静的構成を介してKMSホストに接続し、KMSホストはRPCリモートプロシージャコールを介して承認を発行します。 KMSホストは、Windows Server 2003以降を搭載した物理マシンまたは仮想マシンで実行できます。
KMSライセンス認証プロセス
KMSライセンス認証を展開する最初の手順は、Windows KMSホストキーをインストールしてKMSホストをライセンス認証することですKMSホストのライセンス認証後、KMSはSRV（サービスリソースレコード）を使用してDNSサーバーにKMSホストの場所を保存します。 。 KMSホストは既定では動的DNS（動的DNS）によって自動的に公開され、KMSクライアント（KMSによってアクティブ化されたWin8）は公開された情報を通じてKMSホストを見つけて接続します。
KMSホストは、Windows 8クライアントをライセンス認証するための条件の1つとして "ライセンス認証数"を保存します。初期展開では、新しいWindows 8クライアントがKMSホストに正常に接続するたびにライセンス認証数が増加します。ライセンス認証数がしきい値25に達すると、すべてのWindows 8クライアントが自動的にライセンス認証されます。ライセンス認証カウントはKMSホストによって管理され、KMSホストは30日以上の間自動的にCMIDレコードを削除します。
1. KMSホストは、Windows 8 KMSホストキーをインストールします。
2.インターネットまたは電話でKMSホストをアクティブにします。
3. KMSサービスは、起動するたびにDNSにSRVレコードサービスリソースレコードを追加します。 Br> 4 KMSクライアントがDNSにKMSサービス情報を照会するたびに、DNSによって提供されるサービスリソースレコードの一覧からKMSホストがランダムに選択されます。選択されたKMSホストが応答しない場合、KMSクライアントコンピューターはSRVレコードの一覧からKMSホストレコードを削除し、一覧から新しいKMSホストをランダムに選択します。
5.クライアントコンピュータは、TCP匿名リモートプロシージャコールを介してKMSホストに接続しますデフォルトポートは1688です。クライアントコンピュータとKMSホストがTCPセッションを確立した後、クライアントコンピュータはCMIDクライアントIDを生成してから、要求レコードをKMSホストに送信します。この要求レコードはAES暗号化アルゴリズムで署名されます。アクティブ化されたクライアントは7日ごとにアクティブ化レコードを更新する要求を送信し、非アクティブなWindows 8クライアントはアクティブ化のために2時間ごとに要求を送信します。
注：キャッシュされたKMSホストがその後のライセンス認証ステータスの更新に応答できない場合、KMSクライアントコンピューターはDNSのKMS SRVレコードを介して新しいKMSホストを再検出します。
6. KMSホストは、クライアントID（CMID）をKMSホストのテーブルに格納します。この表の各アクティベーション要求の期間は30日です。 Windows 8クライアントがライセンス認証を更新すると、クライアントのキャッシュされたCMIDがテーブルから削除され、新しいレコードが作成されます。保持期間は30日に変更されます。 KMSクライアントが30日以内にライセンス認証を更新しない場合、対応するCMIDはテーブルから削除され、ライセンス認証の数は1つ減ります。
7. KMSホストはライセンス認証カウントをクライアントに返し、クライアントはライセンス認証カウントの値を承認ポリシーと比較して、ライセンス認証のしきい値が満たされた場合にライセンス認証を行います。デフォルトでは、Windows 8クライアントは週に1回自動的にアクティブになります。