詳細なKMSライセンス認証の原則

Computer Shop News：Windows 8ボリュームライセンス認証

Windows 8では、企業向けに2つのボリュームライセンス認証方法が提供されています。KMSとMAKです。 MAKのライセンス認証サービスは、マイクロソフトのパブリックプラットフォームで処理され、50台未満のコンピューターを持つ中小企業に適していますKMSは、このサービスを受け付けるサーバーを提供することを企業に要求します。

KMSライセンス認証の原則（キー管理サービス）

KMSはクライアントサーバートポロジを使用しており、PCのライセンスはローカルネットワーク経由でのみ可能です。 KMSクライアントコンピューターは、DNSドメインネームシステムまたは静的構成を介してKMSホストに接続し、KMSホストはRPCリモートプロシージャコールを介して承認を発行します。 KMSホストは、Windows Server 2003以降を搭載した物理マシンまたは仮想マシンで実行できます。

KMSライセンス認証プロセス

KMSライセンス認証を展開する最初の手順は、Windows KMSホストキーをインストールしてKMSホストをライセンス認証することですKMSホストのライセンス認証後、KMSはDNSサーバー（サービスリソース）でSRVを使用します。記録）KMSホストの場所を保存します。 KMSホストは既定では動的DNS（動的DNS）によって自動的に公開され、KMSクライアント（KMSによってアクティブ化されたWin8）は公開された情報を通じてKMSホストを見つけて接続します。

KMSホストは、Windows 8クライアントをライセンス認証するための条件の1つとして、「ライセンス認証数」を保存します。初期展開では、新しいWindows 8クライアントがKMSホストに正常に接続するたびにライセンス認証数が増加します。ライセンス認証数がしきい値25に達すると、すべてのWindows 8クライアントが自動的にライセンス認証されます。ライセンス認証カウントはKMSホストによって管理され、KMSホストは30日以上の間自動的にCMIDレコードを削除します。

1. KMSホストがWindows 8 KMSホストキーをインストールします。

2.インターネットまたは電話でKM​​Sホストをアクティブにします。

3. KMSサービスは起動するたびにDNSに追加されます。 SRVレコードサービスリソースレコード

4. KMSクライアントがDNSにKMSサービス情報を問い合わせるたびに、DNSによって提供されるサービスリソースレコードのリストからKMSホストがランダムに選択されます。選択されたKMSホストが応答しない場合、KMSクライアントコンピューターはSRVレコードの一覧からKMSホストレコードを削除し、一覧から新しいKMSホストをランダムに選択します。

5.クライアントコンピュータは、TCP匿名リモートプロシージャコールを介してKMSホストに接続しますデフォルトポートは1688です。クライアントコンピュータとKMSホストがTCPセッションを確立した後、クライアントコンピュータはCMIDクライアントIDを生成してから、要求レコードをKMSホストに送信します。この要求レコードはAES暗号化アルゴリズムで署名されます。アクティブ化されたクライアントは7日ごとにアクティブ化レコードを更新する要求を送信し、非アクティブなWindows 8クライアントはアクティブ化のために2時間ごとに要求を送信します。

注：キャッシュされたKMSホストがその後のライセンス認証ステータスの更新に応答できない場合、KMSクライアントコンピューターはDNSのKMS SRVレコードを介して新しいKMSホストを再検出します。

6. KMSホストは、クライアントID（CMID）をKMSホストのテーブルに保存します。この表の各アクティベーション要求の期間は30日です。 Windows 8クライアントがライセンス認証を更新すると、クライアントのキャッシュされたCMIDがテーブルから削除され、新しいレコードが作成されます。保持期間は30日に変更されます。 KMSクライアントが30日以内にライセンス認証を更新しない場合、対応するCMIDはテーブルから削除され、ライセンス認証の数は1つ減ります。

7. KMSホストはライセンス認証カウントをクライアントに返し、ライセンス認証ポリシーとライセンス認証カウントの値を比較して、ライセンス認証のしきい値が満たされるとライセンス認証を行います。デフォルトでは、Windows 8クライアントは週に1回自動的にアクティブになります。