[Windows] KMS Host 구성

필자는 Windows Server 구성 시 매번 정품 인증을 위한 외부 통신 허용과 인증 작업을 진행했습니다. 물론 관리하는 Windows Server 수량이 많지 않아, MAK 인증으로 정품 인증을 진행했습니다.
시간이 지날 수록 Windows Server 구성 요청이 증가하고, 매번 외부 통신 허용하고 인증하는 작업이 번거로워 KMS Host를 구성하여 정품인증을 하기로 하였습니다.

해당 글은 KMS Host를 구성했던 내용을 기록하였으며, 자세한 내용은 MS 공식 문서를 참고하시기 바랍니다.

---

윈도우 라이센스 인증 방법 

1. MAK 인증 : 공통 키로 모든 클라이언트(인증이 필요한 서버)를 인증. 

2. KMS 인증 : KMS Host가 1개의 Key로 모든 클라이언트(인증이 필요한 서버)를 인증.

3. AD 인증 (KMS와 유사하며 AD 에 구성)

* 공식 문서에 따르면 AD 기반 라이센스 인증 방식이 가능하나, 해당 건은 라이브 환경에서 적용이 어려워 진행하지 않았습니다.

 

 

KMS Host 인증 범위 

• Windows PC,Server 인증 / Office 제품 인증

 

---

KMS Host 구성

사전 작업

1. 다양한 버전의 Windows 정품 인증을 위해 최신 버전의 볼륨 라이센스와 KMS를 구성할 수 있는 OS를 준비 

   • Windows Server 2019에 KMS Host 구성, Windows Server 2019 KMS 사용 

2. KMS Host와 KMS Client 간 TCP 1688 통신 허용 설정 (방화벽)

3. KMS Host와 최소한의 Client 수 필요. (Client 서버는 최소 5대 필요)

4. KMS Host에 서비스 구성시 KMS 키 인증을 위한 MS와의 통신이 필요 (1회성) 

 

볼륨 정품 인증 서비스 설치

1. KMS Host로 지정할 서버에 "볼륨 정품 인증 서비스"를 설치한다. (고사양 서버는 불필요하므로, AD나 공통적인 관리 서버에 서비스를 올려도 무방하다)

2. 볼륨 정품 인증 서비스 설치 하고, 볼륨 정품 인증 도구를 클릭하여 안내에 따라 진행한다. 

3. KMS Host키에 볼륨 라이선스 키(KMS)를 입력한다. 

4. DNS 레코드의 경우 별도의 DNS를 사용시 추가하며, 보통의 경우 서비스 구성시 DNS에 서비스 레코드로 등록이 된다. (_VLMCS)

   • _VLMCS 서비스 레코드로 등록 되는 경우, KMS Client(정품 인증 시도할 서버)에서 KMS Host 정보를 추가 기입 없이 DNS질의를 통해 정품 인증이 된다. 

 

서버 정품 인증 진행 (KMS Client)

KMS Client Key는 공식 홈페이지 참고   - Windows Server 2019 Standard N69G4-B89J2-4G8F4-WWYCC-J464C   - Windows Server 2019 Essentials WVDHN-86M7X-466P6-VHXV7-YY726   - Windows Server 2016 Datacenter   CB7KF-BWN84-R7R2Y-793K2-8XDDG   - Windows Server 2016 Standard   WC2BQ-8NRM3-FDDYY-2BFGV-KHKQY   - Windows Server 2012 R2 Server Standard   D2N9P-3P6X9-2R39C-7RTCD-MDVJX   - Windows Server 2012   BN3D2-R7TKB-3YPBD-8DRP2-27GG4   - Windows Server 2012 Server Standard   XC9B7-NBPP2-83J2H-RHMBY-92BT4

 

1. 정품 인증이 필요한 서버에 KMS Client Setup Key를 입력하고 정품 인증을 진행한다. 

   • ** 필자의 경우 별도의 KMS Host DNS 를 구성하였기 때문에 KMS Host 정보를 입력하였다.

slmgr.vbs /ipk KMSClientKey입력
slmgr.vbs /skms kms.X.X:1688
slmgr.vbs /ato 

 

KMS Host에 인증된 Client 수 확인

• KMS Host에서는 인증 된 서버 리스트를 볼 수 있는 솔루션은 존재하지 않으며 명령어를 통해 아래와 같이 관리 중인 컴퓨터 수량만 확인 할 수 있다.

slmgr.vbs /dli

 

 

---

VAMT 

• 볼륨 활성화 매니지먼트 툴로, Office / Windows 라이센스 활성화 및 현황을 파악할수 있는 도구로, 모든 컴퓨터와 통신이 가능한 서버에 설치 하는 것을 권장한다. (통신 포트 허용 필요)

• 해당 도구는 KMS Host와는 별개의 서비스로, KMS Host에서 인증한 Client의 리스트를 파악할 수 없다.

• 툴 설치 후 제품을 검색 (AD 조회 / 쿼리 조회 / 특정 IP 입력 등등) 한 뒤 해당 컴퓨터에 제품을 등록하고 정품 인증을 할 수 있는 도구이다. 

 

 

참고 링크

• Volume Activation Plan - https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/jj134256(v=ws.11)?redirectedfrom=MSDN

• Windows Server 2019 정품 인증 - https://docs.microsoft.com/ko-kr/windows-server/get-started-19/activation-19

• Windows KMS Client Setup Key 정보 - https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/jj612867%28v%3dws.11%29

• VAMT 사용 - https://docs.microsoft.com/en-us/windows/deployment/volume-activation/use-the-volume-activation-management-tool-client