Een KMS-host vervangen

In dit artikel vindt u een overzicht van de stappen en aanbevolen procedures voor het migreren van de KMS-hostrol (Key Management Services) naar een nieuwe server. Het migreren van de KMS-host is vaak nodig wanneer het besturingssysteem van de bestaande host het einde van de ondersteuning nadert. Het kan ook nodig zijn vanwege operationele of organisatorische wijzigingen die het verplaatsen van de rol naar een andere server verplicht stellen. De instructies in deze handleiding bieden een naadloos migratieproces en onderhouden ononderbroken activeringsservices voor Microsoft Windows- en Microsoft Office-clients. Er is tijdens dit proces geen gegevensmigratie vereist, omdat de KMS-host niet afhankelijk is van een database of back-up.

Voordat u doorgaat met uw installatie- en licentietaken, raadpleegt u de volgende details met betrekking tot uw nieuwe KMS-host:

  • Zorg ervoor dat u toegang hebt tot uw nieuwe klantspecifieke volumelicentiesleutel (CSVLK). Uw CSVLK wordt ook wel de KMS-hostsleutel genoemd voor het Microsoft Windows-besturingssysteem en Microsoft Office, die worden verkregen via het Microsoft 365-beheercentrum. De CSVLK heeft een vooraf gedefinieerde activeringslimiet. Als er een fout optreedt waarin wordt aangegeven dat u de activeringslimiet hebt overschreden, kunt u de sleutel per aanvraag opnieuw instellen. Zie Productcodes voor volumelicenties zoeken en gebruiken voor meer informatie.

  • Als u uw CSVLK niet kunt vinden, neemt u contact op met de ondersteuning voor licentieondersteuning.

Prerequisites

  • De rol Services voor volumeactivering moet worden geïnstalleerd op het apparaat dat fungeert als de nieuwe KMS-host. Voor meer informatie, zie Rollen, Rollendiensten of Functies installeren of verwijderen.

    U kunt ook de volgende PowerShell-opdracht uitvoeren:

    Install-WindowsFeature -Name VolumeActivation -IncludeManagementTools

  • U moet lid zijn van de volgende groepen:

    • Administrators
    • Domeinbeheerders
    • Enterprise-beheerders

  • De CSVLK moet geldig en toegankelijk zijn vanuit de licentieportal van uw organisatie of het Microsoft 365-beheercentrum. Zorg ervoor dat u over de juiste CSVLK beschikt voor de producten die u activeert, zoals:

    • Microsoft Windows OS CSVLK
    • Microsoft Office CSVLK

  • Uw besturingssysteem moet de meest recente Windows-updates hebben geïnstalleerd voordat u uw apparaat configureert als een KMS-host. Zie vereiste updates voor KMS-hosts voor meer informatie.

Bestaande KMS-hosts controleren

Voordat u migreert naar een nieuwe KMS-host, is het raadzaam om uw omgeving te inventariseren om alle bestaande KMS-hosts te identificeren. Dit helpt ervoor te zorgen dat er geen onbevoegde of onnodige KMS-hosts aanwezig zijn. Niet-goedgekeurde KMS-hosts kunnen worden weergegeven als een CSVLK is gebruikt om een apparaat te activeren dat niet als KMS-host moet fungeren. Alleen geautoriseerde servers moeten worden geactiveerd met een CSVLK en geconfigureerd als KMS-hosts. Het uitvoeren van deze acties kan worden uitgevoerd in een opdrachtprompt met verhoogde bevoegdheid of een PowerShell-venster.

Een KMS-host ophalen

Voer de volgende opdracht uit om KMS-hosts op te halen door het Domain Name System (DNS):

nslookup -type=srv _vlmcs._tcp

Voer de volgende opdracht uit om KMS-hosts op te halen door de Fully Qualified Domain Name (FQDN):

nslookup -type=SRV _vlmcs._tcp.mydomain.com

Voer de volgende opdracht uit om KMS-hosts op te halen door een specifieke DNS-server, zoals 8.8.8.8:

nslookup -type=SRV _vlmcs._tcp.mydomain.com 8.8.8.8

Als u niet-geautoriseerde KMS-hosts detecteert, kunt u deze terugzetten naar KMS-clients door de volgende opdracht uit te voeren in een venster met verhoogde bevoegdheid en het apparaat vervolgens opnieuw op te starten. Vervang de Algemene Volume License Key (GVLK) door uw GVLK:

slmgr.vbs /ipk <GVLK>

Activering van KMS-hostproduct controleren

Voer de volgende opdracht uit om te controleren welke producten de huidige KMS-host activeert en ervoor te zorgen dat de nieuwe KMS-host hetzelfde Windows-besturingssysteem en Microsoft Office-clients activeert:

cscript %windir%\system32\slmgr.vbs /dlv All

cscript $env:windir\system32\slmgr.vbs /dlv All

Controleer de uitvoer om te bepalen of de KMS-host activeringsaanvragen verwerkt voor het Windows-besturingssysteem, Microsoft Office of beide. De gedeeltelijke productcodes die worden weergegeven, kunnen u helpen deze KMS-hostsleutels (CSVLK) te koppelen aan uw records. Bekijk ook het kms-gebeurtenislogboek om te bepalen welke clients activeringsaanvragen naar deze KMS-host verzenden.

De KMS-host voorbereiden

Voordat u uw omgeving configureert als een KMS-host, begint u met een schone installatie van het doelbesturingssystem op de nieuwe server. Zie Windows Server installeren vanaf installatiemedia voor meer informatie over het installeren van uw Windows Server-besturingssysteem. Zorg ervoor dat alle beschikbare besturingssysteemupdates en beveiligingspatches zo nodig worden toegepast en opnieuw worden opgestart. Er zijn twee opties beschikbaar voor het instellen van uw KMS-host.

Nadat u het host-besturingssysteem hebt voorbereid, is de volgende stap het configureren van het besturingssysteem om te fungeren als een KMS-host. Zie Een KMS-activeringshost (Key Management Services) maken.

Firewallinstellingen controleren

Voordat u doorgaat met het beheren van een KMS-host, moet u ervoor zorgen dat de firewalluitzondering is geconfigureerd voor poort 1688 om activeringsaanvragen van KMS-clients te accepteren. Daarnaast moet poort 135 (anonieme RPC) ook worden geconfigureerd.

  1. Selecteer Start, typ wf.msc en selecteer deze om de Windows Defender Firewall te openen met Geavanceerde beveiliging.
  2. Selecteer Inkomende regels in het linkerdeelvenster.
  3. Selecteer in het rechterdeelvenster Nieuwe regel om de wizard Nieuwe binnenkomende regel te openen.
  4. Selecteer onder Regeltype de optie Poort en selecteer Volgende vervolgens.
  5. Selecteer TCP onder Protocol en poorten, voer 1688 in het veld Specifieke lokale poorten in en selecteer vervolgens Volgende.
  6. Controleer onder Actie of De verbinding toestaan is geselecteerd en selecteer vervolgens Volgende.
  7. Onder Profiel, Domein, Privé en Openbaar zijn standaard geselecteerd. Kies Volgende.
  8. Geef onder Naam een gewenste naam op voor uw regel, zoals KMS-host, en selecteer Voltooien.

Herhaal deze stappen om poort 135 te configureren.

Voer de volgende opdracht uit om te controleren of verkeer is toegestaan via poort 1688 of 135, waarbij de waarden voor ComputerName de apparaatnaam of het IP-adres zijn:

Test-NetConnection -ComputerName "MyDevice" -Port 1688

Wanneer de verbinding slaagt, is de vermelding TcpTestSucceeded gelijk aan True, terwijl als de verbinding met poort 1688 niet kan worden gemaakt (bijvoorbeeld als er geen service luistert of vanwege een firewall- of netwerkprobleem) dan is TcpTestSucceeded gelijk aan False.

Een KMS-host registreren

Nadat u de KMS-host voor het Windows-besturingssysteem en Microsoft Office hebt geconfigureerd, kan dit automatisch worden geregistreerd bij DNS als uw domeinmachtigingen zijn toegestaan. Als handmatige registratie is vereist, volgt u de stappen in Dns-records handmatig maken.

Nadat u de nieuwe KMS-host in DNS hebt geregistreerd, kunt u de oude KMS-host verwijderen uit DNS. Clientapparaten beginnen activeringsaanvragen te verzenden naar de nieuwe KMS-host, maar het kan enige tijd duren voordat het aantal activeringen de vereiste minimumdrempels bereikt.

Note

  • Drempelwaarde voor activering van KMS-clients: KMS vereist ten minste 25 unieke activeringsaanvragen van het client- of serverbesturingssysteem om te beginnen met activeren van het client-besturingssysteem.
  • Drempelwaarde voor het KMS-activatieaantal van servers: KMS vereist ten minste 5 unieke activeringsaanvragen van het server- of clientbesturingssysteem om het server-besturingssysteem te activeren.

Bekijk het gebeurtenislogboek op de nieuwe KMS-host (Logboekviewer>Toepassing- en servicelogboek>Sleutelbeheerservice) om een geslaagde migratie te bevestigen. U kunt ook de volgende opdracht uitvoeren en de uitvoer controleren:

slmgr.vbs /dlv

Zodra clientapparaten activeringsaanvragen naar de nieuwe host verzenden, kunt u de oude KMS-host veilig uit DNS verwijderen.

Note

  • Als u de KMS-hostfunctionaliteit van de oude KMS-host wilt verwijderen, installeert u uw GVLK en start u het apparaat opnieuw op.
  • Best practice is het volledig afsluiten van de oude KMS-host om ervoor te zorgen dat clientapparaten overschakelen naar de nieuwe KMS-host.
  • Als een apparaat is geconfigureerd voor een specifieke KMS-host met behulp van slmgr.vbs /skms, wordt slmgr.vbs /ckms die configuratie gewist en kunnen de apparaten automatisch de nieuwe KMS-host detecteren.

Problemen met KMS-activering oplossen

Het uitvoeren van deze acties moet worden uitgevoerd in een opdrachtprompt met verhoogde bevoegdheid of een PowerShell-venster. Zie Richtlijnen voor het oplossen van problemen met de Key Management Service (KMS) voor meer informatie over het oplossen van andere problemen.

Zie ook

  • Last updated on