Памятка по KMS активации Windows Server 2019

В связи с недавним выходом нового Windows Server 2019 пришла пора обновить инфраструктуру KMS активации в домене, добавив возможность поддержки новой версии Windows Server и Windows 10 1809 / LTSC 2019 (Long Term Service Channel). Если вы хотите детальнее познакомиться с технологией KMS активации Miccrosoft, рекомендуем начать со статьи FAQ по KMS активации Microsoft.

Установка нового KMS сервера на Windows Server 2019

Если у вас в домене отсутствуют KMS серверы, вы можете установить роль Volume Activation Services сразу на новый Windows Server 2019. Процедура аналогична установке и активации KMS сервера на базе Windows Server 2012 R2 или Windows Server 2016. Вкратце напомним, что нужно сделать:

1. Установить на сервере роль Volume Activation Services из консоли Server Manager или PowerShell командой: Install-WindowsFeature -Name VolumeActivation -IncludeAllSubFeature –IncludeManagementTools
2. Включите правила файервола, которое разрешает доступ к KMS серверу: Enable-NetFirewallRule -Name SPPSVC-In-TCP
3. Авторизуйтесь в личном кабинете на сайте Microsoft Volume Licensing Service Center (VLSC), и перейдите в раздел License ->Relationship Summary -> Выберите License ID для вашего активного контракта Active License ->Product Keys. Скопируйте ключ для Windows Srv 2019 DataCtr/Std KMS;
4. Установите KMS ключ командой: slmgr /ipk
5. Активируйте KMS сервер на серверах Microsoft: slmgr /ato
6. Если вы планируете использовать данный KMS сервер в качестве сервера активации продуктов MS Office, нужно установить специальные лицензионные пакеты для нужных версий Office (для Office 2010, Office 2013 или Office 2016). Затем нужно указать KMS Host Key для активации редакции Office и активировать KMS сервер (подробные инструкции доступны в статьях по ссылкам выше);
7. После этого вы можете использовать ваш KMS сервера для активации всех поддерживаемых версий Windows (от Windows 7 до Windows 10) и Windows Server (2008R2 до 2019).

Обновление Windows Server 2012 R2 и 2016 для поддержки активации Windows Server 2019

Если в вашей организации уже есть активированный KMS сервер с Windows Server 2016 или 2012 R2 и вы не хотите развертывать для этого новый сервер с Windows Server 2019, вы можете использовать старые хосты для активации новой версии Windows Server и Windows 10 1809 / LTSC 2019. Для этого нужно указать новый KMS Host Key на старом сервере активации.

В моем случае я попытался указать новый ключ Windows Srv 2019 DataCtr/Std KMS на KMS сервере с Server 2016 с помощью команды:

Но появилась ошибка:

Error: 0xC004F015 On a computer running Microsoft Windows non-core edition, run ‘slui.exe 0x2a 0xC004F015’ to display the error test.

При этом в журнале событий фиксируется ошибка c текстом:

Installation of the Proof of Purchase failed. 0xC004F015
Partial Pkey=xxxxxxxxxxxx
ACID = xxxID

При активации KMS ключа через GUI появляется ошибка:

Invalid product key or license mismatch. Please confirm this product key is entered correctly and is valid for this application or Windows edition.

Естественно Windows 10 LTSC 2019 и WS2019 не активируются на данном KMS сервере с ошибкой недоступности сервера активации (Error code: 0xC004F074).

Чтобы использовать старый KMS сервер для активации новых версий Windows, необходимо установить специальные обновления на сервера KMS для поддержки Windows 10 LTSC 2019, Windows 10 1809 и Windows Server 2019.

На Windows Server 2012 R2 нужно установить обновления:

• KB3173424 — обновление стека обслуживания (Servicing Stack Update) от июля 2016 года;
• Любое накопительное обновление для Windows Server 2012 R2, начиная с 11 декабря 2018 года (KB4471320) или более новое.

Для Windows Server 2016 необходимы следующие обновления:

• KB4132216 — обновление стека обслуживания (Servicing Stack Update) от мая 2018 года;
• Любое накопительное обновление для Windows Server 2016, начиная с 27 ноября 2018 года (KB4467681) или более новое.

После установки обновлений и перезагрузки KMS сервера, вы можете добавить на него новый KMS host ключ и активировать.

GVLK ключи для Windows Server 2019 и Windows 10 LTSC

В следующей таблице представлен список общедоступных KMS ключей активации (GVLK ключи) для разных редакций Windows Server 2019 и Windows 10 LTSC:

KMS client setup keys

Applies to: Windows Server 2019, Windows Server Semi-Annual Channel, Windows Server 2016, Windows 10

Computers that are running volume licensed editions of Windows Server, Windows 10, Windows 8.1, Windows Server 2012 R2, Windows 8, Windows Server 2012, Windows 7, Windows Server 2008 R2, Windows Vista, and Windows Server 2008 are, by default, KMS clients with no additional configuration needed.

In the tables that follow, «LTSC» stands for «Long-Term Servicing Channel,» while «LTSB» refers to the «Long-Term Servicing Branch.»

To use the keys listed here (which are GVLKs), you must first have a KMS host running in your deployment. If you haven’t already configured a KMS host, see Deploy KMS Activation for steps to set one up.

If you are converting a computer from a KMS host, MAK, or retail edition of Windows to a KMS client, install the applicable setup key (GVLK) from the following tables. To install a client setup key, open an administrative command prompt on the client, type slmgr /ipk and then press Enter.

If you want to…	…use these resources
Activate Windows outside of a volume-activation scenario (that is, you’re trying to activate a retail version of Windows), these keys will not work.	Use these links for retail versions of Windows:
Fix this error that you get when you try to activate a Windows 8.1, Windows Server 2012 R2 or newer system: “Error: 0xC004F050 The Software Licensing Service reported that the product key is invalid”…	Install this update on the KMS host if it is running Windows 8.1, Windows Server 2012 R2, Windows 8, or Windows Server 2012.

If you are running Windows Server 2008 R2 or Windows 7, be on the lookout for an update to support using those as KMS hosts for Windows 10 clients.

Windows Server Semi-Annual Channel versions

Windows Server, version 1909, version 1903, and version 1809

Operating system edition	KMS Client Setup Key
Windows Server Datacenter	6NMRW-2C8FM-D24W7-TQWMY-CWH2D
Windows Server Standard	N2KJX-J94YW-TQVFB-DG9YT-724CC

Windows Server LTSC/LTSB versions

Windows Server 2019

Operating system edition	KMS Client Setup Key
Windows Server 2019 Datacenter	WMDGN-G9PQG-XVVXX-R3X43-63DFG
Windows Server 2019 Standard	N69G4-B89J2-4G8F4-WWYCC-J464C
Windows Server 2019 Essentials	WVDHN-86M7X-466P6-VHXV7-YY726

Windows Server 2016

Operating system edition	KMS Client Setup Key
Windows Server 2016 Datacenter	CB7KF-BWN84-R7R2Y-793K2-8XDDG
Windows Server 2016 Standard	WC2BQ-8NRM3-FDDYY-2BFGV-KHKQY
Windows Server 2016 Essentials	JCKRF-N37P4-C2D82-9YXRT-4M63B

Windows 10, all supported Semi-Annual Channel versions

See the Windows lifecycle fact sheet for information about supported versions and end of service dates.

FAQ: Windows 10 LTSC Enterprise 2019 — особенности редакции

В этом обзоре мы расскажем зачем нужна Windows 10 LTSC Enterprise, когда ее лучше использовать, чем она отличается от Windows 10 LTSB 1607, где скачать и как активировать эту операционную систему. Если в двух словах — Windows 10 LTSС это специальная редакция Windows 10 Enterprise с более долгим циклом частоты обновления функционала операционной системы (не обновляется релиз каждые полгода), отсутствием ряда «рюшечек» и предустановленных магазина приложений Windows. Более подробно о редакции Windows 10 Enterprise LTSC 2019 в этой статье.

Каналы обслуживания Windows 10

Аббревиатура LTSC в название этой редакции Windows 10 расшифровывается как Long-Term Servicing Channel (Канал долгосрочного обслуживания). Чтобы понять, что это значит нужно разобраться в понятии каналов обслуживания Windows (servicing channel), которые использует Microsoft в жизненном цикле своей ОС в модели Windows-as-a-Service (Windows как услуга).

Версия Windows LTSC – это специальная версия Windows с долгосрочной поддержкой. В версиях Windows LTSC (ранее они назывались LTSB – Branch) Microsoft на первый план выдвигает стабильность системы.

Жизненный цикл Windows 10 LTSC – 10 лет (5 лет основной и 5 лет расширенной поддержки). Это означает, что редакция Windows 10 1809 будет поддерживаться Microsoft до 2028 года (расширенная поддержка Windows 10 Enterprise LTSC в течении 5 лет выполняется только при наличии участии компании в программе Software Assurance

При этом для данной версии Windows в период поддержки выпускаются только обновления безопасности и патчи для исправления конкретных ошибок. Изменения в функционал Windows при это не вносятся. Microsoft обновляет билд в LTSB/LTSC версии Windows 10 каждые два-три года (причем пользователь сам решает, нужно ли выполнять обновления до следующего билда, т.е. автоматическое обновление не выполняется). На данный момент актуальная версия LTSC основана на Windows 10 1809 (перед этим использовалась версия Windows 10 LTSB на основе билда 1607).

В отличии от канала LTSC, канал SAC (Semi-Annual Channel) ранее он назывался (CB — Current Branch), предназначен для тех, кому нужно как можно быстрее получать все новейшие возможности Windows (Feature Updates)

В рамках канала SAC Microsoft выпускает новые выпуски Windows 2 раза в год (весной и осенью – те самые билды Windows 10 1703, 1709, 1803, 1809, 1903 и т.д.). Каждая новая редакция Windows в рамках канала SAC поддерживается только 18 месяцев. Это означает, что, если ваша версия Windows 10 выпушена более 1,5 лет назад, для нее не выпускаются обновления безопасности и исправления.

Вы можете узнать текущий канал обслуживания вашей Windows 10 с помощью PowerShell:

Get-ComputerInfo | fl WindowsProductName, WindowsVersion, WindowsInstallationType, OsServerLevel, OsVersion

В этом примере на компьютере используется редакция Windows 10 в канале обслуживания Semi-Annual Channel. Используется выпуск 1803.

Где нужно использовать Windows 10 LTSC?

С точки концепции Microsoft – версия LTSC не предназначена для установки на компьютерах общего назначения или на все корпоративные компьютеры. Т.е. это не версия для повсеместного использования на обычных офисных рабочих станциях. Подразумевается, что LTSB используется на критических для бизнеса компьютерах, на которых безопасность и стабильность важнее изменения интерфейса и функционала системы для пользователей. Например, хорошими кандидатами для установки Windows 10 LTSC могут быть терминалы самообслуживания, медицинские системы, промышленные системы с контроллерами, банкоматы, компьютеры авиадиспетчеров и т.д.. Т.е. ниша LTSC очень близка к классу встроенных устройств.

По статистике Microsoft LTSB/LTSB редакция Windows 10 используется сейчас примерно на 2% устройств с Win 10.

В чем преимущества и отличия Windows 10 LTSC 2019 от Windows 10 1809

В Windows 10 LTSC 2019 в отличии от редакции Windows 10 1809 из ветки Semi-Annual Channel (на базе которой она создана), в операционной системе отсутствуют:

• Браузер Edge;
• Магазин приложений Microsoft;
• Предустановленные UWP приложения (приложение из Microsoft Store, как разработки Microsoft, так и сторонние). Даже средство просмотра фотографий придется включать вручную;

За счет отсутствия лишних UWP приложений их не нужно обновлять (система скачивает и устанавливает только критические обновления безопасности), а в операционной системе уменьшается количество активных процессов. Отчасти за счет этого Windows 10 LTSC можно устанавливать на старые модели компьютеров и ноутбуков с 2 (или даже 1!) Гб памяти. Также она занимает меньше места на диске.

Кроме того, так как Windows 10 LTSC основана на Enterprise редакции, в ней присутствует весь необходимый набор ПО и функций для использования в корпоративных сетях (Windows To Go, AppLocker, редактор локальной групповой политики – gpedit.msc, возможность включения в домен Active Directory, встроенная поддерка Microsoft Application Virtualization (App-V) и User Environment Virtualization (UE-V), Device Guard и Credential Guard, DirectAccess, Branch Cache, расшренный возможности управления телеметрией и т.д.).

Обратите внимание, что русской версии Windows 10 LTSC 2019 не бывает, для ее русификации нужно установить русский LP из языковых настроек. При установке русского языка возможно вы заходите изменить раскладку клавиатуры на экране входа в систему.

Лицензирование Windows 10 LTSC

Windows 10 LTSC, как и любые другие Enterprise редакции Windows, официально доступны только корпоративным пользователям при условии участия в программах корпоративного лицензирования Volume Licensing. Соответственно, если у вашей компании есть активная Software Assurance, вы можете абсолютно легально использовать LTSC редакцию.

Как скачать пробную версию Windows 10 LTSC?

Любой пользователь может абсолютно бесплатно скачать ISO образ с ознакомительной версией LTSC с сайта MIcrosft Evaluation Center (https://www.microsoft.com/ru-ru/evalcenter/evaluate-windows-10-enterprise).

Просто выберите ISO образ редакции ISO – LTSC (доступна x86 и x64 редакция Windows 10 Enterprise LTSC), заполните регистрационную форму и получите установочный ISO образ с Windows 10.

Для установки ознакомительной (Evaluation) версии не нужно указывать ключ активации Windows. Вы можете использовать ознакомительную версию LTSC в течении 90 дней, по истечении которого ее нужно активировать ключом (или на KMS сервере), если это не будет сделано, фон экрана сменится на черный, а компьютер перезагружаться каждый час.

Возможен ли апгрейд / даунгрейд с Windows 10 LTSB?

Вы не можете выполнить обновление (inplace-upgrade) между версиями Window 10, находящимися в разных каналах обслуживания. Например, вы не можете сменить Windows 10 1809 на Windows 10 LTSB 2019 без полной переустановки операционной системы. Однако вы можете выполнять обновление с одной LTSB(С) версии на другую (более новую). Т.е. сейчас возможно обновление с Windows 10 LTSB 2016 до LTSC 2019 (хотя это и не рекомендуется Microsoft).

Активация Windows 10 LTSC через KMS сервер

Вы можете активировать Windows 10 LTSC на вашем KMS сервере. Для этого достаточно указать GVLK ключ активации Windows 10 LTSC (M7XTQ-FN8P6-TTKYV-9D4CC-J462D) и KMS сервер (см. FAQ по KMS активации). Выполните в командной строке следующие команды (замените адрес KMS сервера на ваш):

slmgr /ipk M7XTQ-FN8P6-TTKYV-9D4CC-J462D
slmgr /skms kms-server.winitpro.ru:1688
slmgr /ato

Если при активации Windows 10 LTSC на KMS сервере появляется ошибка 0xC004F074, это значит, вам необходимо установить обновления на вашем KMS сервере для поддержки Windows 10 LTSC 2019, Windows 10 1809 и Windows Server 2019 (см. статью).