KMS Plassering

Det har vært en del spørsmål og diskusjon rundt bruk av KMS, så tenkte å dele mine tanker rundt ett emne. Det gjelder lukkede nett eller sikre soner, det kalles litt forskjellig, og hvordan man da kan bruke KMS for aktivering.

Som tidligere nevnt legger man til Volume nøkkelen sin kun i KMS servern og denne aktiverer så nøkkelen mot våre servere via Internett. Andre maskiner aktiverer seg så mot denne KMS serveren, uten å ha noe med nøkkelen å gjøre. Spørsmålet jeg har hørt da går på hva man så gjør med lukkede soner, uten internett tilgang?

Man kan da på akkurat samme måten sette opp en KMS server på det lukkedede nettet, legge til Volume nøkkelen og så istedetfor aktivere den via telefon. Iogmed at nøkkelen kun håndteres ett sted vil det kun bli en telefonaktivering selvom det er mange maskiner på det lukkede nettet. Scriptet som følger med for drift av KMS har en egen opsjon for å vise fram det nummeret man trenger for telefonaktivering. Et alternativ er sette opp maskinen på et nett med Internett tilgang, aktivere den og så flytte maskinen inn i lukket sone. I mange mange sammenhenger vil det derimot ikke være aktuellt å flytte en maskin den veien, fra usikker til sikker sone, og telefonaktivering er dermed et bedre(sikrere) alternativ.

 

 

Det er en liten utfordring her bare og det er om det lukkete nettet innholder færre en 25 maskiner. KMS vil nemlig ikke aktivere maskinene før en intern teller har passert 25 stykk maskiner. Med færre maskiner enn det må man bruke MAK nøkler pr maskin og i lukkede nett uten internetttilgang må disse aktiveres via telefon. Det kommer derimot også et verktøy som kan opptre som "proxy" for denne typen aktivering og tillatte at du "samler opp" MAK aktiveringer til en batch jobb, istedefor å aktivere hver maskin enkeltvis over telefon.

 

Jeg er veldig interessert i input rundt dette emnet, aktivering, om noen har innspill!

Godt nyttår!