KMS(키 관리 서비스) 정품 인증 계획
다음 정보는 KMS(키 관리 서비스) 정품 인증을 확인해야 할 때 고려해야 하는 초기 계획 사항에 대한 요약입니다.
KMS는 클라이언트-서버 모델을 활성 클라이언트에 사용하며 볼륨 정품 인증에 사용됩니다. KMS 클라이언트는 정품 인증을 위해 KMS 호스트라고 불리는 KMS 서버에 연결됩니다. KMS 호스트는 로컬 네트워크에 상주해야 합니다.
KMS 호스트는 서버 전용일 필요가 없으며 KMS는 다른 서비스와 함께 공동 호스트될 수 있습니다. 지원되는 Windows Server 또는 Windows 클라이언트 운영 체제를 실행하는 물리적 또는 가상 시스템에서 KMS 호스트를 실행할 수 있습니다. Windows Server 운영 체제에서 실행되는 KMS 호스트는 서버 및 클라이언트 운영 체제를 모두 실행하는 컴퓨터를 활성화할 수 있습니다. 그러나 Windows 클라이언트 운영 체제에서 실행되는 KMS 호스트는 클라이언트 운영 체제를 실행하는 컴퓨터만 활성화할 수 있습니다.
KMS를 사용하려면 Microsoft를 통해 KMS 호스트를 정품 인증하거나 인증하는 키가 KMS 호스트에 필요합니다. 이 키는 KMS 호스트 키라고도 하지만, 공식적으로는 Microsoft CSVLK(고객 지원 볼륨 라이선스 키)라고 알려져 있습니다. 이 키는 오픈 라이선스, Open Value 라이선스, 셀렉트 라이선스, 엔터프라이즈 라이선스 및 서비스 공급자 라이선스 계약의 경우 볼륨 라이선싱 서비스 센터의 [제품 키] 섹션에서 얻을 수 있습니다. 또한 지역 Microsoft 정품 인증 센터에 문의하여 도움을 받을 수 있습니다.
운영 요구 사항
KMS는 물리적 및 가상 컴퓨터를 정품 인증할 수 있지만 KMS 정품 인증을 정규화하려면 네트워크는 컴퓨터를 최소 수량으로 갖추어야 합니다(정품 인증 임계값이라 불림). KMS 클라이언트는 이 임계값이 충족된 다음에만 정품 인증됩니다. 정품 인증 임계값이 충족되었는지 확인하기 위해 KMS 호스트는 네트워크에서 정품 인증을 요청하는 컴퓨터의 수량을 셉니다.
KMS 호스트는 가장 최근의 연결 수를 셉니다. 클라이언트 또는 서버가 KMS 호스트에 연결되면 호스트는 컴퓨터 ID를 해당 개수에 추가한 다음 해당 응답에서 현재 개수 값을 반환합니다. 개수가 충분히 크면 클라이언트 또는 서버가 정품 인증됩니다. 클라이언트의 수가 25 이상이면 정품 인증됩니다. Microsoft Office 제품의 서버 및 볼륨 버전 개수가 5 이상이면 정품 인증됩니다. KMS는 지난 30일간의 고유한 연결 수만을 세고 최근 50개의 연락처만 저장합니다.
KMS 정품 인증은 정품 인증 유효 간격으로 알려진 180일 동안 유효합니다. KMS 클라이언트는 정품 인증 상태를 유지하기 위해 최소 180일에 한 번씩 KMS 호스트에 연결하여 정품 인증을 갱신해야 합니다. 기본적으로 KMS 클라이언트 컴퓨터는 7일마다 정품 인증 갱신을 수행합니다. 클라이언트의 정품 인증이 갱신되면 정품 인증 유효 기간 간격이 다시 시작됩니다.
KMS 호스트는 단 한 개로도 무한히 많은 KMS 클라이언트를 지원할 수 있습니다. 클라이언트가 50개를 초과한다면 KMS 호스트 중 하나를 사용할 수 없게 될 경우를 대비하여 KMS 호스트를 두 개 이상 보유할 것을 권장합니다. 대부분의 조직에서는 KMS 호스트 두 개만으로 전체 인프라를 호스트할 수 있습니다.
첫 KMS 호스트가 정품 인증되면 첫 번째 호스트에서 사용되는 CSVLK는 총 6개의 네트워크에서 최대 5개의 KMS 호스트를 추가로 정품 인증하는 데 사용할 수 있습니다. KMS 호스트가 정품 인증된 다음에는 관리자가 같은 호스트를 동일한 키로 최대 9번까지 다시 정품 인증할 수 있습니다.
조직에 6개 이상의 KMS 호스트가 필요한 경우 조직의 CSVLK에 대한 추가 정품 인증을 요청할 수 있습니다. 예를 들어 하나의 볼륨 라이선싱 계약에 따라 10개의 물리적 위치가 있고 각 위치에 로컬 KMS 호스트가 있어야 하는 경우입니다. 이 예외를 요청하려면 지역 Microsoft 정품 인증 센터에 문의하세요.
Windows Server 및 Windows 클라이언트의 볼륨 라이선스 버전을 실행하는 컴퓨터는 기본적으로 추가 구성이 필요하지 않은 KMS 클라이언트입니다.
컴퓨터를 KMS 호스트, MAK 또는 Windows 정품 버전에서 KMS 클라이언트로 변환하는 경우 해당하는 KMS 클라이언트 설정 키를 설치해야 합니다. 자세한 내용은KMS 클라이언트 설정 키를 참조하세요.
네트워크 요구 사항
KMS 정품 인증에는 TCP/IP 연결이 필요합니다. KMS 호스트 및 클라이언트는 기본적으로 DNS(Domain Name System)을 사용하도록 구성됩니다. KMS 호스트는 KMS 클라이언트에서 검색하고 연결해야 하는 정보를 자동으로 게시하기 위해 DNS 동적 업데이트를 사용합니다. 기본 설정을 수락하거나 네트워크 및 보안 구성 요구 사항이 특별히 있는 경우 KMS 호스트와 클라이언트를 수동으로 구성할 수 있습니다.
기본적으로 KMS 호스트는 포트 1688에서 TCP를 사용하도록 구성됩니다.
정품 인증 버전
다음 표에는 Windows Server 및 Windows 클라이언트 디바이스가 포함된 네트워크에 대한 KMS 호스트 및 클라이언트 버전이 요약되어 있습니다.
Important
이러한 최신 클라이언트의 정품 인증을 지원하려면 KMS 서버에 Windows 업데이트가 필요할 수 있습니다. 활성화 오류가 발생하면 이 테이블에 나열된 적합한 업데이트가 있는지 확인합니다.
| CSVLK 그룹 | CSVLK를 호스트할 수 있는 위치 |
이 KMS 호스트에 의해 정품 인증되는 Windows 버전 |
|---|---|---|
| Windows Server 2025용 볼륨 라이선스 |
|
|
KMS 호스트 필수 업데이트
KMS 호스트에서 실행하는 운영 체제와 정품 인증하려는 운영 체제에 따라 아래 업데이트 중 하나 이상을 설치해야 할 수 있습니다. 이는 KMS 호스트에서 실행하는 버전보다 최신 버전의 Windows를 정품 인증하려는 경우에 필요합니다.
참고 항목
아래 나열된 업데이트는 최소 요구 사항입니다. 이후의 누적 업데이트 또는 월별 롤업이 옵션으로 나열되는 경우 운영 체제에 사용 가능한 최신 버전을 설치하여 추가 보안 및 기타 수정을 활용하세요.
| KMS 호스트 OS 버전 | 정품 인증할 KMS 클라이언트 OS 버전 | 필수 업데이트 |
|---|---|---|
| Windows Server 2022 | - Windows Server 2025 | 2024년 2월 13일 - KB5034765 이상 누적 업데이트 |
| Windows Server 2019 | - Windows Server 2025 - Windows Server 2022 |
2024년 2월 13일 - KB5034768 이상 누적 업데이트 2021년 6월 8일 - KB5003646 이상 누적 업데이트 |
| Windows Server 2016 | - Windows Server 2022 - Windows Server 2019 |
2021년 6월 8일 - KB5003638 이상 누적 업데이트 |
| Windows Server 2016 | - Windows Server 2019 | 2018년 12월 3일 - KB4478877 이상 누적 업데이트 |
| Windows Server 2012 R2 | - Windows Server 2019 - Windows Server 2016 - Windows 10 |
2018년 11월 27일 - KB4467695(월별 롤업 미리 보기) 이상 월별 롤업 |
| Windows Server 2012 R2 | - Windows Server 2016 - Windows 10 |
Windows 8.1 및 Windows Server 2012 R2용 2016년 7월 업데이트 롤업 이상 월별 롤업 |
| Windows Server 2012 | - Windows Server 2016 - Windows Server 2012 R2 - Windows 10 |
Windows Server 2012용 2016년 7월 업데이트 롤업 이상 월별 롤업 |
| Windows Server 2008 R2 | - Windows Server 2012 R2 - Windows Server 2012 - Windows 10 |
Windows 7 및 Windows Server 2008 R2 KMS 호스트에서 Windows 10을 정품 인증할 수 있도록 업데이트 |
| Windows 8.1 | - Windows 10 | Windows 8.1 및 Windows Server 2012 R2용 2016년 7월 업데이트 롤업 이상 월별 롤업 |
| Windows 7 | - Windows 10 | Windows 7 및 Windows Server 2008 R2 KMS 호스트에서 Windows 10을 정품 인증할 수 있도록 업데이트 |