Windows 볼륨 라이선스 적용 방식 - Key Management Service (KMS)

개요

 개인 사용자는 마이크로소프트 제품을 구매할 때 같이 받은 Product Key를 입력하면 설치가 끝남과 동시에 정품 인증(활성화)가 되어 제품을 바로 사용할 수 있습니다.

 기관이나 단체에서 제품의 볼륨 라이선스를 구매한 경우에는 Volume Activation이라는 과정을 통해 제품을 정품 인증 후 사용하게 됩니다. Volume Activation에는 두 가지 방식이 있는데, 각각 KMS(Key Management Service)와 MAK(Multiple Activation Key)입니다. 전자는 조직 내 KMS 서버를 통해서, 후자는 마이크로소프트에서 호스트하는 Activation Service를 통해서 제품을 활성화하는 방식입니다.

 정해진 유예 기간 내에 제품을 활성화하지 않으면, 익히 알듯이 바탕 화면이 검정색으로 바뀌고, 우하단에 제품 활성화와 관련된 워터마크가 표시됩니다. 그리고 주기적인 알림 + 프로그램 실행 시 임의적으로 활성화 관련 팝업이 나오게 됩니다.

 

 

KMS (Key Management Service) 정품 인증 과정

• KMS 호스트(서버 역할) 구성
  • 방화벽 소프트웨어에서 TCP 1688을 허용해 줍니다.
• DNS 구성
  • 도메인에 join되어있는 기본 상태에서는 KMS 호스트가 자동으로 필요한 레코드를 만듭니다.
  • bind를 사용하는 경우에는 allow-update {}; 설정을 해 줍니다.
• KMS 호스트 설치
  • slmgr.vbs /ipk <KmsKey> 명령으로 KMS Client Setup Key를 입력합니다. (KMS Setup Key는 여기에 있습니다.)
  • slmgr.vbs /ato를 통해 인터넷으로 활성화하거나 slui.exe 4를 통해 전화로 활성화합니다.
  • 마지막으로 sppsvc 서비스를 재시작합니다.
  • 그러면 sppsvc가 자동으로 자신의 SRV 레코드(_vlmcs._tcp)를 DNS 서버에 등록하고, 다른 클라이언트들의 활성화 요청을 처리할 준비가 됩니다.
• KMS 클라이언트 구성
  • 기본 상태에서 자동으로 auto discovery를 통해 활성화됩니다.
  • slmgr.vbs /skms <value>:<port> 명령으로 수동으로 KMS host를 지정할 수도 있습니다.

 

KMS를 통해 활성화된 Windows 10 Pro

 

 

참고

• https://docs.microsoft.com/en-us/previous-versions/tn-archive/dd772269(v=technet.10)
• https://docs.microsoft.com/en-us/previous-versions/tn-archive/ff793423(v=technet.10)

Volume Activation Deployment Guide

Learn About Product Activation