Update for windows server 2012 r2 x64 edition kb2885698

Category Archives: Windows 8/8.1

slmgr /ipk <серверный KMS ключ для Windows 2012 R2>

Almost 4 months have passed since the official release of Windows 8.1 and Windows Server 2012 R2, so its time for system administrators to update their IT infrastructure for full support of those OS. In this article we will discuss KMS (Key Management Service) activation issues for Windows 8.1 and Windows Server 2012 R2 on KMS server, roll out for the older Windows version.

[accordion]
[tab title=”Contents of this article”]

[/tab]
[/accordion]

In case when KMS server has been roll out already in attempting to activate the new OS (Win 8.1/ Win 2012 r2) on it such error will appear:

0xc004f015: The Software Licensing Service reported that the license is not installed.
SL_E_PRODUCT_SKU_NOT_INSTALLED

This error is absolutely normal because the legacy KMS server version knows nothing about new OS versions from Microsoft and doesn’t recognize the new KMS client keys.
Microsoft company release special KB2885698 update for full support of Windows 8.1 and Windows 2012 R2  on KMS servers which are working under control of previous Windows versions. It is available at this service http://support.microsoft.com/kb/2885698.
KB 2885698 update is designed for the following OS with installed KMS activation server:

• Windows Vista SP 2
• Windows Server 2008 SP 2
• Windows 7 SP 1
• Windows Server 2008 R2 SP 1
• Windows 8
• Windows Server 2012

The order of KB2885698 installation and KMS server activation

1. Using the link above download and install KB2885698 update on KMS server and restart server.

   Note. It is necessary to download update taking into account version and bitness of Windows which is used on KMS server.

2. To get information about current license type use the following command:

   slmgr.vbs /dlv

   

   As can be seen in example above KMS key for Windows Server 2012 (VOLUME_KMS_2012_C channel) is used.

3. Let’s delete the key with a help of the following command:

   slmgr.vbs /upk

   

4. With a help of the following command install KMS host key on KMS server (it is assumed that you have KMS key for Windows Server 2012 R2 which you got from VLSC – Microsoft Volume Licensing Service Center Web URL).

   cscript %windir%system32slmgr.vbs /ipk <VOLUME_KMS_KEY-for-2012-R2>

   

5. Activate Key on server:

   cscript %windir%system32slmgr.vbs /ato

   

   Note. If during KMS host activation an error with 0x8004FE92 code appeared, this most likely means is unable to connect with Microsoft Internet Activation Server . Check if this server/user has Internet access.
6. On Windows Vista and Windows Server 2008 Software Licensing Service should be reset.

   net stop slsvc && net start slsvc

7. Let`s check KMS key version that we use:

   slmgr.vbs /dlv

   Now it’s VOLUME_KMS_2012-R2 channel

   

After the update and the new key installation your KMS server will support client KMS activation for all Windows versions from Vista up to Win 8.1/ 2012 R2.

KMS keys for Windows 8.1 and Windows Server 2012 R2

The list of KMS keys which should be used for Window Server 2012 R2 and Windows 8 on KMS server.

Using these keys you can activate Windows as usual by these commands:

slmgr /ipk xxxxx- xxxxx– xxxxx– xxxxx– xxxxx

slmgr /skms kms-server.woshub.com:1688

slmgr /ato

where xxxxx- xxxxx– xxxxx– xxxxx– xxxxx is KMS key from chosen OS edition

kms-server.woshub.com – KMS corporate address

Начиная внедрять в инфраструктуру новые системы Windows 8.1 и Windows Server 2012 R2, одна из первых вещей, о которых стоит задуматься – это активация новых систем, и поэтому первый сервер, который мы разворачиваем на Windows Server 2012 R2, будет у нас выступать в качестве сервера Key Management Service (KMS). В нашем случае, текущим сервером KMS является сервер на базе Windows Server 2012. Этот сервер настроен на активацию систем до уровня Windows 8/Windows Server 2012, а также обеспечивает активацию Office 2010/2013. Перед нами стоит задача перенести функционал KMS на новый сервере на базе Windows Server 2012 R2.

Базовые приёмы работы c KMS были описаны ранее в заметке Основные приемы работы с Key Management Service (KMS) на Windows 7 и Windows Server 2008 R2 и для новой версии Windows эти приёмы остаются в силе. В документе TechNet Library — Volume Activation — Appendix A: KMS Client Setup Keys расширена информация о ключах GVLK, которые нужны для преобразования клиентов MAK/Retail в KMS. Выдержка из этого документа относительно новых систем:

Windows Server 2012 R2 and Windows 8.1 Client Setup Keys

Windows Server 2012 and Windows 8 Client Setup Keys

При установке нового сервера для роли KMS мы используем дистрибутив Windows Server 2012 R2, доступный нам по подписке TechNet Subscription, из образа en_windows_server_2012_r2_x64_dvd_2707946.iso. И так как система, устанавливаемая с этого дистрибутива по умолчанию сконфигурирована для использования ключа MAK, преобразуем её в KMS-клиента путём ввода соответствующего ключа из первой вышеприведённой таблицы ещё на этапе установки. Так как мы желаем установить редакцию Windows Server 2012 R2 Server Standard, вводим соответствующий ключ…

По введённому ключу программа установки автоматически ограничит для нас доступ возможных вариантов установки…

После окончания установки входим в систему и убеждаемся в том, что она сконфигурирована как KMS-клиент…

Предполагается, что у нас уже имеется KMS-ключ для Windows Server 2012 R2, полученный с веб-узла Microsoft Volume Licensing Service Center (VLSC), и мы можем приступить к последовательности действий по вводу и активации это KMS-ключа.

Slmgr.vbs /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX
Slmgr.vbs /ato
Slmgr.vbs /cdns
net stop sppsvc
net start sppsvc

Третья команда отключает регистрацию KMS сервера в DNS (в нашем случае она не используется). Последние две команды выполняют перезапуск службы Software Protection service

Проверяем состояние нашего KMS-сервера:

Slmgr.vbs /dli

После успешной активации наш сервер готов отвечать на клиентские вопросы, если конечно мы не забыли в Windows Firewall включить правило, разрешающее входящие подключения к сервису KMS (по умолчанию TCP 1688). Включить соответствующее правило можно как через оснастку управления WF, так и с помощью PowerShell. Получаем статус правил, с вхождением в имени Key и узнав имя правила и убедившись в том что оно выключено, — включаем его

Get-NetFirewallRule -DisplayName *key*
Enable-NetFirewallRule -Name SPPSVC-In-TCP

Для того, чтобы направить наших клиентов на новый KMS-сервер, в случае, если по каким то причинам не используется публикация в DNS, воспользуемся ранее описанным методом настройки через механизмы Group Policy Preferences (GPP) — Управляем клиентами KMS с помощью GPP

Теперь приступим к настройке активации Office. Начнём с Office 2013.
Скачиваем пакет Microsoft Office 2013 Volume License Pack
Запускаем с правами администратора office2013volumelicensepack_x86_en-us.exe.
Будет произведена распаковка файлов в каталог C:Program Files (x86)MSECacheOfficeKMS и установлена роль — Volume Activation Services

Поверх этого окна откроется графическая утилита Volume Activation Tools установленная в систему с активацией роли  Volume Activation Services. С помощью этой утилиты мы установим и активируем KMS ключ для Office 2013. На шаге выбора типа активации выбираем KMS и указываем FQDN имя нашего сервера

Далее вводим имеющийся у нас KMS-ключ Office 2013, полученный с веб-узла Microsoft Volume Licensing Service Center (VLSC)

Если ключ успешно установлен, нам сразу будет предложено выполнить его активацию…

По введённому ключу будет определён продукт к которому он относится и предложено два варианта активации. Выбираем активацию через интернет.

После успешной активации мы получим статусный экран с информацией об установленных KMS-ключах, где увидим что в нашей службе управления ключами теперь два ключа – от Windows Server 2012 R2, установленный нами ранее с помощью Slmgr.vbs, и от Office 2013, установленный в ходе работы этой графической утилиты. После этого мы сможет настроить параметры службы управления ключами. Укажем порт (по умолчанию 1688) и включим исключения для Windows Firewall (хотя по сути мы это уже сделали ранее).

Закрываем утилиту Volume Activation Tools и переходим к настройке KMS для поддержки Office 2010.

Скачиваем пакет Microsoft Office 2010 KMS Host License Pack и запускаем с правами администратора файл KeyManagementServiceHost_en-us.exe
Будет произведена распаковка файлов поддержки Office 2010 в уже существующий каталог C:Program Files (x86)MSECacheOfficeKMS , после чего сразу появится запрос на установку KMS-ключа для Office 2010

… введём имеющийся у нас KMS-ключ …

После чего ключ будет установлен и активирован через интернет.

Теперь можем проверить состояние всех установленных нами KMS ключей:

cscript C:windowssystem32slmgr.vbs /dlv all

Так как вывод этой команды может оказаться весьма существенным, используем вывод на консоль с помощью cscript

Для того, чтобы отдельно получить информацию только об установленном нами KMS-ключе для Office 2010 выполним:

slmgr.vbs /dlv bfe7a195-4f8f-4f0b-a622-cf13c7d16864

…для Office 2013:

slmgr.vbs /dlv 2e28138a-847f-42bc-9752-61b03fff33cd

…для Windows Server 2012 R2 идентификатор в явном виде можно не указывать:

slmgr.vbs /dlv

Теперь по сути наш новый KMS-сервер готов, однако не забываем про то, что для того чтобы сервер смог выдавать установленные ключи KMS-клиентам, — должен быть набран нижний предел обращений от уникальных клиентов:
— для KMS-ключа Office 2010/2013 этот порог – 5 клиентов;
— для KMS-ключа WS2012R2 этот порог – 5 клиентов для активации серверных ОС и 25 клиентов для активации клиентских ОС.

После того как новый KMS-сервер заработал, нам нужно удалить ключи активации со старого сервера KMS, и если на старом сервере KMS ещё остаются какие-то другие роли и он должен какое-то время оставаться в работе, то мы должны конвертировать его в KMS-клиента.

Итак, на старом сервере удаляем все установленные ключи командой:

slmgr -upk

Так как наш старый сервер работает на базе Windows Server 2012 Standard, то для его конвертации в KMS-клиента воспользуемся ключом, приведённым в вышеуказанной таблице и сразу выполнима его активацию с нового KMS-сервера 

slmgr -ipk XC9B7-NBPP2-83J2H-RHMBY-92BT4
slmgr -ato