キー管理サービス (KMS) 有効化の計画

ここでは、キー管理サービス (KMS) のライセンス認証について、初期計画の際に検討が必要な考慮事項を説明します。

KMS はクライアントとサーバーのモデルを用いてクライアントをアクティブ化し、ボリュームライセンス認証に使用されます。 KMS クライアントは、ライセンス認証を行うために、KMS ホストと呼ばれる KMS サーバーに接続します。 KMS ホストは、ローカル ネットワーク上に存在する必要があります。

KMS ホストは、専用サーバーである必要はありません。KMS は、他のサービスと共同ホストにすることができます。 サポートされている Windows Server または Windows クライアント オペレーティング システムを実行している任意の物理または仮想システム上で KMS ホストを実行できます。 Windows Server オペレーティング システムで実行されている KMS ホストは、サーバーとクライアントの両方のオペレーティング システムを実行しているコンピューターをアクティブ化できます。 ただし、Windows クライアント オペレーティング システムで実行されている KMS ホストは、同様にクライアント オペレーティング システム実行しているコンピューターのみをアクティブ化できます。

KMS を使用するため、KMS ホストには、Microsoft で KMS ホストのライセンス認証 (つまり、認証) を実行するキーが必要です。 このキーは KMS ホスト キーと呼ばれることもありますが、正式には Microsoft 顧客固有のボリューム ライセンス キー (CSVLK) と呼ばれます。 Open、Open Value、Select、Enterprise、および Services Provider License の契約の場合は、ボリューム ライセンス サービス センターの [プロダクト キー] セクションでこのキーを取得できます。 最寄りの Microsoft ライセンス認証専用窓口に連絡してサポートを受けることもできます。

運用上の要件

KMS は、物理コンピューターと仮想コンピューターをライセンス認証できます。しかし、KMS ライセンス認証を行うには、ネットワークに最小限の数 ("ライセンス認証のしきい値" といいます) のコンピューターが存在している必要があります。 このしきい値が満たされたうえで、KMS クライアントのライセンス認証を行うことができます。 ライセンス認証のしきい値が満たされていることを確認するために、KMS ホストは、ネットワーク上でライセンス認証を要求しているコンピューターの数を数えます。

KMS ホストは、最新の接続をカウントします。 クライアントまたはサーバーが KMS ホストにコンタクトすると、ホストはマシン ID をカウントに追加し、応答時に現在のカウント値を返します。 カウント数が十分であれば、クライアントまたはサーバーがアクティブ化されます。 クライアントは、カウントが 25 以上の場合に有効化されます。 Microsoft Office 製品のサーバーおよびボリューム エディションは、カウントが 5 以上の場合にライセンス認証されます。 KMS は、過去 30 日間の一意の接続のみをカウントし、直近 50 件のコンタクトだけを保存します。

KMS ライセンス認証の有効期間は 180 日間です。これはライセンス認証の一般的な有効期間です。 KMS クライアントは、認証状態を維持するために、少なくとも 180 日ごとに 1 回 KMS ホストに接続してライセンス認証を更新する必要があります。 KMS クライアント コンピューターは、既定で 7 日ごとにライセンス認証を更新します。 クライアントのライセンス認証が更新された後、再びライセンス認証の有効期間が開始されます。

1 つの KMS ホストで無制限の数の KMS クライアントをサポートできます。 50 台を超えるクライアントがある場合は、KMS ホストが使用できなくなった場合に備えて 2 台以上の KMS ホストを用意することをお勧めします。 ほとんどの組織では、2 つの KMS ホストでインフラストラクチャ全体をサポートできます。

最初の KMS ホストがライセンス認証された後、最初のホスト上で使用されている CSVLK を使用して、ネットワーク上の KMS ホストをさらに 5 つまで (合計で 6 つ) ライセンス認証できます。 KMS ホストがライセンス認証された後、管理者は、同じキーを使用して、同じホストに対してライセンスの再認証を 9 回まで行うことができます。

組織で 6 つ以上の KMS ホストが必要な場合は、組織の CSVLK に対してさらにアクティブ化を要求できます。 たとえば、1 つのボリューム ライセンス認証契約に 10 か所の物理位置が含まれ、それぞれの位置にローカル KMS ホストを配置する場合などがこれに該当します。 この例外を要求するには、最寄りの Microsoft ライセンス認証専用窓口に問い合わせます。

Windows Server および Windows クライアントのボリューム ライセンス エディションが実行されているコンピューターは、既定では、追加の構成が必要ない KMS クライアントです。

コンピューターを KMS ホスト、MAK、または製品版の Windows から KMS クライアントに変換する場合は、該当する KMS クライアント セットアップ キーをインストールすることが必要です。 詳細については、「KMS クライアント セットアップ キー」を参照してください。

ネットワークの要件

KMS ライセンス認証では、TCP/IP 接続が必要になります。 KMS ホストおよびクライアントは、既定でドメイン ネーム システム (DNS) を使用するように構成されます。 KMS ホストは、KMS クライアントがそれらを見つけ出し、接続するために必要な情報を、DNS 動的更新を使用して自動的に公開します。 これらの既定の設定をそのまま使用することもできますが、特殊なネットワークおよびセキュリティ構成要件がある場合は KMS ホストおよびクライアントを手動で構成することもできます。

KMS ホストの既定では、ポート 1688 で TCP を使用するように構成されています。

ライセンス認証のバージョン

次の表は、Windows Server および Windows のクライアント デバイスを含んだネットワークの、KMS ホストおよびクライアントのバージョンをまとめたものです。

1. Azure で Windows Server Datacenter: Azure Edition がアクティブ化されます。つまり、KMS ホストとして構成することはできません

KMS ホストに必要な更新プログラム

KMS ホストが実行されているオペレーティング システムとアクティブ化するオペレーティング システムによっては、次の更新プログラムの 1 つ以上をインストールする必要があります。 更新プログラムは、KMS ホストが実行されているバージョンよりも新しいバージョンの Windows をアクティブ化する場合に必要です。