Jak aktivovat pomocí služby Key Management Service (KMS)

Služba správy klíčů (KMS) je služba společnosti Microsoft určená k aktivaci softwaru Windows a Office v organizaci. Zjednodušuje proces aktivace, zejména v síti, protože funguje bez nutnosti kontaktovat servery společnosti Microsoft. Obvykle je uživatelům poskytnut „klíč“, pomocí kterého mohou produkt aktivovat online. Tato metoda je však považována za časově náročnou a často náchylnou k chybám.

Naštěstí společnost Microsoft nabízí alternativní řešení k online aktivaci nazvané Služba správy klíčů (KMS). Jelikož se však jedná o relativně novou metodu aktivace, někteří uživatelé ji považují za matoucí. Co je tedy KMS a jak funguje? Tento článek přináší přehled služby správy klíčů a toho, jak pomocí ní aktivovat produkty Windows a Office.

Co je služba správy klíčů (KMS)?

Služba správy klíčů (KMS) je nástroj pro bezpečné ukládání, správu a zálohování kryptografických klíčů. Typy klíčů, které jednotlivé služby KMS podporují, se obecně liší podle platformy. Většina služeb správy klíčů umožňuje spravovat jeden nebo více tajných klíčů. Patří mezi ně certifikáty SSL, soukromé klíče, páry klíčů SSH, klíče API, soukromé klíče pro podepisování kódu, soukromé klíče pro podepisování dokumentů a šifrovací klíče databází.

Při používání služeb správy klíčů si můžete být jisti, že vaše tajné klíče zůstanou nedotčené. Nástroj je totiž navržen tak, aby zabránil ztrátě nebo odcizení klíče, což obvykle vede k narušení dat, ztrátě dat nebo výpadku. Základní funkce služeb správy klíčů se do určité míry liší. Měli byste však očekávat funkce, jako jsou:

• Webové rozhraní (pro správu kryptografických klíčů).

• Rozhraní API a/nebo zásuvné moduly (pro integraci KMS s vašimi servery, systémy a softwarem).

• Bezpečné ukládání a zálohování jednotlivých soukromých klíčů (obvykle na hardwarovém bezpečnostním modulu).

Jak aktivovat Windows pomocí služby správy klíčů

Pro použití služby KMS musíte mít v místní síti k dispozici hostitele KMS. Pro počítače, které se aktivují pomocí hostitele KMS, je vyžadován specifický produktový klíč. Oficiální název tohoto klíče je Microsoft Generic Volume License Key (GVLK), běžně označovaný také jako klientský klíč KMS. Je také třeba poznamenat, že verze Windows Retail, OEM, MSDN nebo MSDNAA nelze pomocí služby KMS aktivovat.

Počítače s multilicenčními edicemi Windows Server a klientských Windows jsou již nakonfigurovány jako klienti GVLK. Proto jsou ve výchozím nastavení považovány za klienty KMS.

S ohledem na to postupujte podle následujících kroků a aktivujte Windows pomocí KMS:

Krok 1: Otevřete „příkazový řádek správce“

Prvním krokem je otevření příkazového řádku jako správce. Stiskněte klávesy Win + R na klávesnici.  Do dialogového okna Spustit zadejte „cmd“ a poté stiskněte Ctrl + Shift + Enter. Tím spustíte příkazový řádek jako správce.

Krok 2: Nainstalujte klíč „KMS“

Chcete-li nainstalovat klíč „KMS“, zadejte do terminálu správce následující příkaz:

slmgr /ipk /ipk KMS_host_key>

Nahraďte „KMS_host_key>“ klíčem hostitele KMS, který jste obdrželi od společnosti Microsoft. Po instalaci klíče „KMS“ do počítače spusťte následující příkaz k jeho aktivaci a ujistěte se, že jste připojeni k internetu:

/ato slmgr.vbs.

Krok 3: Ověřte aktivaci

Otevřete „Příkazový řádek“ a pomocí nástroje příkazového řádku „slmgr“ zkontrolujte stav aktivace zadáním následujícího příkazu:

/dlv /slmgr

Po provedení předchozího příkazu se zobrazí nové okno. Vyhledejte položku „Licenční  stav“. Pokud je v něm uvedeno „Licencováno“, znamená to, že Windows 10 byly úspěšně aktivovány.

Podívejte se také na část „Nakonfigurovaný typ aktivace“, abyste zjistili, zda jste aktivováni pomocí KMS.

Jak aktivovat Office pomocí služby správy klíčů

Aktivace sady Office pomocí služby správy klíčů (KMS) je proces, který organizace používají k aktivaci více instalací sady Microsoft Office (například Office 2016 a Office 2019) pomocí centralizovaného serveru namísto jednotlivých produktových klíčů. Chcete-li aktivovat Office pomocí KMS, postupujte takto:

Krok 1: Získejte klíč hostitele KMS

Nejprve se ujistěte, že je Microsoft Office nainstalován na počítačích, které chcete aktivovat pomocí KMS. Dále budete potřebovat klíč hostitele KMS od společnosti Microsoft. Tento klíč slouží k nastavení serveru KMS. Klíč můžete požádat prostřednictvím centra Microsoft Volume Licensing Service Center (VLSC) nebo u svého zástupce pro multilicence Microsoft.

Krok 2: Nastavte server hostitele KMS

Vyberte počítač se systémem Windows Server, který bude vaším hostitelem KMS. Pro tento účel by měl být vyhrazeným serverem. Poté na server nainstalujte klíč hostitele KMS pomocí následujícího příkazu a nahraďte „Your-KMS-Host-Key“ skutečným klíčem hostitele KMS.

cscript C:\Windows\System32\mgr.vbs/1pk Your-KMS-Host-Key

Poté aktivujte klíč hostitele KMS na serveru pomocí následujícího příkazu:

cscript C:\Windows\System32\slmgr.vbs /ato

Krok 3: Nakonfigurujte hostitele KMS

Po dokončení aktivace je třeba nakonfigurovat server hostitele tak, aby naslouchal požadavkům na aktivaci Office. Použijte následující příkaz:

cscript C:\Windows\System32\slmgr.vbs /skms your-kms-server-name-or-ip

Nezapomeňte nahradit „your-kms-server-name-or-ip“ názvem hostitele nebo IP adresou vašeho serveru hostitele KMS.

Krok 4: Aktivujte klienty Office

Dalším krokem je aktivace klientů Office. Na počítačích s nainstalovaným Microsoft Office otevřete příkazový řádek s oprávněními správce. K aktivaci Office pomocí serveru KMS použijte následující příkaz:

cscript "C:\Program Files\Microsoft Office\Office16\ospp.vbs" /sethst:your-kms-server-name-or-ip

Nezapomeňte nahradit „your-kms-server-name-or-ip“ názvem hostitele nebo IP adresou vašeho serveru hostitele KMS.

Poté aktivujte Office na každém počítači spuštěním:

cscript "C:\Program Files\Microsoft Office\Office16\ospp.vbs" /act

Mějte na paměti, že cesta ke skriptu „ospp.vbs“ se může lišit v závislosti na verzi Office a cestě instalace.

Krok 5: Ověřte aktivaci

Chcete-li potvrdit, že je Office prostřednictvím serveru KMS úspěšně aktivován, můžete na jednotlivých počítačích zkontrolovat stav aktivace spuštěním:

cscript "C:\Program Files\Microsoft Office\Office16\ospp.vbs" /dstatus

A je to! Vaše instalace Microsoft Office by nyní měly být aktivovány pomocí služby správy klíčů. Ujistěte se, že váš server hostitele KMS zůstává aktivní a dostupný pro průběžnou aktivaci klientů Office.

Tip: Pro uživatele, kteří hledají alternativní způsob aktivace svých produktů Office, může být užitečné podívat se na stažení KMSPico. Mějte však na paměti, že používání nástrojů třetích stran může představovat bezpečnostní rizika, proto postupujte opatrně.

Proč používat WPS Office?

Služba správy klíčů (KMS) je technologie pro správu šifrovacích klíčů a certifikátů, zatímco WPS Office je kancelářský balík pro vytváření a úpravy dokumentů, tabulek a prezentací. Slouží různým účelům, ale lze je používat společně k zabezpečení dokumentů a dat uložených v kancelářském balíku.

Doporučujeme však stáhnout a používat WPS Office jako alternativu k Microsoft Office. Níže uvádíme několik důvodů, proč dát přednost WPS Office před Microsoft Office:

Cena

WPS i Microsoft Office jsou prémiové softwary. Oba kancelářské balíky však nabízejí bezplatnou verzi, kterou lze použít k vyzkoušení některých funkcí. Prémiová verze naopak poskytuje nejlepší zážitek z kancelářského balíku. WPS je výrazně levnější než Microsoft Office, přičemž prémiová verze stojí 29,99 USD ročně.

S prémiovou verzí můžete najednou připojit až devět zařízení (3 počítače a 6 mobilních zařízení). Získáte také až 20 GB cloudového úložiště, přístup k možnosti cloudové spolupráce, používání bez reklam a mnoho dalšího.

Kompatibilita

WPS i Microsoft Office spolupracují s širokou škálou operačních systémů. Ať už máte zařízení se systémem Windows, Linux, Mac, iOS nebo Android, musí splňovat minimální systémové požadavky pro spuštění tohoto softwaru.

Pro úspěšné provozování Microsoft Office potřebujete zařízení s alespoň dvěma jádry, taktovací frekvencí alespoň 1,6 GHz, dvěma gigabajty paměti RAM a čtyřmi gigabajty místa na disku pro Windows nebo deseti gigabajty pro Mac.

Naproti tomu systémové požadavky pro provoz WPS Office jsou výrazně nižší. K instalaci a používání softwaru WPS potřebujete procesor Pentium II s taktovací frekvencí 266 MHz nebo vyšší. Kromě toho musí mít počítač alespoň 128 MB paměti RAM a 200 MB úložného prostoru, což smartphone bez problémů nabízí.

Vzhledem k nižším systémovým požadavkům je možné WPS nainstalovat a provozovat i na slabším nebo starším počítači.

Funkce

WPS a Microsoft Office jsou komplexní kancelářské balíky, které zahrnují širokou škálu funkcí a nástrojů pro produktivitu. Tyto funkce obvykle využívají kancelářští profesionálové, studenti nebo jednotlivci pro osobní potřebu a zahrnují textový procesor, tabulkový software a podobně.

Možná vás bude zajímat, že WPS Office nabízí pokročilejší funkce s lepším poměrem ceny a výkonu ve srovnání s Microsoft Office.

Uživatelsky přívětivé rozhraní

Rozhraní WPS a Microsoft Office vypadají velmi podobně, zejména pokud jde o prezentaci a design. Uživatelské rozhraní těchto kancelářských balíků se však liší. WPS má modernější a přehlednější rozhraní než Microsoft Office, což jej činí atraktivnějším.

WPS má design s kartami, který umožňuje rychlé a snadné přepínání mezi dokumenty. WPS také obsahuje panel nástrojů pás karet, podobně jako Microsoft Office, což usnadňuje přístup k funkcím formátování a úprav.

Časté dotazy

Co je plánování aktivace pomocí služby správy klíčů (KMS)？

KMS je nástroj pro hromadnou aktivaci, který k aktivaci klientů využívá model klient-server. Pro aktivaci se klienti KMS musí připojit k serveru KMS, který se v síti označuje jako hostitel KMS.

Hostitelé KMS však nemusí být vyhrazené servery, protože KMS může koexistovat s jinými službami. Hostitele KMS lze nainstalovat na jakýkoli fyzický nebo virtuální systém se spuštěným kompatibilním operačním systémem Windows Server nebo klientskými Windows.

Je také třeba poznamenat, že hostitel KMS se systémem Windows Server může aktivovat počítače se serverovými i klientskými operačními systémy. Hostitel KMS se systémem Windows Client však nemůže aktivovat počítače se serverovými i klientskými operačními systémy. Může aktivovat pouze počítače s klientskými operačními systémy.

Než budete moci používat KMS, potřebujete klíč zvaný klíč hostitele KMS k aktivaci nebo ověření hostitele KMS u společnosti Microsoft. Tento klíč se také označuje jako Microsoft Customer Specific Volume License Key (CSVLK).

Jak správa klíčů funguje？

Správa klíčů označuje proces zavádění určitých standardů zajišťujících bezpečnost kryptografických klíčů. Funguje v rámci životního cyklu procesů, které jsou nutné k zaručení, že klíč je bezpečně vytvořen, uložen, používán a obměňován.

Generování klíče je prvním krokem k zajištění jeho bezpečnosti. Pokud je daný klíč vygenerován pomocí slabého šifrovacího algoritmu nebo v nezabezpečeném prostředí, může útočník snadno odhalit hodnotu šifrovacího klíče.  

Dalším krokem v životním cyklu klíče je zajistit, aby byly klíče bezpečně distribuovány. Proto musí být distribuovány prostřednictvím zabezpečeného připojení TLS nebo SSL, aby byla zajištěna jejich bezpečnost.

Po distribuci je klíč používán pro kryptografické činnosti. Klíč by měli používat pouze oprávnění jednotlivci, aby se zabránilo jeho zneužití, zkopírování nebo kompromitaci. Po použití k šifrování dat musí být klíč uložen pro následné dešifrování.

Když vyprší kryptografické období klíče, tedy doba, po kterou je klíč použitelný, musí být klíč obměněn. Pokud vyprší platnost klíče pro šifrovanou sadu dat, je vyřazen a nahrazen novým klíčem. Když je klíč kompromitován, nejlepším řešením je jeho zneplatnění nebo zničení.

Shrnutí

Závěrem lze říci, že instalace klíče hostitele KMS do počítače se systémem Windows umožňuje aktivovat produkty Windows a Office. Vzhledem k tomu, že jde o relativně novou metodu aktivace, může být pro mnoho uživatelů náročná. S výše uvedenými kroky byste ji však měli zvládnout správně.

Pokud dáváte přednost alternativě k Microsoft Office, doporučujeme používat WPS Office. Díky pozoruhodným funkcím podobným Microsoft Office stojí za vyzkoušení. V podstatě se nemusíte potýkat s překážkami aktivace, pokud pracujete s WPS Office.