سرویس مدیریت کلید (Key Management Service) که به اختصار KMS نامیده میشود، یکی از روشهای اصلی مایکروسافت برای فعالسازی حجم (Volume Activation) در محیطهای سازمانی است. این سرویس به سازمانها اجازه میدهد تا محصولات ویندوز و آفیس را از طریق یک سرور داخلی در شبکه خود فعالسازی کنند، بدون اینکه نیاز باشد هر دستگاه بهصورت مجزا به سرورهای مایکروسافت در اینترنت متصل شود.
مکانیزم عملکرد و الزامات فنی
KMS بر اساس یک مدل کلاینت-سرور عمل میکند. سازمان یک سیستم را به عنوان «میزبان KMS» پیکربندی کرده و آن را با یک کلید مخصوص (CSVLK) فعال میکند. سپس سایر دستگاههای شبکه (کلاینتها) به جای ارتباط با مایکروسافت، به این سرور داخلی متصل میشوند. نکات فنی کلیدی عبارتند از:
- دوره تمدید: فعالسازی از طریق KMS دائمی نیست. کلاینتها باید حداقل هر ۱۸۰ روز یک بار به سرور KMS متصل شوند تا اعتبار لایسنس خود را تمدید کنند. دستگاهها معمولاً تلاش میکنند هر ۷ روز یک بار این ارتباط را برقرار کنند.
- حد آستانه فعالسازی (Threshold): این سرویس زمانی شروع به کار میکند که تعداد درخواستها به حد نصاب برسد. برای فعالسازی سیستمعاملهای کلاینت (مانند ویندوز ۱۰ یا ۱۱) حداقل ۲۵ دستگاه و برای ویندوز سرور حداقل ۵ دستگاه فیزیکی یا مجازی در شبکه مورد نیاز است.
- عدم نیاز به اینترنت: پس از راهاندازی اولیه سرور میزبان، سایر دستگاههای شبکه برای فعال ماندن نیازی به دسترسی به اینترنت ندارند، که این ویژگی برای شبکههای ایزوله یا حساس بسیار حیاتی است.
محل درج در اسناد و قراردادها
اصطلاح KMS معمولاً در بخشهای فنی قراردادهای لایسنس حجمی (Volume Licensing) مانند Enterprise Agreement (EA) یا Microsoft Customer Agreement (MCA) ذکر نمیشود، بلکه در پورتال مدیریت لایسنسها (مانند VLSC یا Microsoft 365 Admin Center) در بخش کلیدهای محصول ظاهر میشود. زمانی که شما یک محصول Volume خریداری میکنید، مایکروسافت به شما دو نوع کلید ارائه میدهد: KMS و MAK (Multiple Activation Key).
اشتباهات رایج
یکی از بزرگترین سوءتفاهمها این است که KMS ابزاری برای دور زدن لایسنس یا استفاده غیرقانونی است. در واقعیت، KMS یک ابزار رسمی مدیریتی برای مشتریانی است که لایسنسهای قانونی خریداری کردهاند. همچنین، بسیاری تصور میکنند KMS برای تعداد کم سیستمها (مثلاً ۲ یا ۳ سیستم) مناسب است، در حالی که به دلیل قانون «حد آستانه»، برای مجموعههای کوچک، استفاده از کلیدهای MAK یا فعالسازی مبتنی بر Cloud توصیه میشود.
تفاوت با سایر روشها
| ویژگی | KMS | MAK | ADB (Active Directory Based) |
|---|---|---|---|
| نیاز به اینترنت | فقط برای سرور اصلی | برای هر دستگاه | فقط برای اکتیو دایرکتوری |
| انقضای لایسنس | ۱۸۰ روز (تمدید خودکار) | دائمی (تا تعویض سختافزار) | تا زمان حضور در دامین |
| مخاطب هدف | سازمانهای بزرگ | سیستمهای دورکار یا کوچک | شبکههای مبتنی بر دامین |
نکته کاربردی هنگام خرید و تأمین لایسنس
در هنگام استعلام قیمت یا خرید لایسنس، توجه داشته باشید که KMS یک «نوع محصول» برای خرید نیست، بلکه یک «روش پیادهسازی» است. اگر در پیشفاکتور خود عباراتی مانند KMS License را مشاهده کردید، منظور همان لایسنسهای حجمی (Volume) است. به یاد داشته باشید که لایسنسهای OEM (که به صورت پیشفرض روی سختافزار توسط سازنده نصب شدهاند) قابلیت مدیریت از طریق KMS را ندارند؛ KMS مختص لایسنسهایی است که جداگانه تحت قراردادهای سازمانی خریداری شدهاند تا حق ارتقا (Upgrade Rights) یا نصب نسخههای سازمانی را فراهم کنند.
💡 مثال و کاربرد
دانشگاهی با ۳۰۰ دستگاه ویندوز ۱۱ میتواند یک سرور KMS داخلی برپا کند.
🔗 اصطلاحات مرتبط
این اصطلاح در عمل کجا به کار میآید؟
گام بعدی
- عدد دقیق خود را با ماشینحساب لایسنس محاسبه کنید.
- در مقایسه نسخهها نسخه مناسب و تاریخ پایان پشتیبانی را بررسی کنید.
- نقشه کامل مفاهیم را در پایگاه دانش ببینید.
- پرسشهای اجرایی را در پرسش و پاسخ دنبال کنید.
این مفهوم را در پیشفاکتور میخواهید؟
کارشناسان ما این تعریف را به لایسنس مشخص، کد محصول و قیمت رسمی برای سازمان شما تبدیل میکنند.
درخواست مشاوره و پیشفاکتور