Windows Server 2016 als KMS

[PatrickKByte 12]

Hallo Freunde,

 

Wir haben hier eine Domäne, deren DCs bislang auf 2008R2 basieren. Nun haben wir den ersten DC mit 2016 laufen, auf dem ich nun auch einen KMS in Betrieb nehmen möchte.

DC Rolle ist drauf, aktiviert ist er, die Volumenaktivierungstools laufen.

Bei der Konfiguration der Volumenaktivierungstools tritt allerdings ein mir nicht bekannter Fehler auf:

 

 

---------------------------

Fehler

---------------------------

Der folgende Fehler ist aufgetreten. Beheben Sie den Fehler, und wiederholen Sie den Vorgang.

 

 

 

Beschreibung:

 

Dies zeigt an, dass zwei Revisionsstufen nicht kompatibel sind

 

 

 

 

---------------------------

OK   

---------------------------

 

 

Wenn ich an "zwei Revisionsstufen" denke, fällt mir bestenfalls ein, dass die DCs von 2008 auf 2016 sollten, 2012 also übersprungen haben.

Hat jemand dazu irgend eine Info?

Einen 2012er habe ich noch nicht als DC hier reingebracht. Wäre das nötig?

 

 

Herzliche Grüße

Patrick

[Doso 77]

Was sagt die Ereignisanzeige?

 

Vielleicht installiert ihr doch lieber einen englischen Server? Da sind die Fehlermeldungen vielleicht etwas aussagender.

[Reingucker 3]

Vielleicht ist der ipk den ihr habt für Server 2008 kms und nicht 2016?

[NorbertFe 2.066]

Hab noch keinen 2016 KMS im Einsatz. Hast du mal nen Screenshot von der Fehlermeldung?

[PatrickKByte 12]

Hi Norbert,

 

ich habe auch noch keinen im Einsatz, aber ich bin dran.

 

Ich bin einen Step weiter.

Wenn ich den anderen DC (2008er) angebe, komme ich einen Step weiter - hier passt dann der KMS Key nicht.

Ich habe den überprüft und Rückstände von einer Installation eines KMS auf dem gefunden. In der Zone des Domänen Namensraums finde ich im Bereich _tcp Einträge für

• _gc
• _kerberos
• _kpasswd
• _ldap

 

Gleichermaßen für den 2008er und den 2016er DC.

 

Ein weiterer Eintrag _VLMCS kommt von einer anderen Zone, in der auch ein KMS läuft.

Der könnte stören...

 

Ich bau den mal zurück und teste dann erneut.

Cheers

[NorbertFe 2.066]

Eigentlich fragt aber ein afaik Client nicht einfach irgendeinen KMS in irgendeiner Zone, es sei denn die Zone ist auch als DNS Suchsuffix definiert. Im Zweifel einfach mal den _VLMCS im DNS löschen, der wird bei BEdarf ja neu erstellt.

 

Bye

Norbert

[PatrickKByte 12]

es sei denn die Zone ist auch als DNS Suchsuffix definiert

 

Ich bau mal den nicht mehr gebrauchten KMS in der anderen DOmäne zurück, die mit Trust und Stubzone "eingeheiratet" ist...

So. ich habe nun den anderen KMS zurück gebaut und auch die _VLMSC-Einträge gelöscht. Mittels Lookup wird nur der "neue" angezeigt - alles prima also.

Der Fehler bleibt gleichermaßen. Auch die Aktivierung per Active Directory schlägt mit demselben Fehler fehl.

 

Der Schlüssel kommt aus dem SPLA-VLSC und ist gültig.

[NorbertFe 2.066]

Was passiert eigentlich, wenn du das "klassich" per slmgr -ipk kms-key und slmgr -ato versuchst? Wird der Key/Server dann korrekt aktiviert?

 

In 2012R2 bekommt man übrigens auch eine tolle Fehlermeldung. ;)

 

bearbeitet 4. Januar 2017 von NorbertFe

[PatrickKByte 12]

Das hatte ich im Vorfeld auch probiert. Funktionierte fehlerfrei. Die Maschine ist aktiviert mit dem KMS Key.

[NorbertFe 2.066]

Ich würde das einfach ignorieren. Oder wozu braucht man das?

 

Interessant auch das hier (auch wenns für 2012 ist)

https://blogs.technet.microsoft.com/askcore/2013/03/14/installing-volume-activation-services-role-in-windows-server-2012-to-configure-adba/

 

To manage KMS hosts, Active Directory Based activation, or get detailed information about activation for client machines you should install VAMT 3.0 which is available to install as part of the Automated Deployment Kit. This can be installed on any machine

bearbeitet 4. Januar 2017 von NorbertFe

[PatrickKByte 12]

Ignorieren ist auch ne Lösung. Frag meine Frau, ich BEHERRSCHE DAS PERFEKT.

Dank dir!

[NorbertFe 2.066]

Ich hab hier nen 2012R2 mit KMS-Key für 2016 und diesen blöden Wizard bekommt man mit obiger Fehlermeldung durchgeentert. Am ENde kann man dann ok und abbrechen klicken. Wozu man die GUI an der Stelle wirklich braucht, obwohl sie offenbar weder funktioniert, noch wirklich notwendige Funktionen bietet, erschließt sich mir nicht ganz. Vielleicht ist das ja anders, wenn man ADAC nutzt?

 

Bye

Norbert

[zahni 554]

Windows 2012R2 hat mich auch mit  den Tools in die Irre geführt. Weglassen und so wie immer machen:

 

https://technet.microsoft.com/de-de/library/ff793409.aspx

 

Hinterher mal im DNS prüfen, ob der Server richtig registriert ist. Als ich unseren KMS mal vor einer Weile umzog, hat sich der alte KMS immer wieder im DNS verewigt, obwohl er kein KMS mehr war.

Da musste das DNS-Advertising noch manuell abgeschaltet werden.

 

Das VAMT habe ich für KMS  noch nie gebruacht.

[NorbertFe 2.066]

Man braucht das VAMT auch nicht, und die GUI in der Rollenverwaltung ist nicht das VAMT. ;)