0xc004f038 ошибка kms

На страницах нашего сайта мы уже не раз касались особенностей установки, настройки и функционирования службы управления ключами Microsoft KMS (Key Management Service). Сегодня мы рассмотрим понятие счетчика активации на KMS сервере, особенности учета количества активаций клиентов на сервере активации, способы принудительной накрутки счетчика количества активаций и зачем это вообще все это нужно.

Принципы функционирования KMS

Еще раз вернемся к теоретическим основам функционирования службы KMS.

Совет. Предварительно рекомендуем познакомиться со следующими статьями на нашем сайте:

• Установка KMS сервера на Windows Server 2012 R2
• Активация ОС Windows с помощью KMS (KMS активация Windows 8.1, 2012 R2)
• ADBA активация, KMS активация MS Office 2013, 2010

Согласно корпоративной программе лицензирования Microsoft (Volume License) минимальное количество лицензий, которое продается в одном пакете лицензий — 25 штук. Каждому покупателю корпоративной лицензии выдается специальный ключ активации CSVLK (или KMS host key), с помощью которого активируется внутренний KMS сервер компании. В дальнейшем клиенты (как ОС Windows, так и офисный пакет MS Office) внутри сети компании могут активироваться на данном KMS сервере, без необходимости обращаться к серверам активации Microsoft в Интернете.

Ошибка KMS активации 0xC004F038 — недостаточное значение счетчика

Однако все администраторы неизбежно сталкиваются с тем, что сразу после установки и активации KMS сервер не активирует операционные системы обратившихся к нему клиентов. При попытке активировать ОС на новом KMS сервере (в этом примере Windows 7 Pro) появится ошибка:

В русской версии Windows 7 ошибка выглядит так:

Ошибка: 0xc004f038. Служба лицензирования программного обеспечения сообщила, что для данного компьютера не удалось выполнить активацию. Значение счетчика, которое сообщила служба управления ключами (KMS), недостаточно. Обратитесь к системному администратору.

Дело в том, что на KMS сервере имеется т.н. счётчик активаций (kms count) который увеличивается на единицу при получении нового запроса на активацию от клиента в сети. При обращении KMS сервер присваивает каждому клиенту уникальный идентификатор CMID (client machine identification) и заносит его в свою базу. При этом ОС компьютера, с которого был получен запрос не активируется сразу. Данные запросы на активацию накапливаются во внутреннем кэше KMS сервера. Это происходит до тех пор, пока в базе KMS не будет преодолен определенный минимальный порог запросов на активацию, полученных от клиентов за последние 30 дней. Этот порог составляет 5 запросов на активацию от серверных ОС или 25 запросов от клиентских ОС Windows (пороги активации для десктопных/серверных ОС независимы, т.е. если значение KMS счетчика на сервере для клиентских систем превысило значение 25, этот сервер все равно не будет активировать северные ОС до тех пор, пока количество обращений на активацию с этих платформ не достигнет 5). Если клиент не обращается к серверу активации KMS в течении 30 дней, он автоматически удаляется из базы KMS, а счетчик активации уменьшается на единицу.

Получить значение CMID на конкретном компьютере можно с помощью такой команды:

Get-WmiObject -class SoftwareLicensingService -ComputerName pc1 | Select-object ClientMachineID

Сбросить текущий CMID можно выполнив sysprep или с помощью команды:

slmgr /rearm
(понадобится перезагрузка).

В любой момент общее количество запросов активации, полученных KMS сервером можно посмотреть с помощью команды:

slmgr /dli

В этом примере значение счетчика на KMS сервере равно 50 (Current count).

Примечание. KMS сервер кэширует только 50 последних идентификаторов CMID (т.е. в данном случае количество клиентов KMS сервера может быть значительно больше 50).

Чтобы получить точно значение счетчика, выполните на KMS сервере команду:

cscript slmgr.vbs /dlv 98ebfe73-2084-4c97-932c-c0cd1643bea7

Key Management Service cumulative requests received from clients
Total requests received: 2563

Т.е. данным KMS сервером получено 2563 запросов на активацию от клиентов.

Срок активации клиента на KMS сервере — 180 дней, причем каждые 7 дней (7 дней по умолчанию, изменить его можно командой
slmgr.vbs /sri
) клиент пытается продлить активацию (на те же 180 дней). Если в течении 180 дней клиент не продлял активацию, KMS сервер удаляет CMID клиента из базы и уменьшает счетчик активаций. ОС клиента при этом считает себе активированной в течении 180 дней. Если клиент не продлил активацию на KMS сервере в течении этого времени, он переходит в режим grace period.

В том случае, если вы пытаетесь активировать клиентскую ОС на KMS сервере, а счетчик не увеличивается, это может вызвано следующими причинами:

• Дублирующиеся CMID (обычно это происходит из-за клонирования ОС)
• Наличие в сети других KMS серверов. По умолчанию клиенты могут автоматически найти KMS сервер в домене с помощью специальной записи в DNS — srv _vlmcs._tcp (вы можете получить имя сервера, на который указывает данная запись с помощью команды
  nslookup -type=srv _vlmcs._tcp
  ). В этом случае мы можете вручную указать конкретный KMS сервер так:
  slmgr /skms kms_server.winitpro.ru:1688
  )
• На клиенте используется неверный ключ. Например, вместо открытого GVLK (Generic Volume License Key) указан MAK / retail ключ, или указан ключ, не соответствующий используемой ОС.

Скрипт для накрутки KMS счетчика

В некоторых случаях даже при наличии приобретенного VLC ключа бывает затруднительно сразу набрать нужное количество клиентов, необходимое для преодоления порога активации KMS сервера и начала активации клиентов (проблема особо актуальна для небольших или изолированных сетей). При активации клиента на сервере в этом случае вы будете получать ошибку 0xC004F038.

В этом случае администратор начинает задумываться об искусственной накрутке счетчика активации KMS. Однако не все так просто… Ни sysprep, ни смена MAC адреса сетевой карты не помогут Вам обмануть KMS сервер. В качестве довольно популярного варианта предлагается создать недостающее количество виртуальных машин и активировать их на KMS сервере (виртуальные машины должны быть уникальными, а не созданными их одного шаблона). Но этот способ довольно трудоемкий и требует необходимости подержания работы этих виртуальных машин (или их повторного развёртывания, включения и активации каждые 180 дней).

В качестве более простой альтернативы советуем вам воспользоваться следующим скриптом, позволяющим накрутить счетчик активации на KMS сервере. Установите нужную версию ОС (в этом примере это Windows 7 Professional), создайте произвольный каталог, скопируйте в него следующий bat файл, в этом же каталоге создайте два пустых файла с именами:

7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

Запустите файл kms_increase.bat:

@echo off
set skms=kms1.winitpro.ru


for %%i in (. . . . . . . . . . . . . . . . . . . . . . . . . .) do call :Act %skms%
slmgr /ato
sc stop sppsvc
goto :end
:Act
sc stop sppsvc
xcopy "7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0" "%systemroot%system32*" /H /R /K /Y
xcopy "7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0" "%systemroot%system32*" /H /R /K /Y
sc start sppsvc
cscript.exe "%systemroot%system32slmgr.vbs" /skms %1
ping 127.0.0.1 -n 5 > nul
cscript.exe "%systemroot%system32slmgr.vbs" /ipk FJ82H-XT6CR-J8D7P-XQJJ2-GPDD4
cscript.exe "%systemroot%system32slmgr.vbs" /ato
sc stop sppsvc
:end

kms1.winitpro.ru
– DNS имя или ip-адрес вашего KMS сервера.

количество точек в третье строке
– нужное количество обращений к KMS серверу (в нашем примере мы имитируем обращение 25 уникальных клиентов).

В скрипте добавлена 5 секундная задержка, т.к. в некоторых случаях система возвращала, что файлы заняты, и попытка активации не засчитывалась.

Важно. Не запускайте данный скрипт на самом KMS сервере! Иначе придется повторно активировать KMS сервер (допустимо всего 6 попыток активации одного VLC ключа).

После окончания работы скрипта проверьте значение счетчика активации на KMS сервере:

slmgr /dlv

Значение счетчика Current count должно увеличится на 25. После этого KMS сервер будет активировать все обращающиеся к нему системы клиентские операционные системы (будь то Windows 7, 8 или Win 10). Этот скрипт в дальнейшем (если нужное количество реальных клиентов не наберется) нужно будет запускать каждые 30 дней, т.к. при отсутствии запросов к серверу счетчик активации будет со временем уменьшаться.

Увеличение счетчика активаций с помощью снапшотов виртуальной машины

В том случае, если рассмотренный ваше скрипт не помог вам увеличить счетчик активации на KMS сервере, можно увеличить значение счетчика с помощью возможности создания снапшотов виртуальной машины в Hyper-V / VMWare. Алгоритм следующий:

1. Создайте новую ВМ с Windows 10 (не активируйте ее и не вводите GVLK ключ, лучше всего временно отключить ее от сети)
2. На рабочем столе ВМ создайте следующие 2 скрипта, один из который сбрасывает CMID и переименовывает имя хоста. Второй выполняет активацию ОС.

   Rearm.bat
   start “cmd /c slmgr /rearm" timeout /t 10 /nobreak > NUL
wmic computersystem where name="%COMPUTERNAME%" call rename name="pc-%random%"
shutdown /r /t 0
   kms_activate.bat
   set skms= kms1.winitpro.ru
sc start sppsvc
script.exe "%systemroot%system32slmgr.vbs" /skms %1
cscript.exe "%systemroot%system32slmgr.vbs" /ipk W269N-WFGWX-YVC9B-4J6C9-T83GX
cscript.exe "%systemroot%system32slmgr.vbs" /ato

3. Поместите скрипт kms_activate.bat в автозагрузку.
4. Создайте снапшот виртуальной машины.
5. Запустите скрипт Rearm.bat с правами администратора. Виртуальная машина перезагрузится и активируется на KMS сервере.
6. Откатите состояние ВМ к предыдущему снимку.
7. Выполните шаги 5,6 столько раз, какое количество запросов активаций нужно добавить на KMS сервере.

Добрый день! Уважаемые читатели и гости одного из крупнейших IT блогов в рунете по практическому системному администрированию Pyatilistnik.org. В прошлый раз мы с вами рассматривали, за что отвечает 443 порт и как его открыть в системе. Сегодня я хочу в очередной раз затронуть тему активации Windows в домене Active Directory и разберу ошибку 0xC004F038, которую вы как администратор можете легко встретить в своей практике.

❌Описание ошибки активации 0xC004F038

Когда вы устанавливаете в сети Active Directory, новый KMS сервер и пытаетесь с его помощью произвести активацию клиентской или серверной ОС, вы по началу можете столкнуться с ошибкой 0xC004F038, при выполнении команды:

Давайте разбираться, что это за счетчик активаций.

⚙️Как посмотреть значение счетчика активации на KMS

У службы KMS есть такое значение «Current Count (Текущее количество)», этот то минимальное обращение от определенных операционных систем, после которого служба управления ключами будет активировать системы. Значения «Current Count» всегда будет в диапазоне от 0 до 50, и он является накопительным. Его суть в том, чтобы показать вам сколько попыток активации было предпринято в течении 30 дней.

Логично предположить, что если у вас новый KMS сервер, то данный счетчик будет с небольшим значением. У Microsoft есть политика подсчета лицензий, чтобы KMS сервер стал активировать.

Политика максимального числа лицензий на сегодняшний день задается клиентской ОС Windows, и для активации узла KMS требуется не менее 25 клиентов. Таким образом, максимальное число клиентов на узле KMS составляет 2×25, то есть 50. Обратите внимание на то, что в средах, содержащих только клиенты KMS для Windows Server, максимальное число клиентов на узле KMS составит 10. Это обусловлено тем, что порог для выпусков Windows Server равен 5 (а 2×5 равно 10).

Чтобы посмотреть текущее значение счетчика «Current Count» выполните команду:

В моем примере это пока единица, поэтому моя система с Windows Server пока и отдает ошибку 0xC004F038 и говорит, ждите.

Тут вам либо нужно дождаться, когда вы наберете нужное значение автоматически, или же можете использовать скрипт накрутки. Как только счетчик достиг порогового значения, при попытке активации вы увидите победное окно.

Если снова проверить значение счетчика, то оно стало уже 5, что достаточно для активации Windows Server.

Как накрутить счетчик на KMS сервере

В чем смысл накрутки счетчика KMS. Напомню, что активация клиента на KMS сервере осуществляется на 180 дней, и каждые 7 дней он пытается продлить активацию, до тех 180 дней. Данная настройка менялась командой:

Данная команда делается только на активном KMS сервере, на клиенте вы будите получать вот такое окно.

Если за 180 дней клиент не смог связаться с KMS сервером, то его запись активации удаляется из базы данных сервера KMS. Данная запись называется CMID клиента, после ее удаления счетчик активаций уменьшается. На клиенте вы в итоге увидите grace period.

Причины мешающие увеличить счетчик активаций

• 1️⃣Не правильно указанный KMS сервер на клиенте, я ранее приводил в другой статье, что активация не проходила, из-за обращения к другому KMS серверу назначенному через групповые политики
• 2️⃣Закрыт порт 1688
• 3️⃣Не найдена DNS запись _vlmcs._tcp, или она скрыта и вручную не назначен KMS
• 4️⃣На клиентской ОС настроен не правильный GVLK ключ
• 5️⃣На клиенте может быть настроен не тот канал активации, вместо Volume настроен Retail
• 6️⃣Одинаковый CMID после клонирования системы без применения sysprep

Раньше был скрипт для Windows 7 и Windows Server 2008 R2, и там можно было легко накрутить. Суть его была в том, чтобы удалять в папке Windows два файла отвечающих за активацию. На диске C: создайте папку temp, в ней создайте два файла без расширений с такими именами:

• 7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
• 7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

данные файла будут пере затирать оригиналы расположенные по пути «%systemroot%system32».

Чтобы накрутить счетчик на Windows 10/11 и Windows Server 2016/2022 вам нужно создать виртуальную машину с данной системой и воспользоваться механизмом снапшотов. Вам потребуется два скрипта:

• Первый будет производить смену CMID через процедуру реарма
• Второй будит задавать нужный KMS сервер и указывать нужный GVLK ключ

Скрипт с реармом.

Скрипт с пере активацией. Не забываем подложить свой ключ GVLK и изменить сервер.

Порядок такой:

1. 1. Создайте снапшот виртуальной машины
   2. Далее запустите скрипт с реармом в режиме администратора
   3. После перезагрузки запустите в режиме администратора скрипт по активации
   4. Откатите снапшот и выполните все заново без создания снапшота только.

Из полезных команд еще могу отнести просмотр текущего CMID:

Если у вас есть другие методы, то просьба ими поделиться, главное без вирусного ПО. С вами был Иван Сёмин .автор и создатель IT портала Pyatilistnik.org.

Обновлено май 2023: перестаньте получать сообщения об ошибках и замедлите работу вашей системы с помощью нашего инструмента оптимизации. Получить сейчас в эту ссылку

1. Скачайте и установите инструмент для ремонта здесь.
2. Пусть он просканирует ваш компьютер.
3. Затем инструмент почини свой компьютер.

При попытке активировать службу управления ключами (KMS) с клиентского компьютера с помощью VAMT (средства многопользовательской активации) или мастера активации Microsoft Office 2010 или Office 2013 появляется следующее сообщение об ошибке:

0xC004F038: Служба лицензирования программного обеспечения сообщила, что компьютер не может быть активирован. Количество, указанное вашей службой управления ключами (KMS), является недостаточным. Пожалуйста, обратитесь к системному администратору.

Чтобы правильно проанализировать и устранить проблемы активации и проверки, вам нужна полная копия отчета, созданного с помощью инструмента MGADiag.

В рамках программы корпоративного лицензирования Microsoft минимальное количество лицензий в пакете составляет 25, каждый заказчик корпоративного лицензирования получает специальный ключ CSVLK (или ключ узла KMS) для активации внутреннего сервера KMS. Внутренние клиенты (Windows и MS Office) могут быть активированы на этом сервере через сервер KMS без необходимости связываться с серверами активации Microsoft через Интернет.

Неверный ключ версии

Каждый ключ продукта Windows связан с версией Windows. В этом случае при вводе ключа продукта для редакции Windows Enterprise для активации Windows 10 Home или Windows 10 Pro. Поскольку корпоративный ISO-файл отличается от версий Windows 10 Home и Pro, убедитесь, что вы загружаете правильный ISO-файл с сервера Microsoft.

Вы не подключены к сети вашей рабочей станции.

Компьютеры, которые активированы корпоративными лицензиями в компании, должны проходить через сеть рабочих станций. Хотя тест не выполняется ежедневно, но когда он происходит, вы должны быть подключены к своей рабочей сети. Однако, если вы подключены к своей рабочей сети и эта ошибка не исчезнет, ​​вам может потребоваться изменить настройки сети. Пожалуйста, свяжитесь с представителем службы поддержки вашей организации для получения дополнительной информации.

Если невозможно связаться с вашей службой поддержки, но если у вас есть ключ, вы можете активировать Windows самостоятельно. Выберите «Настройки»> «Обновление и безопасность»> «Активация», затем «Изменить ключ продукта» и введите свой 25-значный ключ продукта. Вас могут попросить ввести пароль администратора или подтвердить свой выбор.

Вот несколько способов устранения неполадок:

• Убедитесь, что DNS настроен правильно.
• офис в 2013, офис в 2016 и окна в 2016 км дата-центра KMS Schlüssel
• установлен на сервере KMS.
• может активировать клиенты Office и Windows Server 2016 с новым KMS на Windows Server 2016.
• Старые серверы KMS с Windows 2008 R2 все еще активны.
• если я вручную указываю клиенту Windows 10 на старый сервер KMS под Windows 2008 R2, я могу активировать Winodws (slmgr.vbs / skms).

Сообщение Просмотров: 507