Los pasos que vamos a realizar son los siguientes:

• Permitir el tráfico por el puerto TCP 1688 en el SO del servidor y en los firewall de red, desde los clientes al servidor KMS
• Instalar el Rol
• Ejecutar el Asistente de herramientas de activación de volumen.
• Cambiar DNS

KMS utiliza el puerto TCP 1688, con lo que tendremos que permitir dicho tráfico tanto a nivel firewall de sistema operativo, como de otros firewalls que existan en la red

Este Rol no requiere muchos recursos, por lo que no es necesario un servidor en exclusiva , pudiendo instalarse el KMS en cualquier servidor del dominio.

Desde el panel de control del servidor elegimos agregar un nuevo rol

Una vez instalado el rol el siguiente paso es configurarlo

Cerramos y procedemos a reiniciar el servidor

Para que los equipos clientes puedan encontrar al servidor que provee la activación en la red interna, se debe crear un registro DNS de tipo SRV. Los equipos buscarán este registro y solicitarán su activación.

Para crear el registro DNS:

• Abrimos la consola de administración del DNS de nuestro dominio
• Expandimos Zonas de Búsqueda Directas Forward Lookup Zones
• Expandir la zona DNS correspondiente al dominio de los equipos.
  • Clic derecho sobre _tcp y clic en **Registros nuevos ** (Other New records)
  • En la lista hacer clic sobre Registro de Servicio (SRV) (Service Location SRV)
  • Llenar los siguientes campos:
    • Servicio = _VLMCS
    • Protocolo = _tcp
    • Prioridad = 0
    • Peso = 0
    • Número de Puerto= 1688
    • Host que ofrece este servicio = “nombre fqdn del servidor kms“ Clic en OK

Por defecto no tenemos que configurar nada más en el cliente. En el caso de que no funcione debemos de revisar que la red permita el autodescubrimiento DNS, y que estamos usando uno de los SO que permita el servidor de kms, es decir, no podemos activar un Windows Server 2012 desde un servidor kms de 2008

slmgr /ipk claveKMS
slmgr /ato 

• http://woshub.com/how-to-increase-kms-server-current-count/
• https://docs.microsoft.com/es-es/windows-server/get-started/activation-troubleshoot-kms-general

• https://docs.microsoft.com/es-es/windows-server/get-started-19/activation-19
• https://docs.microsoft.com/es-es/windows-server/get-started/kmsclientkeys
• https://secureinfra.blog/2019/01/13/understanding-volume-activation-services-part-1-kms-and-mak/
• https://secureinfra.blog/2019/01/20/understanding-volume-activation-services-part-2-active-directory-based-activation/