Ermitteln von Office- und Windows-KMS-Hosts über DNS und Entfernen nicht autorisierter Instanzen

Dieser Artikel wurde von Eric Ellis, Senior Support Escalation Engineer, geschrieben.

Wenn Sie Probleme mit der KMS-Konfiguration und -Aktivierung behandeln, finden Sie möglicherweise unerwartete Windows- oder Office KMS-Hosts in ihrer Umgebung. In diesem Artikel wird beschrieben, wie Sie Office- und Windows-KMS-Hosts über DNS ermitteln und nicht autorisierte KMS-Hosts entfernen.

Hinweis

Die folgenden Schritte sind in Office KMS 2010, 2013, 2016 und 2019 ähnlich.

Ermitteln von Office- und Windows-KMS-Hosts über DNS

Standardmäßig ermitteln Windows- und Office-Clients KMS-Hosts über DNS und einen zugehörigen _vlmcs SRV-Eintrag. Führen Sie einen Befehl ähnlich dem folgenden aus, um zu ermitteln, ob ein KMS-Client einen KMS-Host finden kann oder ob unerwünschte KMS-Hosts im Netzwerk vorhanden sind:

nslookup -type=srv _vlmcs._tcp >%temp%\kms.txt

Überprüfen Sie die datei kms.txt, und sie sollte einen oder mehrere Einträge ähnlich dem folgenden enthalten:

_vlmcs._tcp.contoso.com                            SRV service location:
                  priority       = 0
                  weight         = 0
                  port           = 1688
                  svr hostname   = kms-server.contoso.com |

Wenn Sie diesen nslookup Befehl ausführen, werden häufig _vlmcs SRV-Einträge angezeigt, die an nicht autorisierte Windows- oder Office KMS-Hosts gebunden sind.

Entfernen nicht autorisierter Windows KMS-Hosts

In vielen Fällen können Windows KMS-Hosts unbeabsichtigt von Benutzern eingerichtet werden, die versehentlich einen KMS-Host-Product Key anstelle eines Windows-Client-Product Keys eingegeben haben. Um dieses Problem zu beheben, führen Sie die folgenden Schritte auf den betreffenden Computern aus, ersetzen Sie den KMS-Product Key, und konvertieren Sie ihn in einen KMS- oder MAK-Client:

  1. Öffnen Sie eine Eingabeaufforderung mit erhöhten Rechten.

  2. Führen Sie aus cscript slmgr.vbs /ipk xxxxx-xxxxx-xxxxx-xxxxx-xxxxx, wobei xxxxx-xxxxx-xxxxx-xxxxx windows product key ist (es sollten 25 Nummern vorhanden sein).

  3. Um Instabilität im Lizenzdienst zu vermeiden, starten Sie das System oder den Softwareschutzdienst neu. Führen Sie die folgenden Befehle aus, um den Softwareschutzdienst neu zu starten:

    net stop sppsvc
    net start sppsvc
    
  4. Führen Sie den folgenden Befehl aus, um die Lizenzinformationen für die installierte und aktive Windows-Edition anzuzeigen:

    cscript slmgr.vbs /dli

  5. Suchen Sie im DNS-Manager die entsprechende Forward-Lookupzone, und löschen Sie dann die _vlmcs SRV-Einträge, die für jeden Computer vorhanden sind, der nicht als Windows KMS-Host dienen soll.

Weitere Informationen finden Sie in den folgenden Artikeln:

Entfernen nicht autorisierter Office KMS-Hosts

Es ist nicht üblich, unbeabsichtigt einen Office KMS-Host zu erstellen, da das Einrichten eines Office KMS einen bestimmten Product Key und die Installation des Microsoft Office 2010 KMS-Hostlizenzpakets erfordert.

Führen Sie den folgenden Befehl aus, um zu ermitteln, ob auf einem Computer das Office 2010 KMS-Hostlizenzpaket und ein aktiver Office KMS-Host installiert ist:

cscript slmgr.vbs /dlv bfe7a195-4f8f-4f0b-a622-cf13c7d16864

Die Ausgabe eines Computers, auf dem das Office 2010 KMS-Hostlizenzpaket installiert ist, sieht wie folgt aus. Im folgenden Beispiel sind die wichtigsten Elemente Partieller Product Key: XXXXX und Lizenzstatus: Lizenziert. Diese Elemente geben an, dass der Office 2010 KMS-Hostschlüssel erfolgreich installiert und aktiviert wurde. Führen Sie den folgenden Befehl aus, um alle installierten Produkte zu pullen, einschließlich aller Office KMS-Hostinstallationen:

cscript slmgr.vbs /dlv All >C:\<path>\KMSInfo.txt

In diesem Befehl entspricht path> dem Speicherort, <an dem Sie die Ausgabe schreiben möchten. Suchen Sie in dieser Datei nach Office, und suchen Sie alle Instanzen für die Office KMS-Hostinstallationen. Wenn Sie nur bestimmte Office KMS-Informationen abrufen möchten, ersetzen Sie die Zuvor im Befehl erwähnte Aktivierungs-ID (bfe7a195-4f8f-4f0b-a622-cf13c7d16864) durch die Aktivierungs-ID für Office 2013, 2016 oder 2019. Ein Beispiel für die Ausgabe sieht wie folgt aus:

Name: Microsoft Office 2010, KMSHost edition
Description: Microsoft Office 2010 KMS, VOLUME_KMS channel
Activation ID: bfe7a195-4f8f-4f0b-a622-cf13c7d16864
Application ID: 59a52881-a989-479d-xxxx-xxxxxxxxxx
Extended PID: 
Installation ID: 
Processor Certificate URL: https://go.microsoft.com/fwlink/p/?LinkID=88342
Machine Certificate URL: https://go.microsoft.com/fwlink/p/?LinkID=88343
Use License URL: https://go.microsoft.com/fwlink/p/?LinkID=88345
Product Key Certificate URL: https://go.microsoft.com/fwlink/p/?LinkID=88344
Partial Product Key: XXXXX
License Status: Licensed
Remaining Windows rearm count: 1
Trusted time:
Key Management Service is enabled on this computer
Current count: 0
Listening on Port: 1688
DNS publishing enabled
KMS priority: Normal

Führen Sie dann die folgenden Schritte aus, um einen Office KMS-Host in Ihrer Umgebung zu entfernen:

  1. Öffnen Sie eine Eingabeaufforderung mit erhöhten Rechten.

  2. Führen Sie den folgenden Befehl aus, um den Product Key des Office KMS-Hosts zu deinstallieren:

    cscript slmgr.vbs /upk bfe7a195-4f8f-4f0b-a622-cf13c7d16864

    Warnung

    Wenn der Befehl ohne die Office-Aktivierungs-ID (bfe7a195-4f8f-4f0b-a622-cf13c7d16864) ausgeführt wird, werden alle installierten Product Keys deinstalliert, einschließlich der für Windows.

  3. Führen Sie den folgenden Befehl erneut aus, um die status des Office KMS-Hosts zu überprüfen:

    cscript slmgr.vbs /dlv bfe7a195-4f8f-4f0b-a622-cf13c7d16864

  4. Wenn der Product Key des Office KMS-Hosts entfernt wird, sieht die Ausgabe wie folgt aus. Die wichtigsten Elemente sind Diese Lizenz wird nicht verwendet und Lizenzstatus: Nicht lizenziert.

    Name: Microsoft Office 2010, KMSHost edition
    Description: Microsoft Office 2010 KMS, VOLUME_KMS channel
    Activation ID: bfe7a195-4f8f-4f0b-a622-cf13c7d16864
    Application ID: 59a52881-a989-479d-xxxx-xxxxxxxxxx
    Extended PID: 
    Installation ID: 
    Processor Certificate URL: https://go.microsoft.com/fwlink/?LinkID=88342
    Machine Certificate URL: https://go.microsoft.com/fwlink/?LinkID=88343
    Use License URL: https://go.microsoft.com/fwlink/?LinkID=88345
    Product Key Certificate URL: https://go.microsoft.com/fwlink/?LinkID=88344
    This license is not in use.
    License Status: Unlicensed
    Remaining Windows rearm count: 1
    Trusted time: 
    
  5. Suchen Sie im DNS-Manager die entsprechende Forward-Lookupzone, und löschen Sie dann die _vlmcs SRV-Einträge, die für jeden Computer vorhanden sind, der nicht als Office KMS-Host dienen soll.

Weitere Informationen finden Sie in den folgenden Artikeln: