폐쇄망 KMS 서버 인증방법
1. 인터넷 연결을 한번도 할 수 없는 장소에서의 작업 순서
(1) 준비할 파일 (사용 장소에 있어야하는 파일 리스트)
①CheckID.exe
②EndPoint Manager
③Recovery KMS 버전(클라이언트 KMS 설치본 – 인터넷 인증 일반 셋업본을 사용하면 안됨)
(2)작업 순서
①CheckID.exe 파일을 KMS 서버로 사용할 장소에 담당자에게 메일로 전송하여 해당 서버의 PC KMS ID를 추출한 후 해당 코드 값을 다시 메일로 받아 판매사로 전달한다.
위 화면에 나오는 텍스트를 마우스로 복사하여 발주 수량과 함께 메일로 전달한다.
KMS ID: 09344964-08518097-03648095
이후 판매사에서는 이 코드를 이용하여 License.dat 파일을 제작하여 보내준다.
주의: 이 ID는 반드시 KMS서버로 사용할 PC에서 추출되어야 하며, 다른 PC와 호환되지 않으니 주의한다.
② EndPoint Manager 파일을 열어 Setup.exe 파일을 실행한 후 기본 설치를 진행하여 설치를 완료한다. 설치 완료 후 별도의 작업은 불필요 하다.
③ EndPoint Manager 설치가 완료되면 설치 경로에 C:\Program Files\(복구 제품명)\EndPoint Manager 폴더가 정상적으로 생성되었는지 확인한다.
④정상적으로 프로그램이 설치되었다면 메일로 전달받은 License.dat 파일을 해당 경로에 복사한
다. 라이선스 파일의 위치는 아래 그림과 같다. 반드시 RMServer 가 있는 위치에 복사한다.
⑤ 이제 KMS 서버를 이용하여 클라이언트 설치를 할 수 있다. 클라이언트 Setup파일은 반드시 KMS 서버용 클라이언트를 사용해야 하며 setup.ini의 [General] 항목에 아래와 같은 KMS 서버 IP가 포함되어야 한다.
KMSAddr=192.168.100.100 ; 여기서 IP는 실제 KMS가 설치된 PC의 로컬 IP가 된다.
위와 같이 setup.ini를 저장한 후 수동 설치를 진행하면서 제품 번호를 입력하면 인터넷 인증 버전과 동일하게 설치를 진행할 수 있다.
대량 자동 설치는 다음 장에서 설명한다.
*라이선스가 정상인지 확인하고자 하면 checkID를 동일 폴더에 복사해서 실행하면 잔여 라이선스와 전체 라이선스 수량이 나타난다.
2. KMS 서버를 이용한 대량 배포 자동설치
대량 자동 설치는 동일한 환경에서 설치 파일을 이용하여 동일하게 배포하는 방법이다. 이를 위해서 사전에 해당 장소에 맞는 환경을 구성한 setup.ini 파일을 제작해야 하며 setup.ini 파일 제작에 대한 자세한 내용은 별도 매뉴얼을 참조한다.
① 복구 설치 파일 경로의Deployment Tools 폴더에서 Setup INI Wizard를 실행한다.
② 이후 제품키와 설치 경로를 변경하여 입력한다.
설치 경로를 변경하지 않으면, C:\Program Files (x86)\Shield 경로에 설치된다.
③이후 보호할 파티션 보통 하단에 Windows Only를 선택하고 관리자 추가 계정 등을 입력한 후 완료 버튼을 누르면 ini 파일이 생성된다.
④이 파일을 열어 잘못 정의된 항목이 없는지 확인 한 후 맨 상단에 [General] 항목을 추가한 후 KMS 서버 IP를 입력한다. 아래와 같은 형식이 될 것이다.
⑤ 여기서 주의할 사항은수동 설치를 진행할때 KMS 서버 IP를 지정하는 항목은 반드시 [General] 항목에 위치하며 자동 설치를 진행할때는 [Advanced] 항목에 지정되어야 한다. [사용자 지정 ini 파일을 별도로 제작한 경우]
⑥만약 자동 설치 후 재부팅을 하지 않으려면 Reboot항목을 0으로 변경하면 되고 그래픽 모드를 사용하지 않고 텍스트 모드를 사용하고자 한다면 TextMode=1로 지정하면 된다.
이후 이 파일을 기존 setup.ini가 위치한 곳에 덮어쓴 후 자동 배포 설치를 진행하면 자동으로 설치가 완료된다.
또는 설치파일을 모두 클라이언트에 보낸 후 커맨드 명령을 이용하여 “setup.exe /s” 명령을 통하여 각 클라이언트에서 자동 설치가 진행된다.
3. KMS 서버를 통한 클라이언트 설치가 되지 않을 때 확인 순서
① KMS서버와 설치할 클라이언트간에 PING 명령어가 수행되는지 확인한다. 만약 클라이언트에서 서버쪽으로 접근이 불가능한 경우에는 license.dat 파일 정보를 받아올 수 없으므로 설치가 진행되지 않는다. 이 경우 방화벽 설정이나 포트 상태 확인을 통하여 반드시 서버 – 클라이언트간 통신 상태를 만든 후 작업한다. 인증으로 사용하는 포트는 9000번이다. [RMC에서 통신 포트는 변경할 수 있다]
② 클라이언트 설치 파일이 KMS 버전인지 확인한다. 또한 멀티 버전인지 싱글버전인지 확인한다. 반드시 동일한 제품명으로 동일한 버전이여야 한다.
③ 클라이언트 설치 시 제품 ID가 맞지 않는다고 나오는 경우 클라이언트 쪽 setup.ini에 KMS 서버 IP가 정상적으로 입력되었는지 확인하다. 수동설치시에는 반드시 아래와 같이 [General] 항목에 포함 되야 하며 위 그림과 같이 자동 설치시에는 [Advance]항목에 서버 IP주소가 입력되어야 한다. 또한 대소문자 구분하므로 주의하여 입력한다.
[General] or [Advance]
KMSAddr=192.168.100.100
④ 클라이언트 설치 시 반응이 없는 경우 서버 상태를 확인한다. 서버가 꺼져 있거나 서버에 license.dat 파일이 없는 경우 클라이언트 설치가 불가능하다.
⑤ 클라이언트 설치 시 포함된 제품 번호가 서버 라이선스 생성시 사용한 제품 번호와 동일한지 라이선스 공급처를 통해 확인하다.
폐쇄망 KMS 서버 인증방법
1. 인터넷 연결을 한번도 할 수 없는 장소에서의 작업 순서
(1) 준비할 파일 (사용 장소에 있어야하는 파일 리스트)
①CheckID.exe
②EndPoint Manager
③Recovery KMS 버전(클라이언트 KMS 설치본 – 인터넷 인증 일반 셋업본을 사용하면 안됨)
(2)작업 순서
①CheckID.exe 파일을 KMS 서버로 사용할 장소에 담당자에게 메일로 전송하여 해당 서버의 PC KMS ID를 추출한 후 해당 코드 값을 다시 메일로 받아 판매사로 전달한다.
위 화면에 나오는 텍스트를 마우스로 복사하여 발주 수량과 함께 메일로 전달한다.
KMS ID: 09344964-08518097-03648095
이후 판매사에서는 이 코드를 이용하여 License.dat 파일을 제작하여 보내준다.
주의: 이 ID는 반드시 KMS서버로 사용할 PC에서 추출되어야 하며, 다른 PC와 호환되지 않으니 주의한다.
② EndPoint Manager 파일을 열어 Setup.exe 파일을 실행한 후 기본 설치를 진행하여 설치를 완료한다. 설치 완료 후 별도의 작업은 불필요 하다.
③ EndPoint Manager 설치가 완료되면 설치 경로에 C:\Program Files\(복구 제품명)\EndPoint Manager 폴더가 정상적으로 생성되었는지 확인한다.
④정상적으로 프로그램이 설치되었다면 메일로 전달받은 License.dat 파일을 해당 경로에 복사한
다. 라이선스 파일의 위치는 아래 그림과 같다. 반드시 RMServer 가 있는 위치에 복사한다.
⑤ 이제 KMS 서버를 이용하여 클라이언트 설치를 할 수 있다. 클라이언트 Setup파일은 반드시 KMS 서버용 클라이언트를 사용해야 하며 setup.ini의 [General] 항목에 아래와 같은 KMS 서버 IP가 포함되어야 한다.
KMSAddr=192.168.100.100 ; 여기서 IP는 실제 KMS가 설치된 PC의 로컬 IP가 된다.
위와 같이 setup.ini를 저장한 후 수동 설치를 진행하면서 제품 번호를 입력하면 인터넷 인증 버전과 동일하게 설치를 진행할 수 있다.
대량 자동 설치는 다음 장에서 설명한다.
*라이선스가 정상인지 확인하고자 하면 checkID를 동일 폴더에 복사해서 실행하면 잔여 라이선스와 전체 라이선스 수량이 나타난다.
2. KMS 서버를 이용한 대량 배포 자동설치
대량 자동 설치는 동일한 환경에서 설치 파일을 이용하여 동일하게 배포하는 방법이다. 이를 위해서 사전에 해당 장소에 맞는 환경을 구성한 setup.ini 파일을 제작해야 하며 setup.ini 파일 제작에 대한 자세한 내용은 별도 매뉴얼을 참조한다.
① 복구 설치 파일 경로의Deployment Tools 폴더에서 Setup INI Wizard를 실행한다.
② 이후 제품키와 설치 경로를 변경하여 입력한다.
설치 경로를 변경하지 않으면, C:\Program Files (x86)\Shield 경로에 설치된다.
③이후 보호할 파티션 보통 하단에 Windows Only를 선택하고 관리자 추가 계정 등을 입력한 후 완료 버튼을 누르면 ini 파일이 생성된다.
④이 파일을 열어 잘못 정의된 항목이 없는지 확인 한 후 맨 상단에 [General] 항목을 추가한 후 KMS 서버 IP를 입력한다. 아래와 같은 형식이 될 것이다.
⑤ 여기서 주의할 사항은수동 설치를 진행할때 KMS 서버 IP를 지정하는 항목은 반드시 [General] 항목에 위치하며 자동 설치를 진행할때는 [Advanced] 항목에 지정되어야 한다. [사용자 지정 ini 파일을 별도로 제작한 경우]
⑥만약 자동 설치 후 재부팅을 하지 않으려면 Reboot항목을 0으로 변경하면 되고 그래픽 모드를 사용하지 않고 텍스트 모드를 사용하고자 한다면 TextMode=1로 지정하면 된다.
이후 이 파일을 기존 setup.ini가 위치한 곳에 덮어쓴 후 자동 배포 설치를 진행하면 자동으로 설치가 완료된다.
또는 설치파일을 모두 클라이언트에 보낸 후 커맨드 명령을 이용하여 “setup.exe /s” 명령을 통하여 각 클라이언트에서 자동 설치가 진행된다.
3. KMS 서버를 통한 클라이언트 설치가 되지 않을 때 확인 순서
① KMS서버와 설치할 클라이언트간에 PING 명령어가 수행되는지 확인한다. 만약 클라이언트에서 서버쪽으로 접근이 불가능한 경우에는 license.dat 파일 정보를 받아올 수 없으므로 설치가 진행되지 않는다. 이 경우 방화벽 설정이나 포트 상태 확인을 통하여 반드시 서버 – 클라이언트간 통신 상태를 만든 후 작업한다. 인증으로 사용하는 포트는 9000번이다. [RMC에서 통신 포트는 변경할 수 있다]
② 클라이언트 설치 파일이 KMS 버전인지 확인한다. 또한 멀티 버전인지 싱글버전인지 확인한다. 반드시 동일한 제품명으로 동일한 버전이여야 한다.
③ 클라이언트 설치 시 제품 ID가 맞지 않는다고 나오는 경우 클라이언트 쪽 setup.ini에 KMS 서버 IP가 정상적으로 입력되었는지 확인하다. 수동설치시에는 반드시 아래와 같이 [General] 항목에 포함 되야 하며 위 그림과 같이 자동 설치시에는 [Advance]항목에 서버 IP주소가 입력되어야 한다. 또한 대소문자 구분하므로 주의하여 입력한다.
[General] or [Advance]
KMSAddr=192.168.100.100
④ 클라이언트 설치 시 반응이 없는 경우 서버 상태를 확인한다. 서버가 꺼져 있거나 서버에 license.dat 파일이 없는 경우 클라이언트 설치가 불가능하다.
⑤ 클라이언트 설치 시 포함된 제품 번호가 서버 라이선스 생성시 사용한 제품 번호와 동일한지 라이선스 공급처를 통해 확인하다.