Découverte et Élimination des Hôtes KMS Non Autorisés pour Office et Windows (2024)

Lorsque vous êtes confronté à des problèmes de configuration et d'activation KMS (Key Management Service), la découverte d'hôtes KMS non autorisés peut être cruciale. Cet article présente des méthodes pour détecter les hôtes KMS pour Office et Windows via DNS, ainsi que la procédure pour supprimer les hôtes KMS non autorisés.

Découverte des Hôtes KMS pour Office et Windows via DNS

Par défaut, les clients Windows et Office découvrent les hôtes KMS via DNS et un enregistrement _vlmcs SRV associé. Pour vérifier si un client KMS peut localiser un hôte KMS ou s'il existe des hôtes KMS indésirables sur le réseau, exécutez la commande suivante :

nslookup -type=srv _vlmcs._tcp >%temp%\kms.txt

Examinez le fichier kms.txt qui devrait contenir des entrées telles que :

_vlmcs._tcp.contoso.com SRV service location: priority = 0 weight = 0 port = 1688 svr hostname = kms-server.contoso.com

Une exécution fréquente de cette commande révèle souvent des entrées _vlmcs SRV liées à des hôtes KMS non autorisés pour Windows ou Office.

Suppression des Hôtes KMS Non Autorisés pour Windows

Dans de nombreux cas, des hôtes KMS Windows peuvent être configurés par inadvertance par des utilisateurs qui ont saisi par erreur une clé de produit KMS au lieu d'une clé de produit client Windows. Pour résoudre ce problème, suivez ces étapes sur l'ordinateur en question :

1. Ouvrez une invite de commandes avec élévation de privilèges.
2. Exécutez la commande suivante pour remplacer la clé de produit KMS :

   cscript slmgr.vbs /ipk xxxxx-xxxxx-xxxxx-xxxxx-xxxxx

   Assurez-vous de redémarrer le système ou le service Software Protection après.

3. Pour afficher les informations de licence de la version Windows installée, utilisez la commande :

   cscript slmgr.vbs /dli

4. Dans le Gestionnaire DNS, localisez la zone de recherche directe appropriée et supprimez les enregistrements _vlmcs SRV associés aux ordinateurs qui ne doivent pas servir d'hôtes KMS Windows.

Suppression des Hôtes KMS Non Autorisés pour Office

La création involontaire d'un hôte KMS Office est rare, car cela nécessite une clé de produit spécifique et l'installation du Pack de licence hôte KMS Office 2010 de Microsoft. Pour déterminer si un ordinateur dispose du Pack de licence hôte KMS Office 2010 et d'un hôte KMS Office actif, utilisez la commande suivante :

cscript slmgr.vbs /dlv bfe7a195-4f8f-4f0b-a622-cf13c7d16864

Si la sortie indique que la clé d'activation KMS Office 2010 est installée et activée, suivez ces étapes pour supprimer l'hôte KMS Office de votre environnement :

1. Ouvrez une invite de commandes avec élévation de privilèges.
2. Exécutez la commande suivante pour désinstaller la clé de produit KMS Office :

   cscript slmgr.vbs /upk bfe7a195-4f8f-4f0b-a622-cf13c7d16864

   Attention : Si la commande est exécutée sans l'ID d'activation Office, toutes les clés de produit installées, y compris celles de Windows, seront désinstallées.

3. Vérifiez à nouveau le statut de l'hôte KMS Office avec la commande :

   cscript slmgr.vbs /dlv bfe7a195-4f8f-4f0b-a622-cf13c7d16864

   Si la clé KMS Office est supprimée, la sortie indiquera que la licence n'est pas utilisée et que le statut de la licence est non autorisé.

Dans le Gestionnaire DNS, localisez la zone de recherche directe appropriée et supprimez les enregistrements _vlmcs SRV associés à chaque ordinateur qui ne doit pas servir d'hôte KMS Office.

Cette démarche permet de maintenir un environnement Windows et Office sécurisé en éliminant les hôtes KMS non autorisés. Pour plus d'informations, consultez les articles de support de Microsoft liés à l'activation KMS.