Die drei Verfahren im Überblick

KMS: Ein interner KMS-Host wird einmalig mit einem CSVLK gegen Microsoft aktiviert; die Clients tragen den öffentlichen GVLK, finden den Host per DNS und aktivieren gegen ihn, ohne selbst Microsoft zu kontaktieren. KMS greift erst ab Schwellenwerten (25 Client-Rechner bzw. 5 Server); Aktivierungen gelten 180 Tage und werden standardmäßig alle 7 Tage erneuert.

MAK: Ein individueller Schlüssel mit begrenztem Aktivierungskontingent, der einmalig direkt bei Microsoft aktiviert (online oder offline per Installation-ID/Confirmation-ID) und danach dauerhaft aktiviert bleibt. MAK eignet sich für kleine Stückzahlen und Geräte ohne regelmäßige Verbindung zum Firmennetz; im CSP-Kanal gibt es ausschließlich MAK-Keys.

ADBA: Das Aktivierungsobjekt wird nach Prüfung des Host-Keys im Active-Directory-Forest gespeichert; domänengebundene Rechner mit GVLK aktivieren sich beim Start automatisch gegen das AD, ohne Mindest-Schwellenwert und ohne dedizierten KMS-Host. Der Status gilt bis zu 180 Tage seit dem letzten Domänenkontakt.

Technische Aktivierung ist kein Lizenznachweis

Ob ein System per KMS, MAK oder ADBA aktiviert wurde, sagt nichts darüber aus, ob es korrekt lizenziert ist: Maßgeblich bleiben Lizenznachweis und dokumentierte Rechtekette. Das gilt für neu wie für gebraucht gekaufte Volumenlizenzen gleichermaßen, denn beide nutzen dieselbe Aktivierungsmechanik. Eine organisatorische Änderung seit dem 3. Dezember 2025: Die klassische Telefonaktivierung hat Microsoft durch das Product Activation Portal ersetzt; die Offline-Aktivierung per Installation-ID und Confirmation-ID bleibt dabei möglich.

Praxisbeispiel

Ein Unternehmen stattet 40 Arbeitsplätze mit gebrauchten Office-LTSC-Volumenlizenzen aus. Da alle Rechner in der Domäne stehen und die Schwelle von 25 Clients überschritten ist, wählt der Administrator ADBA: Er installiert die Rolle „Volume Activation Services", hinterlegt den KMS-Host-Key, und die Clients aktivieren sich fortan automatisch beim Start. Für fünf Außendienst-Notebooks, die selten im Firmennetz sind, nutzt er stattdessen MAK-Keys. Beide Wege sind gleichwertig zulässig; entscheidend für die Compliance ist der Lizenznachweis, nicht das gewählte Aktivierungsverfahren.

Verwandte Themen