KMS, MAK oder AD-Aktivierung: Volumenlizenzen aktivieren

Warum Volumenlizenzen eine eigene Aktivierung haben

Alle drei Verfahren betreffen ausschließlich Volumenlizenz-Produkte: Windows, Windows Server und die Office-Volumenversionen einschließlich Office LTSC. Während eine Einzelhandelslizenz (Retail) mit einem individuellen Produktschlüssel online oder telefonisch aktiviert wird und OEM-Windows den in der Firmware hinterlegten Schlüssel nutzt, arbeiten Volumenlizenzen mit zwei Schlüsseltypen: generischen Volume License Keys (GVLK), die gegen einen KMS-Host oder das Active Directory aktivieren, oder individuellen MAK-Keys, die direkt bei Microsoft aktivieren. Die Unterschiede der Vertriebskanäle erklärt unsere Übersicht OEM, Retail oder Volumenlizenz.

Wichtig für jede Compliance-Betrachtung: Die Aktivierungsmethode ändert nichts an der Lizenzpflicht selbst. Ein aktivierter Rechner ist nicht automatisch korrekt lizenziert, und ein nicht aktivierter Rechner kann korrekt lizenziert sein. Die Aktivierung ist ein technischer Mechanismus, die Lizenz ein Nutzungsrecht. Welche Programme es für den Kauf von Volumenlizenzen heute noch gibt, lesen Sie im Beitrag Microsoft-Volumenlizenzen: Programme und Kaufwege.

KMS: der interne Aktivierungsdienst

So funktioniert KMS

Beim Key Management Service betreiben Sie einen eigenen Aktivierungsserver im Firmennetz. Dieser KMS-Host wird einmalig mit einem KMS-Host-Key gegenüber Microsoft aktiviert. Alle Clients und Server mit hinterlegtem GVLK finden den Host anschließend automatisch über einen DNS-Eintrag (SRV-Record _vlmcs._tcp) und aktivieren sich gegen ihn. Die Clients selbst nehmen dabei keinen Kontakt zu Microsoft auf; sie benötigen lediglich RPC-Konnektivität über TCP/IP zum KMS-Host.

Schwellenwerte: 25 Clients oder 5 Server

KMS ist für größere Umgebungen gedacht und setzt das technisch durch: Der Host spricht Aktivierungen erst aus, wenn sein Aktivierungs-Count mindestens 25 Client-Rechner beziehungsweise 5 Server erreicht. Virtuelle Maschinen zählen nicht zum Count, werden aber aktiviert, sobald die Schwelle durch physische Maschinen erreicht ist. Bleibt der Count darunter, erhalten Clients den Fehler 0xC004F038 (siehe Troubleshooting).

Die 180-Tage-Regel

Eine KMS-Aktivierung gilt 180 Tage. Die Clients erneuern sie standardmäßig von selbst und starten dazu regelmäßig Reaktivierungsversuche im 7-Tage-Rhythmus. Solange ein Gerät also gelegentlich das Firmennetz erreicht, bleibt es dauerhaft aktiviert. Ein Notebook, das länger als 180 Tage keinen Kontakt zum KMS-Host hat, fällt dagegen aus der Aktivierung und meldet sich als nicht aktiviert. Genau für solche Geräte ist der MAK gedacht.

MAK: Einmal-Aktivierung direkt bei Microsoft

Ein Multiple Activation Key ist ein individueller Schlüssel mit einem begrenzten Aktivierungskontingent. Jedes Gerät aktiviert sich damit einmalig direkt bei Microsoft, online oder telefonisch, und bleibt danach dauerhaft aktiviert: ohne Erneuerungszyklus, ohne Verbindung zum Firmennetz. Das macht den MAK zur ersten Wahl für Außendienst-Notebooks, abgeschottete Systeme und Standorte ohne stabile Anbindung an die Zentrale.

Die Kehrseite ist das Kontingent: Ist das Aktivierungslimit des Schlüssels erschöpft, meldet Windows den Fehler 0xC004C020; dann hilft nur der Kontakt zum Microsoft Activation Center. Der verwandte Fehler 0xC004C021 zeigt an, dass auch das Limit einer bereits gewährten MAK-Erweiterung erreicht ist. Planen Sie das Kontingent deshalb mit Reserve, etwa für Neuinstallationen nach Hardwaretausch.

ADBA: Aktivierung über das Active Directory

Die Active-Directory-basierte Aktivierung (ADBA) ist die dritte Option und in Domänenumgebungen oft die eleganteste: Nach einmaliger Prüfung des KMS-Host-Keys durch Microsoft wird ein Aktivierungsobjekt im AD-Forest gespeichert. Alle domänengebundenen Rechner mit GVLK aktivieren sich beim Start automatisch gegen das Active Directory. Es gibt keinen Mindest-Schwellenwert und keinen dedizierten KMS-Host, der gepflegt und abgesichert werden müsste.

Die Voraussetzungen: Das Forest-Schema muss mindestens auf dem Stand von Windows Server 2012 bzw. 2012 R2 sein (adprep.exe), eingerichtet wird ADBA über die Serverrolle „Volume Activation Services“. Der Aktivierungsstatus gilt bis zu 180 Tage seit dem letzten Domänenkontakt und wird standardmäßig alle 7 Tage erneuert. Verlässt ein Rechner die Domäne, fällt er auf „Nicht aktiviert“ bzw. KMS zurück. Workgroup-Rechner und ältere Produkte brauchen weiterhin KMS oder MAK. Für die Office-Aktivierung per ADBA oder KMS muss zusätzlich das versionsspezifische Office Volume License Pack auf dem Aktivierungsserver installiert sein, zum Beispiel für Office LTSC 2024 das passende 2024er-Pack.

KMS, MAK und ADBA im direkten Vergleich

Welche Produkte wie aktiviert werden

Die drei Verfahren decken das gesamte Volumenlizenz-Portfolio ab, aber nicht jedes Produkt auf jedem Kanal:

• Windows 10/11 (Volumenlizenz): GVLK gegen KMS oder ADBA, alternativ MAK. OEM-Geräte aktivieren dagegen über den firmwarehinterlegten Schlüssel (OA3); Details zur Lizenzierung von Clients im Beitrag Windows 11 im Unternehmen.
• Windows Server 2016 bis 2025: ebenfalls KMS, ADBA oder MAK; die Serverschwelle liegt bei 5 Maschinen. Grundlagen zur Core-Lizenzierung erklärt der Beitrag Windows-Server-Lizenzierung.
• Office-Volumenversionen (inkl. Office LTSC 2021/2024): KMS oder MAK; für KMS/ADBA ist das versionsspezifische Office Volume License Pack auf dem Aktivierungsserver nötig. Office LTSC 2024 unterstützt unverändert beide Verfahren; MAK braucht Internet zur Aktivierung, KMS nicht.
• CSP-Kauflizenzen: ausschließlich MAK-Keys; Downgrades werden dort als n-1/n-2 erfüllt. Was das für ältere Versionen bedeutet, steht im Beitrag Microsoft Downgrade-Rechte.

Für gebrauchte Volumenlizenzen gilt technisch nichts anderes: Sie sind dieselben Produkte und nutzen dieselben Aktivierungswege. Entscheidend ist dort die saubere Dokumentation der Rechtekette, wie sie der Beitrag Gebrauchtsoftware legal kaufen beschreibt.

Praxisbeispiel: 25 Mitarbeiter, drei Außendienst-Notebooks

Ein Unternehmen mit 25 Mitarbeitern betreibt 22 domänengebundene Büro-PCs, 3 Außendienst-Notebooks ohne regelmäßige Verbindung zum Firmennetz und 2 Windows-Server. Alle Geräte laufen mit Volumenlizenzen. Die Beispielrechnung für die Aktivierungsplanung:

Das Ergebnis ist typisch für den Mittelstand: Ein dedizierter KMS-Host lohnt sich hier nicht, denn weder die Client- noch die Serverschwelle wird erreicht. Die Kombination aus ADBA für alle Domänengeräte und MAK für die drei Notebooks kommt ohne zusätzlichen Server aus und verursacht keinen laufenden Pflegeaufwand. Beim MAK-Kontingent sollten mindestens 2 bis 3 Reserve-Aktivierungen für Neuinstallationen eingeplant werden. Unsicher, welche Lizenzen Ihr Szenario braucht? Das Team der Lyzio GmbH berät Sie unverbindlich über lyzio.de/kontakt.

Troubleshooting: typische Aktivierungsfehler

Die häufigsten Fehlercodes der Volumenaktivierung, ihre Ursachen und die dokumentierten Lösungswege:

Fazit

Die Wahl des Aktivierungsverfahrens folgt einer einfachen Praxisregel: Ab 25 Clients bzw. 5 Servern mit durchgehender Domänenanbindung sind ADBA (am pflegeleichtesten) oder KMS die richtige Wahl; kleine Stückzahlen, Offline- und Außendienstgeräte sowie CSP-Käufe laufen über MAK. An der Lizenzpflicht ändert das Verfahren nichts, und gebrauchte Volumenlizenzen aktivieren exakt wie neue. Wenn Sie Windows, Windows Server oder Office LTSC als geprüfte Gebrauchtlizenz bis zu 80 % unter Neupreis beschaffen möchten, finden Sie das aktuelle Angebot im Lizenz-Shop der Lyzio GmbH.

Häufige Fragen