Comment activer avec Key Management Service (KMS)

Le service de gestion de clés (Key Management Service, KMS) est un service Microsoft permettant d’activer les logiciels Windows et Office d’une organisation. Il simplifie le processus d’activation, en particulier sur un réseau, car il fonctionne sans qu’il soit nécessaire de contacter les serveurs de Microsoft pour l’activation. En général, une « clé » est fournie pour permettre aux utilisateurs d’activer leur produit en ligne. Toutefois, cette méthode est considérée comme chronophage et souvent source d’erreurs.

Heureusement, Microsoft propose une solution alternative à l’activation en ligne appelée service de gestion de clés (Key Management Service, KMS). Cependant, comme il s’agit d’une méthode d’activation relativement récente, certains utilisateurs la trouvent déroutante. Qu’est-ce que le KMS et comment fonctionne-t-il ? Cet article présente le service de gestion de clés et vous explique comment activer les produits Windows et Office avec cette méthode.

Qu’est-ce qu’un service de gestion de clés (KMS) ?

Un service de gestion de clés (KMS) est un outil utilitaire qui permet de stocker, gérer et sauvegarder en toute sécurité des clés cryptographiques. En général, les types de clés pris en charge varient d’une plateforme à l’autre. La plupart des services de gestion de clés permettent de gérer une ou plusieurs clés secrètes. Il peut s’agir de certificats SSL, de clés privées, de paires de clés SSH, de clés API, de clés privées de signature de code, de clés privées de signature de documents et de clés de chiffrement de bases de données.

Lorsque vous utilisez des services de gestion de clés, vous pouvez être assuré que vos clés secrètes resteront intactes. En effet, l’outil est conçu pour empêcher la perte ou le vol des clés, qui entraînent généralement une violation de données, une perte de données ou une interruption de service. Les fonctionnalités de base des services de gestion de clés varient quelque peu. Vous pouvez toutefois vous attendre à des fonctions telles que :

• Interface Web (pour gérer vos clés cryptographiques).

• API et/ou plugins (pour intégrer KMS à vos serveurs, systèmes et logiciels).

• Stockage et sauvegarde sécurisés des clés privées individuelles (généralement sur un module de sécurité matériel).

Comment activer Windows avec les services de gestion de clés

Pour utiliser KMS, vous devez disposer d’un hôte KMS sur votre réseau local. Une clé de produit spécifique est requise pour les ordinateurs qui s’activent auprès d’un hôte KMS. La clé de licence en volume générique Microsoft (GVLK) est le nom officiel de cette clé, également appelée clé cliente KMS. Il convient également de noter que les versions Retail, OEM, MSDN ou MSDNAA de Windows ne peuvent pas être activées avec le service KMS.

Les ordinateurs exécutant des éditions de licence en volume de Windows Server et du client Windows sont déjà configurés comme clients GVLK. Ils sont donc considérés par défaut comme des clients KMS.

Dans cette optique, suivez les étapes ci-dessous pour activer Windows avec KMS :

Étape 1 : Ouvrez l’« Invité de commandes administrateur »

La première étape consiste à ouvrir l’invite de commandes en tant qu’administrateur. Pour ce faire, appuyez sur les touches Win + R de votre clavier.  Saisissez « cmd » dans la boîte de dialogue Exécuter, puis appuyez sur Ctrl + Maj + Entrée. L’invite de commandes s’ouvrira alors en mode administrateur.

Étape 2 : Installez la clé « KMS »

Saisissez la commande suivante dans un terminal administrateur pour installer la clé « KMS » :

slmgr /ipk /ipk KMS_host_key>

Remplacez « KMS_host_key> » par la clé d’hôte KMS reçue de Microsoft. Une fois la clé « KMS » installée sur votre PC, exécutez la commande suivante pour l’activer, en vous assurant d’être connecté à Internet :

/ato slmgr.vbs.

Étape 3 : Vérifiez l’activation

Ouvrez l’« Invité de commandes » et utilisez l’outil en ligne de commande « slmgr » pour vérifier l’état d’activation en saisissant la commande suivante :

/dlv /slmgr

Une nouvelle fenêtre apparaît après l’exécution de la commande précédente. Recherchez « État de la licence ». S’il est indiqué « Sous licence », cela signifie que Windows 10 a bien été activé.

Recherchez également la section « Type d’activation configuré » pour voir si vous êtes activé via KMS.

Comment activer Office avec le service de gestion de clés

L’activation d’Office via le service de gestion de clés (KMS) est un processus utilisé par les organisations pour activer plusieurs installations de Microsoft Office (comme Office 2016 et Office 2019) à l’aide d’un serveur centralisé plutôt que de clés de produit individuelles. Pour activer Office avec KMS, suivez ces étapes :

Étape 1 : Obtenez une clé d’hôte KMS

La première chose à faire est de vérifier que Microsoft Office est installé sur les ordinateurs que vous souhaitez activer avec KMS. Vous aurez également besoin d’une clé d’hôte KMS fournie par Microsoft. Cette clé sert à configurer votre serveur KMS. Vous pouvez la demander via le Centre de gestion des licences en volume Microsoft (VLSC) ou auprès de votre interlocuteur Microsoft chargé des licences en volume.

Étape 2 : Configurez un serveur hôte KMS

Choisissez un ordinateur Windows Server comme hôte KMS. Il doit s’agir d’un serveur dédié à cet effet. Installez ensuite la clé d’hôte KMS sur le serveur à l’aide de la commande suivante, en remplaçant « Your-KMS-Host-Key » par votre véritable clé d’hôte KMS.

cscript C:\Windows\System32\mgr.vbs/1pk Your-KMS-Host-Key

Activez ensuite la clé d’hôte KMS sur le serveur avec la commande suivante :

cscript C:\Windows\System32\slmgr.vbs /ato

Étape 3 : Configurez l’hôte KMS

Une fois l’activation terminée, vous devez configurer le serveur hôte pour qu’il écoute les demandes d’activation d’Office. Utilisez la commande suivante :

cscript C:\Windows\System32\slmgr.vbs /skms your-kms-server-name-or-ip

Veillez à remplacer « your-kms-server-name-or-ip » par le nom d’hôte ou l’adresse IP de votre serveur hôte KMS.

Étape 4 : Activez les clients Office

L’étape suivante consiste à activer les clients Office. Ouvrez une invite de commandes avec les privilèges administrateur sur les ordinateurs où Microsoft Office est installé. Utilisez la commande suivante pour activer Office à l’aide du serveur KMS :

cscript "C:\Program Files\Microsoft Office\Office16\ospp.vbs" /sethst:your-kms-server-name-or-ip

Veillez à remplacer « your-kms-server-name-or-ip » par le nom d’hôte ou l’adresse IP de votre serveur hôte KMS.

Activez ensuite Office sur chaque ordinateur en exécutant :

cscript "C:\Program Files\Microsoft Office\Office16\ospp.vbs" /act

N’oubliez pas que le chemin d’accès au script « ospp.vbs » peut varier selon votre version d’Office et le chemin d’installation.

Étape 5 : Vérifiez l’activation

Pour confirmer qu’Office est correctement activé via votre serveur KMS, vous pouvez vérifier l’état d’activation sur chaque ordinateur en exécutant :

cscript "C:\Program Files\Microsoft Office\Office16\ospp.vbs" /dstatus

Et voilà ! Vos installations Microsoft Office doivent désormais être activées à l’aide du service de gestion de clés. Veillez à ce que votre serveur hôte KMS reste actif et joignable pour permettre l’activation continue des clients Office.

Conseil : si vous cherchez une autre méthode pour activer vos produits Office, vous pouvez vous renseigner sur le téléchargement de KMSPico. Gardez toutefois à l’esprit que l’utilisation d’outils tiers peut présenter des risques de sécurité ; procédez donc avec prudence.

Pourquoi utiliser WPS Office ?

Les services de gestion de clés (KMS) constituent une technologie de gestion des clés de chiffrement et des certificats, tandis que WPS Office est une suite bureautique permettant de créer et de modifier des documents, des feuilles de calcul et des présentations. Ils ont des finalités différentes, mais peuvent être utilisés ensemble pour sécuriser les documents et les données stockés dans une suite bureautique.

Nous vous recommandons toutefois de télécharger et d’utiliser WPS Office comme alternative à Microsoft Office. Voici quelques raisons de préférer WPS Office à Microsoft Office :

Prix

WPS et Microsoft Office sont tous deux des logiciels payants. Ils proposent toutefois tous deux une version gratuite permettant de tester certaines fonctionnalités. La version premium, en revanche, offre la meilleure expérience de suite bureautique. WPS est nettement moins cher que Microsoft Office : la version Premium coûte 29,99 $ par an.

Avec la version premium, vous pouvez connecter jusqu’à neuf appareils à la fois (3 PC et 6 appareils mobiles). Vous bénéficiez également d’un espace de stockage cloud allant jusqu’à 20 Go, de l’accès à l’option de collaboration en ligne, d’une utilisation sans publicité et bien plus encore.

Compatibilité

WPS et Microsoft Office sont compatibles avec un large éventail de systèmes d’exploitation. Toutefois, que vous utilisiez un appareil Windows, Linux, Mac, iOS ou Android, celui-ci doit respecter la configuration minimale requise pour exécuter le logiciel.

Pour utiliser Microsoft Office correctement, vous avez besoin d’un appareil doté d’au moins deux cœurs, d’une cadence d’au moins 1,6 GHz, de deux gigaoctets de RAM et de quatre gigaoctets d’espace disque sous Windows, ou de dix gigaoctets sous Mac.

En revanche, la configuration requise pour exécuter WPS Office est nettement inférieure. Pour installer et utiliser le logiciel WPS, vous devez disposer d’un processeur Pentium II cadencé à 266 MHz ou plus. L’ordinateur doit également posséder au moins 128 Mo de RAM et 200 Mo d’espace de stockage, ce qu’un smartphone peut aisément offrir.

Comme WPS exige moins de ressources système, il est possible d’installer et d’utiliser cette suite bureautique sur une machine d’entrée de gamme ou plus ancienne.

Fonctionnalités

WPS et Microsoft Office sont des suites bureautiques complètes qui offrent de nombreuses fonctionnalités de productivité. Ces fonctionnalités sont généralement destinées aux professionnels, aux étudiants ou à un usage personnel ; elles comprennent un traitement de texte, un tableur, etc.

Sachez que WPS Office propose des fonctionnalités plus avancées à un meilleur rapport qualité-prix que Microsoft Office.

Interface conviviale

Les interfaces de WPS et de Microsoft Office se ressemblent beaucoup, notamment en termes de présentation et de conception. L’interface utilisateur de ces suites bureautiques diffère toutefois. WPS possède une interface plus épurée et plus moderne que Microsoft Office, ce qui la rend plus attrayante.

WPS adopte une conception par onglets qui vous permet de passer rapidement et facilement d’un document à l’autre. WPS comprend également un ruban, semblable à celui de Microsoft Office, qui facilite l’accès aux fonctions de mise en forme et d’édition.

FAQ

Qu’est-ce que la planification de l’activation via les services de gestion de clés (KMS) ?

KMS est un outil utilitaire d’activation en volume qui repose sur un modèle client-serveur pour activer les clients. Pour l’activation, les clients KMS doivent se connecter à un serveur KMS, appelé hôte KMS, présent sur votre réseau.

Cependant, les hôtes KMS ne doivent pas nécessairement être des serveurs dédiés, car KMS peut coexister avec d’autres services. Un hôte KMS peut être installé sur n’importe quel système physique ou virtuel exécutant un système d’exploitation compatible Windows Server ou Windows client.

Il convient également de noter qu’un hôte KMS exécutant Windows Server peut activer les ordinateurs exécutant des systèmes d’exploitation serveur et client. En revanche, un hôte KMS exécutant Windows Client ne peut pas activer les ordinateurs exécutant des systèmes d’exploitation serveur et client. Il peut uniquement activer les ordinateurs exécutant des systèmes d’exploitation client.

Avant de pouvoir utiliser KMS, vous devez disposer d’une clé appelée clé d’hôte KMS pour activer ou authentifier l’hôte KMS auprès de Microsoft. Cette clé est également appelée clé de licence en volume spécifique client Microsoft (CSVLK).

Comment fonctionne la gestion des clés ?

La gestion des clés désigne le processus de mise en place de certaines normes visant à garantir la sécurité des clés cryptographiques. Elle s’inscrit dans un cycle de vie composé de processus requis pour garantir que la clé est créée, conservée, utilisée et renouvelée en toute sécurité.

La génération d’une clé est la première étape pour en garantir la sécurité. Si la clé en question est générée à l’aide d’un algorithme de chiffrement faible ou dans un environnement non sécurisé, un attaquant pourrait facilement découvrir la valeur de la clé de chiffrement.  

L’étape suivante du cycle de vie de la clé consiste à garantir que les clés sont distribuées en toute sécurité. Elles doivent donc être distribuées via une connexion TLS ou SSL sécurisée afin d’en assurer la protection.

Après distribution, la clé est utilisée pour des opérations cryptographiques. Elle ne doit être utilisée que par des personnes autorisées afin d’éviter toute utilisation abusive, copie ou compromission. La clé doit être conservée en vue du déchiffrement ultérieur des données après leur chiffrement.

Lorsque la période cryptographique d’une clé, c’est-à-dire la durée pendant laquelle elle est utilisable, arrive à expiration, la clé doit être renouvelée. Si la clé d’un ensemble de données chiffrées expire, elle est retirée et remplacée par une nouvelle clé. Lorsqu’une clé est compromise, la révocation ou la destruction est la meilleure chose à faire.

Résumé

En conclusion, l’installation d’une clé d’hôte KMS sur un ordinateur exécutant Windows permet d’activer les produits Windows et Office. S’agissant d’une méthode d’activation relativement récente, de nombreux utilisateurs peuvent la trouver difficile à utiliser. Grâce aux étapes ci-dessus, vous devriez toutefois pouvoir y parvenir correctement.

Si vous préférez une alternative à Microsoft Office, nous vous recommandons d’utiliser WPS Office. Grâce à ses fonctionnalités remarquables, semblables à celles de Microsoft Office, il mérite d’être essayé. En somme, vous n’avez pas à subir les difficultés d’activation lorsque vous travaillez avec WPS Office.