KMS client access denied

[ChrisVrolijk]

Hallo,

Het lukt mij niet om de windows server 2012 R2 datacenter licentie te actciveren.
Wij maken gebruik van een KMS server voor al onze 2012 R2 servers.

Het betreft hier een fysieke server, de KMS client key is goed ingevuld.
De KMS server setting is cleared dus hij doet een autodiscover op DNS.
Ik log in op de server als domain admin, open een elevated prompt en voer het commando slmgr /ato uit.
Hiermee zou de licentie moeten worden geregistreerd.
Vervolgens krijg ik de foutmelding 0x80070005 Access is denied: the requested action requires elevated privileges.

Ook vanuit de Volume Activation Management tool kan ik de machine wel discoveren maar zodra ik een activatie wil uitvoeren krijg ik wederom een access denied.

In de firewall zie ik geen drops, andere servers in dezelfde OU binnen AD hebben geen enkel probleem met de KMS.

Het gaat om een fysieke machine, met speciale ISDN kaarten.
Hiervoor heeft men aardig wat moeten tweaken heb ik het idee.

Alvast bedankt

[nescafe]

[google=slmgr 0x80070005 Access is denied] geeft het volgende resultaat:

quote: http://panerarichang.blog...ue-following-failure.html

Added to Full Control permission to the 'Everyone' account in the following folders

"C:\users\default\AppData\Roaming\Microsoft"
"C:\Windows\serviceprofiles\networkservice\appdata\roaming\microsoft"

Lijkt me gezien de aard van de foutmelding wel iets om te proberen (alleen zou ik de wijziging na activatie wel weer terugdraaien).

[ChrisVrolijk]

Dank voor de link. Ik heb het document gelezen, alle stappen gecontroleerd maar nog steeds dezelfde melding

[Quadradial]

To work around this issue, follow these steps:

1. Click Start, click All Programs, click Accessories, right-click Command Prompt, and then click Run as Administrator.
2. At a command prompt, type the following command, and then press ENTER:
slmgr.vbs

[ Voor 14% gewijzigd door Quadradial op 23-09-2015 10:17 ]

[ChrisVrolijk]

I'm using Windows Server 2012 R2 Datacenter edition so the steps are slightly different but after the steps (and opening a command prompt as the local administrator) i got the same error....

[nescafe]

Het is maar een wilde gok, maar wellicht dat door de bestandsassociatie je elevation naar de knoppen gaat.

Kun je eens proberen slmgr.vbs via cscript op te starten?

C:\Windows\System32>cscript slmgr.vbs /ato
Microsoft (R) Windows Script Host versie 5.812
Copyright (C) Microsoft Corporation. Alle rechten voorbehouden.

Windows(R) activeren...

edit:
Volgens Everything staat slmgr.vbs in syswow64.. maar werkt gewoon in System32

[ Voor 15% gewijzigd door nescafe op 23-09-2015 10:57 ]

[ChrisVrolijk]

Goeie, maar helaas ook niet

[Quadradial]

Staat UAC überhaupt aan zoja kan je dat uitzetten en nog eens proberen?

[mhoogendam]

Wat als je eerst de KMS server op geeft?

code:

C:\Windows\System32\slmgr.vbs /skms kmshost.fqdn.nl
C:\Windows\System32\slmgr.vbs /ato

Gebruik in plaats van kmshost.fqdn.nl je eigen FQDN van de KMS host.

Edit:
Staat er wel "Administrator: Command Prompt" in de titel van je elevated prompt?

[ Voor 17% gewijzigd door mhoogendam op 23-09-2015 11:23 ]

[ChrisVrolijk]

Al geprobeerd, werkt ook niet.
Er staat idd administrator in mijn elevated prompt.


**
Ik weet niet waar ik de plaatjes moet posten om de link te plaatsen in mijn tekst

[ Voor 70% gewijzigd door ChrisVrolijk op 23-09-2015 11:25 . Reden: Toevinging info ]

[mhoogendam]

Iets gedaan met de Plug and Play service?
http://blogs.technet.com/...rror-code-0x80070005.aspx

[ChrisVrolijk]

Daar ben ik nu naar aan het kijken. Vanuit de domain policy staat de PnP service undefined en ik kan hem niet aanpassen. Server is nu geen lid meer van het domein en probeer nu de setting aan te passen.

mhoogendam schreef op woensdag 23 september 2015 @ 11:36:
Iets gedaan met de Plug and Play service?
http://blogs.technet.com/...rror-code-0x80070005.aspx

[ChrisVrolijk]

Pnp service disabled, firewall uit, telnet poort check. Alle oplossingen bieden geen oplossing.

[nescafe]

Volgende stap is het uitvoeren van het commando met Process Monitor actief. Je kunt in de verkregen trace op zoek naar ACCESS DENIED-regels, je zou ook eenzelfde trace kunnen draaien op eenzelfde server waarbij het goed gaat en de verschillen tussen beide bestanden onderzoeken.

Voor meer info en details over het gebruik van Process Monitor kan ik de "The Case of the Unexplained"-webcasts van de auteur aanbevelen

https://technet.microsoft...ysinternals/bb963887.aspx

[ChrisVrolijk]

Ik ben aan de gang gegaan met process monitor. Helaas krijg ik geen access denied meldingen.
Ik zie wel het slmgr /ato process starten en dat hij vervolgens alle variabelen en systeeminformatie uitleest.
Wel zie ik een aantal keer regels zoals onderstaande

RegOpenKey HKLM\SOFTWARE\Microsoft\WindowsRuntime\CLSID\{9AC9FBE1-E0A2-4AD6-B4EE-E212013EA917} NAME NOT FOUND Desired Access: Read

Volgens mij zoekt hij een key, kan deze niet vinden of lezen. Het CLSID 9AC.. bestaat niet dus is geen rechten kwestie maar het ontbreken van. Is dit te herstellen of moet ik er mee naar Microsoft?

[nescafe]

En deze key kan hij even later ook niet ergens anders vinden?
(Het klopt wel dat er een aantal NAME NOT FOUNDs verschijnen bij het zoeken naar een assembly omdat deze op verschillende plaatsen kunnen worden vastgelegd).

Bij mij is het de "ShellItem Shell Namespace helper" met als locatie "%SystemRoot%\system32\windows.storage.dll" maar dat is onder Windows 10.

Heb je geen andere server beschikbaar waar je een vergelijkende analyse op uit kunt voeren?

[ChrisVrolijk]

Dank voor de tip. Ik ga dat binnenkort testen.

[mhoogendam]

Ik heb deze issue deze week ook aan de hand gehad.
Login met local admin account en ik kon wel de Windows activeren via slmgr /ato