Microsoft VLK est le sigle de Volume License Key, la clé de produit remise aux organisations qui achètent Windows, Office ou Windows Server par un contrat de licence en volume. Une même clé sert à installer et à activer de nombreux postes, alors qu’une clé vendue à l’unité n’en couvre qu’un. L’activation passe aujourd’hui par deux mécanismes, la clé MAK et l’hôte KMS, dont le fonctionnement diffère nettement.
VLK : la clé de produit des contrats de licence en volume
Une VLK n’est pas achetée en boutique. Elle est attachée à un contrat conclu entre Microsoft et une organisation : entreprise, administration ou établissement d’enseignement. Les contrats Open, Open Value, Select ou Enterprise, par exemple, donnent accès aux clés de produit en volume.
Le principe est simple : le contrat donne le droit d’installer le logiciel sur un nombre convenu de machines, et la clé sert à prouver ce droit lors de l’activation. Pour situer cette clé dans l’ensemble du dispositif, il faut lire notre présentation du programme de licences en volume de Microsoft.
Une clé pour plusieurs postes : la différence avec OEM et Retail
Une licence OEM est liée à la machine sur laquelle elle a été vendue, et une licence Retail à un acheteur qui l’installe lui-même. Une VLK, elle, appartient à l’organisation. Le même support d’installation et la même clé servent à déployer un parc entier.
Cette logique a une conséquence directe : une édition volume de Windows ne s’active pas avec une clé Retail, et inversement. Le détail de ces trois familles est traité dans l’article sur les licences OEM et Retail.
Activation MAK : une clé qui active chaque poste auprès de Microsoft
Une clé MAK (Multiple Activation Key) s’installe sur le poste, qui contacte ensuite Microsoft pour s’activer, en ligne ou par téléphone. Dans ce second cas, le poste affiche un identifiant d’installation, et Microsoft renvoie un identifiant de confirmation à saisir.
L’activation MAK est perpétuelle : le poste n’a plus besoin de contacter Microsoft ensuite. Ce mode convient aux ordinateurs portables nomades ou aux machines rarement reliées au réseau de l’organisation, puisqu’ils n’ont pas besoin de joindre un serveur interne.
Activation KMS : un serveur interne qui active les postes du réseau
Avec le service de gestion de clés (KMS), les postes ne parlent pas à Microsoft mais à un hôte KMS installé sur le réseau local. Seul cet hôte s’active auprès de Microsoft, avec sa propre clé d’hôte. Un hôte peut gérer un nombre illimité de clients, et Microsoft conseille d’en prévoir au moins deux au-delà de 50 postes.
L’hôte ne répond qu’à partir d’un certain volume de machines. Il compte les connexions uniques des 30 derniers jours et active les clients Windows à partir de 25 postes, les serveurs Windows et les éditions en volume d’Office à partir de 5.
- Le port utilisé par défaut est le port TCP 1688, que le pare-feu de l’hôte doit autoriser.
- L’hôte publie des enregistrements DNS de type SRV : les clients le trouvent seuls, sans réglage sur le poste.
- Une activation KMS n’est pas définitive : le client revient confirmer son activation, tous les 7 jours par défaut.
Pour choisir entre MAK et KMS, la question est celle du réseau : un parc d’au moins 25 postes presque toujours connectés se prête au KMS, alors qu’un petit parc ou des machines isolées relèvent de la clé MAK.
VLK et GVLK : ne pas confondre la clé du contrat et la clé générique
Microsoft publie pour chaque édition de Windows une clé GVLK (Generic Volume License Key), aussi appelée clé cliente KMS. Elle est la même pour tout le monde et ne prouve aucun droit : elle indique seulement au poste de s’adresser à un hôte KMS. Les éditions en volume de Windows en sont d’ailleurs déjà équipées par défaut.
Seule la clé d’hôte, rattachée au contrat, active réellement l’hôte KMS. Une GVLK installée seule n’active donc rien, et elle ne fonctionne pas non plus sur une édition Retail, comme le rappelle Microsoft.
Cette distinction éclaire aussi les clés en volume vendues à bas prix sur des sites de revente. Une VLK ne se détache pas du contrat qui l’a émise, et une clé revendue sort du cadre de ce contrat, sans garantie que l’activation tienne dans le temps.
Où retrouver la clé VLK de son contrat
Les clés de produit en volume se consultent par le compte de l’administrateur du contrat. Microsoft indique que la clé d’hôte KMS se trouve dans le centre d’administration Microsoft 365, pour les contrats Open, Open Value, Select, Enterprise et Services Provider. L’ancien portail VLSC de Microsoft a fait place à ce centre d’administration, et notre article sur la migration en détaille les conséquences.
Si le compte administrateur est introuvable ou que la clé ne s’affiche pas, le centre d’activation Microsoft de son pays peut aider à la retrouver.
Chaque contrat a donc sa clé, un seul administrateur y a généralement accès, et c’est lui qu’il faut contacter avant d’acheter ou d’installer quoi que ce soit en volume.