Azure上に構築したVM（Windows 11）のライセンス認証がエラー（0xC004F074）となる、解決方法は？

Question

Azure上に構築したVM（Windows 11）のライセンス認証がエラー（0xC004F074）となる、解決方法は？

KOSUGA Hiroyuki 0

VMは強制トンネリング環境に構築されており、下記サイトのトラブルシューティング内の解決方法：UDR を用いてファイアウォールを経由しないルーティングを行う、を実施しても解決できません。

Azure Windows VM の KMS ライセンス認証トラブルシューティングについて | Japan Azure IaaS Core Support Blog

さらにDNSをAzure提供のDNSサービスに変更、VMのFirewall無効、ネットワーク設定で受信ポート規制 any 1688 TCPをAllowにしても解決できない。

0 件のコメント

1 件の回答

お客様の回答

Answer 1

Hebikuzure aka Murachi Akira 335.3K MVP ボランティアモデレーター

正しい KMS サーバーが構成されているか、Azure KMS サーバーの名前解決が行えるか、また名前解決でえられた IP アドレスへのポート 1688 での疎通があるか、などの確認を行ってください。

Azure Windows VM の KMS ライセンス認証トラブルシューティングについて | Japan Azure IaaS Core Support Blog

KOSUGA Hiroyuki 0 評価のポイント

2026-07-06T00:11:13.54+00:00

正しい KMSサーバーが構成されているか、→　UDRに登録したIPは最新の20.118.99.224と40.83.235.53を登録している。

Azure KMS サーバーの名前解決が行えるか、→　DNSをAzure 提供のDNSサービスとしているが名前解決は行われない。
Hebikuzure aka Murachi Akira 335.3K 評価のポイント MVP ボランティアモデレーター

2026-07-06T04:07:12.4766667+00:00

DNSをAzure 提供のDNSサービスとしているが名前解決は行われない。

azkms.core.windows.net の名前解決ができないということですか？であればそれが原因の可能性が大です。

サーバーの IP 構成で DNS ネームサーバーの IP アドレスは正しく設定されていますか？
KOSUGA Hiroyuki 0 評価のポイント

2026-07-06T09:19:12.1133333+00:00

DNSをAzure 提供のDNSサービスとしているが名前解決は行われない。→訂正。nslookupよりIPはAliasesを正常に返す。しかしtest-netconnection(port 1688)でPing,TcpTestSucceededがFalseとなる。またtelnetも同様。仮想ネットワークにFirewallの設定は無し。
DNSのIPは168.63.129.16（Azure提供）。
Hebikuzure aka Murachi Akira 335.3K 評価のポイント MVP ボランティアモデレーター

2026-07-06T12:47:30.4766667+00:00
Azureカスタムルートを使用して、強制トンネリングによる KMS アクティブ化を有効にする - Virtual Machines | Microsoft Learn

KMS サーバーに疎通が通らないのであれば、カスタムルートの構成が適切に行えていない可能性が大ですね。
KOSUGA Hiroyuki 0 評価のポイント

2026-07-07T09:57:32.6366667+00:00

KMS サーバーに疎通が通らないのであれば、カスタムルートの構成が適切に行えていない可能性が大ですね。→下記サイトの解決方法：UDR を用いてファイアウォールを経由しないルーティングを行うと認識してるが、これ以外の方法はありますか？

https://jpaztech.github.io/blog/vm/kms-troubleshooting/#%E5%BC%B7%E5%88%B6%E3%83%88%E3%83%B3%E3%83%8D%E3%83%AA%E3%83%B3%E3%82%B0%E7%92%B0%E5%A2%83%EF%BC%88%E3%82%AA%E3%83%B3%E3%83%97%E3%83%AC%E3%83%9F%E3%82%B9%E7%AD%89%E3%82%92%E7%B5%8C%E7%94%B1%E3%81%97%E7%9B%B4%E6%8E%A5%E9%80%9A%E4%BF%A1%E3%81%A8%E3%81%AA%E3%81%A3%E3%81%A6%E3%81%84%E3%81%AA%E3%81%84%EF%BC%89
Hebikuzure aka Murachi Akira 335.3K 評価のポイント MVP ボランティアモデレーター

2026-07-07T13:40:50.8266667+00:00

参考にされた記事に書かれているように、Azure 用の KMS サーバーは Azure 内の仮想マシンからの直接の接続しか受け付けないので、ユーザー定義ルートを構成する必要があります。他の方法は無いと思います。
KOSUGA Hiroyuki 0 評価のポイント

2026-07-08T00:07:19.2566667+00:00

最初の質問にこの記事の設定を行ったが解決できなことを伝えているのだが。
この方法以外に設定は無いとのことを理解した。
Hebikuzure aka Murachi Akira 335.3K 評価のポイント MVP ボランティアモデレーター

2026-07-08T04:01:46.7333333+00:00
記事通りに設定してうまく機能しないのであれば、

実際に行った設定が正しく構成できていない

Aure 側の問題（障害など）

のいずれかと考えられますので、どちらもこのフォーラムで解決できる問題ではありません。Standard などのサポートプランを（1か月だけでも）契約して、Azure サポート窓口に連絡して相談してください。
KOSUGA Hiroyuki 0 評価のポイント

2026-07-08T05:16:42.1433333+00:00

Azure サポート窓口に連絡して相談してください。→問い合わせます。Akiraさんありがとうございました。