Активация MAK слетает на KMS после обновлений
 

Всем добрый день!
Имеется несколько (до 10) серверов Windows server 2008 R2 и Windows server 2012 R2. Все они живут в виртуальной инфраструктуре VMware Vsphere 5.1. Данный ВМ разворачивались из шаблона, который предварительно обрабатывался sysprep.
Все сервера активированы MAK - ключами. KMS_сервер в организации не используется.
Вообщем ситуация такова, что после обновления и последующей перезагрузке слетает активация с MAK на KMS.
И по запросы slmgr -dli выдает следующее


Из частичного ключа видно, что это KMS Klient key
D2N9P-3P6X9-2R39C-7RTCD-MDVJX
https://technet.microsoft.com/ru-ru/.../JJ612867.aspx

По чему такое происходит и куда копать?!

Вообщем разобрался (пока только в теории) я со своей проблемой, т.к нет обновлений для Windows 2012R2 и 2008R2 что бы проверить сей факт.
И так, так как домен был развернут году так в 2007-2008, была создана групповая политика (не знаю за чем эти права были нужны), которая и явилась камнем преткновения.
Данная ГП в явном видела задавала права на ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
На данную ветку реестра отсутствовали права для
1. nt service\trustedinstaller - full control
2. nt service\sppsvc - set value
+ для windows 2012 R2
3. ALL APPLICATION PACKAGES - read