KMS服务器方案

1、KMS服务器搭建方案书神州数码2014年10月KMS服务器搭建方案书目录一、客户需求3二 、KMS 服 务 器 激 活 优势. 3三、服务器配置和部署 4、基础部署实施服务费用12客户需求客户要求搭建KMS 服务器能够批量激活内部环境中 50 台左右客户端上的win7 操作系统和OFFICE 2013，从而节省人工单机手动激活的时间，提高工作效率。二、KMS服务器激活优势2.1 无需连接internet, 即可完成激活使用KMS,企业可以在局域网上完成激活，从而使单个计算机无需连接到 Microsoft 即可完成产品激活。2.2 无需专用服务器KMS属于轻量服务，不需要专用系统，并且可以轻松装

2、载在提供其他服务的 系统上。三、 服务器配置和部署3.1 KMS 服务器先简单介绍一下 KMS 服务器工作原理。批量激活提供了两种不同的模式用来 完成批量激活。一种是密钥管理服务（KMS ,第二种是多次激活密钥（MAK 。KMS允许组织通过他们自己的网 络完成系统的激活，而MAK通过联系微软的激 活服务器完成一次性的操作。 密 钥管理服务（KMS ,应用KMS,您可以在您的 本地网络中完成激活，无需每 台计算机均连接到微软来进行产品激活。 KMS 是一 个轻量级的服务，并不需要 一个专门的系统， 可以非常容易的在提供其他服务的 同 时 共 享 主 机 来 提 供 服 务 。 默 认 情 况 下

3、 ， 批 量 许 可 版 本 的 Windows 7 和 Windows Server 2008 R2 会直接连接到一个提供KMS 服务的主 机来请求激活。最终用户不需要任何操作。KMS需要在您的网络环境中保有一定 数量的物理计算机。 你必须有至少五台物理计算机来激活Windows Server 2008 R2 及至少 25 台物理计算机来激活Windows 7 客户端五台 Office 客户端。多次激活密钥（MAK）MAK适用于联系微软托管的激活服务实现一次性的激活。通 过MAK有两种方式可以激活计算机。第一种方法是 MAK独立激活，这就要求每一台计算机均需联 系微软激活， 无论是通过网络还

4、是电话。 第二种方法是MAK 代 理激活， 用此方法，需选用一台计算机作为 MAK代理从网络中的多台计算机上 收集激活信息并 代为集中发送激活请求。KMS激活本地网络的操作系统，避免逐 个连接到微软 的激活计算机。由于这个缘故，KMS使用客户端/服务器架构完成。KMS客户端 连接到KMS服务器，称为KMS主机，然后激活客户端，其中 KMS主机存在于 本地网络中。3.2 实施步骤KMS服务不需要一个独立的服务器，它可以和其他服务同时存在。您可以将KMS 主 机 运 行 在 安 装 了 Windows Server 2008 R2 、 Windows 7 或 者 Windows Server 20

5、03 的物理计算机或者虚拟机上，但是运行在Windows 7 之上的KMS主机仅仅可以用来激活 Windows 7 KMS客户端。一个单一的 KMS主 机可以支持无限制数量的 KMS 客户端，但是出于故障转移的考虑，推荐使用最少 两个KMS主机。大多数组织运行两台KMS主机就可为其整个架构提供服务。3.3 准备KMS主机 准备一台KMS主机。KMS主机可以选择安装以下操作系统之一：安装 WindowsServer 2008 R2 ； 安装 Windows 7 （此时只能激活Windows 7 客户 端） ；安装 Windows Server 2003 （需要从微软官方网站下载KMS 组件）本次

6、安装Windows Server 2008 R2 。3.4 服务器配置和部署KMS的自动发布需要 DDNS和SRV记录的支持。只要是支持 SRV记录 （RFC 2782）和动态更新（RFC 21366的DNS服务器都可以支持 KMS客户端 默认行 为和KMS SRV RR的发布。您需要配置KMS主机，使其拥有在DDNS服务器上创建和更新SRV、A资源记 录的所需的凭据，或者你需要手工创建这些记录。下面的操作将在微软DNS 服务器中创建一个KMS 的 SRV 记录。 该过程 将使用默认的 KMS 端口，即 TCP 1688 端。如果你的企业环境需要使用特定的 TCP 端口，直接输入端口号即可。1

7、. 在DNS服务器中，依次点击开始，管理工具，DNS从而打开DNS管理器。2. 点击你需要创建SRV 记录的 DNS 服务器。3. 在控制台中展开正向查找区域，右键点击该域，然后点击其他新记录。4. 在资源记录类型中选择服务位置（SRV） ，然后点击创建记录。5. 输入如下信息： a. 服务：_VLMCS； b. 协议：_TCP； c. 端口号：1688； d.提供此服务的主机： KMS主机的FQDN名。完成后，点击确定，并点击完成。安装完 Windows 2008 以后（加入域，配置好 DNS） ，进入命令行，首先查看当前 KMS 状态。通过命令行进入 windir%system32,键入命

8、令：cscript slmgr.vbs /dli 。红框中的 VOLUME_KMSCLIENT明，现在的 License 是 KMS Client 类型。蓝框中说明了当前的 License 还未激活， 处在刚刚安装完毕的 30 天宽限期内。黄框则是提示你， 可以键入命令slmgr.vbs /ato 来激活。 当然， 前提是当前网络内可以发现合法的 KMS Host 。激活第一个KMS主机，您网络中的KMS主机需要安装一个KMS密钥并通 过微 软激活。安装KMS密钥将启动KMS主机上的密钥管理服务。安装完后，可 以 通过电话或在线完成激活 KMS主机：1. 登录 KMS 主机。2. 以管理员权限

9、运行命令提示符。请依次点击开始，所有程序，附件，然后右键点击命令提示符，点击以管理员身份运行。3. 在命令提示符 中输入 如下 命令并 按回车 键来安装 KMS 密钥 ： cscript C:windowssystem32slmgr.vbs /ipk 。4. 任选如下方式之一，通过微软来激活KMS主机：a.对于联网激活，在 命 令 提 示 符 中 输 入 如 下 命 令 并 按 回 车 键 ： cscript C:windowssystem32slmgr.vbs /ato ； b. 对于电话激活，在命令提示符中输入如下命令并按回车键： slui.exe 4。激活完成后，在服务管理控制台中重启S

10、oftware Licensing Service 服务。现已完成激活下面检查KMS 状态。首先关闭防火墙和服务。输入命令： slmgr.vbs /dli 。运行 Windows 7 和 Windows Server 2008 R2 批量许可版本的计算机， 默认情 况下，KMS客户端不需要额外的配置。KMS客户端可以通过查找 DNS中KMS服 务发布的SRVe己录找到KMS机。如果您的网络环境没有使用 SRV记录，那么 管理员可以手工配置KMS 客户端使用指定的 KMS 主机。默认情况下KMS客户端按照预设的时间间隔自动尝试激活。 如果希望手 动激活 KMS客户端，例如在用户出差之前手动对计算机激活，请执行下述过程。执行 此过程需要是本地管理员组的成员，或者被委派了相应权限，并且计算机必 须 能够访问到企业网络中的KMS主机。（备注：KMS服务器只能够实现在内网环境中进行批量激活的作用，不能过 下 发软件、 推送