KMS服务器方案

1、KMS 服务器搭建方案书神州数码2014 年 10 月KMS 服务器搭建方案书目录1、 客户需求32、 KMS 服务器激活优势33、 服务器配置和部署4四、基础部署实施服务费用121、 客户需求客户要求搭建KMS 服务器能够批量激活内部环境中50 台左右客户端上的win7 操作系统和OFFICE 201， 3从而节省人工单机手动激活的时间，提高工作效率。2、 KMS 服务器激活优势2.1 无需连接internet,即可完成激活 使用KMS,企业可以在局域网上完成激活， 从而使单个计算机无需连接到Microsoft 即可完成产品激活。2.2 无需专用服务器KMS 属于轻量服务，不需要专用系统，并

2、且可以轻松装载在提供其他服务的系统上。3、 服务器配置和部署3.1 KMS 服务器先简单介绍一下KMS 服务器工作原理。批量激活提供了两种不同的模式用来完成批量激活。一种是密钥管理服务（ KMS） ，第二种是多次激活密钥（MAK） 。 KMS 允许组织通过他们自己的网络完成系统的激活，而 MAK 通过联系微软的激活服务器完成一次性的操作。密钥管理服务（KMS）,应用KMS,您可以在您的 本地网络中完成激活，无需每台计算机均连接到微软来进行产品激活。KMS 是一 个轻量级的服务，并不需要一个专门的系统，可以非常容易的在提供其他服务的同 时 共 享 主 机 来提 供 服 务 。 默 认 情 况 下

3、 ， 批 量 许 可 版 本 的 Windows 7 和 Windows Server 2008 R2 会直接连接到一个提供KMS 服务的主机来请求激活。最终用户不需要任何操作。KMS 需要在您的网络环境中保有一定数量的物理计算机。你必须有至少五台物理计算机来激活Windows Server 2008 R2及至少25台物理计算机来激活Windows 7 客户端五台Office 客户端。多次激活密钥（ MAK） MAK 适用于联系微软托管的激活服务实现一次性的激活。通过 MAK有两种方式可以激活计算机。第一种方法是MAK 独立激活，这就要求每一台计算机均需联系微软激活，无论是通过网络还是电话。第

4、二种方法是MAK 代 理激活， 用此方法，需选用一台计算机作为MAK 代理从网络中的多台计算机上收集激活信息并代为集中发送激活请求。KMS 激活本地网络的操作系统，避免逐个连接到微软的激活计算机。由于这个缘故，KMS 使用客户端/服务器架构完成。KMS 客户端连接到KMS 服务器， 称为 KMS 主机， 然后激活客户端，其中 KMS主机存在于本地网络中。3.2 实施步骤KMS 服务不需要一个独立的服务器，它可以和其他服务同时存在。您可以将KMS 主 机 运 行 在 安 装 了 Windows Server 2008 R2 、 Windows 7 或 者Windows Server 2003 的

5、物理计算机或者虚拟机上，但是运行在Windows 7 之上的 KMS 主机仅仅可以用来激活Windows 7 KMS 客户端。一个单一的KMS主 机可以支持无限制数量的KMS 客户端，但是出于故障转移的考虑，推荐使用最少 两个 KMS 主机。大多数组织运行两台KMS 主机就可为其整个架构提供服务。3.3 准备KMS 主机准备一台KMS 主机。KMS 主机可以选择安装以下操作系统之一：安装 WindowsServer 2008 R；2 安装Windows 7（此时只能激活Windows 7 客户 端） ；安装Windows Server 200（需要从微软官方网站下载 3KMS 组件） 本次安

6、装 WindowsServer 2008 R2。3.4 服务器配置和部署KMS的自动发布需要 DDNS和SRV记录的支持。只要是支持 SRV记录 （RFC2782）和动态更新（RFC 213）的6DNS 服务器都可以支持KMS 客户端 默认行为和 KMS SRV RR勺发布。您需要配置KMS 主机， 使其拥有在DDNS 服务器上创建和更新SRV、 A 资源记录的所需的凭据，或者你需要手工创建这些记录。下面的操作将在微软 DNS服务器中创建一个 KMS的SRV记录。该过程 将使用默认的KMS 端口，即TCP 1688端。如果你的企业环境需要使用特定的 TCP端口，直接输入端口号即可。1 .在DN

7、S服务器中，依次点击开始，管理工具，DNS,从而打开DNS管理器。2 .点击你需要创建 SRV记录的DNS服务器。3 .在控制台中展开正向查找区域，右键点击该域，然后点击其他新记录。4 .在资源记录类型中选择服务位置（SRV） ，然后点击创建记录。5 .输入如下信息： a.服务：_VLMCS b.协议：_TCP c.端口号：1688; d.提供此服务的主机：< KMS 主机的 FQDN 名 >。完成后，点击确定，并点击完成。安装完Windows 2008 以后（加入域，配置好 DNS） ，进入命令行，首先查看当前KMS 状态。通过命令行进入 windir%system32,键入命令

8、：cscript slmgr.vbs /dlb1 irrasfli t <ft> U inHcivz £erl ji t Hast U«rian a：T J；场有（O nicro= of t Coi'pu rdt ian 159G 2MWI门.斫白力书；布:士 Vlndouc £hjZR. Eh MfArEntrrpf itt adit ion，同述=VindQw 99VHins Syr tn* - Vindwi $vrv*r<R>> VObVHE XI1SCL1EW clwanv 1品书产品正捐* CM件引证g：二：河皑亮:

9、昨期屏肝间:”三（KB r"c-"使用2.心八r僵I，力可叮K稿 公"迨1红框中的 VOLUME_KMSCLIENT明，现在的 License 是 KMS Client 类型。蓝框中说明了当前的 License还未激活，处在刚刚安装完毕的30天宽限期内。黄框则是提示你，可以键入命令slmgr.vbs /ato来激活。当然,前提是当前网络 内可以发现合法的 KMS Host激活第一个 KMS主机，您网络中的KMS主机需要安装一个 KMS密钥并通 过 微软激活。安装KMS密钥将启动KMS主机上的密钥管理服务。安装完后，可 以通过电话或在线完成激活 KMS主机：1 .登

10、录KMS主机。2 .以管理员权限运行命令提示符。请依次点击开始，所有程序，附件，然后右键 点击命令提示符，点击以管理员身份运行。3 .在命令提示符 中输入 如下 命令并 按回车 键来安装 KMS密钥：cscriptC:windowssystem32slmgr.vbs /ipk<KmsKey>4 .任选如下方式之一，通过微软来激活KMS主机：a.对于联网激活，在命令提示符中输入如下命令并按回车键：cscript C:windowssystem32slmgr.vbs /ato ； b.对于电话激活，在命令提示符中输入如下命令并按回车键：slui.exe 4 。激活完成后，在服务管理控制

11、台中重启Software Licensing Service服务4'7 40.“ U mdowt OiwiMting Salafi - Vlndow Svrv«r(A>. VGUlHk KnxCXIDn dxniwl-产品/和crxir雷 3rr3Z，0 lu 1. h xe 4C；Uifi kwsXd £ 则 tsulZC SWindow11 i?n)2 >c acr lf>t 与 ln(i r . /h胃 /rt 11片匕r/ m才 ±K* tMn 45ui fth p t pt-fllll t Uivive|iih学.在 MWfty

12、<C1 NicrBArt CaiRpdrAtibh 1HJ 2M1«乐到H仃MiJ才h -电K H ft电皿小金M 3 ) ?00 注词7MJ1174 ?»605 731406 Mxi 737193 WT4J打？】篦* 池1门于，7,篇值八甲鼻Jk5k廿，JU白但ASe&traHTC法I"，现已完成激活下面检查 KMS状态首先关闭防火墙和服务输入命令：slmgr.vbs /dli。* 口*，* I* *运行 Windows 7和 Windows Server 2008 R2批量许可版本的计算机，默认情况下，KMS客户端不需要额外的配置。KMS客户端可以通过查找 DNS中KMS服务发布的SRV记录找到KMS主机。如果您的网络环境没有使用 SRV记录,那么管理员可以手工配置KMS 客户端使用指定的KMS 主机。默认情况下KMS 客户端按照预设的时间间隔自动尝试激活。如果希望手动激活 KMS 客户端， 例如在用户出差之前手动对计算机激活，请执行下述过程。执行此过程需要是本地管理员组的成员，或者被委派了相应权限，并且计算机必须能够访问到企业网络中的KMS 主机。（备注： KMS