KMS批量激活指南Word下载.docx
《KMS批量激活指南Word下载.docx》由会员分享，可在线阅读，更多相关《KMS批量激活指南Word下载.docx（20页珍藏版）》请在冰豆网上搜索。
Microsoft、Hyper-V、MSDN、Windows、Windows徽标、WindowsNT、Windows7、WindowsServer、WindowsVista和WindowsWebServer是Microsoft集团公司的商标。
此处提及的实际公司和产品的名称可能是其各自所有者的商标。
目录
简介1
了解KMS2
最低计算机数目要求2
KMS激活阈值2
激活计数缓存3
KMS的工作方式3
KMS激活续订3
KMS服务的发布3
KMS服务的客户端搜索4
规划KMS部署4
规划DNS服务器配置5
激活第一台KMS主机5
激活后续KMS主机6
升级现有的KMS主机6
规划KMS客户端6
以标准用户身份激活7
确定产品密钥需求8
选择KMS密钥8
选择KMS主机9
部署KMS激活11
配置KMS主机11
远程运行Slmgr.vbs12
为远程软件许可证管理器操作配置Windows防火墙12
针对工作组计算机的远程操作13
配置DNS13
针对SRV记录更改默认DNS权限13
发布到多个DNS域14
在DNS中手动创建SRV记录15
在BIND
8.2或更高版本的DNS服务器中手动创建SRV记录15
禁止将KMSSRV记录发布到DNS16
安装KMS主机17
配置KMS客户端18
手动指定KMS主机18
为KMS客户端启用自动发现18
向KMS客户端添加带后缀的条目18
部署KMS客户端19
手动激活KMS客户端19
MAK客户端与KMS客户端的相互转换19
将零售版本转换为批量激活版本20
重新激活计算机21
简介
批量激活是一种可配置的解决方案，它有助于IT专业人员在运行某些操作系统的计算机上自动化和管理产品激活过程，这些操作系统包括WindowsVista®
、Windows®
7、Windows
Server®
2008和WindowsServer2008R2等，这些操作系统都必须得到提供Windows批
量许可版本的Microsoft批量许可计划以及其他计划的许可。
本指南提供特定于Windows7和WindowsServer2008R2操作系统的规划、部署和操作信息。
本指南面向那些使用密钥管理服务（KMS）来托管其批量激活基础结构的组织。
注：
本文档提供针对Windows7和WindowsServer2008R2操作系统的批量激活指南。
有关针对WindowsVista和WindowsServer2008规划批量激活的详细信息，请参阅
上的VolumeActivation
2.0TechnicalGuidance（批量激活2.0技术指南）。
本指南可解决两代产品之间的互操作性问题。
了解KMS
KMS可在本地网络上激活计算机，而无需将单台计算机连接到Microsoft。
为此，KMS采用了客户端–服务器拓扑。
KMS客户端计算机可以使用域名系统（DNS）或静态配置来查找KMS主机。
KMS客户端使用远程过程调用（RPC）来联系KMS主机。
KMS可以装载在运行WindowsVista、Windows7、WindowsServer2003、WindowsServer2008或WindowsServer2008R2操作系统的计算机上。
最低计算机数目要求
规划KMS激活时，网络必须达到或超出激活阈值（即KMS需要的合格计算机的最小数量）。
您还必须了解KMS主机如何跟踪网络中的计算机数量。
KMS激活阈值
KMS可以激活物理计算机和虚拟机。
网络必须达到激活阈值才能符合KMS激活的条件：
只有达到了此阈值，KMS主机才会激活客户端计算机。
为了确保达到激活阈值，KMS主机会统计网络中请求激活的计算机的数量。
对于运行WindowsServer
2008或WindowsServer
R2的计算机而言，激活阈值为5。
对于运行WindowsVista或Windows
7的计算机而言，激活阈值为25。
阈值包括在物理计算机或虚拟机上运行的客户端计算机和服务器。
KMS主机利用已向其提出激活请求的计算机的数量来响应KMS客户端的每个有效激活请求。
对于收到的计数低于激活阈值的客户端，将无法激活。
例如，如果与KMS主机进行联系的前两台计算机运行的是Windows7，则第一台计算机接收到的激活计数为1，第二台计算机接收到的激活计数为2。
如果下一台计算机是Windows7虚拟机，则它接收到的激活计数为3，依此类推。
运行Windows
7的计算机必须接收到大于等于25的激活计数才能被激活，因此这些计算机均无法激活。
由于激活计数太小而无法激活且处于宽限期状态的KMS客户端每两个小时连接一次KMS主机以便获取最新的激活计数，达到阈值后，将激活这些客户端。
如果下一台与KMS主机联系的计算机运行的是WindowsServer
R2，则它接收到的激活计数为4，原因是激活计数是运行WindowsServer
R2和Windows
7的计算机的总和。
如果运行WindowsServer
R2的计算机接收到的激活计数大于等于5，则将会激活它。
如果运行Windows
7的计算机接收到的激活计数大于等于25，则将会激活它。
激活计数缓存
为了跟踪激活阈值，KMS主机会记录请求激活的KMS客户端计算机。
KMS主机为每个KMS客户端计算机提供一个客户端计算机标识（CMID）名称，并且KMS主机将每个CMID保存在一个表中。
每个激活请求可以在表格中保留30天。
当客户端计算机续订其激活时，将从表格中删除缓存的CMID，并创建新的记录，再次进入30天的周期。
如果KMS客户端计算机未在30天内续订激活，则KMS主机会将相应的CMID从表格中删除并将激活计数减去1。
KMS主机会缓存数目为KMS客户端所需的CMID数目两倍的CMID，以帮助确保CMID计数不会降至激活阈值以下。
例如，在包含运行Windows
7的客户端计算机的网络上，KMS激活阈值为25，因此KMS主机会缓存最近50次激活的CMID。
WindowsServer
R2的KMS激活阈值是5。
只有与运行WindowsServer
R2的KMS客户端计算机联系的KMS主机才会缓存最近10次激活的CMID。
7的客户端计算机以后与该KMS主机联系，则KMS会将缓存大小增加至50以适应更高的阈值。
KMS从不减小缓存大小。
KMS的工作方式
KMS激活需要TCP/IP连接。
默认情况下，KMS主机和客户端计算机使用DNS来发布和查找KMS服务。
可以使用默认设置（这需要极少量的管理操作，或者根本不需要管理操作），也可以根据网络配置和安全要求手动配置KMS主机和客户端计算机。
KMS激活续订
KMS激活的有效期为180
天，称为激活有效间隔。
若要保持激活状态，KMS客户端计算机必须通过至少每180
天连接一次KMS主机来续订激活。
默认情况下，KMS客户端计算机每7天进行一次激活续订尝试。
如果KMS激活失败，客户端将每两小时重试一次。
续订客户端计算机激活之后，激活有效间隔将重新开始。
KMS服务的发布
KMS服务使用DNS中的服务（SRV）资源记录（RR）来存储KMS主机的位置并与其通信。
KMS主机使用DNS动态更新协议（如果可用）来发布KMSSRVRR。
如果动态更新不可用或者KMS主机无权发布RR，则必须手动发布DNS记录，或者必须将客户端计算机配置为连接到特定KMS主机。
DNS更改传播至所有DNS主机的过程可能会持续一段时间，具体取决于网络的复杂程度和拓扑。
KMS服务的客户端搜索
默认情况下，KMS客户端向DNS查询KMS服务信息。
当KMS客户端第一次向DNS查询KMS服务信息时，它从DNS返回的SRVRR列表中随机选择KMS主机。
可将包含SRVRR的DNS服务器的地址以带后缀条目的形式在KMS客户端上列出，这样，将允许在一台DNS服务器中发布KMS的SRVRR，并允许使用另一台DNS主服务器的KMS客户端查找该条目。
可将参数优先级和权重添加到KMS的DnsDomainPublishList注册表值中。
如果在每个组中创建KMS主机优先级组并确定权重，则您可以指定客户端应该首先尝试连接哪台KMS主机，并且可以平衡多台KMS主机之间的通信。
只有Windows7和WindowsServer
R2提供参数优先级和权重。
如果客户端所选的KMS主机未响应，则KMS客户端从其SRVRR列表中删除该KMS主机并从该列表中随机选择另一台KMS主机。
在KMS主机响应之后，KMS客户端缓存KMS主机的名称并将其用于后续的激活和续订尝试。
如果缓存的KMS主机未响应随后的续订，则KMS客户端通过向DNS查询KMSSRVRR来搜索新的KMS主机。
默认情况下，客户端计算机通过TCP端口
1688使用匿名RPC连接到KMS主机以进行激活（您可以更改默认端口）。
客户端在与KMS主机建立TCP会话之后会发送一个请求数据包。
KMS主机会响应激活计数。
如果计数达到或超过该操作系统的激活阈值，则会激活该客户端并结束会话。
KMS客户端使用同一过程处理续订请求。
每向的通信为250个字节。
规划KMS部署
KMS服务不需要专用服务器。
KMS服务可与其他服务（如ActiveDirectory®
域服务（ADDS）域控制器和只读域控制器（RODC））一起装载。
KMS主机还可以在运行任何受支持的Windows操作系统（包括WindowsServer
2003）的物理计算机或虚拟机上运行。
虽然运行WindowsServer
R2的KMS主机可以激活任何支持批量激活的Windows操作系统，但运行Windows
7的KMS主机仅能激活运行Windows
7和WindowsVista的计算机。
一台KMS主机可以支持无限数量的KMS客户端；
但是，Microsoft建议至少部署两台KMS主机以便进行故障转移。
大多数组织的整个基础结构只使用两台KMS主机。
KMS未自动包括在WindowsServer
2003中。
若要在运行WindowsServer
2003的计算机上托管KMS，请从下列站点之一下载并安装KMS：
∙对于基于x86的计算机，请参阅Management
Service
1.1（x86）forWindowsServer
2003SP1andLater（适用于WindowsServer
2003SP1及更高版本的密钥管理服务
1.1（x86））。
∙对于基于x64的计算机，请参阅ManagementService
1.1（x64）forWindowsServer
2003
SP1及更高版本的密钥管理服务
1.1（x64））。
规划DNS服务器配置
默认的KMS自动发布功能需要SRVRR和DNS动态更新协议支持。
KMS客户端默认行为和KMSSRVRR发布在运行Microsoft软件的DNS服务器上或任何其他支持SRVRR（依据Internet工程任务组[IETF]请求注解[RFC]2782）和动态更新（依据RFC2136）的DNS服务器上受支持。
例如，BerkeleyInternetDomainName（BIND）8.x和9.x版既支持SRV记录，又支持动态更新。
必须对KMS主机进行配置以便它拥有在DNS服务器上创建和更新SRV、A（Internet协议版本4，即IPv4）和AAAA（Internet协议版本6，即IPv6）RR所需的凭据，否则，需要手动创建这些记录。
若要为KMS主机提供所需的凭据，建议使用以下解决办法：
在ADDS中创建安全组，然后将所有KMS主机添加到该组。
在运行Microsoft软件的DNS服务器中，确保授予此安全组对将包含KMSSRVRR的每个DNS域上的_VLMCS._TCP记录的完全控制权限。
激活第一台KMS主机
网络上的KMS主机需要安装KMS密钥，然后才能通过Microsoft激活。
安装KMS密钥后，便能启用KMS主机上的密钥管理服务。
安装KMS密钥后，通过电话或联机方式完成激活KMS主机的过程。
除此初始安装外，KMS主机不向Microsoft传递任何信息。
KMS密钥仅安装在KMS主机上，从不安装在单个KMS客户端上。
Windows7和WindowsServer2008R2采取了安全措施来帮助防止无意中将KMS密钥安装在KMS客户端计算机上。
用户在任何时间尝试安装KMS密钥，都会看到图1中所显示的警告。
图
1.安装KMS密钥
激活后续KMS主机
每个KMS密钥最多可以安装在六台KMS主机上，这些KMS主机可以是物理计算机，也可以是虚拟机。
激活KMS主机后，使用同一密钥最多可将同一主机重新激活九次。
如果组织需要六台以上的KMS主机，则您可以通过致电激活呼叫中心来请求例外，从而为组织的KMS密钥请求更多的激活次数。
有关详细信息，请参见批量授权网站，网址为
升级现有的KMS主机
可将运行WindowsServer
2003、WindowsVista或WindowsServer
2008的KMS主机配置为支持运行Windows
R2的KMS客户端。
对于WindowsVista和WindowsServer2008，需要使用软件包（含支持扩展KMS客户端的文件）更新KMS主机。
通过Microsoft下载中心（网址为WindowsUpdate和WindowsServerUpdateServices（WSUS）可以获得此软件包。
将此软件包安装在KMS主机上后，可按照本指南中前面部分的描述安装并激活旨在支持Windows
R2的KMS密钥。
支持新版Windows操作系统的KMS密钥还支持充当KMS客户端的Windows的早期批量授权版本。
更新WindowsServer
2003KMS主机时，所有必要的文件均包含在KMS
1.2可下载软件包中，通过Microsoft下载中心（网址为
规划KMS客户端
默认情况下，运行WindowsVista、Windows
7、WindowsServer
2008和WindowsServer
R2的批量授权版本的计算机为KMS客户端，并且不需要其他配置。
KMS客户端可通过向DNS查询用于发布KMS服务的SRVRR来自动查找KMS主机。
如果网络环境不使用SRVRR，可手动将KMS客户端配置为使用特定KMS主机。
要手动配置KMS客户端，请按照本指南后面部分的“手动指定KMS主机”一节中的步骤进行操作。
以标准用户身份激活
Windows7和WindowsServer2008R2不需要管理员权限即可激活。
但是，此变更不允许标准用户帐户取消Windows7或WindowsServer2008R2的“已激活”状态。
对于其他激活或与许可证相关的任务（如“重新装备”），仍旧需要管理员帐户。
确定产品密钥需求
Windows7和WindowsServer2008R2操作系统具有多种不同的版本。
为了简化批量激活并减少组织需要的产品密钥数目，Microsoft创建了产品密钥组，并使产品密钥适用于产品组而不是单个版本。
选择KMS密钥
在KMS中，产品密钥与产品组相关联，并且可以激活该特定产品组中的Windows版本以及产品层次结构中位于这些版本下面的其他任何版本。
层次结构中第一个且范围最小的组是“客户端批量授权”产品组，而服务器组C是KMS层次结构中范围最大的组。
此层次结构扩展到WindowsVista和WindowsServer
2008批量授权版本以及产品密钥组。
对于每个产品密钥组，将为其颁发单独的KMS密钥，这意味着用户将有权访问Windows7和WindowsVista的客户端VL的KMS密钥。
较新的Windows产品的KMS密钥还可激活上一代产品，这意味着用户可以用一个KMS密钥激活Windows的多个版本和多代产品。
表1显示了产品组之间的关系。
表1.产品组关系
批量许可证产品密钥组
Windows版本
（Windows7和WindowsServer2008R2）
（WindowsVista和WindowsServer2008）
客户端VL
∙Windows7Professional
∙Windows7Enterprise
∙WindowsVistaBusiness
∙WindowsVistaEnterprise
服务器组A
∙WindowsWebServer®
∙WindowsServer2008R2HPCEdition
∙WindowsHPCServer2008R2
∙WindowsWebServer2008
∙WindowsComputeClusterServer2008
服务器组B
∙WindowsServer2008R2Standard
∙WindowsServer2008R2Enterprise
∙WindowsServer2008Standard
∙WindowsServer2008Enterprise
∙包括无Hyper-V™的版本
服务器组C
∙WindowsServer2008R2Datacenter
∙用于基于Itanium的系统的WindowsServer2008R2
∙WindowsServer2008Datacenter
∙用于基于Itanium的系统的WindowsServer2008
∙包括无Hyper-V的版本
选择KMS主机
根据本指南中前面所述，KMS可以装载在物理计算机或虚拟机的客户端或服务器操作系统上。
选择KMS主机系统时，请考虑将使用KMS激活的操作系统版本。
装载在Windows7上的KMS只能激活客户端操作系统，但装载在WindowsServer2008R2上的KMS既能激活客户端计算机又能激活服务器计算机。
有关此层次结构的说明，请参见表2。
表
2.KMS层次结构
产品密钥组
KMS可装载于（KMS密钥激活KMS主机）
由此KMS主机激活的Windows产品版本
Windows7的客户端VL
∙WindowsVista
∙Windows7
∙KMSforWindowsServer
1.2
WindowsServer2008R2的服务器组A
1.
升级会员 