KMS服務(wù)器方案

1、精選優(yōu)質(zhì)文檔-傾情為你奉上 KMS 服務(wù)器搭建方案書 神州數(shù)碼 2014 年 10 月 KMS 服務(wù)器搭建方案書 目 錄 一、 客戶需求. 3 二、 KMS 服務(wù)器激活優(yōu)勢. 3 三、 服務(wù)器配置和部署 .4 四、基礎(chǔ)部署實(shí)施服務(wù)費(fèi)用. 12一、 客戶需求 客戶要求搭建 KMS 服務(wù)器能夠批量激活內(nèi)部環(huán)境中 50 臺左右客戶端上的 win7 操作系統(tǒng)和 OFFICE 2013，從而節(jié)省人工單機(jī)手動激活的時(shí)間，提高工作 效率。 二、 KMS 服務(wù)器激活優(yōu)勢 2.1 無需連接 internet,即可完成激活 使用 KMS，企業(yè)可以在局域網(wǎng)上完成激活，從而使單個(gè)計(jì)算機(jī)無需連接到 Microsoft

2、即可完成產(chǎn)品激活。 2.2 無需專用服務(wù)器 KMS 屬于輕量服務(wù)，不需要專用系統(tǒng)，并且可以輕松裝載在提供其他服務(wù)的 系統(tǒng)上。 三、 服務(wù)器配置和部署 3.1 KMS 服務(wù)器 先簡單介紹一下 KMS 服務(wù)器工作原理。批量激活提供了兩種不同的模式用來 完成批量激活。一種是密鑰管理服務(wù)（KMS） ，第二種是多次激活密鑰（MAK） 。 KMS 允許組織通過他們自己的網(wǎng)絡(luò)完成系統(tǒng)的激活，而 MAK 通過聯(lián)系微軟的激 活服務(wù)器完成一次性的操作。 密鑰管理服務(wù)（KMS） ，應(yīng)用 KMS，您可以在您的 本地網(wǎng)絡(luò)中完成激活，無需每臺計(jì)算機(jī)均連接到微軟來進(jìn)行產(chǎn)品激活。KMS 是一 個(gè)輕量級的服務(wù)，并不需要一個(gè)專門

3、的系統(tǒng)，可以非常容易的在提供其他服務(wù)的 同 時(shí) 共 享 主 機(jī) 來 提 供 服 務(wù) 。 默 認(rèn) 情 況 下 ， 批 量 許 可 版 本 的 Windows 7 和 Windows Server 2008 R2 會直接連接到一個(gè)提供 KMS 服務(wù)的主 機(jī)來請求激活。最終用戶不需要任何操作。KMS 需要在您的網(wǎng)絡(luò)環(huán)境中保有一定 數(shù)量的物理計(jì)算機(jī)。你必須有至少五臺物理計(jì)算機(jī)來激活 Windows Server 2008 R2 及至少 25 臺物理計(jì)算機(jī)來激活 Windows 7 客戶端五臺 Office 客戶端。多次 激活密鑰（MAK）MAK 適用于聯(lián)系微軟托管的激活服務(wù)實(shí)現(xiàn)一次性的激活。通 過 M

4、AK 有兩種方式可以激活計(jì)算機(jī)。第一種方法是 MAK 獨(dú)立激活，這就要求每一臺計(jì)算機(jī)均需聯(lián)系微軟激活，無論是通過網(wǎng)絡(luò)還是電話。第二種方法是 MAK 代 理激活，用此方法，需選用一臺計(jì)算機(jī)作為 MAK 代理從網(wǎng)絡(luò)中的多臺計(jì)算機(jī)上 收集激活信息并代為集中發(fā)送激活請求。KMS 激活本地網(wǎng)絡(luò)的操作系統(tǒng)，避免逐 個(gè)連接到微軟的激活計(jì)算機(jī)。由于這個(gè)緣故，KMS 使用客戶端/服務(wù)器架構(gòu)完成。 KMS 客戶端連接到 KMS 服務(wù)器，稱為 KMS 主機(jī)，然后激活客戶端，其中 KMS 主機(jī)存在于本地網(wǎng)絡(luò)中。 3.2 實(shí)施步驟 KMS 服務(wù)不需要一個(gè)獨(dú)立的服務(wù)器，它可以和其他服務(wù)同時(shí)存在。您可以將 KMS 主 機(jī)

5、運(yùn) 行 在 安 裝 了 Windows Server 2008 R2 、 Windows 7 或 者 Windows Server 2003 的物理計(jì)算機(jī)或者虛擬機(jī)上，但是運(yùn)行在 Windows 7 之 上的 KMS 主機(jī)僅僅可以用來激活 Windows 7 KMS 客戶端。一個(gè)單一的 KMS 主 機(jī)可以支持無限制數(shù)量的 KMS 客戶端，但是出于故障轉(zhuǎn)移的考慮，推薦使用最少 兩個(gè) KMS 主機(jī)。大多數(shù)組織運(yùn)行兩臺 KMS 主機(jī)就可為其整個(gè)架構(gòu)提供服務(wù)。 3.3 準(zhǔn)備 KMS 主機(jī) 準(zhǔn)備一臺 KMS 主機(jī)。KMS 主機(jī)可以選擇安裝以下操作系統(tǒng)之一：安裝 Windows Server 2008 R

6、2； 安裝 Windows 7（此時(shí)只能激活 Windows 7 客戶 端） ；安裝 Windows Server 2003（需要從微軟官方網(wǎng)站下載 KMS 組件）本次安 裝 Windows Server 2008 R2。 3.4 服務(wù)器配置和部署 KMS 的自動發(fā)布需要 DDNS 和 SRV 記錄的支持。只要是支持 SRV 記錄 （RFC 2782）和動態(tài)更新（RFC 2136）的 DNS 服務(wù)器都可以支持 KMS 客戶端 默認(rèn)行為和 KMS SRV RR 的發(fā)布。 您需要配置 KMS 主機(jī)，使其擁有在 DDNS 服務(wù)器上創(chuàng)建和更新 SRV、A 資源記錄的所需的憑據(jù)，或者你需要手工創(chuàng)建這些記

7、錄。 下面的操作將在微軟 DNS 服務(wù)器中創(chuàng)建一個(gè) KMS 的 SRV 記錄。該過程 將使用默認(rèn)的 KMS 端口，即 TCP 1688 端。 如果你的企業(yè)環(huán)境需要使用特定的 TCP 端口，直接輸入端口號即可。 1.在 DNS 服務(wù)器中，依次點(diǎn)擊開始，管理工具，DNS，從而打開 DNS 管理器。 2.點(diǎn)擊你需要創(chuàng)建 SRV 記錄的 DNS 服務(wù)器。 3.在控制臺中展開正向查找區(qū)域，右鍵點(diǎn)擊該域，然后點(diǎn)擊其他新記錄。 4.在資源記錄類型中選擇服務(wù)位置（SRV） ，然后點(diǎn)擊創(chuàng)建記錄。 5.輸入如下信息： a.服務(wù)： _VLMCS； b.協(xié)議： _TCP； c.端口號：1688； d.提供此服務(wù)的主機(jī)

8、：。 完成后，點(diǎn)擊確定，并點(diǎn)擊完成。安裝完 Windows 2008 以后（加入域，配 置好 DNS） ，進(jìn)入命令行，首先查看當(dāng)前 KMS 狀態(tài)。 通過命令行進(jìn)入%windir%system32，鍵入命令：cscript slmgr.vbs /dli。 紅框中的 VOLUME_KMSCLIENT 說明，現(xiàn)在的 License 是 KMS Client 類型。 藍(lán)框中說明了當(dāng)前的 License 還未激活，處在剛剛安裝完畢的 30 天寬限期內(nèi)。 黃框則是提示你，可以鍵入命令 slmgr.vbs /ato 來激活。當(dāng)然，前提是當(dāng)前 網(wǎng)絡(luò)內(nèi)可以發(fā)現(xiàn)合法的 KMS Host。 激活第一個(gè) KMS 主機(jī)

9、，您網(wǎng)絡(luò)中的 KMS 主機(jī)需要安裝一個(gè) KMS 密鑰并通 過微軟激活。安裝 KMS 密鑰將啟動 KMS 主機(jī)上的密鑰管理服務(wù)。安裝完后，可 以通過電話或在線完成激活KMS 主機(jī): 1.登錄 KMS 主機(jī)。 2.以管理員權(quán)限運(yùn)行命令提示符。請依次點(diǎn)擊開始，所有程序，附件，然后右鍵點(diǎn)擊命令提示符，點(diǎn)擊以管理員身份運(yùn)行。 3.在命令提示符 中輸入 如下 命令并 按回車 鍵來安裝 KMS 密鑰 ：cscript C:windowssystem32slmgr.vbs /ipk。 4.任選如下方式之一，通過微軟來激活 KMS 主機(jī)： a. 對 于 聯(lián) 網(wǎng) 激 活 ， 在 命 令 提 示 符 中 輸 入 如

10、 下 命 令 并 按 回 車 鍵 ： cscript C:windowssystem32slmgr.vbs /ato ； b.對于電話激活，在命令提示符中輸入如下命令并按回車鍵：slui.exe 4 。 激活完成后，在服務(wù)管理控制臺中重啟 Software Licensing Service 服務(wù)。 現(xiàn)已完成激活下面檢查 KMS 狀態(tài)。 首先關(guān)閉防火墻和服務(wù)。 輸入命令：slmgr.vbs /dli。 運(yùn)行 Windows 7 和 Windows Server 2008 R2 批量許可版本的計(jì)算機(jī)， 默認(rèn)情況下，KMS 客戶端不需要額外的配置。KMS 客戶端可以通過查找 DNS中KMS 服務(wù)發(fā)布的SRV記錄找到KMS主機(jī)。如果您的網(wǎng)絡(luò)環(huán)境沒有使用 SRV 記 錄，那么管理員可以手工配置 KMS 客戶端使用指定的 KMS 主機(jī)。 默認(rèn)情況下 KMS 客戶端按照預(yù)設(shè)的時(shí)間間隔自動嘗試激活。如果希望手 動激活 KMS 客戶端，例如在用戶出差之前手動對計(jì)算機(jī)激活，請執(zhí)行下述過程。 執(zhí)行此過程需要是本地管理員組的成員，或者被委派了相應(yīng)權(quán)限，并且計(jì)算機(jī)必 須能夠訪問到企業(yè)網(wǎng)絡(luò)中的 KMS 主機(jī)。 （備注：KMS 服務(wù)器只能夠?qū)崿F(xiàn)在內(nèi)網(wǎng)環(huán)境中進(jìn)行批量激活的作用，不能過 下發(fā)軟件、推送系統(tǒng)補(bǔ)丁以