基于windows server 2012部署kms服务器

《基于windows server 2012部署kms服务器》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、基于WindowsServer2012部署KMS服务器1.介绍1.1激活方式介绍Windows的激活方式在WindowsServer2012以前只有两种KMS和MAK，而到了WindowsServer2012增加了一中叫做ActiveDirectory激活。方式说明KMS传统批量激活服务，也就是部署KMS主机，该主机位于本地网络中，它可以运行在任何Windows系统上，但是如果运行在Windows8/7/Vista上则只能激活客户端系统。KMS支持无限量客户端。但是只有当客户端请求超过25个，才会进行批量激活，以后则有一个激活一个不必等25，只是初次会

2、有这个阀值限制，对于激活服务器则阀值为5。物理机与虚拟机激活请求之和达到阀值即可。激活后每隔180天续订激活。客户端通过查询DNS的SRV记录寻找KMS服务器。KMS只能激活Windows7/8企业版且必须加入域。MAK多次激活密钥，这个就是一个号允许激活多少次。不能保证每180天能连接到网络中的计算机则需要使用该种方法激活。ActiveDirectory激活该种方式是一种新的激活方式在WindowsServer2012提供的，允许使用AD域服务存储激活对象，这样可以简化部署批量激活的工作。该激活方式只能激活具有KMS客户端安装密钥（GVLK）的Win

3、dows8或WindowsServer2012并且连接到域的计算机，且在计算机启动过程中自动、透明的激活。这些计算机必须是域成员才能保持激活状态，并且与域控制器保持定期联系。这种方式部署的前提是域架构必须是WindowsServer2012，而且RODC不能部署该服务。这种激活没有阀值限制。1.2KMS激活原理在使用KMS主机的环境中，批量激活过程如下：1.将KMS安装到服务器上2.将KMS主机密钥安装到KMS主机，然后联系微软进行激活3.KMS启用后，每天启动的时候会在DNS中主次一条SRV记录4.客户端通过配置的注册条目或者DNS中的KMSSRV记

4、录发现KMS主机1.客户端向KMS服务器的TCP/1688发送RPC请求，请求中包含一个加密的计算机ID。如果该计算机尚未激活，并且KMS主机没有响应，客户端2小时后重新发送请求。如果计算机已激活，客户端在7天后发送一个新请求。2.KMS服务器将客户端计算机ID添加到一个表格中，并将激活计数返回给客户端3.客户端将激活计数值与授权策略对比，如果满足激活阀值条件，则进行激活。1.3ActiveDirectory激活原理1.具有企业管理员的用户在DC上安装基于ActiveDirectory激活角色服务，包括KMS主机密钥，然后通过微软对KMS主机密钥进行激

5、活2.当加入域、带有GVLK运行的WindowsServer2012或Windows8计算机启动时，客户端上的授权服务自动向DC查询授权信息3.如果找到了有效激活对象，则继续进行激活，无需用户干预。2.部署我的环境是部署KMS服务器，该服务器为一台单独的服务器且已经加域。公司域环境中包括WindowsServer2008R2/WindowsServer2012/Windows7/Windows8。2.1部署批量激活服务登录KMS服务器进行安装2.2配置KMS服务器到此KMS服务器部署完毕，点击“关闭”即可。如果想配置其他激活方式，直接点击“下一步”。登

6、录到DC，可以看到多了一条SRV记录3.验证激活3.1在KMS服务器上查看3.2在客户端上进行验证客户端必须加域下面是WIN7企业版激活时的提示下面是WIN2008R2激活是的提示错误代码查询：http://support.microsoft.com/kb/9384504.部署Office2013KMS激活主机5.配置OFFICE2010KMS激活主机http://technet.microsoft.com/zh-cn/library/ee624350.aspxOffice2010KMS只能安装在WindowsServer2008R2及以前版本，在Wi

7、ndowsServer2012中无法安装。修改防火墙设置微软建议Windows与Office的KMS并置在一起，但是由于某些情况下不能并置，例如WindowsServer2012上无法安装Office2010的KMS。6.激活客户端但是有一个问题就是，Windows与Office的KMS均使用SRV记录，而且记录名称相同且端口相同，这就造成如果先安装了Windows的KMS，则该KMS就把记录占用了，而后单独安装的Office的KMS就无法使用，而客户端则依然连接那么SRV记录，这就造成OFFICE无法激活，所以我们就需要在客户端激活OFFICE时单独

8、为客户端指定OFFICE的KMS服务器地址。如果Windows的KMS和Office的KMS部