1、一、 安裝 KMS 主機若要啟用 KMS 功能，KMS 密鑰安裝在上一臺 KMS 主機;然后，通過 Internet 或通過電話使用 Microsoft 的激活服務激活了主機。 運行 Windows 7 或 Windows Server 2008 R2 的計算機可以同時充當 KMS 主機。Windows Vista、 Windows Server 2003 和 Windows Server 2008 還可以充當 KMS 主機。 KMS 主機可以激活的 KMS 客戶端都依賴于用來激活 KMS 主機的主機密鑰。 有關 KMS 主機密鑰的詳細信息，請參閱批量激活規劃指南。安裝和使用提升的命令提示符激

2、活 Windows 7 或 Windows Server 2008 R2 的計算機上的 KMS 密鑰：l 若要安裝 KMS 密鑰，請鍵入slmgr.vbs /ipk <KmsKey>在命令提示符下。l 若要在線激活，請鍵入slmgr.vbs /ato在命令提示符下。l 若要通過電話激活，請鍵入slui.exe 4在命令提示符下。在激活的 KMS 密鑰后, 重新啟動軟件保護服務。Windows 7 和 Windows Server 2008 R2 顯示警告 圖 1 中顯示任何時間的管理員使用 UI 安裝 KMS 主機密鑰 (用戶不會看到此警告如果它們使用 Slmgr.vbs 腳本安裝

3、 KMS 主機密鑰）。 此消息可以防止意外地在管理員不想要的 KMS 主機的計算機上安裝 KMS 密鑰。若要驗證正確配置 KMS 主機，請檢查 KMS 計數以查看它是否增加。 在 KMS 主機上的命令提示符窗口中，鍵入 slmgr.vbs /dli 以顯示當前的 KMS 計數。 管理員還可以檢查應用程序和服務日志文件夾中的密鑰管理服務日志的事件 ID 12290。 密鑰管理服務日志記錄激活 KMS 客戶端請求。 每個事件顯示的計算機的名稱和每個激活請求的時間戳。二、 配置DNS1. 更改為 SRV 記錄的默認 DNS 權限如果您使用的只有一臺 KMS 主機，您可能不需要在 DNS 中配置的權限

4、。 默認行為是允許的計算機來創建一條 SRV 資源記錄，然后對其進行更新。 但是，如果您有多個 KMS 主機 (的常見情況），其他主機將無法更新的 SRV 資源記錄，除非更改 SRV 默認權限。下面的高級過程是從 Microsoft 的環境的一個示例。 它并不表示授予可能有所不同到另一個組織的詳細的步驟和它不是唯一的方法來實現所需的結果在將用于您的 KMS 主機的 Active Directory () 中創建一個全局安全組。 密鑰管理服務 Group.Add 每個的 KMS 主機到此組是一個示例。 它們必須全部加入同一個域。一旦創建后的第一個 KMS 主機，它將創建原始的 SRV 記錄。 如

5、果第一個 KMS 主機不能創建的 SRV 資源記錄，則可能是因為您的組織已更改的默認權限。 在這種情況下，手動創建作為"手動創建 SRV 記錄在 DNS"描述部分的 SRV 資源記錄。設置為允許更新由全局安全組的成員的 SRV 組的權限。注意：域管理員可以委派給管理員在組織中前面的步驟執行的能力。 若要這樣做，請在 Active Directory 中創建一個安全組、 為若要更改的 SRV 記錄，該組授予的權限，然后添加委托。2. 將發布到多個 DNS 域默認情況下，KMS 主機注冊僅在該主機所屬于的 DNS 域中。 如果網絡環境中具有只有一個 DNS 域，不不需要任何進一

6、步的操作。如果有多個 DNS 域名，則可以為發布其 SRV RR 時要使用的 KMS 主機創建的 DNS 域的列表。 設置此注冊表值將掛起的 KMS 主機的默認行為僅在作為主 DNS Suffix.Optionally 指定的域中的發布、 優先級和權重將參數添加到DnsDomainPublishListKMS 的注冊表值。 此功能使管理員能夠建立 KMS 主機優先級組和每個組來定義該 KMS 主機首先嘗試并平衡多個 KMS 主機之間的通信中的權重。注意：直到已將復制的所有 DNS 服務器可能不會反映 DNS 更改。 過于頻繁地所做的更改 （時間 < 復制時間) 如果在尚未復制的服務器上執

7、行更改可以保留較舊的記錄。若要在多個 DNS 域中自動發布 KMS，請將每個 DNS 域后綴添加到 KMS 應為多字符串注冊表值發布者為準DnsDomainPublishList中HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSoftwareProtectionPlatform。 更改后的值，請重新啟動軟件授權服務來創建 SRV Rr。注意：此密鑰從 Windows Vista 位置已更改HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSL配置一臺 KM

8、S 主機以將發布到多個域之后, 將導出注冊表項，然后將其導入到其他 KMS 主機上的注冊表。 若要驗證此過程成功，請檢查每臺 KMS 主機上的應用程序事件日志。 事件 ID 12294 指示 KMS 主機已成功創建 SRV Rr。 事件 ID 12293 表示創建 SRV Rr 的嘗試不成功。 有關錯誤代碼的完整列表，請參閱批量激活操作指南。3. 在 DNS 中手動創建 SRV 記錄如果環境不支持動態更新，SRV Rr 必須手動創建要發布 KMS 主機。 不支持動態更新的環境應禁用發布服務器上所有 KMS 主機，以防止從收集失敗的 DNS 發布事件的事件日志。 若要禁用自動發布，請使用 Slm

9、gr.vbs 腳本與/cdns命令行選項。 請參閱有關 Slmgr.vbs 腳本的詳細信息的"配置 KMS"部分。注意：手動創建可以與 KMS 主機將自動發布其他域中，只要所有記錄需要進行都維護以避免發生沖突的 SRV Rr 共存 SRV Rr。使用 DNS 管理器中，在相應轉發查找區域創建新的 SRV RR 的位置使用相應的信息。 默認情況下，KMS 偵聽 TCP 端口 1688，并且該服務 _VLMCS。 表 2 包含 SRV RR 的示例設置。名稱設置服務_VLMCS協議_TCP端口號1688主機提供的服務KMS主機的FQDN名如果組織使用非 Microsoft DN

10、S 服務器，則可以創建所需的 SRV Rr，只要該 DNS 服務器是否符合與 Berkeley Internet 名稱域 (BIND) 8.2 或更高版本。 在創建時該記錄，包括表 3 中所示的信息。 Windows 7 和 Windows Server 2008 R2 僅使用表 3 中所示的優先級和權重設置。名稱設置名稱_vlmcs._tcp類型SRV優先級0權重0端口1688主機名KMS主機的FQDN名若要配置以支持自動發布 KMS 的 BIND 8.2 或更高版本的 DNS 服務器，配置要啟用從 KMS 主機的 RR 更新的 BIND 服務器。 例如，將以下行添加到 named.conf

11、 中的區域定義：allow-update any; ;注意：allow-update語句還可以添加 named.conf 選項以允許動態更新此服務器上托管的所有區域中。KMS 主機會自動通過在 DNS 中創建 SRV Rr 發布它們的存在。 若要禁用通過 KMS 主機的自動 DNS 發布，請使用 Slmgr.vbs 腳本與/cdns命令行選項。使用 Slmgr.vbs 腳本來禁用自動 DNS 發布是首選方法，但還可以通過創建新的 DWORD 值調用來執行此任務DisableDnsPublishing在注冊表中，并將其值設置為 1。 此值是在HKEY_LOCAL_MACHINESOFTWAREM

12、icrosoftWindows NTCurrentVersionSoftwareProtectionPlatform在注冊表中。 若要重新啟用發布到 DNS 的 KMS SRV 記錄的默認行為，請將值設置為 0。三、 KMS客戶端配置本部分介紹有關安裝和配置作為 KMS 客戶端計算機的概念。 默認情況下，批量許可版本的 Windows Vista、 Windows 7、 Windows Server 2008 和 Windows Server 2008 R2 是 KMS 客戶端。 如果組織想要使用 KMS 激活的計算機使用這些操作系統之一，并且網絡允許 DNS 自動發現，則需要無需進一步配置。

13、如果 KMS 客戶端配置為使用 DNS 的 KMS 主機中搜索，但不會收到從 DNS SRV 記錄，Windows 7 和 Windows Server 2008 R2 事件日志中記錄錯誤。1. 手動指定一臺 KMS 主機管理員可以將一臺 KMS 主機到 KMS 客戶端手動分配使用 KMS 主機緩存。 手動分配一臺 KMS 主機禁用自動發現的 KMS KMS 客戶端上。 KMS 主機被手動分配到 KMS 客戶端通過運行:/skms <Name:Port | : port> Activation ID 其中 <Name> 是 KMS_FQDN、 IPv4Address 或

14、 NetbiosName KMS 主機的和端口為 KMS 主機上的 TCP 端口。如果 KMS 主機使用 Internet 協議版本 6 (IPv6) 僅，必須采用格式 hostname 指定的地址: 端口 （使用方括號）。 IPv6 地址包含冒號 (:)，Slmgr.vbs 腳本將錯誤地分析它。2. 為 KMS 客戶端啟用自動發現默認情況下，KMS 客戶端自動嘗試發現 KMS 主機。 可以通過手動分配到 KMS 客戶端的 KMS 主機禁用自動發現。 此操作還會清除從 KMS 客戶端緩存的 KMS 主機名。 如果禁用了自動發現，它可以重新啟用通過運行slmgr.vbs /ckms在命令提示符下

15、。3. 將作為后綴條目添加到 KMS 客戶端通過添加為 KMS 客戶端上 suffixed 條目包含 SRV RR 的 DNS 服務器的地址，管理員可以將播發在一臺 DNS 服務器上的 KMS 主機和允許的 KMS 客戶端與其他主 DNS 服務器以查找它。4. 將 KMS 客戶端部署本部分中的信息是有關使用 Windows 自動安裝工具包 (Windows AIK) 來部署和激活 Windows 操作系統的批量許可客戶。 通過使用系統準備工具 (Sysprep.exe) 為部署準備的 KMS 客戶端。在捕獲映像之前, 先運行 Sysprep.exe 以及/generalize命令行選項以重置激活定時器、 安全標識符 (SID) 和其他重要設置。 重置激活定時器可防止圖像的寬限期過期之前部署該映像。 運行 Sysprep.exe 不會刪除已安裝的產品密鑰，而管理員不可以為新的密鑰提示在最小化安裝過程。 如果沒有重新裝備處于、 Sysprep.exe 操作完成但不是會更改激活定時器和返回錯誤，說明這種情況。當生成供內部使用 （例如，構建虛擬機組織的銷售部門或設置臨時培訓環境），演示虛擬機運行 Slmgr.vbs 腳本與/rearm命令行選項擴展寬限期內另一個 30 天，這反過來會重置激活定時器，但對計算機進行任何其他更