KMS服務(wù)器方案

1、精選優(yōu)質(zhì)文檔-傾情為你奉上 KMS 服務(wù)器搭建方案書 神州數(shù)碼 2014 年 10 月 KMS 服務(wù)器搭建方案書 目 錄 一、 客戶需求. 3 二、 KMS 服務(wù)器激活優(yōu)勢. 3 三、 服務(wù)器配置和部署 .4 四、基礎(chǔ)部署實施服務(wù)費用. 12一、 客戶需求 客戶要求搭建 KMS 服務(wù)器能夠批量激活內(nèi)部環(huán)境中 50 臺左右客戶端上的 win7 操作系統(tǒng)和 OFFICE 2013，從而節(jié)省人工單機(jī)手動激活的時間，提高工作 效率。 二、 KMS 服務(wù)器激活優(yōu)勢 2.1 無需連接 internet,即可完成激活 使用 KMS，企業(yè)可以在局域網(wǎng)上完成激活，從而使單個計算機(jī)無需連接到 Microsoft

2、即可完成產(chǎn)品激活。 2.2 無需專用服務(wù)器 KMS 屬于輕量服務(wù)，不需要專用系統(tǒng)，并且可以輕松裝載在提供其他服務(wù)的 系統(tǒng)上。 三、 服務(wù)器配置和部署 3.1 KMS 服務(wù)器 先簡單介紹一下 KMS 服務(wù)器工作原理。批量激活提供了兩種不同的模式用來 完成批量激活。一種是密鑰管理服務(wù)（KMS） ，第二種是多次激活密鑰（MAK） 。 KMS 允許組織通過他們自己的網(wǎng)絡(luò)完成系統(tǒng)的激活，而 MAK 通過聯(lián)系微軟的激 活服務(wù)器完成一次性的操作。 密鑰管理服務(wù)（KMS） ，應(yīng)用 KMS，您可以在您的 本地網(wǎng)絡(luò)中完成激活，無需每臺計算機(jī)均連接到微軟來進(jìn)行產(chǎn)品激活。KMS 是一 個輕量級的服務(wù)，并不需要一個專門

3、的系統(tǒng)，可以非常容易的在提供其他服務(wù)的 同 時 共 享 主 機(jī) 來 提 供 服 務(wù) 。 默 認(rèn) 情 況 下 ， 批 量 許 可 版 本 的 Windows 7 和 Windows Server 2008 R2 會直接連接到一個提供 KMS 服務(wù)的主 機(jī)來請求激活。最終用戶不需要任何操作。KMS 需要在您的網(wǎng)絡(luò)環(huán)境中保有一定 數(shù)量的物理計算機(jī)。你必須有至少五臺物理計算機(jī)來激活 Windows Server 2008 R2 及至少 25 臺物理計算機(jī)來激活 Windows 7 客戶端五臺 Office 客戶端。多次 激活密鑰（MAK）MAK 適用于聯(lián)系微軟托管的激活服務(wù)實現(xiàn)一次性的激活。通 過 M

4、AK 有兩種方式可以激活計算機(jī)。第一種方法是 MAK 獨立激活，這就要求每一臺計算機(jī)均需聯(lián)系微軟激活，無論是通過網(wǎng)絡(luò)還是電話。第二種方法是 MAK 代 理激活，用此方法，需選用一臺計算機(jī)作為 MAK 代理從網(wǎng)絡(luò)中的多臺計算機(jī)上 收集激活信息并代為集中發(fā)送激活請求。KMS 激活本地網(wǎng)絡(luò)的操作系統(tǒng)，避免逐 個連接到微軟的激活計算機(jī)。由于這個緣故，KMS 使用客戶端/服務(wù)器架構(gòu)完成。 KMS 客戶端連接到 KMS 服務(wù)器，稱為 KMS 主機(jī)，然后激活客戶端，其中 KMS 主機(jī)存在于本地網(wǎng)絡(luò)中。 3.2 實施步驟 KMS 服務(wù)不需要一個獨立的服務(wù)器，它可以和其他服務(wù)同時存在。您可以將 KMS 主 機(jī)

5、運 行 在 安 裝 了 Windows Server 2008 R2 、 Windows 7 或 者 Windows Server 2003 的物理計算機(jī)或者虛擬機(jī)上，但是運行在 Windows 7 之 上的 KMS 主機(jī)僅僅可以用來激活 Windows 7 KMS 客戶端。一個單一的 KMS 主 機(jī)可以支持無限制數(shù)量的 KMS 客戶端，但是出于故障轉(zhuǎn)移的考慮，推薦使用最少 兩個 KMS 主機(jī)。大多數(shù)組織運行兩臺 KMS 主機(jī)就可為其整個架構(gòu)提供服務(wù)。 3.3 準(zhǔn)備 KMS 主機(jī) 準(zhǔn)備一臺 KMS 主機(jī)。KMS 主機(jī)可以選擇安裝以下操作系統(tǒng)之一：安裝 Windows Server 2008 R

6、2； 安裝 Windows 7（此時只能激活 Windows 7 客戶 端） ；安裝 Windows Server 2003（需要從微軟官方網(wǎng)站下載 KMS 組件）本次安 裝 Windows Server 2008 R2。 3.4 服務(wù)器配置和部署 KMS 的自動發(fā)布需要 DDNS 和 SRV 記錄的支持。只要是支持 SRV 記錄 （RFC 2782）和動態(tài)更新（RFC 2136）的 DNS 服務(wù)器都可以支持 KMS 客戶端 默認(rèn)行為和 KMS SRV RR 的發(fā)布。 您需要配置 KMS 主機(jī)，使其擁有在 DDNS 服務(wù)器上創(chuàng)建和更新 SRV、A 資源記錄的所需的憑據(jù)，或者你需要手工創(chuàng)建這些記

7、錄。 下面的操作將在微軟 DNS 服務(wù)器中創(chuàng)建一個 KMS 的 SRV 記錄。該過程 將使用默認(rèn)的 KMS 端口，即 TCP 1688 端。 如果你的企業(yè)環(huán)境需要使用特定的 TCP 端口，直接輸入端口號即可。 1.在 DNS 服務(wù)器中，依次點擊開始，管理工具，DNS，從而打開 DNS 管理器。 2.點擊你需要創(chuàng)建 SRV 記錄的 DNS 服務(wù)器。 3.在控制臺中展開正向查找區(qū)域，右鍵點擊該域，然后點擊其他新記錄。 4.在資源記錄類型中選擇服務(wù)位置（SRV） ，然后點擊創(chuàng)建記錄。 5.輸入如下信息： a.服務(wù)： _VLMCS； b.協(xié)議： _TCP； c.端口號：1688； d.提供此服務(wù)的主機(jī)

8、：。 完成后，點擊確定，并點擊完成。安裝完 Windows 2008 以后（加入域，配 置好 DNS） ，進(jìn)入命令行，首先查看當(dāng)前 KMS 狀態(tài)。 通過命令行進(jìn)入%windir%system32，鍵入命令：cscript slmgr.vbs /dli。 紅框中的 VOLUME_KMSCLIENT 說明，現(xiàn)在的 License 是 KMS Client 類型。 藍(lán)框中說明了當(dāng)前的 License 還未激活，處在剛剛安裝完畢的 30 天寬限期內(nèi)。 黃框則是提示你，可以鍵入命令 slmgr.vbs /ato 來激活。當(dāng)然，前提是當(dāng)前 網(wǎng)絡(luò)內(nèi)可以發(fā)現(xiàn)合法的 KMS Host。 激活第一個 KMS 主機(jī)

9、，您網(wǎng)絡(luò)中的 KMS 主機(jī)需要安裝一個 KMS 密鑰并通 過微軟激活。安裝 KMS 密鑰將啟動 KMS 主機(jī)上的密鑰管理服務(wù)。安裝完后，可 以通過電話或在線完成激活KMS 主機(jī): 1.登錄 KMS 主機(jī)。 2.以管理員權(quán)限運行命令提示符。請依次點擊開始，所有程序，附件，然后右鍵點擊命令提示符，點擊以管理員身份運行。 3.在命令提示符 中輸入 如下 命令并 按回車 鍵來安裝 KMS 密鑰 ：cscript C:windowssystem32slmgr.vbs /ipk。 4.任選如下方式之一，通過微軟來激活 KMS 主機(jī)： a. 對 于 聯(lián) 網(wǎng) 激 活 ， 在 命 令 提 示 符 中 輸 入 如

10、 下 命 令 并 按 回 車 鍵 ： cscript C:windowssystem32slmgr.vbs /ato ； b.對于電話激活，在命令提示符中輸入如下命令并按回車鍵：slui.exe 4 。 激活完成后，在服務(wù)管理控制臺中重啟 Software Licensing Service 服務(wù)。 現(xiàn)已完成激活下面檢查 KMS 狀態(tài)。 首先關(guān)閉防火墻和服務(wù)。 輸入命令：slmgr.vbs /dli。 運行 Windows 7 和 Windows Server 2008 R2 批量許可版本的計算機(jī)， 默認(rèn)情況下，KMS 客戶端不需要額外的配置。KMS 客戶端可以通過查找 DNS中KMS 服務(wù)發(fā)布的SRV記錄找到KMS主機(jī)。如果您的網(wǎng)絡(luò)環(huán)境沒有使用 SRV 記 錄，那么管理員可以手工配置 KMS 客戶端使用指定的 KMS 主機(jī)。 默認(rèn)情況下 KMS 客戶端按照預(yù)設(shè)的時間間隔自動嘗試激活。如果希望手 動激活 KMS 客戶端，例如在用戶出差之前手動對計算機(jī)激活，請執(zhí)行下述過程。 執(zhí)行此過程需要是本地管理員組的成員，或者被委派了相應(yīng)權(quán)限，并且計算機(jī)必 須能夠訪問到企業(yè)網(wǎng)絡(luò)中的 KMS 主機(jī)。 （備注：KMS 服務(wù)器只能夠?qū)崿F(xiàn)在內(nèi)網(wǎng)環(huán)境中進(jìn)行批量激活的作用，不能過 下發(fā)軟件、推送系統(tǒng)補丁以