基于windows server 2012部署kms服务器.pdfVIP

基于Windows Server 2012 部署 KMS 服务器 1. 介绍 1.1 激活方式介绍 Windows 的激活方式在Windows Server 2012 以前只有两种KMS 和MAK，而到了Windows Server 2012 增加了一中叫做Active Directory 激活。 方式 说明 KMS 传统批量激活服务，也就是部署KMS 主机，该主机位于本地网络 中，它可以运行在任何Windows 系统上，但是如果运行在 Windows 8/7/Vista 上则只能激活客户端系统。 KMS 支持无限量客户端。但是只有当客户端请求超过25 个，才会 进行批量激活，以后则有一个激活一个不必等25，只是初次会有 这个阀值限制，对于激活服务器则阀值为5 。物理机与虚拟机激活 请求之和达到阀值即可。激活后每隔180 天续订激活。客户端通 过查询DNS 的SRV 记录寻找KMS 服务器。 KMS 只能激活Windows 7/8 企业版且必须加入域。 MAK 多次激活密钥，这个就是一个号允许激活多少次。不能保证每180 天能连接到网络中的计算机则需要使用该种方法激活。 Active Directory 激活 该种方式是一种新的激活方式在Windows Server 2012 提供的，允 许使用AD 域服务存储激活对象，这样可以简化部署批量激活的工 作。该激活方式只能激活具有KMS 客户端安装密钥（GVLK ）的 Windows 8 或Windows Server 2012 并且连接到域的计算机，且在 计算机启动过程中自动、透明的激活。这些计算机必须是域成员 才能保持激活状态，并且与域控制器保持定期联系。这种方式部 署的前提是域架构必须是Windows Server 2012 ，而且RODC 不能 部署该服务。这种激活没有阀值限制。 1.2 KMS 激活原理 在使用KMS 主机的环境中，批量激活过程如下： 1. 将KMS 安装到服务器上 2. 将KMS 主机密钥安装到KMS 主机，然后联系微软进行激活 3. KMS 启用后，每天启动的时候会在DNS 中主次一条SRV 记录 4. 客户端通过配置的注册条目或者DNS 中的KMS SRV 记录发现KMS 主机 5. 客户端向KMS 服务器的TCP/1688 发送RPC 请求，请求中包含一个加密的计算机 ID。如果该计算机尚未激活，并且KMS 主机没有响应，客户端2 小时后重新发送 请求。如果计算机已激活，客户端在7 天后发送一个新请求。 6. KMS 服务器将客户端计算机ID 添加到一个表格中，并将激活计数返回给客户端 7. 客户端将激活计数值与授权策略对比，如果满足激活阀值条件，则进行激活。 1.3 Active Directory 激活原理 1. 具有企业管理员的用户在DC 上安装基于Active Directory 激活角色服务，包括KMS 主机密钥，然后通过微软对KMS 主机密钥进行激活 2. 当加入域、带有GVLK 运行的Windows Server 2012 或Windows 8 计算机启动时， 客户端上的授权服务自动向DC 查询授权信息 3. 如果找到了有效激活对象，则继续进行激活，无需用户干预。 2. 部署 我的环境是部署KMS 服务器，该服务器为一台单独的服务器且已经加域。公司域环境中 包括Windows Server 2008 R2/Windows Server 2012/Windows 7/Windows 8 。 2.1 部署批量激活服务 登录KMS 服务器进行安