部署KMS激活服务.docx

一、安装KMS主机

假设要启用KMS功能，KMS密钥安装在上一台KMS主机;然后，通过Internet或通过使用Microsoft的激活效劳激活了主机。运行Windows7或WindowsServer2023R2的计算机可以同时充当KMS主机。WindowsVista、WindowsServer2023和WindowsServer2023还可以充当KMS主机。KMS主机可以激活的KMS客户端都依靠于用来激活KMS主机的主机密钥。有关KMS主机密钥的具体信息，请参阅批量激活规划指南。

安装和使用提升的命令提示符激活Windows7或WindowsServer2023R2的计算机上的KMS密钥：

假设要安装KMS密钥，请键入slmgr.vbs/ipkKmsKey在命令提示符下。

假设要在线激活，请键入slmgr.vbs/ato在命令提示符下。

假设要通过激活，请键入slui.exe4在命令提示符下。在激活的KMS密钥后,重启动软件保护效劳。

Windows7和WindowsServer2023R2显示警告[图1]中显示任何时间的治理员使用UI安装KMS主机密钥(用户不会看到此警告假设它们使用Slmgr.vbs脚本安装KMS主机密钥〕。此消息可以防止意外地在治理员不想要的KMS主机的计算机上安装KMS密钥。

假设要验证正确配置KMS主机，请检查KMS计数以查看它是否增加。在KMS主机上的命令提示符窗口中，键入slmgr.vbs/dli以显示当前的KMS计数。治理员还可以检查应用程序和效劳日志文件夹中的密钥治理效劳日志的大事ID12290。密钥治理效劳日志记录激活KMS客户端恳求。每个大事显

示的计算机的名称和每个激活恳求的时间戳。

二、配置DNS

更改为SRV记录的默认DNS权限

假设您使用的只有一台KMS主机，您可能不需要在DNS中配置的权限。默认行为是允许的计算机来创立一条SRV资源记录，然后对其进展更。但是，假设您有多个KMS主机(的常见状况〕，其他主机将无法更的SRV资源记录，除非更改SRV默认权限。

下面的高级过程是从Microsoft的环境的一个例如。它并不表示授予可能有所不同到另一个组织的具体的步骤和它不是唯一的方法来实现所需的结果

在将用于您的KMS主机的ActiveDirectory中创立一个全局安全组。密钥治理效劳Group.Add每个的KMS主机到此组是一个例如。它们必需全部参加同一个域。

一旦创立后的第一个KMS主机，它将创立原始的SRV记录。假设第一个KMS主机不能创立的SRV资源记录，则可能是由于您的组织已更改的默认权限。在这种状况下，手动创立作为“手动创立SRV记录在DNS“描述局部的SRV资源记录。

设置为允许更由全局安全组的成员的SRV组的权限。

留意：域治理员可以委派给治理员在组织中前面的步骤执行的力量。假设要这样做，请在ActiveDirectory中创立一个安全组、为假设要更改的SRV记录，该组授予的权限，然后添加托付。

将公布到多个DNS域

默认状况下，KMS主机注册仅在该主机所属于的DNS域中。假设网络

环境中具有只有一个DNS域，不不需要任何进一步的操作。

假设有多个DNS域名，则可以为公布其SRVRR时要使用的KMS主机创立的DNS域的列表。设置此注册表值将挂起的KMS主机的默认行为仅在作为主DNSSuffix.Optionally指定的域中的公布、优先级和权重将参数添加到DnsDomainPublishListKMS的注册表值。此功能使治理员能够建立KMS主机优先级组和每个组来定义该KMS主机首先尝试并平衡多个KMS主机之间的通信中的权重。

留意：直到已将复制的全部DNS效劳器可能不会反映DNS更改。过于频繁地所做的更改〔时间复制时间)假设在尚未复制的效劳器上执行更改可以保存较旧的记录。

假设要在多个 DNS域中自动公布 KMS，请将每个 DNS域后缀添加到KMS应为多字符串注册表值公布者为准DnsDomainPublishList中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\SoftwareProtectionPlatform。更改后的值，请重启动软件授权效劳来创立