关于在部署KMS过程当中的一些问题和总结（windows 7）

 关于在部署KMS过程当中的一些问题和总结（windows 7）

 

转自： http://naima.blog.51cto.com/158983/819937

     前段时间，在一个客户那里部署了一次KMS部署，整个过程并不复杂，只是本身在思路上有些问题，把问题想得太复杂了。

     先说说环境：

     DC1：域控+DNS+KMS+windows 2008r2

     客户端：win7 pro sp1

     在03的环境下，KMS简单的说来，就是我先架设好KMS服务器，而后，导入我在微软那里购买的KMS KEY并在线或者电话激活。而后在KMS服务器上开放1688端口后，而且在DNS中发布KMS的SRV记录。客户端会自动在DNS中去查找KMS的SRV记录而后自动激活。过程其实一点都不复杂。在我不了解以前，我认为会安装个什么服务器软件，而后导入KEY，而后作什么什么，就跟咱们部署其余的服务器是同样的，我想的很复杂。在03的环境下确实如上所说。在08R2 的环境下面，就已经变得更简单了。在08的system32目录下面有一个专门的脚本就是用来管理KEY的，或者说就是KMS用的一个脚本，运行几个命令便可完成对KMS的部署，因此各位别想太多哈。

       部署的过程以下：

       1 将KEY导入到KMS中，且启用KMS服务器角色，以管理员身份运行如下命令行：

          C:\Windows\System32\cscript slmgr.vbs /ipk xxxx-xxxx-xxxx-xxxx-xxxx(注意：ipk后面加的是windows08r2的KMS key，而不是你所购买的win7客户端的KMSkey。我在这里也纠结了好久。若是你的KMS服务器的系统是08，那么就是08 的KMS KEY，与你的系统对应就是。）

       2 激活KMS服务器，继续运行如下命令行：

           C:\Windows\System32\cscript slmgr.vbs /ato（激活你的KEY，若是你的服务器可以上网的话，就采用这个命令，若是不能上网那么你就运行：C:\Windows\System32\slui.exe 4,根据提示完成电话激活）

       3  发布KMS服务器到DNS上，运行：

           C:\Windows\System32\cscript slmgr.vbs /sdns

        4  打开防火墙1688端口TCP的入站请求。

        整个过程也就这四步，很简单，可是，有几个问题，咱们要注意如下：

          1 客户端的数量要求，win7客户端必须达到25台，才能实现KMS激活。windows server 2008KMS激活至少5台。office KMS激活至少5台。

          2 有一种状况下您是不能采用KMS激活的，只能使用MAK激活。那就是你所购买的计算机BIOS不能包含OEM信息。（也就是说，你在采购计算机的时候（固然是指的品牌机哈）计算机不能带有OEM系统。因为OEM的计算机操做系统是和BIOS绑定的。不晓得我怎么说对不，忘更了解的人来解释一下，我就说个大概意思）

           这种状况下，KMS激活会报错：

只受到这样的一个错误信息，就能够了吗？不行，咱们还须要微软官方的正版检测工具来检测才能见分晓，才能明确咱们到底能不采用KMS激活。

微软专门有一款MGADiag的工具来检测正版了和你的BIOS信息和系统信息等（这个软件很强悍，若是你不怕正版检测，有胆就使用它吧）。

下载地址见：http://support.microsoft.com/kb/942962/zh-cn

这个工具的使用详情请见：http://support.microsoft.com/kb/942962/zh-cn。文章中写得很清楚，你最后检测出来的值是否适合KMS激活。

    3 若是咱们碰到上面的状况，是否是咱们就只能一台一台的更改KMS Key，换成MAK Key来激活呢。答案确定不是，咱们还能够采用MAK代理激活的方式来批量的激活MAKKEY的客户端，具体过程下篇讲。