KMS(Key Management Service,Windows密 鑰管理服務(wù))是Microsoft從Windows Vista開(kāi)始推出的一種新型產(chǎn)品激活機(jī)制,適合于“批量許可”。KMS要求局域網(wǎng)中必須有一臺(tái)KMS服務(wù)器,KMS服務(wù)器的作用是給局域網(wǎng)中的所有計(jì)算機(jī)的操作系統(tǒng)定周期(一般是180天)提供一個(gè)隨機(jī)的激活I(lǐng)D(不同于產(chǎn)品激活密鑰),然后計(jì)算機(jī)里面的KMS服務(wù)就會(huì)自動(dòng)將系統(tǒng)激活,實(shí)現(xiàn)正常的系統(tǒng)軟件服務(wù)與操作。
圖1 系統(tǒng)狀態(tài)
KMS 客戶端計(jì)算機(jī)必須保持與KMS服務(wù)器的定期連接,以便KMS激活服務(wù)的自動(dòng)檢查實(shí)現(xiàn)激活的自動(dòng)續(xù)期,這樣就實(shí)現(xiàn)了限制于公司內(nèi)部的激活范圍,避免了對(duì)于外界計(jì)算機(jī)的非法授權(quán)。當(dāng)非法激活者離開(kāi)公司域后,由于客戶端KMS服務(wù)不能連接位于域內(nèi)的KMS激活服務(wù)器,讓它提供一個(gè)新的序列號(hào),超過(guò)180天以后就會(huì)因?yàn)榧せ領(lǐng)D過(guò)期而重新回到試用版本狀態(tài),而合法授權(quán)者則能夠定期獲得ID更新,保持一直正確的激活狀態(tài)。
在本文中,將在一臺(tái)Windows Server 2012 R2 Datacenter的計(jì)算機(jī)中安裝Windows Server 2012 R2的KMS密鑰,然后再安裝Office 2013的KMS密鑰。
1.準(zhǔn)備一臺(tái)Windows Server 2012 R2的計(jì)算機(jī),這可以是物理機(jī),也可以是虛擬機(jī),但準(zhǔn)備好之后,該機(jī)器將固定作為KMS Server。當(dāng)前實(shí)驗(yàn)環(huán)境是一臺(tái)分配了2GB內(nèi)存、2個(gè) CPU的虛擬機(jī),安裝的Windows Server 2012 R2數(shù)據(jù)中心版(如圖1)。請(qǐng)記下“計(jì)算機(jī)名”(當(dāng)前名稱為KMS-Server),后文在配置KMS Server的時(shí)候需要用到這一名稱。
2.為當(dāng)前計(jì)算機(jī)設(shè)置一個(gè)固定的IP地址。
3.打開(kāi)“服務(wù)器管理器”,在“儀表板”中單擊“添加角色和功能”,在“選擇服務(wù)器角色”對(duì)話框中,單擊選中“批量激活服務(wù)”。
4.安裝完成后,單擊“批量激活工具”鏈接,進(jìn)入“批量激活工具”程序,在“選擇批量激活方法”中,在“密鑰管理服務(wù)(KMS)”文本框中,輸入要管理的KMS服務(wù)器的計(jì)算機(jī)名稱(在圖1中可以看到當(dāng)前計(jì)算機(jī)名稱為KMSServer)。
5.在“管理KMS主機(jī)”對(duì)話框中,在“安裝KMS主機(jī)密鑰”中,輸入Windows Server 2012 R2的KMS密鑰,在“產(chǎn)品密鑰安裝己成功”對(duì)話框中,選擇“激活產(chǎn)品”。在“激活產(chǎn)品”對(duì)話框中,在“選擇產(chǎn)品”下拉列表中,選擇要激活的KMS主機(jī)密鑰(如果安裝了多個(gè)主機(jī)密鑰,則可以在下拉列表中選擇,當(dāng)前只有Windows Server 2012 R2的密鑰),之后選擇激活方法。如果當(dāng)前主機(jī)可以連接到Internet則選擇“在線激活”。如果這是一臺(tái)內(nèi)網(wǎng)的服務(wù)器,不能連接到Internet,則選擇“通過(guò)電話激活”,然后在“選擇位置”中,選擇“中國(guó)”。本示例通過(guò)電話激活。
圖2 通過(guò)電話激活
6.在“通過(guò)電話激活”中,使用手機(jī)或固定電話,撥號(hào)8008301832,或使用固定電話撥號(hào)4008301832,然后根據(jù)提示輸入“步驟2”中的安裝ID,并在“步驟3”中輸入電話系統(tǒng)提供的確認(rèn)ID,之后單擊“提交”按鈕激活(如圖2)。
7.在“激活己成功”對(duì)話框中,單擊“下一步”按鈕,在“配置密鑰管理服務(wù)選項(xiàng)”對(duì)話框中,在“KMS TCP偵聽(tīng)端口”改為1688,然后單擊“提交”按鈕。
8.在“配置己成功”對(duì)話框中,單擊“關(guān)閉”按鈕,完成KMS的配置。
經(jīng)過(guò)上述配置,這臺(tái)Windows Server 2012 R2數(shù)據(jù)中心版的KMS服務(wù)器已經(jīng)配置完成,可以用來(lái)激活Windows Server 2012 R2數(shù)據(jù)中心版、標(biāo)準(zhǔn)版以及Windows Server 2008 R2、Windows Server 2008、Windows 7、8、8.1 的專業(yè)版與企業(yè)版。
如果要繼續(xù)在當(dāng)前KMS Server安裝其他密鑰,例如Office 2010、2013、2016 等密鑰,請(qǐng)繼續(xù)看后面的步驟。
一 臺(tái)Windows的KMS Server可以安裝多個(gè)不同的密鑰,例如在前面安裝了Windows Server 2012 R2數(shù)據(jù)中心版的產(chǎn)品密鑰后,還可以安裝Windows Server 2008 R2、Office 2016、Office 2013、Office 2010等不同產(chǎn)品密鑰。下面以添加Office 2013的KMS密鑰為例進(jìn)行介紹。
1.在“服務(wù)器管理器”中,左側(cè)單擊“VA服務(wù)”,右擊服務(wù)器的名稱,在彈出的快捷菜單中選擇“批量激活工具”,進(jìn)入KMS Server管理界面。
2.在進(jìn)入“批量激活工具”程序,在“選擇批量激活方法”中,在“密鑰管理服務(wù)(KMS)”文本框中輸入要管理的KMS服務(wù)器的計(jì)算機(jī)名稱KMS-Server。
3.在“管 理KMS主 機(jī)”對(duì)話框中,在“安裝KMS主機(jī)密鑰”中輸入要添加的新的KMS密鑰,在此輸入Office 2013的KMS密鑰。
4.在“產(chǎn)品密鑰安裝己成功”對(duì)話框中,選擇“激活產(chǎn)品”。在“激活產(chǎn)品”對(duì)話框中,在“選擇產(chǎn)品”下拉列表中,選擇要激活的KMS主機(jī)密鑰,當(dāng)前選擇Office 15(Office 2013),選擇“在線激活”。之后將開(kāi)始激活Office 2013的KMS Server。在“激活己成功”對(duì)話框中,單擊“關(guān)閉”按鈕。
要使用密鑰管理服務(wù)(KMS) 激 活 Windows與Office,KMS主機(jī)必須可檢測(cè)到。KMS主機(jī)可通過(guò)在DNS服務(wù)器上創(chuàng)建服務(wù)(SRV)資源記錄(RR)自動(dòng)發(fā)布其存在。
圖3 創(chuàng)建A記錄
當(dāng)KMS客戶端首次向DNS查詢KMS信息時(shí),它會(huì)從DNS返回的SRV RR列表中隨機(jī)選擇一臺(tái) KMS主機(jī),包含SRV RR的DNS服務(wù)器的地址可作為后綴條目列在KMS客戶端上。這樣,便可以在一臺(tái)DNS服務(wù)器中公布KMS的SRV RR,從而讓具有其他主要DNS服務(wù)器的KMS客戶端可以找到該SRV RR。
要在DNS中配置KMS主機(jī)的SRV記錄也很簡(jiǎn)單,只需要注意如下順序與步驟即可:
1.在DNS服務(wù)器中創(chuàng)建一個(gè)A記錄指向KMS主機(jī)的IP地址,例如在本示例中KMS服務(wù)器的IP地址是172.18.96.1,則可以在DNS中創(chuàng)建一個(gè)名為Server的A記錄,其IP地址為172.18.96.1(如圖3)。
說(shuō)明:當(dāng)前示例域名為heinfo.edu.cn。
2.右 擊Active Directory域名,在彈出的快捷菜單中選擇“其他新記錄”。
3.在“資源記錄類(lèi)型”對(duì)話框中,選擇“服務(wù)位置(SRV)”,然后單擊“創(chuàng)建記錄”按鈕。
4.在“新建資源記錄”對(duì)話框中,在“服務(wù)”文本框中輸入_VLMCS,協(xié)議輸入_TCP(注意下劃線和大寫(xiě)字母),在“端口號(hào)”文本框中輸入1688,在“提供此服務(wù)的主機(jī)”輸入圖3中創(chuàng)建的A記錄server.heinfo.edu.cn,然后單擊“確定”按鈕完成創(chuàng)建。
對(duì)于Windows與Office系統(tǒng),如果要使用KMS服務(wù)器激活,必須滿足以下的條件。
1.版本要求:所有的Windows Server 2008及其以后的操作系統(tǒng)、專業(yè)版與企業(yè)版的Windows客戶端(Windows 7、8、8.1、10) 以及Windows 10的教育版。Office 2010、Office 2013、Office 2016“開(kāi)放式許可”的版本。Office的零售版本不能使用KMS激活。
2.KMS客戶端計(jì)數(shù):對(duì)于KMS 客戶端,只有當(dāng)KMS客戶端“累計(jì)”計(jì)數(shù)達(dá)到一定數(shù)量之后才能“批量激活”,這一計(jì)數(shù),對(duì)于Windows Server與Office來(lái)說(shuō)是5,對(duì)于Windows客戶端(Windows 7、Windows 8、Windows 10等)則是25。
3.對(duì)于Windows操作系統(tǒng),需要使用KMS客戶端密鑰安裝才能使用KMS Server激活。
4.對(duì)于Office,則有“介質(zhì)”需求。Office包括:“零售版”與“大客戶版”,只有“大客戶版”的Office才能使用KMS Server激活,并且在安裝的過(guò)程中不需要產(chǎn)品密鑰。
在Windows安裝的過(guò)程中,輸入序列號(hào)的時(shí)候,可以輸入對(duì)應(yīng)版本的KMS客戶端密鑰,這樣,在安裝完Windows之后,如果配置了DHCP與DNS(DNS中指定了KMS的 IP地址),則Windows客戶端在“自動(dòng)獲得IP地址與DNS地址”后,即可自動(dòng)激活Windows。
如果在安裝Windows的過(guò)程中沒(méi)有輸入序列號(hào),或者使用的其他序列號(hào)完成的安裝,可以通過(guò)編寫(xiě)“批處理腳本”的方式,在腳本中完成序列號(hào)的更換、KMS服務(wù)器地址的指定,然后再完成激活。
下面是分別激活Windows Server 2012 R2數(shù)據(jù)中心版與Office 2013的批處理。如果你要激活其他的Windows系統(tǒng),請(qǐng)?jiān)?ipk后面換上對(duì)應(yīng)的Windows產(chǎn)品序列號(hào)即可。如果你要激活其他的Office版本,則需要在激活Office 2013的批處理中,輸入對(duì)應(yīng)的Office版本的安裝路徑。其中Office 2016的路徑(前面不變)是Office16,Office 2010 則是Office14。另外,請(qǐng)將批處理文件中的kms-serverip更換為你網(wǎng)絡(luò)中的KMS服務(wù)器的IP地址。
說(shuō)明:
1.KMS客戶端密鑰,請(qǐng)參見(jiàn):
2.理解Windows操作系統(tǒng)的KMS與MAK密鑰