KMS服务器专项方案.docx

KMS 服务器搭建方案书 神州数码 年 10 月 KMS 服务器搭建方案书 目 录 一、 用户需求. 3 二、 KMS 服务器激活优势. 3 三、 服务器配置和布署 .4 四、基础布署实施服务费用. 12一、 用户需求 用户要求搭建 KMS 服务器能够批量激活内部环境中 50 台左右用户端上 win7 操作系统和 OFFICE ，从而节省人工单机手动激活时间，提升工作 效率。 二、 KMS 服务器激活优势 2.1 无需连接 internet,即可完成激活 使用 KMS，企业能够在局域网上完成激活，从而使单个计算机无需连接到 Microsoft 即可完成产品激活。 2.2 无需专用服务器 KMS 属于轻量服务，不需要专用系统，而且能够轻松装载在提供其它服务 系统上。 三、 服务器配置和布署 3.1 KMS 服务器 先简单介绍一下 KMS 服务器工作原理。批量激活提供了两种不一样模式用来 完成批量激活。一个是密钥管理服务（KMS） ，第二种是数次激活密钥（MAK） 。 KMS 许可组织经过她们自己网络完成系统激活，而 MAK 经过联络微软激 活服务器完成一次性操作。 密钥管理服务（KMS） ，应用 KMS，您能够在您 当地网络中完成激活，无需每台计算机均连接到微软来进行产品激活。KMS 是一 个轻量级服务，并不需要一个专门系统，能够很轻易在提供其它服务 同 时 共 享 主 机 来 提 供 服 务 。 默 认 情 况 下 ， 批 量 许 可 版 本 Windows 7 和 Windows Server R2 会直接连接到一个提供 KMS 服务主 机来请求激活。最终用户不需要任何操作。KMS 需要在您网络环境中保有一定 数量物理计算机。你必需有最少五台物理计算机来激活 Windows Server R2 及最少 25 台物理计算机来激活 Windows 7 用户端五台 Office 用户端。数次 激活密钥（MAK）MAK 适适用于联络微软托管激活服务实现一次性激活。通 过 MAK 有两种方法能够激活计算机。第一个方法是 MAK 独立激活，这就要求每一台计算机均需联络微软激活，不管是经过网络还是电话。第二种方法是 MAK 代 理激活，用此方法，需选择一台计算机作为 MAK 代理从网络中多台计算机上 搜集激活信息并代为集中发送激活请求。KMS 激活当地网络操作系统，避免逐 个连接到微软激活计算机。因为这个缘故，KMS 使用用户端/服务器架构完成。 KMS 用户端连接到 KMS 服务器，称为 KMS 主机，然后激活用户端，其中 KMS 主机存在于当地网络中。 3.2 实施步骤 KMS 服务不需要一个独立服务器，它能够和其它服务同时存在。您能够将 KMS 主 机 运 行 在 安 装 了 Windows Server R2 、 Windows 7 或 者 Windows Server 物理计算机或虚拟机上，不过运行在 Windows 7 之 上 KMS 主机仅仅能够用来激活 Windows 7 KMS 用户端。一个单一 KMS 主 机能够支持无限制数量 KMS 用户端，不过出于故障转移考虑，推荐使用最少 两个 KMS 主机。大多数组织运行两台 KMS 主机就可为其整个架构提供服务。 3.3 准备 KMS 主机 准备一台 KMS 主机。KMS 主机能够选择安装以下操作系统之一：安装 Windows Server R2； 安装 Windows 7（此时只能激活 Windows 7 用户 端） ；安装 Windows Server （需要从微软官方网站下载 KMS 组件）此次安 装 Windows Server R2。 3.4 服务器配置和布署 KMS 自动公布需要 DDNS 和 SRV 统计支持。只要是支持 SRV 统计 （RFC 2782）和动态更新（RFC 2136） DNS 服务器全部能够支持 KMS 用户端 默认行为和 KMS SRV RR 公布。 您需要配置 KMS 主机，使其拥有在 DDNS 服务器上创建和更新 SRV、A 资源统计所需凭据，或你需要手工创建这些统计。 下面操作将在微软 DNS 服务器中创建一个 KMS SRV 统计。该过程 将使用默认 KMS 端口，即 TCP 1688 端。 假如你企业环境需要使用特定 TCP 端口，直接输入端口号即可。 1.在 DNS 服务器中，依次点击开始，管理工具，DNS，从而打开 DNS 管理器。 2.点击你需要创建 SRV 统计 DNS 服务器。 3.在控制台中展开正向查找区域，右键点击该域，然后点击其它新统计。 4.在资源统计类型中选择服务位置（SRV） ，然后点击创建统计。 5.输入以下信息： a.服务： _VLMCS； b.协议： _TCP； c.端口号：1688； d.提供此服务主机：。 完成后，点击确定，并点击完成。安装完 Windows 以后（加入域，配 置好 DNS） ，进入命令行，首先查看目前 KMS 状态。 经过命令行进入%windir%system32，键入命令：cscript slmgr.vbs /dli。 红框中 VOLUME_KMSCLIENT 说明，现在 License 是 KMS Client 类型。 蓝框中说明了目前 License 还未激活，处于刚刚安装完成 30 天宽限期内。 黄框则是提醒你，能够键入命令 slmgr.vbs /ato 来激活。当然，前提是目前 网络内能够发觉正当 KMS Host。 激活第一个 KMS 主机，您网络中 KMS 主机需要安装一个 KMS 密钥并通 过微软激活。安装 KMS 密钥将开启 KMS 主机上密钥管理服务。安装完后，可 以经过电话或在线完成激活KMS 主机: 1.登录 KMS 主机。 2.以管理员权限运行命令提醒符。请依次点击开始，全部程序，附件，然后右键点击命令提醒符，点击以管理员身份运行。 3.在命令提醒符 中输入 以下 命令并 按回车 键来安装 KMS 密钥 ：cscript C:windowssystem32slmgr.vbs /ipk。 4.任选以下方法之一，经过微软来激活 KMS 主机： a. 对 于 联 网 激 活 ， 在 命 令 提 示 符 中 输 入 如 下 命 令 并 按 回 车 键 ： cscript C:windowssystem32slmgr.vbs /ato ； b.对于电话激活，在命令提醒符中输入以下命令并按回车键：slui.exe 4 。 激活完成后，在服务管理控制台中重启 Software Licensing Service 服务。 现已完成激活下面检验 KMS 状态。 首先关闭防火墙和服务。 输入命令：slmgr.vbs /dli。 运行 Windows 7 和 Windows Server R2 批量许可版本计算机， 默认情况下，KMS 用户端不需要额外配置。KMS 用户端能够经过查找 DNS中KMS 服务公布SRV统计找到KMS主机。假如您网络环境没有使用 SRV 记 录，那么管理员能够手工配置 KMS 用户端使用指定 KMS 主机。 默认情况下 KMS 用户端根据预设时间间隔自动尝试激活。假如期望手 动激活 KMS 用户端，比如在用户出差之前手动对计算机激活，请实施下述过程。 实施此过程需要是当地管理员组组员，或被委派了对应权限，而且计算机必 须能够访问到企业网络中 KMS 主机。 （备注：KMS 服务器只能够实现在内网环境中进行批量激活作用，不能过 下发软件、推送系统补丁和推送系统。若要实现下发软件、推送系统补丁和 推送系统需要借助第三方软件，微软方面有 SCCM 能够实现以上功效。 ） 四、 基础布署实施服务费用 架构设计和前期准备（1 人*天*5000 元）服务器安装、布署（1 人*天*5000 元） 服务器测试、用户培训 （1 人*天*5000 元） 总体费用在 15000 元