用戶托管的批量激活指南Windows 7 和 Windows Server 2008 R2Microsoft Corporation發(fā)布日期：2009 年 6 月摘要Microsoft ? 批量激活可

用戶托管的批量激活指南

Windows 7 和 Windows Server 2008 R2

Microsoft Corporation

發(fā)布日期：2009 年 6 月

摘要

Microsoft ? 批量激活可幫助批量許可用戶將批量許可介質(zhì)的激活過程自動化并加以管理。批量許可用戶和特殊計劃（如 Microsoft 合作伙伴計劃、MSDN ? 和 Microsoft TechNet）訂閱者有資格使用批量許可軟件和介質(zhì)。本指南面向那些計劃使用密鑰管理服務來部署 Windows ? 7 和 Windows Server ? 2008 R2 操作系統(tǒng)的批量激活版本的組織，專用于幫助這些組織中的 IT 專業(yè)人員。

本文檔以及其中引用的任何文檔僅供參考，Microsoft 在本文檔中未做任何明示或隱含的擔保。本文檔中的信息（包括 URL 和其他 Internet 網(wǎng)站參考）如有更改，恕不另行通知。使用本文檔的全部風險或后果均由用戶承擔。除非另有說明，否則本文檔舉例所言公司、組織、產(chǎn)品、域名、電子郵件地址、徽標、人物、地點和事件均為虛構(gòu)。Microsoft 無意將他們與任何真實的公司、組織、產(chǎn)品、域名、電子郵件地址、徽標、人物、地點或事件相關(guān)聯(lián)，也不應推定為存在任何此類關(guān)聯(lián)。用戶有責任遵守所有適用的版權(quán)法律。在適用法律不限制版權(quán)權(quán)利的前提下，未經(jīng) Microsoft Corporation 明確書面許可，不得出于任何目的、以任何形式或借助任何手段（電子、機械、影印、錄制或其他手段）對本文檔任何部分進行復制、存儲、引入檢索系統(tǒng)或傳播。

Microsoft 可能擁有本文檔所涉及的專利權(quán)、專利申請權(quán)、商標權(quán)、版權(quán)或其他知識產(chǎn)權(quán)。除非 Microsoft 在任何書面許可證協(xié)議中明確規(guī)定，否則提供本文檔并不表示授予您上述專利權(quán)、商標權(quán)、版權(quán)或其他知識產(chǎn)權(quán)。

? 2009 Microsoft Corporation。保留所有權(quán)利。

Microsoft 、Hyper-V 、MSDN 、Windows 、Windows 徽標、Windows NT 、Windows 7、Windows Server 、Windows Vista 和 Windows Web Server 是 Microsoft 集團公司的商標。

此處提及的實際公司和產(chǎn)品的名稱可能是其各自所有者的商標。

目錄

簡介 ....................................................................................................................... 1

了解 KMS ................................................................................................................ 2

最低計算機數(shù)目要求 ............................................................................................... 2

KMS 激活閾值 . ................................................................................................. 2

激活計數(shù)緩存 ................................................................................................... 3

KMS 的工作方式 ................................................................................................... 4

KMS 激活續(xù)訂 . ................................................................................................. 4

KMS 服務的發(fā)布 . .............................................................................................. 4

KMS 服務的客戶端搜索 ...................................................................................... 4

規(guī)劃 KMS 部署 ..................................................................................................... 5

規(guī)劃 DNS 服務器配置 ........................................................................................ 6

激活第一臺 KMS 主機 ........................................................................................ 6

激活后續(xù) KMS 主機 ........................................................................................... 7

升級現(xiàn)有的 KMS 主機 ........................................................................................ 7

規(guī)劃 KMS 客戶端 . ............................................................................................. 8

以標準用戶身份激活 . .......................................................................................... 8

確定產(chǎn)品密鑰需求 . ...................................................................................................... 9

選擇 KMS 密鑰 ..................................................................................................... 9

選擇 KMS 主機 ................................................................................................... 10

部署 KMS 激活 . ....................................................................................................... 12

配置 KMS 主機 ................................................................................................... 12

遠程運行 Slmgr.vbs . ....................................................................................... 14

為遠程軟件許可證管理器操作配置 Windows 防火墻 ................................................. 14

針對工作組計算機的遠程操作 . ............................................................................. 14

配置 DNS . ......................................................................................................... 15

針對 SRV 記錄更改默認 DNS 權(quán)限 ...................................................................... 15

發(fā)布到多個 DNS 域 ......................................................................................... 16

在 DNS 中手動創(chuàng)建 SRV 記錄 ............................................................................ 17

在 BIND 8.2 或更高版本的 DNS 服務器中手動創(chuàng)建 SRV 記錄 .................................... 17

禁止將 KMS SRV 記錄發(fā)布到 DNS . ..................................................................... 18

安裝 KMS 主機 ................................................................................................... 19

配置 KMS 客戶端 ................................................................................................ 20

手動指定 KMS 主機 ......................................................................................... 20

為 KMS 客戶端啟用自動發(fā)現(xiàn) .............................................................................. 20

向 KMS 客戶端添加帶后綴的條目 ........................................................................ 21

部署 KMS 客戶端 . ........................................................................................... 21

手動激活 KMS 客戶端 ...................................................................................... 22

MAK 客戶端與 KMS 客戶端的相互轉(zhuǎn)換 ................................................................. 22

將零售版本轉(zhuǎn)換為批量激活版本 ........................................................................... 23

重新激活計算機 ....................................................................................................... 24

簡介

Microsoft ? 批量激活是一種可配置的解決方案，它有助于 IT 專業(yè)人員在運行某些操作系統(tǒng)的計算機上自動化和管理產(chǎn)品激活過程，這些操作系統(tǒng)包括 Windows Vista?、Windows ? 7、Windows Server ? 2008 和 Windows Server 2008 R2 等，這些操作系統(tǒng)都必須得到提供 Windows 批 量許可版本的 Microsoft 批量許可計劃以及其他計劃的許可。

本指南提供特定于 Windows 7 和 Windows Server 2008 R2 操作系統(tǒng)的規(guī)劃、部署和操作信息。本指南面向那些使用密鑰管理服務 (KMS) 來托管其批量激活基礎結(jié)構(gòu)的組織。

注：本文檔提供針對 Windows 7 和 Windows Server 2008 R2 操作系統(tǒng)的批量激活指南。有關(guān)針對 Windows Vista 和 Windows Server 2008 規(guī)劃批量激活的詳細信息，請參閱 上的 Volume Activation 2.0 Technical Guidance （批量激活 2.0 技術(shù)指南）。本指南可解決兩代產(chǎn)品之間的互操作性問題。

1

了解 KMS

KMS 可在本地網(wǎng)絡上激活計算機，而無需將單臺計算機連接到 Microsoft 。為此，KMS 采用了客戶端 – 服務器拓撲。KMS 客戶端計算機可以使用域名系統(tǒng) (DNS) 或靜態(tài)配置來查找 KMS 主機。KMS 客戶端使用遠程過程調(diào)用 (RPC) 來聯(lián)系 KMS 主機。KMS 可以裝載在運行 Windows Vista 、Windows 7、Windows Server 2003、Windows Server 2008 或 Windows Server 2008 R2 操作系統(tǒng)的計算機上。

最低計算機數(shù)目要求

規(guī)劃 KMS 激活時，網(wǎng)絡必須達到或超出激活閾值（即 KMS 需要的合格計算機的最小數(shù)量）。您還必須了解 KMS 主機如何跟蹤網(wǎng)絡中的計算機數(shù)量。

KMS 激活閾值

KMS 可以激活物理計算機和虛擬機。網(wǎng)絡必須達到激活閾值才能符合 KMS 激活的條件：只有達到了此閾值，KMS 主機才會激活客戶端計算機。為了確保達到激活閾值，KMS 主機會統(tǒng)計網(wǎng)絡中請求激活的計算機的數(shù)量。對于運行 Windows Server 2008 或 Windows Server 2008 R2 的計算機而言，激活閾值為 5。對于運行 Windows Vista 或 Windows 7 的計算機而言，激活閾值為 25。閾值包括在物理計算機或虛擬機上運行的客戶端計算機和服務器。

KMS 主機利用已向其提出激活請求的計算機的數(shù)量來響應 KMS 客戶端的每個有效激活請求。對于收到的計數(shù)低于激活閾值的客戶端，將無法激活。例如，如果與 KMS 主機進行聯(lián)系的前兩臺計算機運行的是 Windows 7，則第一臺計算機接收到的激活計數(shù)為 1，第二臺計算機接收到的激活計數(shù)為 2。如果下一臺計算機是 Windows 7 虛擬機，則它接收到的激活計數(shù)為 3，依此類推。運行 Windows 7 的計算機必須接收到大于等于 25 的激活計數(shù)才能被激活，因此這些計算機均無法激活。由于激活計數(shù)太小而無法激活且處于寬限期狀態(tài)的 KMS 客戶端每兩個小時連接一次 KMS 主機以便獲取最新的激活計數(shù)，達到閾值后，將激活這些客戶端。

2

如果下一臺與 KMS 主機聯(lián)系的計算機運行的是 Windows Server 2008 R2，則它接收到的激活計數(shù)為 4，原因是激活計數(shù)是運行 Windows Server 2008 R2 和 Windows 7 的計算機的總和。如果運行 Windows Server 2008 或 Windows Server 2008 R2 的計算機接收到的激活計數(shù)大于等于 5，則將會激活它。如果運行 Windows 7 的計算機接收到的激活計數(shù)大于等于 25，則將會激活它。

激活計數(shù)緩存

為了跟蹤激活閾值，KMS 主機會記錄請求激活的 KMS 客戶端計算機。KMS 主機為每個 KMS 客戶端計算機提供一個客戶端計算機標識 (CMID) 名稱，并且 KMS 主機將每個 CMID 保存在一個表中。每個激活請求可以在表格中保留 30 天。當客戶端計算機續(xù)訂其激活時，將從表格中刪除緩存的 CMID ，并創(chuàng)建新的記錄，再次進入 30 天的周期。如果 KMS 客戶端計算機未在 30 天內(nèi)續(xù)訂激活，則 KMS 主機會將相應的 CMID 從表格中刪除并將激活計數(shù)減去 1。

KMS 主機會緩存數(shù)目為 KMS 客戶端所需的 CMID 數(shù)目兩倍的 CMID，以幫助確保 CMID 計數(shù)不會降至激活閾值以下。例如，在包含運行 Windows 7 的客戶端計算機的網(wǎng)絡上，KMS 激活閾值為 25，因此 KMS 主機會緩存最近 50 次激活的 CMID。Windows Server 2008 R2 的 KMS 激活閾值是 5。只有與運行 Windows Server 2008 R2 的 KMS 客戶端計算機聯(lián)系的 KMS 主機才會緩存最近 10 次激活的 CMID 。如果運行 Windows 7 的客戶端計算機以后與該 KMS 主機聯(lián)系，則 KMS 會將緩存大小增加至 50 以適應更高的閾值。KMS 從不減小緩存大小。

3

KMS 的工作方式

KMS 激活需要 TCP/IP 連接。默認情況下，KMS 主機和客戶端計算機使用 DNS 來發(fā)布和查找 KMS 服務?？梢允褂媚J設置（這需要極少量的管理操作，或者根本不需要管理操作），也可以根據(jù)網(wǎng)絡配置和安全要求手動配置 KMS 主機和客戶端計算機。

KMS 激活續(xù)訂

KMS 激活的有效期為 180 天，稱為激活有效間隔。若要保持激活狀態(tài)，KMS 客戶端計算機必須通過至少每 180 天連接一次 KMS 主機來續(xù)訂激活。默認情況下，KMS 客戶端計算機每 7 天進行一次激活續(xù)訂嘗試。如果 KMS 激活失敗，客戶端將每兩小時重試一次。續(xù)訂客戶端計算機激活之后，激活有效間隔將重新開始。

KMS 服務的發(fā)布

KMS 服務使用 DNS 中的服務 (SRV) 資源記錄 (RR) 來存儲 KMS 主機的位置并與其通信。KMS 主機使用 DNS 動態(tài)更新協(xié)議（如果可用）來發(fā)布 KMS SRV RR。如果動態(tài)更新不可用或者 KMS 主機無權(quán)發(fā)布 RR ，則必須手動發(fā)布 DNS 記錄，或者必須將客戶端計算機配置為連接到特定 KMS 主機。

注：DNS 更改傳播至所有 DNS 主機的過程可能會持續(xù)一段時間，具體取決于網(wǎng)絡的復雜程度和拓撲。

KMS 服務的客戶端搜索

默認情況下，KMS 客戶端向 DNS 查詢 KMS 服務信息。當 KMS 客戶端第一次向 DNS 查詢 KMS 服務信息時，它從 DNS 返回的 SRV RR 列表中隨機選擇 KMS 主機。

可將包含 SRV RR 的 DNS 服務器的地址以帶后綴條目的形式在 KMS 客戶端上列出，這樣，將允許在一臺 DNS 服務器中發(fā)布 KMS 的 SRV RR，并允許使用另一臺 DNS 主服務器的 KMS 客戶端查找該條目。

4

可將參數(shù)優(yōu)先級 和權(quán)重 添加到 KMS 的 DnsDomainPublishList 注冊表值中。如果在每個組中創(chuàng)建 KMS 主機優(yōu)先級組并確定權(quán)重，則您可以指定客戶端應該首先嘗試連接哪臺 KMS 主機，并且可以平衡多臺 KMS 主機之間的通信。只有 Windows 7 和 Windows Server 2008 R2 提供參數(shù)優(yōu)先級 和權(quán)重。

如果客戶端所選的 KMS 主機未響應，則 KMS 客戶端從其 SRV RR 列表中刪除該 KMS 主機并從該列表中隨機選擇另一臺 KMS 主機。在 KMS 主機響應之后，KMS 客戶端緩存 KMS 主機的名稱并將其用于后續(xù)的激活和續(xù)訂嘗試。如果緩存的 KMS 主機未響應隨后的續(xù)訂，則 KMS 客戶端通過向 DNS 查詢 KMS SRV RR 來搜索新的 KMS 主機。

默認情況下，客戶端計算機通過 TCP 端口 1688 使用匿名 RPC 連接到 KMS 主機以進行激活（您可以更改默認端口）?？蛻舳嗽谂c KMS 主機建立 TCP 會話之后會發(fā)送一個請求數(shù)據(jù)包。KMS 主機會響應激活計數(shù)。如果計數(shù)達到或超過該操作系統(tǒng)的激活閾值，則會激活該客戶端并結(jié)束會話。KMS 客戶端使用同一過程處理續(xù)訂請求。每向的通信為 250 個字節(jié)。

規(guī)劃 KMS 部署

KMS 服務不需要專用服務器。KMS 服務可與其他服務（如 Active Directory ? 域服務 (AD DS) 域控制器和只讀域控制器 (RODC)）一起裝載。KMS 主機還可以在運行任何受支持的 Windows 操作系統(tǒng)（包括 Windows Server 2003）的物理計算機或虛擬機上運行。雖然運行 Windows Server 2008 R2 的 KMS 主機可以激活任何支持批量激活的 Windows 操作系統(tǒng)，但運行 Windows 7 的 KMS 主機僅能激活運行 Windows 7 和 Windows Vista 的計算機。一臺 KMS 主機可以支持無限數(shù)量的 KMS 客戶端；但是，Microsoft 建議至少部署兩臺 KMS 主機以便進行故障轉(zhuǎn)移。大多數(shù)組織的整個基礎結(jié)構(gòu)只使用兩臺 KMS 主機。

5

注：KMS 未自動包括在 Windows Server 2003 中。若要在運行 Windows Server 2003 的計算機上托管 KMS，請從下列站點之一下載并安裝 KMS：

? 對于基于 x86 的計算機，請參閱 上的 Key Management

Service 1.1 (x86) for Windows Server 2003 SP1 and Later（適用于 Windows Server 2003

SP1 及更高版本的密鑰管理服務 1.1 (x86)）。

對于基于 x64 的計算機，請參閱 上的 Key Management

Service 1.1 (x64) for Windows Server 2003 SP1 and Later （適用于 Windows Server

2003 SP1 及更高版本的密鑰管理服務 1.1 (x64)）。 ?

規(guī)劃 DNS 服務器配置

默認的 KMS 自動發(fā)布功能需要 SRV RR 和 DNS 動態(tài)更新協(xié)議支持。KMS 客戶端默認行為和 KMS SRV RR 發(fā)布在運行 Microsoft 軟件的 DNS 服務器上或任何其他支持 SRV RR （依據(jù) Internet 工程任務組 [IETF] 請求注解 [RFC] 2782）和動態(tài)更新（依據(jù) RFC 2136）的 DNS 服務器上受支持。例如，Berkeley Internet Domain Name (BIND) 8.x 和 9.x 版既支持 SRV 記錄，又支持動態(tài)更新。

必須對 KMS 主機進行配置以便它擁有在 DNS 服務器上創(chuàng)建和更新 SRV、A （Internet 協(xié)議版本 4，即 IPv4）和 AAAA（Internet 協(xié)議版本 6，即 IPv6）RR 所需的憑據(jù)，否則，需要手動創(chuàng)建這些記錄。若要為 KMS 主機提供所需的憑據(jù)，建議使用以下解決辦法：在 AD DS 中創(chuàng)建安全組，然后將所有 KMS 主機添加到該組。在運行 Microsoft 軟件的 DNS 服務器中，確保授予此安全組對將包含 KMS SRV RR 的每個 DNS 域上的 _VLMCS._TCP 記錄的完全控制權(quán)限。 激活第一臺 KMS 主機

網(wǎng)絡上的 KMS 主機需要安裝 KMS 密鑰，然后才能通過 Microsoft 激活。安裝 KMS 密鑰后，便能啟用 KMS 主機上的密鑰管理服務。安裝 KMS 密鑰后，通過電話或聯(lián)機方式完成激活 KMS 主機的過程。除此初始安裝外，KMS 主機不向 Microsoft 傳遞任何信息。

KMS 密鑰僅安裝在 KMS 主機上，從不安裝在單個 KMS 客戶端上。Windows 7 和 Windows Server 2008 R2 采取了安全措施來幫助防止無意中將 KMS 密鑰安裝在 KMS 客戶端計算機上。用戶在任何時間嘗試安裝 KMS 密鑰，都會看到圖 1 中所顯示的警告。

6