|
|
安装和配置 KMS 主机
' T# s# K4 F; T) o9 f从提升的 PowerShell 会话中，运行以下命令以安装批量激活服务角色：
; |- |. x& [$ R7 ^: _: N7 Z' L; Q e$ M B
PowerShell! ^. [( d( f L' E" d
6 G! y5 V& o2 Z( K. b- C1 ?9 p5 d
复制
& o+ b: `0 l; b$ Z0 i& zInstall-WindowsFeature -Name VolumeActivation -IncludeManagementTools
( S6 v! Z! Z" [9 x* M8 k配置 Windows 防火墙以允许密钥管理服务接收网络流量。 可以针对任何网络配置文件（默认）或域、专用和公共网络配置文件的任意组合允许此设置。 默认情况下，KMS 主机配置为在端口 1688 上使用 TCP。 在下面的示例中，防火墙规则配置为仅允许域和专用网络配置文件的网络流量：2 _2 a* S( q9 f
: t8 E9 {1 ?, E1 t1 I
PowerShell
7 _% }- b2 J) h9 T" B$ [. y; a5 o+ y9 V1 \
复制# b& ^, [" q% D1 r, j$ d
Set-NetFirewallRule -Name SPPSVC-In-TCP -Profile Domain,Private -Enabled True, V& v* ^6 P$ g L9 b+ {
通过运行以下内容启动批量激活工具向导：
" v) j/ N0 `2 L
8 W! T6 H. d' t7 }* S! \- V6 IPowerShell
' n: U/ g1 k9 \2 W. x
6 ~5 R, M) S% }' {复制 l7 x' i) k9 t3 @ u& b
vmw.exe0 I, s+ w" W$ A! i
在“简介”屏幕上，选择“下一步”。 选择“密钥管理服务 (KMS)”作为激活类型，然后输入 以配置要配置的本地服务器或服务器的主机名。
/ O; ~3 ]! C1 s+ A1 j) f/ `/ C8 M
选择“安装 KMS 主机密钥”，输入组织的产品密钥，然后选择“提交” 。2 F+ _0 ?7 v/ p0 `
! L( U% B4 N* C* R" g. p1 t/ u; [+ u) X
安装产品密钥后，需要激活产品。 单击“下一步” 。& {) e) k5 b3 Q% d. m3 g
6 x! u4 r g3 h8 T) F1 B' L
从下拉菜单中选择要激活的产品，然后选择是在线激活还是电话激活。 在本示例中，选择“在线激活”，然后选择“提交”。
9 B7 r' @: ?5 U
4 F8 b7 f$ J _* O) E% b9 c激活成功后，将显示 KMS 主机配置。 如果这是你需要的配置，可以选择“关闭”退出向导。 DNS 记录将创建，可以开始激活 KMS 客户端。 如果需要手动创建 DNS 记录，请参阅以下部分。 如果要更改配置设置，请选择“下一步”。
0 Y4 `. H1 W3 `2 K4 j9 d+ v# P# V. I) z3 k
可选：根据要求更改配置值，然后选择“提交” 。7 D& [& N0 Y, S3 k$ k5 u2 |2 f+ S
" p8 k# `6 b! n( ]6 z# Z' s5 u4 F$ E
备注2 z- N9 i; t) L- ~ V! N
J1 `; o5 M) g' s0 y7 ~9 I, s
现在可以开始激活 KMS 客户端，但是网络具有的计算机数量不能低于下限（称为激活阈值）。 KMS 主机会对最近连接进行计数，因此当客户端或服务器联系 KMS 主机时，主机将计算机 ID 添加到其计数，然后在其响应中返回当前的计数值。 计数足够高时将激活客户端或服务器。 计数为 25 或更高时将激活 Windows 客户端。 计数为 5 或更大时，将激活 Windows 服务器和批量版 Microsoft Office 产品。 KMS 只对过去 30 天内的唯一连接计数，且仅存储 50 个最新联系人。4 Q" @( a9 _; u. }3 D8 J! C, d
. n1 d$ r9 l1 }手动创建 DNS 记录8 O( A9 W: B7 A4 D
如果 DNS 服务不支持动态更新，则必须手动创建资源记录才能发布 KMS 主机。 使用以下信息（更改默认端口号，如果你已在 KMS 主机配置中更改此项）通过 DNS 服务为 KMS 手动创建 DNS 资源记录：: o: A. Y# @; m# C" q. l S
% [+ ^4 B, T9 k% T- l属性 值
* J. C' g0 e9 n/ k- l3 L! w类型 SRV Y1 a+ l6 e( k( l- u, I- i1 {
服务/名称 _vlmcs. v! f: A; q4 a
协议 _tcp
! S$ o' f& {- C- L) E9 A9 l优先度 0* J- a) }! x# ]1 F* V) _2 k
重量 0
+ k. o# {: W0 W6 L7 N" T# F端口号 1688
0 c8 ]; ~; p; p k7 W$ q9 W主机名 KMS 主机的 FQDN
, B7 ]) E! y+ O如果 DNS 服务不支持动态更新，还应禁用所有 KMS 主机上的发布，以防止事件日志收集失败的 DNS 发布事件。2 ]+ n* T/ c, G( \# I
* k# a" @0 G5 ^% c! z& i8 t
提示
2 C# ~: @ s3 |% \- w( F8 E. P% T4 [2 z$ I O& `
只要维护所有记录以防止冲突，手动创建的资源记录可以与 KMS 主机在其他域中自动发布的资源记录共存。
: U* e# K6 \3 Q, v
a0 y3 y/ n" z+ H$ c3 U禁止发布 DNS 记录
! z" ^' T( j* ~) h" B若要禁止 KMS 主机发布 DNS 记录：
# ^$ T& \0 [0 s8 |: _# K; y/ l3 c4 Y6 k f
通过运行以下内容启动批量激活工具向导：
) ^, w) }" A8 q4 E$ W3 ]* q5 L2 L
PowerShell' E; T/ |4 L% t1 G; \, C
( ^( j: k$ f2 [$ o复制: E- j6 g& W# L$ {8 u% t0 x8 o
vmw.exe
. W1 S, ?/ x+ E- f, o+ O在“简介”屏幕上，选择“下一步”。 选择“密钥管理服务 (KMS)”作为激活类型，然后输入 以配置要配置的本地服务器或服务器的主机名。" S. v X: ?8 e: [. Q+ O" v1 c/ q$ _
7 }' w: d% @0 ^* H! ~2 [选择“跳到配置”，然后选择“下一步” 。
; h. A6 m6 ?1 [0 u- [
0 i# C+ J: H( ~3 W取消选中用于发布 DNS 记录的框，然后选择“提交”。, P* N3 C' j! i7 }! L/ J
0 g' y1 R2 k. ~/ T1 A* `3 `6 D
! Y5 N& f( G4 J' ^ |
|
发表于 2023-5-11 17:00:12