批量激活描述
Friday, August 21, 2015
8:53 AM

批量激活描述

Windows 客户端和服务器操作系统中提供了很多技术，用于简化组织中批量软件许可证的分配和管理方面的配置任务。这些技术包括：

  • 批量激活服务服务器角色 批量激活服务是从 Windows Server 2012 开始的 Windows Server 中提供的一种服务器角色，使你可以针对各种方案和环境自动化和简化 Microsoft 软件批量许可证的颁发和管理。利用批量激活服务，可以安装和配置密钥管理服务 (KMS) 并启用基于 Active Directory 的激活。
  • 密钥管理服务 (KMS) KMS 是一种角色服务，可让组织从装有 KMS 主机的服务器对其网络中的系统进行激活。通过 KMS，IT 专业人员可以在其本地网络中完成激活，而不需要将单台计算机连接到 Microsoft 进行产品激活。KMS 不需要专用的系统，可以一起托管在提供其他服务的系统上。默认情况下，批量版 Windows 客户端和服务器操作系统将连接到托管 KMS 服务的系统以请求激活。用户不需要进行任何操作。
  • 基于 Active Directory 的激活- 基于 Active Directory 的激活是一种角色服务，让你可以使用 Active Directory 域服务 (AD DS) 存储激活对象，从而可以进一步简化为一个网络维护批量激活服务的工作。利用基于 Active Directory 的激活，不需要额外的主机服务器，在计算机启动的过程中就对激活请求进行处理。

任何运行带有通用批量许可证密钥 (GVLK) 的客户端或服务器操作系统并连接到域的计算机都会以透明方式自动激活。只要它们是域的成员，就都会保持激活状态，并且与域控制器保持定期联系。在启动授权服务后就会发生激活。启动此服务时，运行 Windows 客户端或服务器操作系统的计算机将自动联系 AD DS，接收激活对象，然后激活，而不需要用户干预。

|

| | —- |

| 备注 |

| AD DS 只有使用 Windows Server 2012 或更高级别的架构才能存储激活对象。在使用 Windows Server 2012 版本的 Adprep.exe 更新运行早期版 Windows Server 的域控制器的架构之后，这些域控制器便可以激活客户端。有关详细信息，请参阅运行 Adprep.exe。 |

  • 批量激活工具控制台 批量激活工具管理单元与 KMS 和基于 Active Directory 的激活以前安装。你可以使用批量激活工具控制台来安装、激活和管理 AD DS 中或 KMS 主机上的一个或多个批量激活授权密钥。

可以与 Windows 服务器操作系统结合使用的其他 Microsoft 批量激活技术包括：

  • 批量激活管理工具 (VAMT) VAMT 是一个可免费下载的 MMC 控制单元，包含在 Windows 评估和部署工具包 (ADK) 中。ADK 让网络管理员和其他 IT 专业人员自动化和集中管理 Windows 和 Microsoft Office 批量和零售激活过程。VAMT 可以使用多激活密钥 (MAKs) 或 Windows 密钥管理服务 (KMS) 来管理批量激活。

VAMT 3.0 包含所有先前 VAMT 发行版的主要功能，并且包含改进的界面、SQL Server 数据库中用于提高可伸缩性和速度的数据存储、新报告选项、使用 Windows PowerShell cmdlet 的功能以及全新的区分上下文的帮助。此外，除了支持 KMS 和 MAK 激活，VAMT 3.0 还支持基于 Active Directory 的激活。Windows ADK 中包含 VAMT 版本 3.1。有关 VAMT 的详细信息，请参阅批量激活管理工具 (VAMT) 技术参考和 VAMT 操作方法主题

  • 多激活密钥 (MAK) MAK 是一种批量激活密钥，用于通过 Microsoft 托管的激活服务进行一次性激活。有两种使用 MAK 激活计算机的方法：
  • MAK 独立激活 每台计算机必须通过互联网或电话单独连接到 Microsoft 并激活。
  • MAK 代理激活 一台计算机作为 MAK 代理，收集网络上的多台计算机的激活信息，然后代表这些计算机向 Microsoft 发送集中的激活请求。MAK 代理激活使用批量激活管理工具 (VAMT) 来配置。

批量激活的原理是什么？
配置和使用批量激活技术之前，先了解批量激活的原理可能很有帮助。
在使用 KMS 主机的环境中，批量激活过程如下：

  1. 将 KMS 安装到服务器上。
  1. 将 KMS 主机密钥安装到 KMS 主机，然后通过联系托管在 Microsoft 的激活服务进行激活。
  1. KMS 启用后，每天启动的时候都会在域名服务系统 (DNS) 中注册一条 SRV 记录。
  1. KMS 客户端计算机通过配置的注册条目或 DNS 中的 KMS SRV 记录发现 KMS 主机。
  1. 客户端向位于 1688/TCP（默认设置）的 KMS 主机发送一个 RPC 请求。该请求中含有一个加密的计算机 ID。如果该计算机尚未激活过，并且 KMS 主机没有回应，客户端在两小时后会发送一个新请求。如果计算机已经激活，客户端在七天后会发送一个新请求。
  1. KMS 将客户端计算机 ID 添加到一个表格中，并将激活计数返回给客户端。
  1. 客户端将激活计数的值与授权策略对比，如果满足激活阈值条件，则进行激活。

|

| | —- |

| 备注 |

| KMS 维持一个激活阈值，要求组织激活至少 5 台运行装有 Windows Server 2012 或更高版本的服务器操作系统的计算机（物理或虚拟机），以及至少 25 台运行 Windows 8 或更高版本的客户端计算机。运行 Windows Server 2012 的计算机必须在 30 天的期限内进行连接以激活 KMS 客户端计算机。 |

在使用基于 Active Directory 激活的环境中，批量激活过程如下：

  1. 具有企业管理员权限的用户在域控制器中安装基于 Active Directory 的激活角色服务（包括 KMS 主机密钥），然后通过 Microsoft 托管的激活服务激活 KMS 主机密钥。 |

    | | —- |

| 备注 |

| 这个安装可以从任何安装了批量激活工具控制台的计算机上进行。 |

  1. 当已加入域并且运行带有 GVLK 的 Windows 的计算机启动时，客户端上的授权服务将自动在域控制器中查询授权信息。 |

    | | —- |

| 备注 |

| 基于 Active Directory 的激活不能用来激活非域成员的计算机。 |

  1. 如果找到了有效地激活对象，则继续进行激活，无需用户干预。同样的续订指南适用于基于 Active Directory 的激活以及 KMS 激活。 |

    | | —- |

| 备注 |

| 如果在 AD DS 中找不到批量许可证信息，则运行 Windows 的客户端将查找 KMS 主机，然后尝试按照 KMS 激活过程进行激活。 |

如果不可以使用基于 Active Directory 的激活或 KMS 激活（例如偏远地区计算机的授权），则 MAK 密钥可以随操作系统镜像一起分发。这是通过 WMI 脚本、更改产品密钥向导或者使用 VAMT 来实现的。安装 MAK 后，每个客户端都需要通过互联网或者电话单独地连接到 Microsoft 以完成激活。
对于没有连接到互联网的计算机（例如偏远地区或受到高度安全保护的环境），可以使用第二种 MAK 验证方法。在 MAK 代理激活时，VAMT 在客户端计算机上安装一个 MAK 产品密钥，从目标计算机获取安装 ID (IID)，代表客户端将 IID 发送至 Microsoft，然后获取确认 ID (CID)。然后，工具通过安装 CID 来激活该客户端计算机。

附录 A：KMS 客户端安装程序密钥

4（共 7）对本文的评价是有帮助 - 评价此主题
发布时间: 2012年8月
更新时间: 2012年8月
应用到: Windows 8, Windows Server 2012
默认情况下，运行批量许可版本 Windows 8、Windows Server 2012、Windows 7、Windows Server 2008 R2、Windows Vista 和 Windows Server 2008 的计算机为无需额外配置的 KMS 客户端。
如果是将计算机从 KMS 主机、MAK 或零售版 Windows 转换为 KMS 客户端，则从下表中选择相应的安装程序密钥 (GVLK) 进行安装。

|

| | —- |

| 备注 |

| 若要安装客户端安装程序密钥，打开客户端上的管理命令提示符，键入 slmgr /ipk ，然后按 Enter。 |

Windows Server 2012 和 Windows 8 客户端安装程序密钥

|

| | | —- | —- |

| 操作系统版本 | KMS 客户端安装程序密钥 |

| Windows 8.1 专业版 | GCRJD-8NW9H-F2CDX-CCM8D-9D6T9 |

| Windows 8.1 专业版 N | HMCNV-VVBFX-7HMBH-CTY9B-B4FXY |

| Windows 8.1 企业版 | MHF9N-XY6XB-WVXMC-BTDCT-MKKG7 |

| Windows 8.1 企业版 N | TT4HM-HN7YT-62K67-RGRQJ-JFFXW |

| Windows Server 2012 R2 Server Standard | D2N9P-3P6X9-2R39C-7RTCD-MDVJX |

| Windows Server 2012 R2 Datacenter | W3GGN-FT8W3-Y4M27-J84CP-Q3VJ9 |

| Windows Server 2012 R2 Essentials | KNC87-3J2TX-XB4WP-VCPJV-M4FWM |

|

| | | —- | —- |

| 操作系统版本 | KMS 客户端安装程序密钥 |

| Windows 8 专业版 | NG4HW-VH26C-733KW-K6F98-J8CK4 |

| Windows 8 专业版 N | XCVCF-2NXM9-723PB-MHCB7-2RYQQ |

| Windows 8 企业版 | 32JNW-9KQ84-P47T8-D8GGY-CWCK7 |

| Windows 8 企业版 N | JMNMF-RHW7P-DMY6X-RF3DR-X2BQT |

| Windows Server 2012 Core | BN3D2-R7TKB-3YPBD-8DRP2-27GG4 |

| Windows Server 2012 Core N | 8N2M2-HWPGY-7PGT9-HGDD8-GVGGY |

| Windows Server 2012 Core 单语言版 | 2WN2H-YGCQR-KFX6K-CD6TF-84YXQ |

| Windows Server 2012 Core Country Specific | 4K36P-JN4VD-GDC6V-KDT89-DYFKP |

| Windows Server 2012 Server 标准版 | XC9B7-NBPP2-83J2H-RHMBY-92BT4 |

| Windows Server 2012 Standard Core | XC9B7-NBPP2-83J2H-RHMBY-92BT4 |

| Windows Server 2012 MultiPoint Standard | HM7DN-YVMH3-46JC3-XYTG7-CYQJJ |

| Windows Server 2012 MultiPoint 高级版 | XNH6W-2V9GX-RGJ4K-Y8X6F-QGJ2G |

| Windows Server 2012 数据中心版 | 48HP8-DN98B-MYWDG-T2DCC-8W83P |

| Windows Server 2012 Datacenter Core | 48HP8-DN98B-MYWDG-T2DCC-8W83P |

Windows 7 和 Windows Server 2008 R2

|

| | | —- | —- |

| 操作系统版本 | KMS 客户端安装程序密钥 |

| Windows 7 专业版 | FJ82H-XT6CR-J8D7P-XQJJ2-GPDD4 |

| Windows 7 专业版 N | MRPKT-YTG23-K7D7T-X2JMM-QY7MG |

| Windows 7 专业版 E | W82YF-2Q76Y-63HXB-FGJG9-GF7QX |

| Windows 7 企业版 | 33PXH-7Y6KF-2VJC9-XBBR8-HVTHH |

| Windows 7 企业版 N | YDRBP-3D83W-TY26F-D46B2-XCKRJ |

| Windows 7 企业版 E | C29WB-22CC8-VJ326-GHFJW-H9DH4 |

| Windows Server 2008 R2 Web 版 | 6TPJF-RBVHG-WBW2R-86QPH-6RTM4 |

| Windows Server 2008 R2 HPC 版 | TT8MH-CG224-D3D7Q-498W2-9QCTX |

| Windows Server 2008 R2 标准版 | YC6KT-GKW9T-YTKYR-T4X34-R7VHC |

| Windows Server 2008 R2 企业版 | 489J6-VHDMP-X63PK-3K798-CPX3Y |

| Windows Server 2008 R2 数据中心版 | 74YFP-3QFB3-KQT8W-PMXWJ-7M648 |

| 面向基于 Itanium 系统的 Windows Server 2008 R2 | GT63C-RJFQ3-4GMB6-BRFB9-CB83V |

Windows Vista 和 Windows Server 2008

|

| | | —- | —- |

| 操作系统版本 | KMS 客户端安装程序密钥 |

| Windows Vista 商用版 | YFKBB-PQJJV-G996G-VWGXY-2V3X8 |

| Windows Vista 商用版 N | HMBQG-8H2RH-C77VX-27R82-VMQBT |

| Windows Vista 企业版 | VKK3X-68KWM-X2YGT-QR4M6-4BWMV |

| Windows Vista 企业版 N | VTC42-BM838-43QHV-84HX6-XJXKV |

| Windows Web Server 2008 | WYR28-R7TFJ-3X2YQ-YCY4H-M249D |

| Windows Server 2008 标准版 | TM24T-X9RMF-VWXK6-X8JC9-BFGM2 |

| 不带 Hyper-V 的 Windows Server 2008 标准版 | W7VD6-7JFBR-RX26B-YKQ3Y-6FFFJ |

| Windows Server 2008 企业版 | YQGMW-MPWTJ-34KDK-48M3W-X4Q6V |

| 不带 Hyper-V 的 Windows Server 2008 企业版 | 39BXF-X8Q23-P2WWT-38T2F-G3FPG |

| Windows Server 2008 HPC | RCTX3-KWVHP-BR6TB-RB6DM-6X7HP |

| Windows Server 2008 数据中心版 | 7M67G-PC374-GR742-YH8V4-TCBY3 |

| 不带 Hyper-V 的 Windows Server 2008 数据中心版 | 22XQ2-VRXRG-P8D42-K34TD-G3QQC |

| 面向基于 Itanium 系统的 Windows Server 2008 | 4DWFP-JF3DJ-B7DTH-78FJB-PDRHK |

已使用 OneNote 创建。