KMS服务器安装与配置详解
KMS（Key Management Service）是微软为批量授权版本Windows和Office产品提供的一种激活服务。对于拥有VL（Volume Licensing，批量许可）协议的企业或组织而言，在内部网络搭建一台KMS服务器，可以方便、安全地集中激活域内的大量计算机，无需每台设备都连接至互联网进行激活。本文将详细介绍基于Windows Server的KMS服务器的安装与基本配置流程。
在开始安装之前，必须确保您的环境满足几个先决条件。首先，您需要拥有合法的微软批量许可协议，并获取对应的KMS主机密钥。其次，计划用作KMS服务器的计算机应安装Windows Server操作系统（如Windows Server 2016/2019/2022），并确保其拥有一个静态的IP地址。最后，需要激活的客户端（如Windows 10/11或Office）必须是支持KMS激活的批量授权版本，例如Windows/Office专业增强版。
安装过程的核心在于配置KMS主机密钥并启动KMS服务。首先，以管理员身份登录服务器，打开命令提示符（CMD）或PowerShell。使用从微软获取的特定KMS密钥，通过系统自带的软件授权管理工具“slmgr.vbs”进行安装。命令格式为：cscript slmgr.vbs /ipk <您的KMS主机密钥>。执行成功后，系统会提示密钥已成功安装。
接下来，需要激活此KMS主机密钥。通常，这需要服务器能够暂时访问互联网以连接微软的激活服务器。执行命令：cscript slmgr.vbs /ato。如果激活成功，将显示确认信息。对于完全离线的环境，可能需要通过电话方式完成激活。
激活KMS主机后，关键的步骤是启用KMS服务并打开相关防火墙端口。KMS服务默认使用TCP 1688端口。您需要在Windows防火墙中创建一条新的入站规则，允许TCP端口1688的通信。同时，确保KMS服务“Software Protection”及其相关服务处于自动启动和运行状态。您可以在服务管理控制台（services.msc）中检查“Software Protection”和“SPP Notification Service”服务的状态。
服务器端配置完成后，客户端计算机的配置相对简单。客户端需要指向KMS服务器的IP地址或主机名。在客户端的命令提示符（管理员权限）中，依次执行两条命令：首先，cscript slmgr.vbs /skms <您的KMS服务器IP或域名>，此命令设置激活服务器；然后，执行cscript slmgr.vbs /ato来尝试激活。激活成功需要满足一个最低数量要求：通常，Windows客户端需要至少25台，Office客户端需要至少5台向KMS服务器发出请求后，激活才会成功。
为了验证安装，您可以在KMS服务器上使用命令cscript slmgr.vbs /dlv来查看详细的许可证信息，其中会显示当前KMS的计数（即已请求的客户端数量）。在客户端上，同样可以通过此命令查看激活状态和使用的KMS服务器地址。
搭建内部KMS服务器极大地简化了大规模软件部署后的激活管理工作，提升了安全性和效率。请务必注意，此方法仅适用于拥有正版批量许可的合规场景。正确配置和维护KMS服务器，能够为企业IT环境提供稳定可靠的软件授权服务。
评论（3）
发表评论