您真的會玩KMS嗎_01.理論篇

　　　最近發現好多老鐵在問KMS的事情，也看到了很多老鐵對KMS有很多錯誤的理解，真是讓我有點震驚啊，小弟今天就跟各位老鐵聊聊KMS 。

在聊之前我覺得老鐵們應該簡單瞭解下什麼是KMS，KMS又能做什麼工作。

我們來一起看下官網的介紹（https://technet.microsoft.com/en-us/library/ff793434.aspx）抱歉，不知道爲什麼官網沒有翻譯這篇文章，KMS的介紹是一個英文的：
　

根據以上介紹我們可以瞭解到KMS是激活服務器，是用於批量激活客戶端、服務器、Office使用的批量激活服務器。

小弟整理了網上和最近幾位老鐵的問題，接下來小弟對一些比較經典或者說很多老鐵比較關心的問題做下解答。

問題1：什麼樣的客戶端可以使用KMS服務器激活？
解 答：
首先糾正一個大家的誤區，目前在網上可以搜索到2個MSDN的網站，一個是微軟自己的（msdn.microsoft.com），另一個是第三方的(msdn.itellyou.cn),從微軟MSDN或批量許可中心下載下來的鏡像是SW開頭的鏡像，一般情況下都是可以用於KMS激活的，如果從第三方MSDN下載下來的鏡像都是CN開頭的,正常情況下是不能使用KMS進行激活的，因爲從第三方下載下來的一般都是零售版或者說是定製版，如果要激活需要進行IPK替換。
那麼如何確定自己的安裝的系統可以使用KMS激活那，那就需要使用如下步驟檢查下了：

（1） 使用管理身份運行CMD
（2） 輸入slmgr.vbs /dlv，像小弟這個就不能使用KMS激活（如截圖所示，如果該地方是KMS則可以使用KMS激活，如果顯示VL或MAK則需要使用命令進行IPK替換，修改成KMS客戶端後進行激活，相關命令和IPK會在第三篇中發佈，還原各位老鐵關注下）
　　　　

問題2：部署KMS必須要有活動目錄嗎？
解 答：
答案肯定否定的了，KMS是不需要活動目錄支持的，但如果有活動目錄最好是將KMS服務器加域後在部署KMS主機，部署完成後在DNS上創建一條SRV記錄就可以實現自動激活了（實際項目中發現SRV記錄其實不創建也可以自動激活，但也不差這一分半分鐘的時間了，最好能創建就創建吧，畢竟這是微軟的最佳實踐給的方案。）

問題3：KMS是部署在客戶端系統上還是服務器系統上
解 答:
下面小弟通過幾個簡單的需求告訴您，KMS如何選擇部署在哪裏。
需求1：客戶那面客戶端與服務端系統比較雜，什麼系統都有，但客戶說了，服務器我都用MAK激活，客戶端最高版本是Win10企業版。我想用KMS 激活客戶端。不用激活Office 。
解決方案：
根據以上需求我們可以瞭解到客戶就需要激活客戶端操作系統，那麼根據這個需求可以通過以下2種方式部署
1、使用1臺WIN10PC機當KMS服務器，提供激活服務（不建議）
2、使用1臺WIN2012R2或WIN2016服務器當KMS服務器，提供激活服務。
針對以上2種部署方式，小弟還是建議選擇後者，部署在服務端首先安全性可以比客戶端要好，其次服務端更加方便管理和後期增加激活的產品。

需求2：客戶那面客戶端與服務端系統比較雜，什麼系統都有，但客戶說了，服務器我都用MAK激活。我想用KMS激活客戶端和激活Office。客戶端最高版本是Win10企業版Office最高版本是2016
解決方案：

根據上面需求可以瞭解到，客戶想使用KMS激活客戶端與Office，那麼在這個給各位老鐵普及一個小知識點，客戶端或服務器的KMS祕鑰是可以向下兼容的，例如您在KMS主機上輸入的是是WIN2016的KMS祕鑰，那麼Win2016以下版本的Windows Server和客戶端都可以激活（僅限於支持KMS激活的系統，例如Win2003就不支持KMS激活），說我Windows,那麼有的老鐵會問了，Office也向下兼容嗎，我在KMS主機上輸入一個Office 2016的KMS祕鑰，是不是Office 2013、2010都可以激活了，一開始小弟也是這麼理解的，但事實恰好相反，Office的KMS祕鑰是不可以向下兼容的，如果環境中有Office 2016、2013、2010，那麼你需要在KMS主機上將這3個版本的KMS祕鑰都要輸入到KMS主機裏。

根據需求我們只能有一種解決方案，那就是在服務器端搭建KMS主機，因爲Office是不支持客戶端當KMS宿主機的。

需求3：客戶那面客戶端與服務端系統比較雜，什麼系統都有，但客戶說了：我想用KMS激活服務器、客戶端和Office。服務器最高版本是Win2016,客戶端最高版本是Win10企業版Office最高版本是2016
解決方案：
根據需求我們可以瞭解到，客戶希望使用KMS激活服務器系統、客戶端系統和Office。

這個需求其實也是隻有一種解決方案的，就像我在需求2裏說的，首先Office是不支持在客戶端系統上部署的，所以只能在服務端部署，我在需求2裏說了，只要在KMS主機上輸入高版本的KMS祕鑰和需要的各個版本的Office的KMS祕鑰就可以實現上述需求。

需求4：客戶那面Office版本比較雜，客戶希望部署一臺KMS服務器用於激活Office，Office最高版本是2016
解決方案：
根據需求我們可以瞭解到客戶想使用KMS激活Office
上面已經聊過這個問題了，相信大家都知道，這個需求僅有1種解決方案，將KMS部署在服務端，並輸入對應客戶端的Office版本KMS祕鑰就可以實現上述需求。

問題4：Office的KMS與Win的KMS是否可以分開部署或部署到一起
解 答：
首先Office是可以跟WIN的KMS服務器分開的，可以單獨部署在不同的服務器上。Office和WIN的KMS也可以部署在同一臺服務器上(個人建議能部署在一臺上就部署在一臺服務器上，這樣管理起來也方便些)

問題5：KMS祕鑰是否可以多次使用
解 答：
首先我們在微軟的MSDN上或批量許可中心上，可以看到3類產品祕鑰，分別爲MAK\KMS\VL,這3類祕鑰各有各的用途，MAK號後面會標明買了多少，用了多少，例如10/500，那就說明您一共買了500個授權，這個MAK號可以用500次，您已經用了10次了，所以MAK號大家一定要保存好不要外泄。
KMS號後面會標的是0/0,那有的朋友會問了，是不是我的KMS祕鑰沒有買，不能搭建KMS啊，這個理解是錯誤的，只要您能看到KMS祕鑰就說明您購買了，並且是可用的，只是在這裏看不到使用的次數，這裏重點說明下，一個KMS祕鑰只能使用6次，KMS祕鑰也可以當做MAK號使用，但僅能用6次，所以一定不要用錯地方奧。

以上就是第一篇的全部內容，如果覺得小弟寫的不錯的還煩請幫小弟點亮下關注，如寫的不好還煩請各位老鐵多多包涵多多提出您的寶貴意見，再次感謝各位老鐵。
小弟本次對KMS的介紹分爲3篇Blog，這是第一篇_理論篇，第二篇實戰篇和第三篇常見問題處理將在本週末之前發佈出來，裏面會有很多福利奧。

關注步驟如下：

關注個人：

• 登錄您的51CTO賬號或使用微信登錄，登錄成功後點擊下面鏈接
  鏈接：http://home.51cto.com/space?uid=8658374
• 點擊關注即可
  

關注博客：

• 打開如下鏈接：https://blog.51cto.com/itsoul
• 參照截圖點擊關注
  
• 登錄您的51CTO賬號或選擇使用微信登錄