您真的会玩KMS吗_02.实战篇 推荐

简介:

相信大家通过上一篇《您真的会玩KMS吗_理论篇》已经对KMS有简单的了解了,最近一位午饭又问了我两个比较经典的问题,今天也给大家分享下,另:欢迎各位午饭关注小弟,非常感谢,该篇Blog有福利奥。

问:使用KMS激活的客户端是否是永久激活?
答:使用KMS激活的客户端非永久性激活,请各位午饭知晓。

问:在KMS服务器上输入标准版的KMS的KEY,能不能激活数据中心版
答:在KMS服务器上输入标准版的KMS的KEY,是不支持激活数据中心版的,但如果要输入数据中心版的KEY,则可以激活数据中心、标准版,因为数据中心版比标准版是更高的版本,向下兼容的原则,所以支持激活数据中心和标准版。

今天就用一个上一篇中的一个案例给大家分享下如何部署KMS服务器。

您真的会玩KMS吗_02.实战篇

相信各位午饭看到了上图上的需求和解决方案,那我们就开始玩吧。

简单说下演示环境:

序号 服务器名称 IP地址 用途
01 ADSrv01 192.168.1.10 活动目录服务器
02 KMSSrv 192.168.1.100 KMS服务器

活动目录:

   《略》

KMS服务器部署

PS:(在做之前一定要将系统补丁更新到最新,特别是WIN2016)

KMS组件安装:

  • 将服务器加域
    您真的会玩KMS吗_02.实战篇

  • 登录批量许可中心(看过上篇的午饭可能知道Windows的KEY是向下兼容的,所以我们找一个Win2016的KEY就可以激活所有Win和Win Ser了)
    您真的会玩KMS吗_02.实战篇

  • 在搜索栏输入Windows Server 2016,然后点击“秘钥”-“KMS”并将对应秘钥复制下来。
    您真的会玩KMS吗_02.实战篇

  • 打开服务器,点击“添加角色功能”

您真的会玩KMS吗_02.实战篇

  • 保持默认,并点击“下一步”
    您真的会玩KMS吗_02.实战篇

  • 参照截图选择,并点击“下一步”
    您真的会玩KMS吗_02.实战篇

  • 参照截图,选择要安装KMS服务器的计算机名称,并点击“下一步”
    您真的会玩KMS吗_02.实战篇

  • 参照截图,选择“批量激活服务”并点击“下一步
    您真的会玩KMS吗_02.实战篇

  • 保持默认,点击“下一步”
    您真的会玩KMS吗_02.实战篇

  • 检查摘要信息,确认无误后点击“安装”
    您真的会玩KMS吗_02.实战篇

Windows&Windows Server KMS服务器搭建:

  • 角色安装完成,参照截图,选择“批量激活工具”
    您真的会玩KMS吗_02.实战篇

  • 该步骤有2种选项,不要选择基于AD的激活,选择基于AD的激活必须要加域后才能激活,建议选择第二项,如果加域可以自动激活,如果不加域可以使用命令或脚本激活。

您真的会玩KMS吗_02.实战篇

  • 参照截图,输入Windows Server 2016的KMS的秘钥,点击“提交”
    您真的会玩KMS吗_02.实战篇
  • 参照截图,选择“激活产品”并点击“下一步”
    您真的会玩KMS吗_02.实战篇

  • 参照截图,有2种激活方式,如果电脑可以联网,可以选择“在线激活”如果不能联网,那可以选择“电话激活”,如果选择“电话激活”,您需要准备好“许可证ID”、“公司名称”、“批量许可中心管理员信息”
    您真的会玩KMS吗_02.实战篇
  • 参照截图根据自己的需求选择
    您真的会玩KMS吗_02.实战篇
  • 至此其实没有完成,午饭们可以看到,上面我添加了发布的DNS域,接下来还需要检查DNS上是否自动创建了一个KMS的SRV记录才算完成(如果没有自动创建SRV的话,需要手动创建,如果不创建可能加域客户端自动激活会有点问题)
    您真的会玩KMS吗_02.实战篇

  • 至此Windows Server&Windows的KMS已经部署完成,但现在您使用KMS激活会惊奇的发现激活不了,报如下错误:
    您真的会玩KMS吗_02.实战篇

  • 报这个错误是因为Windows的KMS需要有25个计数才能激活,如果看计数可以使用如下命令查询:(以管理员身份运行CMD,然后输入slmgr.vbs /dlv)

您真的会玩KMS吗_02.实战篇

  • 从上面截图可以看出来,现在计数是1,所以需要想办法将计数提升到25,如果不着急,并且现在环境内客户端多的话,可以等客户端更新,或者可以使用一个脚本提升到25,参照截图。

您真的会玩KMS吗_02.实战篇

  • 运行完成后再次运行命令检查计数

您真的会玩KMS吗_02.实战篇

  • 计数提升上来后,再次激活。
    您真的会玩KMS吗_02.实战篇

Office KMS服务器部署:

  上面我们已经完成了Windows和Windows Server的KMS服务器搭建工作,接下来我们进行Office KMS服务器部署,读过小老弟上篇Blog的老铁可能会知道,Windows的KMS支持向下兼容,但Office是不支持向下兼容的,根据需求客户想激活所有版本的Office,那么我们就需要输入3次Office的KEY号。部署步骤如下:

  • 使用域账号登录到KMS服务器
  • 按照Office版本下载Office KMS部署程序,下载链接如下:

Microsoft Office 2010 KMS 主机许可证包:
https://www.microsoft.com/zh-cn/download/details.aspx?id=25095

Microsoft Office 2013 批量许可证包:
https://www.microsoft.com/zh-cn/download/details.aspx?id=35584

Microsoft Office 2016批量许可证包:
https://www.microsoft.com/en-us/download/details.aspx?id=49164

您真的会玩KMS吗_02.实战篇

  • 本次演示就拿Office 2016做演示,其他版本部署步骤是一样的,一台KMS支持多种版本Office支持。运行Office 2016许可包,参照截图,点击“继续”

您真的会玩KMS吗_02.实战篇

  • 运行后会自动弹出批量许可运行向导,点击“下一步”

您真的会玩KMS吗_02.实战篇

  • 同样跟Windows一样,选择密钥管理服务,并点击“下一步”
    您真的会玩KMS吗_02.实战篇

  • 同样,输入Office 2016的KMS的KEY,并点击“提交”
    您真的会玩KMS吗_02.实战篇

  • 参照截图,选择“激活产品”并点击“下一步”

您真的会玩KMS吗_02.实战篇

  • 参照截图,有2种激活方式,如果电脑可以联网,可以选择“在线激活”如果不能联网,那可以选择“电话激活”,如果选择“电话激活”,您需要准备好“许可证ID”、“公司名称”、“批量许可中心管理员信息
    您真的会玩KMS吗_02.实战篇

  • 激活完成,点击“下一步”

您真的会玩KMS吗_02.实战篇

  • 由于在搭建Windows的KMS时候已经配置完成,直接点击“提交”就可以了

您真的会玩KMS吗_02.实战篇

接下来到送福利的时间了:

福利1:

如果使用Windows Server 2016部署KMS,必须要将系统补丁更新到最新,如果不更新会报如下错误。
您真的会玩KMS吗_02.实战篇
参考链接:https://blogs.technet.microsoft.com/askcore/2016/10/19/windows-server-2016-volume-activation-tips/

福利2:

如果您目前的KMS宿主机是Windows Server 2012 R2,您没有购买Windows Server 2016的授权,但购买了Windows 10的授权,想使用KMS激活Windows 10,那么您需要在批量许可中心找到一个叫做“Windows Srv 2012R2 DataCtr/Std KMS for Windows 10”的KEY,才能使用Win2012激活WIN10,要么就要使用WIN10客户端当KMS主机。
您真的会玩KMS吗_02.实战篇
参考链接:https://blogs.technet.microsoft.com/askcore/2015/09/15/windows-10-volume-activation-tips/

福利3:

如何查看KMS服务器可以激活那些Windows或Office,可以以管理身份运行CMD,输入slmgr.vbs /dlv all,如果屏幕显示不下,可以在命令后面加入导出命令,命令参照如下
Cscript Slmgr.vbs /dlv all >c:\kms.txt
您真的会玩KMS吗_02.实战篇

您真的会玩KMS吗_02.实战篇

您真的会玩KMS吗_02.实战篇

福利4:

您真的会玩KMS吗_02.实战篇
脚本内容(标红位置需要根据实际环境修改,上面名称可以随便修改):
您真的会玩KMS吗_02.实战篇

@echo off
color 71
echo ˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉ
echo 希望各位老铁们能帮小弟点下关注,非常感谢
echo.
echo 信息技术部 制
echo.
echo ˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉˉ
echo.
echo. 1.Microsoft Windows 激活
echo.
echo. 2.Microsoft Office 2010 激活
echo.
echo. 3.Microsoft Office 2013 激活
echo.
echo. 4.Microsoft Office 2016 激活
echo. 
echo.
set KMS_Server=192.168.1.100
set /p c=请输入数字并按回车键:
if %c%==1 goto 1
if %c%==2 goto 2
if %c%==3 goto 3
if %c%==4 goto 4
:office
setlocal EnableDelayedExpansion
reg query %strRegKey% >nul 2>nul
if %errorlevel%==0 (set strCurrentKey=%strRegKey%) else (set strCurrentKey=%strRegKey6432%)
for /f "delims=" %%i in ('reg query %strCurrentKey%') do (
set strInstPath=%%i
set strInstPath=!strInstPath:*REG_SZ=!
)
:LTrim
if "%strInstPath:~0,1%"==" " set "strInstPath=%strInstPath:~1%" && goto LTrim
:RTrim
if "%strInstPath:~-1%"==" " set "strInstPath=%strInstPath:~0,-1%" && goto RTrim
if "%strInstPath:~-1%" neq "\" set strInstPath=%strInstPath%\
echo office安装目录为%strInstPath% 
cd /d %strInstPath%
cscript ospp.vbs /sethst:%KMS_Server%
cscript ospp.vbs /act
pause
exit
:1
cscript "%SystemRoot%\system32\slmgr.vbs" /skms %KMS_Server%
cscript "%SystemRoot%\system32\slmgr.vbs" -ato

:2
set "strRegKey=HKEY_LOCAL_MACHINE\Software\Microsoft\Office\14.0\Common\InstallRoot /v Path"
set "strRegKey6432=HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Office\14.0\Common\InstallRoot /v Path"
goto office

:3
set "strRegKey=HKEY_LOCAL_MACHINE\Software\Microsoft\Office\15.0\Common\InstallRoot /v Path"
set "strRegKey6432=HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Office\15.0\Common\InstallRoot /v Path"
goto office

:4
set "strRegKey=HKEY_LOCAL_MACHINE\Software\Microsoft\Office\16.0\Common\InstallRoot /v Path"
set "strRegKey6432=HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Office\16.0\Common\InstallRoot /v Path"
goto office
pause
exit

本文转自  zyliday   51CTO博客,原文链接:

http://blog.51cto.com/itsoul/2068624
相关文章
|
1月前
|
算法 Java 开发工具
使用阿里云KMS产品针对 Springboot 接口参数加密解密功能
针对Springboot里面使用开源工具使用加解密,替换成阿里云KMS产品进行加解密;
137 1
|
9月前
|
Kubernetes 数据安全/隐私保护 容器
【k8s 系列】k8s 学习二十八,k8s 认证和权限控制
说到 k8s 的认证机制,其实之前咋那么也有提到过 ServiceAccouont ,以及相应的 token ,证书 crt,和基于 HTTP 的认证等等
183 0
|
NoSQL 安全 MongoDB
安全认证简介|学习笔记
快速学习安全认证简介
73 0
安全认证简介|学习笔记
|
安全 Cloud Native Java
【笔记】用户指南—账号和安全—设置SSL加密
为了提高链路安全性,您可以启用SSL(Secure Sockets Layer)加密,并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密,能提升通信数据的安全性和完整性,但会同时增加网络连接响应时间。
185 0
【笔记】用户指南—账号和安全—设置SSL加密
|
XML JSON 算法
JWT详细讲解(保姆级教程)
本篇博文详细讲解JWT概念,组成,运行过程,和SAM相比的优势,并附加SpringBoot整合JWT的案例。
JWT详细讲解(保姆级教程)
|
安全 前端开发 Java
阿里云OSS开通搭建(傻瓜式)案例课程管理快速入门
阿里云OSS开通搭建(傻瓜式)案例课程管理快速入门
450 0
阿里云OSS开通搭建(傻瓜式)案例课程管理快速入门
|
JSON Kubernetes 安全
CKAD认证中的部署教程
CKAD认证中的部署教程
177 0
|
XML JSON 安全
开源认证和访问控制的利器keycloak使用简介
开源认证和访问控制的利器keycloak使用简介
开源认证和访问控制的利器keycloak使用简介
|
存储 弹性计算 安全
谈AK管理之进阶篇 - 如何有效控制云上[最后一把密钥]的风险?
上一期“谈AK管理之基础篇”,我们讲了如何规范的进行访问密钥生命周期管理。通过分出不同权限的阿里云RAM子账号,将不同的权限分给不同的用户,这样一旦子账号泄露也不会造成全局的信息泄露。但是,由于子账号在一般情况下是长期有效的,因此,子用户的访问密钥也是不能泄露的。
谈AK管理之进阶篇 - 如何有效控制云上[最后一把密钥]的风险?
|
安全 小程序 Java
支付宝应用和小程序开发:使用阿里云KMS保护应用私钥
支付宝开放平台的应用体系中,应用私钥是最核心的安全要素,使用阿里云KMS保护私钥不泄露,可以极大的提高应用和小程序的安全性,帮主应用开发者企业保障业务和资金安全。
2203 0
支付宝应用和小程序开发:使用阿里云KMS保护应用私钥

热门文章

最新文章