Windows 2008R2部署Win7/2008R2+Office2010/2013/2016+Win8/2012+Win8.1/2012R2及Win10/2016 KMS激活服务器

2017-11-12

1、安装Windows2008R2w_sp1系统，加入域，配置好DNS；

2、以管理员权限运行cmd；

3、（可省略）查看当前KMS状态：cscript slmgr.vbs /dli

4、安装KMS Key：cscript slmgr.vbs /ipk <KmsKey>

5、激活KMS Host（确保Internet连接的情况下）：cscript slmgr.vbs /ato

6、发布KMS服务器到DNS上：cscript slmgr.vbs /sdns

7、开启1688端号，使KMS可以通过防火墙。打开控制面板，单击“允许程序通过Windows防火墙”，选中“密钥管理服务”。

8、（可省略）重启Software Protection服务：net stop sppsvc && net start sppsvc

9、（可省略）检查KMS状态：cscript slmgr.vbs /dli

10、客户端激活：slmgr.vbs -skms kms-server-ip

注意：如果此步出错，运行slmgr -ipk xxx-xx-xx，再运行上一步

slmgr.vbs -ato

11、在KMS服务器上检查激活的数量：slmgr.vbs -dlv

Windows2008R2 KMS服务器支持激活Windows 7/2008R2

一般情况下，每个kms密钥直接激活6台服务器，并且这6台都可以作为kms服务器，这6台机器如果重装，每台共可以激活10次

二、部署Office2010（2013、2016类似）KMS激活：

1、下载office2010 KMS主机许可证包，下载并运行KeyManagementServiceHost.exe

Office2013 KMS许可证包和2010不同，下载文件后打开命令行窗口，运行cscript kms_host.vbs

2、出现提示时，输入您的KMS主机密钥

3、出现提示时，继续进行激活（在KMS主机连接internet情况下）

4、客户端连接KMS服务器激活：

cscript ospp.vbs /sethst:<KMS 主机名>

cscript ospp.vbs /act //激活

cscript ospp.vbs /dhistorykms //查看激活历史，确认是否已经和激活主机连接上了

注意：ospp.vbs 在 Office 安装目录，如 Office2010安装目录：C:\Program Files (x86)\Microsoft Office\Office14

Office2013安装目录：C:\Program Files (x86)\Microsoft Office\Office15

5、查看KMS服务器office激活的数量：slmgr.vbs /dlv bfe7a195-4f8f-4f0b-a622-cf13c7d16864

Office 2013 Activation ID：2E28138A-847F-42BC-9752-61B03FFF33CD

Office 2010 Activation ID：bfe7a195-4f8f-4f0b-a622-cf13c7d16864

手动导入客户端密钥：cscript ospp.vbs /inpkey:xxx-xx-xx-xx-xxx

三、部署Windows7 KMS激活方法同Windows2008R2 （注意KMS host key系统要求）

1、导入KMS Host密钥：slmgr /ipk xxx

2、激活KMS Host：slmgr /ato（电话激活：slui.exe 4）

3、重启服务：net stop sppsvc && net start sppsvc

4、客户端连接激活：

slmgr /skms 10.0.0.1:1688（端口可选）

slmgr /ipk xxx-xx-xx-xx-xxx（可选，导入客户端密钥可转成KMS客户端版本）

slmgr /ato

四、部署(Windows2008R2 KMS服务器）添加支持Windows 8/2012（+添加支持Windows 8.1/2012R2）的客户端激活

1、安装支持Windows 8/2012的KMS补丁（ http://support.microsoft.com/kb/2757817/zh-cn ），根据提示重启服务器

如果添加支持支持Windows 8.1/2012R2的激活，请安装支持Windows 8.1/2012R2的KMS补丁（ http://support.microsoft.com/kb/2885698/zh-cn ），根据提示重启服务器

2、安装用于Windows 8/2012（或8.1/2012R2）激活的新 KMS 主机密钥，请运行以下命令：

cscript %windir%\system32\slmgr.vbs /ipk <KMS 主机密钥>

3、激活主计算机上的新 KMS 主机密钥，在连网情况下运行：cscript %windir%\system32\slmgr.vbs /ato

Windows 2012（R2）客户端激活限制的数量包括Windows 2008R2的台数，即在有5台Windows2008R2的条件下1台Windows 2012（R2）一样可以激活。

关于使用现有KMS host想激活win8/win2012请参考 http://support.microsoft.com/kb/2691586

http://support.microsoft.com/kb/2757817/zh-cn

Win8.1/Win2012R2请参考 http://support.microsoft.com/kb/2885698/zh-cn

注意：开通防火墙1688端口（允许key management service通过domain、home），否则会报0xC004F039错误。

如果客户端与服务器时间相差太远也可能导致激活错误，会报0xC004F074错误

如果客户端不足，会报0xC004F038错误。Office\Windows 2008R2客户端激活限制：5台，Windows7：25台,如若计数不够可通过增加计数脚本补充不足计数，脚本见附件（在KMS服务器上执行）。

如果报0xc004f015错误说明在2008系统上输入win7/8的kms host key了，请参考微软帮助文档 http://support.microsoft.com/kb/2752119

当前Windows 7与Windows Server 2008 R2操作系统的分组如下：

Windows 客户端分组：Windows 7 Professional、Windows 7 Enterprise；

服务器分组A：Windows Web Server 2008 R2、Windows Server 2008 R2 HPC Edition、Windows HPC Server 2008 R2；

服务器分组B：Windows Server 2008 R2 Standard、Windows Server 2008 R2 Enterprise；

服务器分组C：Windows Server 2008 R2 Datacenter、Windows Server 2008 R2 Itanium-based System。

server C>server B>server A>client VL

用高级别的密钥组成的KMS服务器可以激活低级别的系统。

KMS的密钥类型旨在激活指定主机系统的服务，在本质上是按等级划分的。

（1）KMS 密钥可发布至特定的产品分组，并与它们相互关联。

（2）每种 KMS 密钥可以激活产品组内以及该层次结构中级别更低的产品组中的产品。

将KMS主机、MAK或零售版的Windows转换成KMS客户端方法：

slmgr /ipk <setup key>.

===================================================================

五、部署Windows 10 KMS激活

微软发布Windows 10后，计划在公司内把Windows 10客户端激活服务也添加到KMS Host中。部署方法和上面的类似，只是有一些特殊的限制。具体如下：

1、Windows 10要求Your existing KMS host must be running Windows 8 or later，所以要升级Windows 2008 R2系统至Windows 2012 R2，插入光盘点击setup，按照默认步骤升级即可（或新安装一台）；

2、升级完成后，更新系统补丁至最新。打开服务器管理器，安装“批量激活服务”角色；

3、安装完打开“批量激活工具”，安装KMS主机密钥，如下图：

4、输入“ Windows Srv 2012R2 DataCtr/Std KMS for Windows 10 ”的KMS密钥（支持Vista/2008至Win10/2012R2的所有系统激活），提交通过网络或电话激活，关闭完成。也可根据需要修改默认配置；

5、下载Office2010、2013、2016的KMS主机许可证包，运行输入密钥激活；

Office2010：KeyManagementServiceHost.exe

http://www.microsoft.com/zh-cn/download/details.aspx?id=25095

Office2013（2016相同）：KMS许可证包和2010不同，一种是从批量批可中心下载的vbs文件，运行cscript kms_host.vbs；另一种是从下载中心下载的可执行文件office2013volumelicensepack.exe

http://www.microsoft.com/zh-CN/download/details.aspx?id=35584

6、客户端激活，同以上的介绍。

注意事项：

官方说明文档：Windows 10 Activate using Key Management Service

https://technet.microsoft.com/zh-cn/library/mt297923.aspx

若系统未更新到最新，需下载安装Windows Server 2012 R2 更新程序 ( KB3058168 )以支持客户端激活

http://www.microsoft.com/zh-CN/download/details.aspx?id=47622

安装KB3058168前需要先安装Windows Server 2012 R2 更新 (KB2919355)

http://www.microsoft.com/zh-CN/download/details.aspx?id=42334

测试过程中，未查全所有文档，直接先通过Windows Server 2012 R2 Standard  - Windows Server 2012 R2 (Std and DataCtr)的KMS密钥激活2012R2，然后再输入Windows 10的KMS密钥时，提示“软件授权服务报告许可证未安装”、系统日志“安装购买证明失败。0xC004F015”的错误。

在Win10客户端激活时报“0xC004F074 软件授权服务报告无法激活计算机，无法联系任何密钥管理服务”、系统日志报事件ID12288的“0xC004F042”的错误

在网上搜索官方文档有以下说明：“ Error 0xC004F015 when you try to activate Windows 10 Enterprise on a Windows Server 2012 R2 KMS host”

https://support.microsoft.com/en-us/kb/3086418

Resolution

To resolve this problem, follow these steps:
Log on to the Volume Licensing Service Center (VLSC).

Click License .

Click Relationship Summary .

Click License ID of their current Active License.

After the page loads, click Product Keys .

In the list of keys, locate Windows Srv 2012R2 DataCtr/Std KMS for Windows 10 .

Install this key on the KMS host.

输入Windows Srv 2012R2 DataCtr/Std KMS for Windows 10的密钥就可以了，绕了一圈。

六、部署Windows Server 2016激活

按照上面的部署，在Windows Server 2012 R2系统上部署windows 2016激活，需要完成以下两个步骤：

1、安装KB3058168补丁（部署win10时已安装，此步跳过）

https://support.microsoft.com/kb/3058168

下载地址： https://www.microsoft.com/en-us/download/details.aspx?id=47622

2、安装KB3172614补丁

https://support.microsoft.com/kb/3172614

下载地址： https://www.microsoft.com/en-us/download/details.aspx?id=53333

安装完补丁重启后，即可导入KMS密钥：

1、打开“批量激活工具”

2、按照提示步骤，在“安装KMS主机密钥”处输入Windows 2016的KMS密钥

3、下一步，选择激活产品（如下图，默认只有一个选项），提交后连网在线激活即可。

客户端激活：方法同2008，2012。

1、slmgr /skms kms-host-ip

2、slmgr /ato

https://blogs.technet.microsoft.com/askpfeplat/2016/10/24/kms-activation-for-windows-server-2016

七、附录：KMS Client Setup Keys

Appendix A: KMS Client Setup Keys

https://technet.microsoft.com/en-us/library/jj612867.aspx

Updated: August 2, 2016

Applies To: Windows 10, Windows 8.1, Windows Server 2012 R2

Computers that are running volume licensing editions of Windows 10, Windows 8.1, Windows Server 2012 R2, Windows 8, Windows Server 2012, Windows 7, Windows Server 2008 R2, Windows Vista, and Windows Server 2008 are, by default, KMS clients with no additional configuration needed.

To use the keys listed here (which are GVLKs), you must first have a KMS host running in your deployment. If you haven’t already configured a KMS host, see Deploy KMS Activation for steps to set one up.

If you are converting a computer from a KMS host, MAK, or retail edition of Windows to a KMS client , install the applicable setup key (GVLK) from the following tables. To install a client setup key, open an administrative command prompt on the client, type slmgr /ipk <setup key> and then press Enter.

Activate Windows outside of a volume-activation scenario (that is, you’re trying to activate a retail version of Windows), these keys will not work.

Use these links for retail versions of Windows:

Install, upgrade, & activate (use the menu to the right to select the Windows version you are interested in)

Get a new Windows product key

Genuine Windows Help & How-to

Microsoft Community forum on installation and activation

Fix this error that you get when you try to activate a Windows 8.1, Windows Server 2012 R2 or newer system: “Error: 0xC004F050 The Software Licensing Service reported that the product key is invalid”…

Install this update on the KMS host if it is running Windows 8.1, Windows Server 2012 R2, Windows 8, or Windows Server 2012.

If you are running Windows Server 2008 R2 or Windows 7, be on the lookout for an update to support using those as KMS hosts for Windows 10 clients.

Windows Server 2016

远程连接服务器工具有很多，比如XShell、putty等，可以通过ssh来远程连接服务器，但这用于写代码并不方便，可能需要现在本地写好代码后再将源代码传送到服务器运行、服务器上的图片也无法直接查看… Windows下通过命令行搭建HTTP/HTTPS服务器 ​❤️​Windows下创建【任务计划程序】​❤️定期重启服务器中的【JAR包脚本】​❤️实现JAR包重启防止卡顿服务超时中断❤️