Server系列20：淺談KMS與MAK在域環境中的應用差別

淺談KMS與MAK在域環境中的應用差別

 

1、概述信息

密鑰管理服務（KMS）
部署了本地KMS，能夠在本地網絡中完成激活，從而省去了以往內部電腦須要單獨鏈接到微軟的產品服務器激活的繁瑣。 在服務級別上，KMS是一個輕量級的服務，不須要專用系統，因此能夠混合部署在其餘系統上，而不用單獨服務器。默認狀況下，Windows client版本和Windows Server版本的批量版本將會自動鏈接到域內部署了KMS服務的服務器上請求激活，從而簡化了用戶的操做。

注意點：

KMS有一個關於物理計算機的激活申請的信息統計要求，兩種狀況：

1.必須具備至少五（5）物理計算機上激活Windows Server 2008/2008R2

2.至少25（大於25）的物理計算機上激活Windows client客戶端。

批量激活密鑰（MAK）
MAK是一次性激活多臺電腦的密鑰。MAK有兩種方法來激活計算機。第一種方法是MAK獨立激活，這須要每臺計算機可以獨立和與微軟的服務器通訊，能夠經過互聯網或電話。第二種方法是MAK代理激活。這種方法是使用一臺電腦做爲MAK代理收集域網絡內的多臺計算機激活信息，而後表明他們發送一個集中的激活請求信息，從而完成激活流程。

密鑰分類

Group C> Group B> Group A

高級別KMS密鑰能夠向下兼容激活全部系統，可是低級別KMS密鑰不行。

 

KMS激活策略

 

Kms激活每180天必須從新激活，MAK密鑰一次性激活

KMS安裝密鑰

KMS激活必須使用KMS密鑰，若是安裝系統時未使用KMS密鑰，則不能被激活，因此必須替換安裝密鑰。如下是微軟標準使用的KMS密鑰。

序號	類型	產品	密鑰
1	Client	Windows 7 Professional	FJ82H-XT6CR-J8D7P-XQJJ2-GPDD4
2	Client	Windows 7 Professional N	MRPKT-YTG23-K7D7T-X2JMM-QY7MG
3	Client	Windows 7 Professional E	W82YF-2Q76Y-63HXB-FGJG9-GF7QX
4	Client	Windows 7 Enterprise	33PXH-7Y6KF-2VJC9-XBBR8-HVTHH
5	Client	Windows 7 Enterprise N	YDRBP-3D83W-TY26F-D46B2-XCKRJ
6	Client	Windows 7 Enterprise E	C29WB-22CC8-VJ326-GHFJW-H9DH4
7	Server	Windows Server 2008 R2 Web	6TPJF-RBVHG-WBW2R-86QPH-6RTM4
8	Server	Windows Server 2008 R2 HPC edition	TT8MH-CG224-D3D7Q-498W2-9QCTX
9	Server	Windows Server 2008 R2 Standard	YC6KT-GKW9T-YTKYR-T4X34-R7VHC
10	Server	Windows Server 2008 R2 Enterprise	489J6-VHDMP-X63PK-3K798-CPX3Y
11	Server	Windows Server 2008 R2 Datacenter	74YFP-3QFB3-KQT8W-PMXWJ-7M648
12	Server	Windows Server 2008 R2 for Itanium-based Systems	GT63C-RJFQ3-4GMB6-BRFB9-CB83V

 

序號	類型	產品	密鑰
1	client	Windows 8 Professional	NG4HW-VH26C-733KW-K6F98-J8CK4
2		Windows 8 Professional N	XCVCF-2NXM9-723PB-MHCB7-2RYQQ
3		Windows 8 Enterprise	32JNW-9KQ84-P47T8-D8GGY-CWCK7
4		Windows 8 Enterprise N	JMNMF-RHW7P-DMY6X-RF3DR-X2BQT
5	server	Windows Server 2012 Core	BN3D2-R7TKB-3YPBD-8DRP2-27GG4
6		Windows Server 2012 Core N	8N2M2-HWPGY-7PGT9-HGDD8-GVGGY
7		Windows Server 2012 Core Single Language	2WN2H-YGCQR-KFX6K-CD6TF-84YXQ
8		Windows Server 2012 Core Country Specific	4K36P-JN4VD-GDC6V-KDT89-DYFKP
9		Windows Server 2012 Server Standard	XC9B7-NBPP2-83J2H-RHMBY-92BT4
10		Windows Server 2012 Standard Core	XC9B7-NBPP2-83J2H-RHMBY-92BT4
11		Windows Server 2012 MultiPoint Standard	HM7DN-YVMH3-46JC3-XYTG7-CYQJJ
12		Windows Server 2012 MultiPoint Premium	XNH6W-2V9GX-RGJ4K-Y8X6F-QGJ2G
13		Windows Server 2012 Datacenter	48HP8-DN98B-MYWDG-T2DCC-8W83P
14		Windows Server 2012 Datacenter Core	48HP8-DN98B-MYWDG-T2DCC-8W83P

 

序號	類型	產品	密鑰
1	套件	Office Professional Plus 2010	VYBBJ-TRJPB-QFQRF-QFT4D-H3GVB
2		Office Standard 2010	V7QKV-4XVVR-XYV4D-F7DFM-8R6BM
3		Office Home and Business 2010	D6QFG-VBYP2-XQHM7-J97RH-VVRCK
4	獨立產品	Access 2010	V7Y44-9T38C-R2VJK-666HK-T7DDX
5		Excel 2010	H62QG-HXVKF-PP4HP-66KMR-CW9BM
6		SharePoint Workspace 2010	QYYW6-QP4CB-MBV6G-HYMCJ-4T3J4
7		InfoPath 2010	K96W8-67RPQ-62T9Y-J8FQJ-BT37T
8		OneNote 2010	Q4Y4M-RHWJM-PY37F-MTKWH-D3XHX
9		Outlook 2010	7YDC2-CWM8M-RRTJC-8MDVC-X3DWQ
10		PowerPoint 2010	RC8FX-88JRY-3PF7C-X8P67-P4VTT
11		Project Professional 2010	YGX6F-PGV49-PGW3J-9BTGG-VHKC6
12		Project Standard 2010	4HP3K-88W3F-W2K3D-6677X-F9PGB
13		Publisher 2010	BFK7F-9MYHM-V68C7-DRQ66-83YTP
14		Word 2010	HVHB3-C6FV7-KQX9W-YQG79-CRY7T
15	Visio	Visio Premium 2010	D9DWC-HPYVV-JGF4P-BTWQB-WX8BJ
16		Visio Professional 2010	7MCW8-VRQVK-G677T-PDJCM-Q8TCP
17		Visio Standard 2010	767HD-QGMWX-8QTDB-9G3R2-KHFGJ

 

 

2、激活演示

序號	主題	項目	備註
1	激活	windows server activation
2		windows client activation

 

2.1 KMS

2.1.1 下載申請的KMS key

Log in  https://www.microsoft.com/licensing/servicecenter/

在一臺win08R2上安裝key，這裏安裝就是一枚Group C key

 slmgr /ipk xxxxx-xxxxx-xxxxx-xxxxx-xxxxx

2.1.2 激活KMS key

2.1.3 重啓KMS 服務

Net stop sppsvc && net start sppsvc

2.1.4 發佈KMS 記錄(自動發佈，也能夠手工發佈)

自動：Slmgr /sdns

手動：

2.1.5 開啓防火牆的例外，放行KMS通訊流量

2.1.6 查看KMS服務器狀態

 

2.1.7 KMS  激活 windows server 2008R2

由於已經在DNS中發佈了KMS  server，因此接下來直接運行命令

 

2.1.8 KMS  激活 windows 7

安裝KMS密鑰，替換零售密鑰

成功激活win7

 

2.2 MAK  方式

2.2.1 使用VAM能夠在統一平臺上批量處理申請。

登陸VA界面，選擇從域控中添加計算機，能夠看到計算機的計算機名稱、產品類型、產品祕鑰類型、激活狀態。

如今更換域中一臺PC 系統激活由KMS轉爲MAK(kms每次180天須要再次激活，MAK一次性激活)

2.2.2 遠程安裝產品密鑰

2.2.3 選擇win7密鑰

2.2.4 遠程安裝密鑰完成

 

2.2.5 選擇遠程在線激活

Ok，激活成功

 

2.2.6 查看本機激活信息

 

3、差別性小結