我們在內網部署一臺Windows的KMS激活服務器，用於以後激活內部的Windows服務器和客戶端，包括Office。
Windows Server 2016 Datacenter 服務器加域
IP ：40.40.40.227
1.1 激活方式介紹
Windows的激活方式在Windows Server 2012以前只有兩種KMS和MAK，而到了Windows Server 2012增加了一種叫做Active Directory激活。
1.2 KMS激活原理
在使用KMS主機的環境中，批量激活過程如下：
將KMS安裝到服務器上
將KMS主機密鑰安裝到KMS主機，然後聯繫微軟進行激活
KMS啟用後，每天啟動的時候會在DNS中註冊一條SRV記錄
客戶端通過配置的註冊條目或者DNS中的KMS SRV記錄發現KMS主機
客戶端向KMS服務器的TCP/1688發送RPC請求，請求中包含一個加密的計算機ID。如果該計算機尚未激活，並且KMS主機沒有響應，客戶端2小時後重新發送請求。如果計算機已激活，客戶端在7天后發送一個新請求。
KMS服務器將客戶端計算機ID添加到一個表格中，並將激活計數返回給客戶端
客戶端將激活計數值與授權策略對比，如果滿足激活閥值條件，則進行激活。
1.3 Active Directory激活原理
具有企業管理員的用戶在DC上安裝基於Active Directory激活角色服務，包括KMS主機密鑰，然後通過微軟對KMS主機密鑰進行激活
當加入域、帶有GVLK運行的Windows Server 2012或Windows 8計算機啟動時，客戶端上的授權服務自動向DC查詢授權信息
如果找到了有效激活對象，則繼續進行激活，無需用戶干預。
1.4 部署步驟
在服務器裝機完成，並且加域後請務必將所有補丁打到最新，否則會有奇怪的報錯。
1.5 添加功能
選擇添加功能中的批量激活服務
其他默認下一步安裝
1.6 配置KMS工具
安裝完成後點擊-批量激活工具
由於我們是KMS，所以選下面的選項密鑰管理服務，如果是用域控激活的，那就選上面的。
輸入KMS的密鑰
1.7 驗證激活
1.7.1 檢查DNS
我們登錄域控，看下是否建立了DNS解析，否則需要在自己添加下記錄
1.7.2 檢查KMS
直接執行slmgr.vbs /dlv
1.8 配置Office激活
Office激活需要安裝下面的補丁包才能激活，office 2010已經不支持了
完成之後一樣操作，添加key就可以
完成，其他office版本都一樣
1.9 查看所有許可激活數量
c:\>cd C:\Windows\System32\
C:\Windows\System32>Cscript Slmgr.vbs /dlv all >c:\kms.txt
由於KMS需要25臺Win客戶端，或5臺server的服務器，office好像是5個，才算正式激活。
