网云科技

标题: GEN8折腾日记-KMS Server虚拟篇 [打印本页]

作者: gmfj929 时间: 2016-3-27 22:36
标题: GEN8折腾日记-KMS Server虚拟篇

KMS是什么？

密钥管理服务 (KMS) KMS 是一种角色服务，可让组织从装有 KMS 主机的服务器对其网络中的系统进行激活。通过 KMS，IT 专业人员可以在其本地网络中完成激活，而不需要将单台计算机连接到 Microsoft 进行产品激活。KMS 不需要专用的系统，可以一起托管在提供其他服务的系统上。默认情况下，批量版 Windows 客户端和服务器操作系统将连接到托管 KMS 服务的系统以请求激活。用户不需要进行任何操作。

在使用 KMS 主机的环境中，批量激活过程如下：
将 KMS 安装到服务器上。

将 KMS 主机密钥安装到 KMS 主机，然后通过联系托管在 Microsoft 的激活服务进行激活。

KMS 启用后，每天启动的时候都会在域名服务系统 (DNS) 中注册一条 SRV 记录。

KMS 客户端计算机通过配置的注册条目或 DNS 中的 KMS SRV 记录发现 KMS 主机。

客户端向位于 1688/TCP（默认设置）的 KMS 主机发送一个 RPC 请求。该请求中含有一个加密的计算机 ID。如果该计算机尚未激活过，并且 KMS 主机没有回应，客户端在两小时后会发送一个新请求。如果计算机已经激活，客户端在七天后会发送一个新请求。

KMS 将客户端计算机 ID 添加到一个表格中，并将激活计数返回给客户端。

客户端将激活计数的值与授权策略对比，如果满足激活阈值条件，则进行激活。

2012R2 Hyper-V虚拟KMS Server的过程
下面用“看图不说话”来介绍。