浅谈KMS与MAK在域环境中的应用差异
 
  一、概述信息
密钥管理服务（KMS）
部署了本地KMS，可以在本地网络中完成激活，从而省去了以往内部电脑需要单独连接到微软的产品服务器激活的繁琐。 在服务级别上，KMS是一个轻量级的服务，不需要专用系统，所以可以混合部署在其他系统上，而不用单独服务器。默认情况下，Windows client版本和Windows Server版本的批量版本将会自动连接到域内部署了KMS服务的服务器上请求激活，从而简化了用户的操作。
  注意点：
KMS有一个关于物理计算机的激活申请的信息统计要求，两种情况：
1.必须具有至少五（5）物理计算机上激活Windows Server 2008/2008R2
2.至少25（大于25）的物理计算机上激活Windows client客户端。
批量激活密钥（MAK）
MAK是一次性激活多台电脑的密钥。MAK有两种方法来激活计算机。第一种方法是MAK独立激活，这需要每台计算机能够独立和与微软的服务器通信，可以通过互联网或电话。第二种方法是MAK代理激活。这种方法是使用一台电脑作为MAK代理收集域网络内的多台计算机激活信息，然后代表他们发送一个集中的激活请求信息，从而完成激活流程。

密钥分类
  Group C> Group B> Group A
高级别KMS密钥可以向下兼容激活所有系统，但是低级别KMS密钥不行。
 
KMS激活策略
 
Kms激活每180天必须重新激活，MAK密钥一次性激活
KMS安装密钥

KMS激活必须使用KMS密钥，如果安装系统时未使用KMS密钥，则不能被激活，所以必须替换安装密钥。以下是微软标准使用的KMS密钥。

序号
类型
产品
密钥
1
Client
Windows 7 Professional
FJ82H-XT6CR-J8D7P-XQJJ2-GPDD4
2
Client
Windows 7 Professional N
MRPKT-YTG23-K7D7T-X2JMM-QY7MG
3
Client
Windows 7 Professional E
W82YF-2Q76Y-63HXB-FGJG9-GF7QX
4
Client
Windows 7 Enterprise
33PXH-7Y6KF-2VJC9-XBBR8-HVTHH
5
Client
Windows 7 Enterprise N
YDRBP-3D83W-TY26F-D46B2-XCKRJ
6
Client
Windows 7 Enterprise E
C29WB-22CC8-VJ326-GHFJW-H9DH4
7
Server
Windows Server 2008 R2 Web
6TPJF-RBVHG-WBW2R-86QPH-6RTM4
8
Server
Windows Server 2008 R2 HPC edition
TT8MH-CG224-D3D7Q-498W2-9QCTX
9
Server
Windows Server 2008 R2 Standard
YC6KT-GKW9T-YTKYR-T4X34-R7VHC
10
Server
Windows Server 2008 R2 Enterprise
489J6-VHDMP-X63PK-3K798-CPX3Y
11
Server
Windows Server 2008 R2 Datacenter
74YFP-3QFB3-KQT8W-PMXWJ-7M648
12
Server
Windows Server 2008 R2 for Itanium-based Systems
GT63C-RJFQ3-4GMB6-BRFB9-CB83V

序号 类型 产品 密钥 1 client
Windows 8 Professional
NG4HW-VH26C-733KW-K6F98-J8CK4 2 Windows 8 Professional N XCVCF-2NXM9-723PB-MHCB7-2RYQQ 3 Windows 8 Enterprise 32JNW-9KQ84-P47T8-D8GGY-CWCK7 4 Windows 8 Enterprise N JMNMF-RHW7P-DMY6X-RF3DR-X2BQT 5 server Windows Server 2012 Core BN3D2-R7TKB-3YPBD-8DRP2-27GG4 6 Windows Server 2012 Core N 8N2M2-HWPGY-7PGT9-HGDD8-GVGGY 7 Windows Server 2012 Core Single Language 2WN2H-YGCQR-KFX6K-CD6TF-84YXQ 8 Windows Server 2012 Core Country Specific 4K36P-JN4VD-GDC6V-KDT89-DYFKP 9 Windows Server 2012 Server Standard XC9B7-NBPP2-83J2H-RHMBY-92BT4 10 Windows Server 2012 Standard Core XC9B7-NBPP2-83J2H-RHMBY-92BT4 11 Windows Server 2012 MultiPoint Standard HM7DN-YVMH3-46JC3-XYTG7-CYQJJ 12 Windows Server 2012 MultiPoint Premium XNH6W-2V9GX-RGJ4K-Y8X6F-QGJ2G 13 Windows Server 2012 Datacenter 48HP8-DN98B-MYWDG-T2DCC-8W83P 14 Windows Server 2012 Datacenter Core 48HP8-DN98B-MYWDG-T2DCC-8W83P
 
 

序号 类型 产品 密钥 1
套件
Office Professional Plus 2010 VYBBJ-TRJPB-QFQRF-QFT4D-H3GVB 2 Office Standard 2010 V7QKV-4XVVR-XYV4D-F7DFM-8R6BM 3 Office Home and Business 2010 D6QFG-VBYP2-XQHM7-J97RH-VVRCK 4 独立产品 Access 2010 V7Y44-9T38C-R2VJK-666HK-T7DDX 5 Excel 2010 H62QG-HXVKF-PP4HP-66KMR-CW9BM 6 SharePoint Workspace 2010 QYYW6-QP4CB-MBV6G-HYMCJ-4T3J4 7 InfoPath 2010 K96W8-67RPQ-62T9Y-J8FQJ-BT37T 8 OneNote 2010 Q4Y4M-RHWJM-PY37F-MTKWH-D3XHX 9 Outlook 2010 7YDC2-CWM8M-RRTJC-8MDVC-X3DWQ 10 PowerPoint 2010 RC8FX-88JRY-3PF7C-X8P67-P4VTT 11 Project Professional 2010 YGX6F-PGV49-PGW3J-9BTGG-VHKC6 12 Project Standard 2010 4HP3K-88W3F-W2K3D-6677X-F9PGB 13 Publisher 2010 BFK7F-9MYHM-V68C7-DRQ66-83YTP 14 Word 2010 HVHB3-C6FV7-KQX9W-YQG79-CRY7T 15 Visio Visio Premium 2010 D9DWC-HPYVV-JGF4P-BTWQB-WX8BJ 16 Visio Professional 2010 7MCW8-VRQVK-G677T-PDJCM-Q8TCP 17 Visio Standard 2010 767HD-QGMWX-8QTDB-9G3R2-KHFGJ
 
 
 
 
二、激活演示

序号
主题
项 目
备注
1
激活
windows server activation
　
2
windows client activation
　
  2.1 KMS
2.1.1 下载申请的KMS key
 
在一台win08R2上安装key，这里安装就是一枚Group C key
 
 slmgr /ipk xxxxx-xxxxx-xxxxx-xxxxx-xxxxx
2.1.2 激活KMS key
2.1.3 重启KMS 服务
Net stop sppsvc && net start sppsvc
 
2.1.4 发布KMS 记录(自动发布，也可以手工发布)
自动：Slmgr /sdns
手动：
2.1.5 开启防火墙的例外，放行KMS通信流量
 
2.1.6 查看KMS服务器状态
 
 
2.1.7 KMS 激活 windows server 2008R2
 
因为已经在DNS中发布了KMS  server，所以接下来直接运行命令
 
2.1.8 KMS 激活 windows 7
 
安装KMS密钥，替换零售密钥
成功激活win7
 
2.2 MAK 方式
 
2.2.1 使用VAM可以在统一平台上批量处理申请。
登录VA界面，选择从域控中添加计算机，可以看到计算机的计算机名称、产品类型、产品秘钥类型、激活状态。
现在更换域中一台PC 系统激活由KMS转为MAK(kms每次180天需要再次激活，MAK一次性激活)
2.2.2 远程安装产品密钥
2.2.3 选择win7密钥
2.2.4 远程安装密钥完成
 
 
2.2.5 选择远程在线激活
Ok，激活成功
 
 
2.2.6 查看本机激活信息
 
三、差异性小结
 
本文出自 “ 用技术点燃梦想” 博客，请务必保留此出处 http://ciscoman.blog.51cto.com/1066670/1184107