专注一件事
致力于让运维工作变得更简单、更高效、更快速。

Windows 2025 AD域控环境使用DNS建立KMS自动激活服务

背景:
在域控环境下,加入域控的终端电脑想实现自动激活Office和Windows系统。这时就需要在域控DNS服务器上建立对应SRV记录配置KMS服务器地址来进行激活。

KMS是什么?
KMS全称是Key Management Service,本身就是微软官方提供的一种激活方式,通常用于大型组织客需要激活的客户端数量不固定的情况。

正常情况下,激活Windows系统需要电脑通过网络连接微软服务器,由微软服务器验证你的Key是否可以激活,返回激活成功或激活失败两种结果。而KMS激活,不需要连接微软服务器,而是连接到搭建好的第三方KMS服务器,由该服务器向终端返回激活结果。

KMS服务器是KMS激活的核心,这个服务器正常情况下都是基于Windows Server系统,搭建在局域网中。局域网中的其他电脑通过软件自带的授权管理工具(Windows Vista及以后的Windows系统均为slmgr.vbs,Office 2010及以后的Office为ospp.vbs)配置好KMS服务器地址和GVLK(Generic Volume Licence Key,通用批量授权密钥),执行激活命令,便可成功激活。

配置步骤:
1、打开DNS服务器,右键选择“其他新记录”。

2、选择“服务位置(SRV)”记录。

3、服务填写:_vlmcs,协议填写:_tcp,端口号填写:1688,提供次服务的主机:kms.cnitdog.com(KMS服务器地址,本文以kms.cnitdog.com为例,实际部署根据情况填写)。

4、验证,打开命令提示行,执行:nslookup -type=srv _vlmcs._tcp.cnitdog.com。返回如下结果,即配置成功。

附:
Windows各版本系统GVLK密钥地址(微软官方链接):
https://learn.microsoft.com/zh-cn/windows-server/get-started/kms-client-activation-keys
Office各版本GVLK密钥地址(微软官方链接):
https://learn.microsoft.com/zh-cn/office/volume-license-activation/gvlks

扩展:
配置完成的DNS服务器发现无法转发局域网内部的公网域名解析请求,这里需要配置转发器。
1、点击DNS服务器,右键选择“属性”。

2、选择“转发器”,可以见到当前是空的,选择“编辑”。

3、添加公网DNS服务器地址,如:223.5.5.5和114.114.114.114(根据本地运营商实际情况填写或使用公共DNS服务器)。

4、添加完成后,如下图所示:

至此完成DNS服务器的KMS激活和公网域名解析转发服务配置。

赞(0) 打赏
版权声明:本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权,转载请注明出处。
文章名称:《Windows 2025 AD域控环境使用DNS建立KMS自动激活服务》
文章链接:https://www.cnitdog.com/windows-2025-ad-dns-srv-kms.html
本站资源仅供个人学习交流,请于下载后24小时内删除,不允许用于商业用途,否则法律问题自行承担。

觉得文章有用就打赏一下文章作者

非常感谢您的打赏,我们将继续创造更多优质内容,让我们一起创建更加美好的网络世界!

微信扫一扫