關於在部署KMS過程中的一些問題和總結（windows 7）
前段時間，在一個客戶那裏部署了一次KMS部署，整個過程並不複雜，只是自己在思路上有些問題，把問題想得太複雜了。
先說說環境：
DC1：域控+DNS+KMS+windows 2008r2
客戶端：win7 pro sp1
在03的環境下，KMS簡單的說來，就是我先架設好KMS服務器，然後，導入我在微軟那裏購買的KMS KEY並在線或者電話激活。然後在KMS服務器上開放1688端口後，並且在DNS中發佈KMS的SRV記錄。客戶端會自動在DNS中去查找KMS的SRV記錄然後自動激活。過程其實一點都不復雜。在我不瞭解之前，我認爲會安裝個什麼服務器軟件，然後導入KEY，然後做什麼什麼，就跟我們部署其他的服務器是一樣的，我想的很複雜。在03的環境下確實如上所說。在08R2 的環境下面，就已經變得更簡單了。在08的system32目錄下面有一個專門的腳本就是用來管理KEY的，或者說就是KMS用的一個腳本，運行幾個命令即可完成對KMS的部署，所以各位別想太多哈。
部署的過程如下：
1 將KEY導入到KMS中，且啓用KMS服務器角色，以管理員身份運行以下命令行：
C:\Windows\System32\cscript slmgr.vbs /ipk xxxx-xxxx-xxxx-xxxx-xxxx(注意：ipk後面加的是windows08r2的KMS key，而不是你所購買的win7客戶端的KMSkey。我在這裏也糾結了很久。如果你的KMS服務器的系統是08，那麼就是08 的KMS KEY，與你的系統對應就是。）
2 激活KMS服務器，繼續運行以下命令行：
C:\Windows\System32\cscript slmgr.vbs /ato（激活你的KEY，如果你的服務器能夠上網的話，就採用這個命令，如果不能上網那麼你就運行：C:\Windows\System32\slui.exe 4,根據提示完成電話激活）
3 發佈KMS服務器到DNS上，運行：
C:\Windows\System32\cscript slmgr.vbs /sdns
4 打開防火牆1688端口TCP的入站請求。
整個過程也就這四步，很簡單，但是，有幾個問題，我們要注意以下：
1 客戶端的數量要求，win7客戶端必須達到25臺，才能實現KMS激活。windows server 2008KMS激活至少5臺。office KMS激活至少5臺。
2 有一種情況下您是不能採用KMS激活的，只能使用MAK激活。那就是你所購買的計算機BIOS不能包含OEM信息。（也就是說，你在採購計算機的時候（當然是指的品牌機哈）計算機不能帶有OEM系統。由於OEM的計算機操作系統是和BIOS綁定的。不曉得我怎麼說對不，忘更瞭解的人來解釋一下，我就說個大概意思）
這種情況下，KMS激活會報錯：
只受到這樣的一個錯誤信息，就可以了嗎？不行，我們還需要微軟官方的正版檢測工具來檢測才能見分曉，才能明確我們到底能不採用KMS激活。
微軟專門有一款MGADiag的工具來檢測正版了和你的BIOS信息和系統信息等（這個軟件很強悍，如果你不怕正版檢測，有膽就使用它吧）。
下載地址見：http://support.microsoft.com/kb/942962/zh-cn
這個工具的使用詳情請見：http://support.microsoft.com/kb/942962/zh-cn。文章中寫得很清楚，你最後檢測出來的值是否適合KMS激活。
3 如果我們碰到上面的情況，是不是我們就只能一臺一臺的更改KMS Key，換成MAK Key來激活呢。答案肯定不是，我們還可以採用MAK代理激活的方式來批量的激活MAKKEY的客戶端，具體過程下篇講。