当前位置：首页 > 云服务器 > 正文

搭建kms本地服务器

KMS 本地服务器需下载vlmcsd工具，解压后以管理员身份运行命令创建服务，配置客户端指向该服务器即可激活系统。

前期准备

️ 注意：生产环境推荐使用物理服务器而非虚拟机,避免资源争抢影响稳定性。

|项目|版本要求|备注|

|Windows Server|2012 R2/2016/2019/2022均可|需启用”桌面体验”功能以便图形化管理|

|.NET Framework|4.7.2及以上|部分管理工具需要此组件支持|

|PowerShell模块|Microsoft.KMS.Cmdlets已集成至新版系统|可通过Get-Command -Module KMS验证是否加载成功|

打开【服务器管理器】→点击【添加角色和功能】→选择【基于角色或基于功能的安装】→勾选以下选项：

体积许可证密钥管理服务(KMS)

.NET Framework 3.5/4.8特征（若未预装）

搭建kms本地服务器第1张

完成向导后系统会自动配置相关服务，默认监听端口为TCP 1688。

通过命令行执行（以管理员身份运行CMD）：

slmgr /ipk <对应版本的VLK密钥> 示例：Windows 10企业版 VLK = W269N-WFGWX-YVC9B-4J6C9-T83GX

不同系统的通用VLK列表可参考微软官方文档：Volume Licensing Keys

依次执行以下指令确认状态：

|命令|作用|预期结果|

|—-|—-|———|

|net start sppsvc|启动软件保护平台服务|显示”服务已成功启动”|

|slmgr /ato|触发在线激活尝试|提示”成功激活”或显示剩余宽限期天数|

|slmgr /dlv|查看详细许可信息|应包含KMS主机地址及计数器状态|

在客户端主机上修改Hosts文件（路径：C:WindowsSystem32driversetchosts）,添加一行：

搭建kms本地服务器第3张

<KMS服务器IP> kms.internaldomain.local

此操作可避免因AD域环境未就绪导致的解析失败问题。

创建GPO策略路径：计算机配置→策略→管理模板→系统→Windows激活→使用KMS进行激活

设置为“已启用”,并在选项中填入KMS服务器的FQDN或IP地址。

风险项	解决方案	实施效果
非法访问	防火墙入站规则仅允许受信子网段访问TCP 1688端口	阻断外部恶意扫描尝试
暴力免费	启用账户锁定策略+限制尝试次数不超过5次/小时	降低字典攻破成功率
日志审计	开启KMS事件日志记录（事件ID 12289系列）并转发至SIEM系统	实现异常行为追溯

遇到激活失败时按以下顺序排查：

1️⃣ 检查网络连通性：使用Test-NetConnection -ComputerName <KMS_IP> -Port 1688测试端口可达性

2️⃣ 验证密钥匹配度：确认使用的VLK与目标操作系统版本严格对应

3️⃣ 核查时间同步：确保所有设备与域控服务器的时间偏差小于5分钟

4️⃣ 查看事件日志：重点分析Applications and Services Logs → Microsoft → Windows → KMS下的警告条目