Windows 批量许可激活架构部署方案

解决企业内部批量客户端windows 许可激活方案建议；基于KMS实现离线激活架构

一、部署架构图

备注:

1. KMS 批量激活windows server & windows client 许可；
2. RDS许可证服务器批量激活Windows server RDS 远程桌面许可；

二、KMS Server 架构解读

2.1.激活原理：

1：完成KMS主机服务器部署

2：将KMS主机密钥安装到KMS主机，然后联系微软进行激活（激活方法两种： 联网激活 OR 电话激活）

3：KMS启用后，每天启动的时候会在DNS中主次一条SRV记录

4：客户端通过配置的注册条目或者DNS中的KMS SRV记录发现KMS主机

5：客户端向KMS服务器的TCP/1688发送RPC请求，请求中包含一个加密的计算机ID。如果该计算机尚未激活，并且KMS主机没有响应，客户端2小时后重新发送请求。如果计算机已激活，客户端在7天后发送一个新请求。

6：KMS服务器将客户端计算机ID添加到一个表格中，并将激活计数返回给客户端

客户端将激活计数值与授权策略对比，如果满足激活阀值条件，则进行激活。

2.2.注意事项：

1：一台 KMS 主机能够支持无限数量的 KMS 客户端。如果客户端数量超过 50 个，我们建议至少准备两台 KMS 主机，以防某一台 KMS 主机不可用。大多数组织单位运行两台 KMS 主机可以满足整个基础结构的需求；

2：KMS的激活只有当客户端超过5台服务器或者25台客户端才会生效；

3：KMS 激活的有效期为 180 天，这一时期称为激活有效期间隔。要保持激活状态，KMS 客户端至少要每 180 天连接一次 KMS 主机，以续订他们的激活。默认情况下，KMS 客户端计算机会每隔7 天尝试一次激活续订。客户端的激活已续订之后，激活有效期将重新开始计算。

2.3.参阅资料：

https://docs.microsoft.com/zh-cn/deployoffice/vlactivation/configure-a-kms-host-computer-for-office ---官方KMS 主计算机配置说明

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/dn502531(v%3Dws.11) ----部署KMS 激活

三、RDS 授权架构解读

3.1. 激活原理：

1：由某一台Windows server 部署RDS远程桌面授权角色服务，

2：激活许可证书服务器 （可支持web 联网激活或者电话离线激活）

3：对网络中的windows server 服务器上安装RDS CAL .

3.2. 注意事项；

1：默认Windows server 远程桌面连接数是2个用户，超出两个用户需要通过添加远程桌面授权解决；

2：每次激活授权周期120 天，需要重新激活一次

3：在授权宽限期内不需要任何许可证服务器，但是在宽限期结束之后，必须先由许可证服务器为客户端颁发有效的 RDS CAL，客户端才能登录到RD 会话主机服务器

3.3. 参阅官方资料：

https://docs.microsoft.com/zh-cn/windows-server/remote/remote-desktop-services/rds-install-cals --- RDS 部署介绍

https://activate.microsoft.com/MoreInfo.aspx?lang=zh-CHS ----- Remte Desktop serveice 官方说明；