普联搭建KMS的过程涉及多个技术环节,需要结合企业实际需求进行规划与实施，KMS（Key Management Server，密钥管理服务器）主要用于管理Windows系统的激活密钥，适用于企业环境中批量激活Windows客户端或服务器操作系统，以下从环境准备、服务器配置、客户端设置及常见问题等方面详细说明普联设备搭建KMS的步骤与注意事项。
在开始搭建KMS之前,需明确系统环境要求，KMS服务器必须满足以下条件：操作系统需为Windows Server 2008及以上版本（建议Windows Server 2016/2019以获得更好的支持），安装.NET Framework 3.5.1，并确保服务器时间与时间服务器同步（避免因时间偏差导致激活失败），KMS服务无法在域控制器上运行，需独立部署为一台成员服务器或工作组计算机，网络方面，KMS服务器与客户端需处于同一局域网内，且客户端能够通过DNS解析到KMS服务器地址（建议配置DNS SRV记录实现自动发现）。
服务器配置是搭建KMS的核心环节,需通过“服务器管理器”添加“KMS客户端密钥安装”功能，该功能位于“远端服务器服务”->“部署服务”->“KMS客户端密钥安装”，安装完成后，需为KMS服务器配置正确的产品密钥，不同版本的Windows系统对应不同的KMS密钥，例如Windows 10 Pro的KMS密钥为W269N-WFGWX-YVC9B-4J6C9-T83GX，Windows Server 2019 Datacenter的密钥为WMDGN-G9PQG-XVVXX-R3X43-63DFG，可通过命令行输入slmgr /ipk <密钥>安装密钥，使用slmgr /skms <KMS服务器IP>设置KMS服务器地址，最后执行slmgr /ato激活KMS服务，激活成功后，需验证KMS服务是否正常运行，可通过netstat -an | findstr 1688检查1688端口是否处于监听状态（KMS默认使用此端口）。
客户端设置相对简单,但需确保客户端系统版本与KMS服务器支持的版本匹配，KMS服务器激活Windows 10客户端时，客户端版本需为1607及以上，客户端无需安装额外软件，只需确保系统时间准确，且网络策略未阻止与KMS服务器的通信，客户端会自动定期（每7小时）尝试连接KMS服务器进行激活，若首次激活失败，可手动执行slmgr /skms <KMS服务器IP>和slmgr /ato强制激活，为便于管理，建议通过组策略统一配置客户端的KMS服务器地址，路径为“计算机配置”->“管理模板”->“Windows组件”->“软件保护平台”，启用“指定KMS服务器”并输入服务器IP或主机名。
网络配置是确保KMS服务可用的关键,若客户端无法自动发现KMS服务器，需手动配置DNS SRV记录，在DNS管理器中，创建名为_vlmcs._tcp的服务位置记录，优先级（Priority）设为0，权重（Weight）设为0，端口（Port）为1688，目标（Target）为KMS服务器的主机名或IP地址，若KMS服务器主机名为kms-server.domain.local，则SRV记录应指向该主机名，需确保防火墙允许KMS端口的通信，在Windows防火墙中创建入站规则，允许TCP端口1688的连接，若企业使用第三方防火墙，需在相应设备上开放1688端口，并配置NAT规则（若KMS服务器与客户端处于不同子网）。
以下是KMS激活周期与客户端行为的说明表,帮助理解自动激活机制：
| 项目 | 说明 |
|---|---|
| 激活周期 | 客户端首次激活后，每7小时自动尝试重新激活，每180天需重新连接KMS服务器 |
| 最小客户端数量 | 需至少25台Windows客户端或5台Windows服务器才能触发KMS激活（称为“阈值”） |
| 激活状态查询 | 客户端可通过slmgr /dli查看当前激活状态，slmgr /dlv查看详细许可证信息 |
| KMS服务器缓存 | 客户端会缓存KMS服务器地址，若默认KMS不可用，会按DNS SRV记录顺序尝试其他服务器 |
在部署过程中,可能遇到KMS激活失败的问题，常见原因包括：KMS服务未正确激活（可通过slmgr /ato检查错误代码）、客户端与服务器时间差超过8小时（需同步时间服务）、网络策略阻止连接（如IPSec或防火墙规则限制）、客户端数量未达到阈值（需确保网络中活跃客户端足够），针对这些问题，可通过以下步骤排查：首先检查KMS服务器日志（事件查看器->“应用程序和服务日志”->“Microsoft->Windows->Software Protection Platform”），确认是否有错误事件；其次使用nltest /dsgetdc:domain.local /force验证域环境下的DNS解析；最后通过Test-NetConnection -ComputerName <KMS服务器IP> -Port 1688测试端口连通性。
相关问答FAQs：
-
问：KMS服务器激活的Windows系统是否有时间限制？
答：KMS激活的Windows系统有180天的宽限期，超过180天未重新连接KMS服务器会进入“通知”状态（桌面显示“激活Windows”水印），但仍可正常使用，系统会每7小时自动尝试重新激活，只要在宽限期内成功连接KMS服务器，激活状态即可重置，企业环境中需确保KMS服务器持续在线，且客户端数量满足阈值要求。
（图片来源网络，侵删） -
问：同一KMS服务器能否同时激活不同版本的Windows系统？
答：可以，但需为每个版本安装对应的KMS密钥，一台KMS服务器可同时激活Windows 10 Pro和Windows Server 2019，前提是已分别为这两个版本安装正确的KMS密钥，且客户端版本与密钥匹配，需要注意的是，不同版本的KMS密钥不能混用，例如Windows 10的密钥无法激活Windows Server系统，可通过slmgr /dlv命令查看当前系统支持的KMS密钥列表。
