本文介紹如何計劃 Office 激活技術的測試工作。在閱讀本文之前，我們建議您閱讀 Office 2010 的批量激活概述。我們還強烈建議您閱讀 Windows 批量激活規劃指南（該鏈接可能指向英文頁面） (http://go.microsoft.com/fwlink/?linkid=183040&clcid=0x804)（該鏈接可能指向英文頁面）。

本文內容：

• 計劃部署  
• 查看激活方法  
• 計劃 KMS 部署  
• 計劃 MAK 激活  

計劃部署

如果您在計劃 Windows Vista、Windows Server 2008、Windows 7 或 Windows Server 2008 R2 的 Windows 部署，您可能會像針對 Microsoft Office 2010 一樣，針對 Windows 考慮相同的事項。為了幫助確定要為 Windows 使用哪種激活方法 - 密鑰管理服務 (KMS) 和/或多次激活密鑰 (MAK)，請參閱 Windows 批量激活規劃指南（該鏈接可能指向英文頁面） (http://go.microsoft.com/fwlink/?linkid=183040&clcid=0x804)（該鏈接可能指向英文頁面）。Office 2010 很可能將使用相同的方法。

批量激活部署包括以下步驟：

1. 了解產品激活。  
2. 查看可用的激活模型。  
3. 評估客戶端連接。  
4. 將物理計算機或虛擬機映射到激活方法。  
5. 確定產品密鑰需求。  
6. 確定監視和報告需求。  

Windows 批量激活規劃指南（該鏈接可能指向英文頁面） (http://go.microsoft.com/fwlink/?linkid=183040&clcid=0x804)（該鏈接可能指向英文頁面）中涵蓋了大部分信息。本文提供了技術概述，重點放在 Windows 和 Office 的不同之處上。

在規劃 Office 激活技術時，請考慮以下信息：

• Office 2010 的 KMS 激活閾值為五臺計算機。這意味著，只有當五臺或更多的客戶端計算機已請求激活時，才會激活 Office 2010 客戶端計算機。  
• 不需要為 Office 2010 KMS 客戶端輸入產品密鑰，您只需在 KMS 主計算機上輸入 KMS 主機密鑰即可。  
• 如果決定使用 MAK，請通過 Office 自定義工具 (OCT) 或 Config.xml 文件輸入產品密鑰。在安裝 Office 2010 之后，可以使用批量激活管理工具 (VAMT) 2.0 或 Office 軟件保護平臺腳本 (ospp.vbs) 更改產品密鑰。有關 ospp.vbs 的詳細信息，請參閱Office 2010 中配置客戶端計算機的工具。  

有關 Office 2010 的批量激活方法的直觀表示形式和典型網絡情形，請參閱 Microsoft Office 2010 批量激活（該鏈接可能指向英文頁面） (http://go.microsoft.com/fwlink/?linkid=188811&clcid=0x804)（該鏈接可能指向英文頁面）。

查看激活方法

Office 激活技術提供兩種激活方法：

• 密鑰管理服務 (KMS)   一種服務器-客戶端模型，在該模型中，計算機充當要求安裝并激活 KMS 主機密鑰的 KMS 主機。這將在您的環境中建立一個本地激活服務。Office 2010 客戶端計算機連接到本地 Office 2010 KMS 主機進行激活。  
• 多次激活密鑰 (MAK)   使用 MAK 密鑰，Office 2010 客戶端計算機將使用 Microsoft 托管激活服務器以聯機方式或通過電話激活。  

所安裝的密鑰的種類確定激活方法。所有 Office 2010 批量許可版本都預安裝了 KMS 客戶端密鑰。如果在部署 KMS 客戶端，您不必輸入產品密鑰。如果要使用 MAK 激活，則必須輸入正確的 MAK 密鑰。

也可以使用 KMS 和 MAK 的組合。例如，運行于桌面上的 Office 2010 安裝了 KMS 客戶端密鑰，而運行于便攜計算機上的 Office 2010 則安裝了 MAK 密鑰。

所選模型取決于規模、網絡基礎結構、連接性以及安全要求。您可以選擇僅使用這些激活模型之一或使用它們的組合。通常，將為 Office 使用特定 Windows 實例的相同激活方法。有關如何決定要使用哪種激活方法的詳細信息，請參閱 Windows 批量激活規劃指南（該鏈接可能指向英文頁面） (http://go.microsoft.com/fwlink/?linkid=183040&clcid=0x804)（該鏈接可能指向英文頁面）。

密鑰管理服務 (KMS)

KMS 是一種服務器-客戶端模型，在該模型中，計算機充當 KMS 主機。KMS 激活需要 TCP/IP 連接。默認情況下，KMS 主機使用 DNS 發布 KMS 服務，并且客戶端計算機通過 TCP 通信端口 1688（在 KMS 主機上啟用防火墻時的默認端口號），使用匿名遠程過程調用 (RPC) 來連接到 KMS 主機執行激活。您可以使用默認設置（要求執行較少管理操作或者不要求執行管理操作），或根據網絡配置和安全要求手動配置 KMS 主機和客戶端。

若要獲得授權，則必須激活 KMS 客戶端。下表描述了與激活相關的 Office 2010 KMS 客戶端的許可證狀態。

必須先使用 KMS 主機密鑰安裝 KMS 主機并將其激活，然后再接受 KMS 客戶端發出的 KMS 激活請求。有關如何設置 KMS 主機的信息，請參閱部署 Office 2010 的批量激活中的準備和配置 KMS 主機。

重要：
用于 Office 2010 的 KMS 主機密鑰并非專門用于某個特定的操作系統。它旨在用于作為 Office 2010 KMS 主機支持的任何操作系統上，包括 32 位和 64 位版本的操作系統： Windows Server 2003 或帶有任何 Service Pack 的版本   Windows 7 的批量許可版本   Windows Server 2008 R2

發布 KMS 服務

KMS 服務使用 DNS 中的服務 (SRV) 資源記錄 (RR) 存儲和告知 KMS 主機的位置。KMS 主機使用動態更新（如果可用）發布 KMS SRV RR。如果動態更新不可用，或者 KMS 主機無權發布 RR，您必須手動發布 DNS 記錄或配置客戶端計算機以連接到特定的 KMS 主機。這可能會要求更改對 DNS 的權限以使多臺 KMS 主機可以發布 SRV 記錄。

注意：
DNS 更改可能需要時間才能傳播到所有 DNS 主機，具體取決于網絡的復雜性和拓撲。

客戶端對 KMS 的發現

當 KMS 客戶端首次向 DNS 查詢 KMS 信息時，它會從 DNS 返回的 SRV RR 列表中隨機選擇一臺 KMS 主機。包含 SRV RR 的 DNS 服務器的地址可作為后綴條目列在 KMS 客戶端上，這樣，便可以在一臺 DNS 服務器中公布 KMS 的 SRV RR，從而讓具有其他主要 DNS 服務器的 KMS 客戶端可以找到該 SRV RR。

您可以在 Windows 7 或 Windows Server 2008 R2 的批量許可版本上將 priority 和 weight 參數添加到 KMS 主機的 DnsDomainPublishList 注冊表值中。通過這樣做，您可以建立 KMS 主機優先級分組并確定每個組的權重，這將指定 KMS 主機的使用順序并平衡多臺 KMS 主機之間的流量。如果您在使用優先級和權重參數，我們建議您在客戶端上禁用 KMS 緩存。這樣，客戶端便可以在每次嘗試執行激活時查詢 DNS（將會采用優先級和權重參數），而不是與上次出現成功激活的緩存 KMS 主機直接聯系。

如果客戶端選擇的 KMS 主機沒有響應，則 KMS 客戶端會從它的 SRV RR 列表中刪除該 KMS 主機，并隨機從列表中選擇另外一臺 KMS 主機。如果設置了優先級和權重參數，則 KMS 客戶端將在查找另一臺 KMS 主機時使用它們。否則，將會隨機選擇 KMS 主機。在 KMS 主機響應后，KMS 客戶端會緩存 KMS 主機的名稱，并使用它執行后續激活和續訂嘗試（如果啟用了緩存）。如果緩存的 KMS 主機未響應后續續訂，則 KMS 客戶端會通過向 DNS 查詢 KMS SRV RR 來發現新的 KMS 主機。

KMS 激活閾值

Office 2010 KMS 激活的最低要求是網絡環境中具有一臺 KMS 主機以及至少五個 KMS 客戶端。五臺或更多臺運行 Office 2010 批量版本的計算機必須在 30 天內與 KMS 主機聯系，它們的激活請求才能成功。當五個客戶端連接到 KMS 主機時，以后連接到 KMS 主機的客戶端會收到響應，指出允許激活客戶端。由于重新激活計劃，原始的五個客戶端也會在再次請求 KMS 主機執行激活時變為激活狀態。

初始化 KMS 之后，KMS 激活基礎結構會進行自我維護。KMS 服務可以與其他服務共存。一臺 KMS 主機可以支持成千上萬個 KMS 客戶端。大多數組織可以為其整個基礎結構只部署兩臺 KMS 主機（一臺主要 KMS 主機，一臺用作冗余的備用主機）。

KMS 激活續訂

KMS 激活的有效期為 180 天，這稱為激活有效期。若要保持激活狀態，KMS 客戶端必須至少每 180 天連接一次 KMS 主機以續訂其激活。默認情況下，KMS 客戶端計算機會每七天嘗試一次激活續訂。在續訂客戶端的激活之后，激活有效期重新開始。

對運行 Windows 和 Office 2010 客戶端產品的計算機使用 KMS

使用 KMS 激活運行 Windows 和 Office 2010 的計算機時，可以針對 Office 2010 使用以下選項：

• 在運行 Windows Server 2003，Windows 7 或 Windows Server 2008 R2 的批量許可版本的計算機上使用同一 KMS 主機（推薦）。  
• 對運行 Windows 和 Office 2010 的計算機使用不同的 KMS 主機。  

重要：
如果 KMS 主機已設置為激活 Windows 產品 ，您仍然必須安裝 Office 2010 KMS 主機許可證文件，輸入 Office 2010 KMS 主機密鑰，并激活該密鑰。為此，請轉到 Microsoft Office 2010 KMS 主機許可證包 (http://go.microsoft.com/fwlink/?linkid=169244&clcid=0x804) 網站，然后下載并運行 KeyManagementServiceHost.exe。

作為 Office 2010 KMS 主機支持的操作系統如下：

• Windows Server 2008 R2  
• Windows 7 的批量版本  
• Windows Server 2003  

如果已在使用作為 Windows KMS 主機運行的計算機，并且要共同托管 Office 2010 KMS 主機，請按照部署 Office 2010 的批量激活的準備和配置 KMS 主機中的步驟進行操作。

多次激活密鑰 (MAK)

MAK 密鑰用于向 Microsoft 托管激活服務進行一次性激活。每個 MAK 密鑰都有預先確定的允許激活次數。該數字基于批量許可協議，可能與組織的確切許可證計數不一致。每次使用 MAK 密鑰向 Microsoft 托管激活服務進行的激活都算在激活限制內。Office 2010 激活之后，除非硬件發生明顯更改，否則將無需重新激活。

使用 MAK 密鑰激活計算機的方法有兩種：

• MAK 獨立激活   MAK 獨立激活要求每臺計算機單獨連接到 Microsoft 并向 Microsoft 進行激活（通過 Internet 或電話）。MAK 獨立激活最適合于組織中無法與企業網絡保持連接的計算機。  
• 使用 VAMT 2.0 的 MAK 代理激活   這會代表多臺連接到 Microsoft 的計算機啟用集中激活請求。MAK 代理激活是使用 VAMT 2.0 配置的。MAK 代理激活適合于因安全問題可能限制直接訪問 Internet 或企業網絡的環境，還適合于沒有此連接的開發和測試實驗室。  

MAK 體系結構

MAK 激活要求 MAK 密鑰安裝在客戶端計算機上并指示該計算機通過 Internet 向 Microsoft 托管激活服務器激活自己。在 MAK 代理激活中，必須通過上述任意方法將 MAK 密鑰安裝在客戶端計算機上。VAMT 2.0 從目標計算機獲取安裝 ID (IID)，代表客戶端將該 IID 發送給 Microsoft，然后獲取確認 ID (CID)。之后，該工具通過安裝 CID 激活客戶端。將會保存 CID，并且，舉例來說，可以稍后使用 CID 激活在 90 天后已重新映像的測試計算機。

VAMT 2.0

VAMT 2.0 是一種 Microsoft 管理控制臺 (MMC) 管理單元，它允許利用一個圖形用戶界面 (GUI) 來輕松地管理安裝了批量許可證密鑰的 Windows Office 2010 客戶端產品。您可以使用 Active Directory 域服務 (AD DS)、工作組名稱、IP 地址、計算機名稱或一般 LDAP 查詢來指定一組要激活的產品。只有 VAMT 2.0 及更高版本才既支持 Windows 又支持 Office 2010。

利用 VAMT 2.0，您可以輕松地通過單擊目標計算機并安裝相應的密鑰使計算機在 MAK 和 KMS 激活方法之間切換。

利用 VAMT 2.0 還可以在遠程計算機上觸發激活。如果目標計算機安裝了 MAK 密鑰，則該計算機會將激活請求發送到 Microsoft 激活服務器。如果安裝了 KMS 客戶端密鑰，則目標計算機會將激活請求發送到 KMS 主機。

該工具還支持從多臺計算機收集激活請求，然后分批將這些請求發送到 Microsoft 托管激活服務器。這稱為通過 VAMT 2.0 進行的 MAK 代理激活，并且目標計算機必須安裝 MAK 密鑰。僅對于代理激活，VAMT 才會將來自 Microsoft 托管激活服務器的激活確認代碼分發到請求激活的計算機。由于 VAMT 還會在本地存儲這些確認代碼，因此它可以在重新為以前激活的計算機創建映像之后重新激活該計算機，且不必再次與 Microsoft 聯系。

計劃 KMS 部署

KMS 服務不需要專用服務器，并且可以與用于 Windows 的 KMS 共同托管在同一臺服務器上。具體而言，您可以配置運行以下操作系統的計算機：裝有 KMS 1.1 或更高版本的 Windows Server 2003、Windows 7 的批量許可版本或 Windows Server 2008 R2，以使該計算機充當一臺可響應 Windows 和 Office 2010 KMS 客戶端激活請求的 KMS 主機。只要安裝了適當的 Office 2010 KMS 主機許可證和有效的 KMS 主機密鑰，并向 Microsoft 托管激活服務器激活了該密鑰，便可實現此目的。您可以通過運行 Microsoft Office 2010 KMS 主機許可證包 (http://go.microsoft.com/fwlink/?linkid=169244&clcid=0x804) 來安裝 Office 2010 KMS 主機許可證。

重要：
使用 Office 2010 Beta 版本設置的 KMS 主機不能用于激活運行 Office 2010 最終發布版本的客戶端計算機。若要激活這些客戶端計算機，可以運行 Microsoft Office 2010 KMS 主機許可證包 (http://go.microsoft.com/fwlink/?linkid=169244&clcid=0x804) 的發布版本并在同一臺 KMS 主機上輸入 KMS 主機密鑰，也可以單獨設置新的 KMS 服務器來激活 Office 2010 的最終發布版本。

計劃 DNS 服務器配置

默認 KMS 自動發布功能需要 SRV RR 和動態更新支持。Microsoft DNS 或任何其他支持 SRV RR 的 DNS 服務器（如 Internet 工程任務組 (IETF) 征求意見文檔 (RFC) 2782 中所述）以及動態更新（如 RFC 2136 中所述）可以支持 KMS 客戶端默認行為以及 KMS SRV RR 發布。例如，Berkeley Internet 域名 (BIND) 8.x 和 9.x 版既支持 SRV 記錄又支持動態更新。

必須配置 KMS 主機，以便它擁有在動態更新服務器上創建和更新 SRV、A (IPv4) 和 AAAA (IPv6) RR 所需的憑據，或者必須手動創建記錄。若要為 KMS 主機提供所需的憑據，建議使用以下解決方案：在 AD DS 中創建一個安全組并將所有 KMS 主機添加到該組中。對于 Microsoft DNS，請確保此安全組可以在將包含 KMS SRV RR 的每個 DNS 域上完全控制 _VLMCS._TCP 記錄。

激活 KMS 主機

必須通過 Internet 或電話向 Microsoft 托管激活服務器激活 KMS 主機。一旦激活 KMS 主機，它便無法再向 Microsoft 傳遞任何其他信息。有關詳細信息，請參閱部署 Office 2010 的批量激活中的準備和配置 KMS 主機。

準備 KMS 客戶端

默認情況下，Office 2010 的批量許可版本預安裝了 KMS 客戶端密鑰，這會使它們成為 KMS 客戶端，且不需要其他配置。KMS 客戶端通過向 DNS 查詢發布 KMS 服務的 SRV RR 來自動查找 KMS 主機。如果網絡環境不使用 SRV RR，則您可以通過配置以下注冊表項手動指定 KMS 客戶端來使用特定 KMS 主機：

HKLM\Software\Microsoft\OfficeSoftwareProtectionPlatform

KMS 主機名稱是由 KeyManagementServiceName (REG_SZ) 指定的，而端口是由 KeyManagementServicePort (REG_SZ) 指定的。也可以通過 ospp.vbs 腳本設置這些注冊表項。有關 ospp.vbs 的詳細信息，請參閱Office 2010 中配置客戶端計算機的工具。

以標準用戶身份激活

Office 2010 不要求用戶具有管理員權限即可執行 KMS 激活。但是，批量版本要求用戶具有管理員權限才可執行 MAK 激活。管理員可以在部署或主映像中設置適當的注冊表項，使不具備管理員權限的用戶可以使用 MAK 進行激活：

HKEY_LOCAL_MACHINE\Software\Microsoft\OfficeSoftwareProtectionPlatform\UserOperations = 1

也可以通過 ospp.vbs 腳本設置此注冊表項。有關 ospp.vbs 的詳細信息，請參閱Office 2010 中配置客戶端計算機的工具。

計劃 MAK 激活

對于很少或從不連接到企業網絡的計算機，以及需要激活的物理計算機數未達到 Office 2010 KMS 激活閾值（五臺計算機）的環境，建議使用 MAK。MAK 可用于單臺計算機，也可用于可使用 Microsoft 或第三方部署解決方案安裝的映像。也可在最初配置為使用 KMS 激活的計算機上使用 MAK，這將有助于將計算機從核心網絡移至斷開連接的環境中。

有關如何安裝 MAK 密鑰的詳細信息，請參閱部署 Office 2010 的批量激活。

無已驗證代理服務器支持

如果代理服務器要求驗證用戶身份，將禁止通過 Internet 進行激活。在 Microsoft Internet Security and Acceleration (ISA) Server 中，此設置稱為基本身份驗證。由于激活請求不會將用戶的憑據呈現給代理服務器，因此建議您不要對 ISA 服務器或其他代理服務器使用基本身份驗證。有關詳細信息，請參閱 Microsoft 知識庫文章 921471：嘗試通過 Internet 激活 Windows Vista 或 Windows Server 2008 時激活失敗 (http://go.microsoft.com/fwlink/?linkid=183044&clcid=0x804)。

原文地址

查看更多相關文章