KMS激活服务器搭建

## 一、KMS是什么？
KMS是Key Management Service的缩写，意为密钥管理服务。日常常用的是由微软提供的Windows密钥管理服务。这种KMS是微软官方认可的一种系统激活方式，主要用于企业计算机的批量激活。这边使用的是开源的vlmcsd服务。简单说就是可以通过这个服务进行windows和office的批量激活。

## 二、KMS激活服务器搭建
环境：Centos8
软件：vlmcsd

### 2.1 安装配置vlmcsd
```linux
# 通过wget下载，完成后解压文件。
wget https://github.com/Wind4/vlmcsd/releases/download/svn1113/binaries.tar.gz

# 这边我的服务器是64位，因此找到对应的启动文件。
# 解压出来binaries\Linux\intel\static\vlmcsd-x64-musl-static，将vlmcsd-x64-musl-static文件重命名为vlmcsd。
# 上传vlmcsd文件到centos系统的/usr/sbin/目录下，请设置0755的权限，执行命令：
chmod 755 /usr/sbin/vlmcsd
# 启动服务
/usr/sbin/vlmcsd
# 开放防火墙端口
firewall-cmd --zone=public --add-port=1688/tcp –permanent 
#
firewall-cmd –-reload
# 查看服务运行端口
netstat -nltp
# 配置service自启动
# vim /usr/lib/systemd/system/vlmcsd8.service
# 内容如下：
[Unit]

Description=Microsoft Key Management System

After=network.target

After=network-online.target

Wants=network-online.target

[Service]

Type=oneshot

ExecStart= /usr/sbnin/vlmcsd

RemainAfterExit=yes

LimitNOFILE=65536

[Install]

WantedBy=multi-user.target
# 然后使用systemctl管理
systemctl daemon-reload  # 刷新
systemctl start vlmcsd.service # 启动服务
systemctl enable vlmcsd # 开机启动
```
通过netstat -nltp查看1688端口已经启动就没有问题了。

### 2.2 Docker版本安装
也可以通过docker容器进行服务的部署，需要放通对应的端口。

```linux
# 拉取镜像
docker pull mikolatero/vlmcsd

# 运行容器
docker run -d -p 1688:1688 --restart=always --name=vlmcsd mikolatero/vlmcsd

# 开放端口
firewall-cmd --zone=public --add-port=1688/tcp --permanent
firewall-cmd --reload

# 安全组放行

```

## 三、系统激活
这边以win10专业版为例进行测试，其他的自行测试，做成bat脚本一键执行即可。
以管理员打开cmd命令行：
```shell
slmgr /ipk W269N-WFGWX-YVC9B-4J6C9-T83GX # 设置序列号密钥
slmgr /skms 192.168.80.3                 # 指定KMS服务器地址
slmgr /ato                               # 激活系统
slmgr /xpr                               # 查看系统到期时间
```
可以将上面的命令做成bat脚本方便一键执行。

清除系统的kms信息：
```shell
slmgr /upk                  # 卸载密钥
slmgr /ckms                 # 删除kms服务器地址
slmgr /rearm                # 删除缓存
# 重启下电脑
```
## 四、office激活
需要注意的是不同版本的office和系统目录位置可能不一样，而且如果使用iso文件安装的是个人版本，需要先转换版本才能使用KMS激活。

以office2016专业增强版为例,需要借助office的脚本，一般64位是：C:\Program Files\Microsoft Office\Office16

脚本内容：
```shell
# 以管理员打开cmd
cd C:\Program Files\Microsoft Office\Office16
cscript ospp.vbs /inpkey:XQNVK-8JYDB-WJ9W3-YJ8YR-WFG99  # 安装密钥
cscript ospp.vbs /sethst:192.168.80.3                   # 设置KMS地址
cscript ospp.vbs /setprt:1688                           # 设置端口，默认是1688
cscript ospp.vbs /act                                   # 激活
```
也可以自行做成bat文件执行。

卸载office的kms设置信息，还是在原来的目录执行：
```linux
cscript ospp.vbs /dstatus                        # 查看office序列号与kms服务器信息
cscript ospp.vbs /unpkey:XXXXX                   # 卸载密钥，最后5位字母即可
cscript ospp.vbs /remhst                         # 清除服务器地址
```

## 五、常用系统与office激活序列号
office链接：https://learn.microsoft.com/zh-cn/DeployOffice/vlactivation/gvlks?redirectedfrom=MSDN

系统链接：https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/jj612867(v=ws.11)#windows-10

**常用：**

server2016数据中心：CB7KF-BWN84-R7R2Y-793K2-8XDDG

server2019数据中心：WMDGN-G9PQG-XVVXX-R3X43-63DFG

win10专业版：W269N-WFGWX-YVC9B-4J6C9-T83GX

win7专业版：FJ82H-XT6CR-J8D7P-XQJJ2-GPDD4

office2016专业版：XQNVK-8JYDB-WJ9W3-YJ8YR-WFG99

office2019专业版：NMMKJ-6RK4F-KMJVX-8D9MJ-6MWKP

visio2016专业版：PD3PC-RHNGV-FXJ29-8JK7D-RJRJK

visio2019专业版：9BGNQ-K37YR-RQHF2-38RQ3-7VCBB

**win11系统：**
- 3VNDW-88TJR-TG7VP-TGFW6-683GT
- 2X7P3-NGJTH-Q9TJF-8XDP9-T83GT
- YGN2D-THJTF-4K228-Q3VJY-FGDGT
- M7N7P-2H4HK-4CHV9-M6KVY-KD722
- HNDVB-TB3DJ-HD43P-KM2WH-RGDGY
- JNXX2-JTB9M-FDK3V-GQXJW-BWRDB
- PNHFQ-XQXXD-JMBPX-79FGR-GXXTP
- PRRWD-P6N3B-2BR79-CY3PC-8XCKG

总结：先在服务器部署服务或者通过docker容器部署，确保客户端与服务器通信正常。系统激活稍微简单，然后激活期限是6个月，到期需要重新激活可以做成bat脚本自动激活，网上的KMS激活工具大多也是这种模式，通过脚本判断版本然后自动激活，但是网上的有安全风险。office比较复杂麻烦，需要转换版本，然后安装对应版本的证书，然后许可证，最后进行激活。