在内网环境中，搭建一个KMS（Key Management Service）激活服务器可以极大地方便Windows和Office的批量激活，提高管理效率并确保软件的合规性，本文将详细介绍如何在内网环境中搭建KMS激活服务器，涵盖准备工作、安装步骤、配置与验证等关键环节。

一、准备工作

1 确定硬件需求

- 一台运行Windows Server操作系统（如Windows Server 2012、2016或2019）的服务器。

- 确保服务器性能足够支持所需的客户端数量。

2 准备软件与工具

- 下载并安装Docker（如果选择使用Docker方式部署）。

- 准备KMS专用域名。

3 获取批量授权密钥（VLK）

从微软官方渠道获取有效的批量授权密钥（Volume Licensing Key，VLK），用于激活KMS服务器。

二、安装KMS服务

1 安装必要组件

在Windows Server上安装必要的组件，如.NET Framework和容器相关组件，打开“控制面板”，进入“程序和功能”，选择“启用或关闭Windows功能”，勾选“.NET Framework”和“容器”相关组件。

2 安装KMS主机服务

以管理员身份运行命令提示符，输入以下命令
slmgr /ipk <你的批量授权秘钥>
slmgr /skms <你的KMS服务器域名> <你的KMS服务器IP地址>:<端口>
slmgr /ato

3 配置防火墙

确保服务器防火墙开放1688端口，以便客户端能够访问KMS服务。

三、配置DNS SRV记录（可选）

为了在内网中自动发现KMS服务器，可以在DNS服务器上配置SRV记录。

1 登录到DNS服务器

打开“DNS管理器”，展开正向查找区域，右键单击选择“新建主机（A或AAAA）”。

2 创建SRV记录

- 名称：_vlmcs

- TTL：默认值

- 类型：选择“服务位置（SRV）”

- 协议：TCP

- 端口号：1688

- 提供此服务的主机：输入KMS服务器的IP地址

四、使用Docker部署KMS服务器（可选）

1 安装Docker

按照[官方文档](https://docs.docker.com/engine/install/)在KMS服务器上安装Docker。

2 拉取并运行KMS镜像

docker run -d -p 1688:1688 --restart=always --name kms mogeko/vlmcsd

这将下载并运行vlmcsd镜像，映射1688端口，并在容器重启时自动启动。

3 配置开机自启

创建脚本/etc/rc.d/rc.local如下：

#!/bin/sh
/usr/bin/docker start kms

赋予执行权限：

chmod +x /etc/rc.d/rc.local

五、验证KMS服务器

1 手动验证KMS服务状态

在KMS服务器上，运行以下命令查看服务状态：

slmgr /dlv

确认显示“产品已激活”。

2 客户端测试激活

在客户端上，以管理员身份打开命令提示符，运行以下命令进行激活：

cscript %windir%\system32\slmgr.vbs -skms <KMS服务器IP地址>:1688
cscript %windir%\system32\slmgr.vbs -ato

验证激活状态：

cscript %windir%\system32\slmgr.vbs -dlv

六、总结

通过以上步骤，您可以在内网环境中成功搭建一个KMS激活服务器，实现Windows和Office的批量激活，这样不仅提高了工作效率，还确保了软件使用的合法性和安全性，如果您有任何问题或需要进一步的帮助，请随时联系IT部门或相关技术支持人员。