使用 KMS 配置用于激活批量许可的 Office 版本的 DNS

适用于： Office 2019 和 Office 2016（包括 Project 和 Visio）的批量许可版本

若要通过使用密钥管理服务 (KMS) 激活 Office 的批量许可版本 (包括 Project 和 Visio), 必须发现适用于 Office 的 KMS 主机计算机。 KMS 主机计算机通过在 DNS 服务器上创建服务 (SRV) 资源记录 (Rr) 来自动发布它的存在。 但是, 只有第一台 KMS 主机计算机可以创建 SRV RR。 如果有多台计算机运行 KMS, 后续 KMS 主机计算机将无法更改或更新 SRV Rr, 除非 DNS 服务器上的权限配置为允许此操作。

更改 DNS 服务器上的权限需要域中的管理权限。 您需要设置 DNS, 如下所示:

• 确保运行 KMS 的所有计算机都是同一个 Active Directory 域服务 (AD DS) 域的成员。
• 在 AD DS 中为运行 KMS 的计算机创建全局安全组。
• 将运行 KMS 的每台计算机添加到新的安全组。
• 将 DNS 服务器上的权限设置为新创建的安全组的成员启用更新。

有关详细信息, 请参阅配置 DNS。

如何使用 DNS 查找 KMS 主机计算机

第一次 KMS 客户端查询 DNS 以获取 KMS 信息时, 它会从 DNS 返回的 SRV Rr 列表中随机选择 KMS 主机。 包含 SRV Rr 的 DNS 服务器的地址可以在 KMS 客户端上列为后缀条目。 这使你可以在一个 DNS 服务器和具有其他主 DNS 服务器的 KMS 客户端中为 KMS 播发 SRV Rr 以找到它。

你可以将优先级和权重参数添加到 KMS 主机计算机的DnsDomainPublishList注册表值。 这样, 你就可以在每个组中建立优先级分组和加权, 这将指定在多台 KMS 主机计算机之间使用 KMS 主机计算机和平衡流量的顺序。 如果您使用的是优先级和加权参数, 我们建议您在客户端上禁用 KMS 缓存。 有关详细信息, 请参阅配置 KMS 主机缓存。

如果客户端选择的 KMS 主机不响应, KMS 客户端将从其 SRV Rr 列表中删除该 KMS 主机, 并从列表中随机选择另一台 KMS 主机。 如果设置了 “优先级” 和 “重量” 参数, KMS 客户端将在找到另一台 KMS 主机时使用它们。 否则, 将随机选择 KMS 主机。 在 KMS 主机计算机响应后, KMS 客户端将缓存 KMS 主机的名称, 如果启用缓存, 则使用它进行后续激活和续订尝试。 如果缓存的 KMS 主机在以后续订时没有响应, 则 KMS 客户端通过查询 KMS SRV Rr 的 DNS 来发现新的 KMS 主机。