用于排查 DNS 相关激活问题的指南

如果符合下面的一个或多个条件，则可能必须使用这其中的某些方法：

当你尝试激活客户端系统时，激活向导使用 DNS 来查找相应的运行 KMS 软件的计算机。 如果向导在查询 DNS 后没有找到 KMS 主机的 DNS 条目，则会报告错误。

请查看以下列表，找到适合自己情况的方法：

如果不能安装 KMS 主机，或者因为某个其他的原因而不能使用 KMS 激活，请将产品密钥更改为 MAK。 如果从 Microsoft Developer Network (MSDN) 或 TechNet 下载 Windows 映像，则在介质下列出的库存单位 (SKU) 通常为批量许可介质，提供的产品密钥为 MAK 密钥。

若要将产品密钥更改为 MAK，请执行以下步骤：

注意

xxxxx-xxxxx-xxxxx-xxxxx-xxxxx 占位符表示 MAK 产品密钥。

返回到过程列表。

KMS 激活要求配置客户端激活时所使用的 KMS 主机。 如果环境中没有配置的 KMS 主机，请使用适当的 KMS 主机密钥安装并激活一个。 在网络上配置用于托管 KMS 软件的计算机以后，请发布域名系统 (DNS) 设置。

若要了解 KMS 主机配置过程，请参阅使用密钥管理服务进行激活和安装和配置 VAMT。

返回到过程列表。

使用 ping 命令验证到 DNS 服务器的基本 IP 连接。 为此，请在遇到错误的 KMS 客户端上和 KMS 主机上执行以下步骤：

注意

如果此命令的输出不包含“来自...的回复”短语，则表明存在网络问题或 DNS 问题，必须解决该问题后才能使用本文中的其他过程。 若要详细了解在不能 ping DNS 服务器的情况下如何排查 TCP/IP 问题，请参阅针对 TCP/IP 问题的高级故障排除。

返回到过程列表。

检查 KMS 主机服务器的注册表，确定是否已将它注册到 DNS。 默认情况下，KMS 主机服务器每 24 小时动态注册 DNS SRV 记录一次。

重要

请认真遵循本部分所述的步骤。 如果注册表修改不正确，可能会发生严重问题。 在修改注册表之前，请备份注册表，以便在出现问题时可以还原。

若要检查此设置，请执行以下步骤：

返回到过程列表。

可使用以下命令来确定这是名称解析问题还是 SRV 记录问题。

在 KMS 客户端上，打开提升的命令提示符窗口。

在命令提示符处运行以下命令：

注意

在此命令中， 表示 KMS 主机的完全限定的域名 (FQDN)， 表示 KMS 使用的 TCP 端口。

如果这些命令解决了此问题，则表明这是 SRV 记录问题。 排查其问题时，可以使用手动为 KMS 客户端分配 KMS 主机过程中记录的某个命令。

如果此问题仍然存在，请运行以下命令：

注意

在此命令中， 表示 KMS 主机的 IP 地址， 表示 KMS 使用的 TCP 端口。

如果这些命令解决了此问题，则表明这很可能是名称解析问题。 有关其他故障排除信息，请参阅验证 DNS 配置过程。

如果这些命令都无法解决此问题，请检查计算机的防火墙配置。 在 KMS 客户端和 KMS 主机之间进行的任何激活通信均使用 1688 TCP 端口。 KMS 客户端与 KMS 主机上的防火墙都必须允许通过端口 1688 进行通信。

返回到过程列表。

注意

除非另有说明，否则请在遇到相应错误的 KMS 客户端上执行以下步骤。

注意

在此条目中，contoso.com 表示 KMS 主机的域。

注意

即使 nslookup 命令找到了 KMS 主机，也并不意味着 DNS 客户端能够找到 KMS 主机。 如果 nslookup 命令找到了 KMS 主机，但你仍然不能使用 KMS 主机进行激活，请检查其他 DNS 设置，例如主 DNS 后缀以及 DNS 后缀的搜索列表。

返回到过程列表。

若要手动为使用 Microsoft DNS 服务器的 KMS 主机创建 SRV 记录，请执行以下步骤：

若要手动为使用兼容 BIND 9.x 的 DNS 服务器的 KMS 主机创建 SRV 记录，请按该 DNS 服务器的说明操作，并提供以下 SRV 记录信息：

若要将兼容 BIND 9.x 的 DNS 服务器配置为支持 KMS 自动发布功能，请将 DNS 服务器配置为允许从 KMS 主机进行资源记录更新。 例如，将以下行添加到 Named.conf 或 Named.conf.local 的区域定义中：

默认情况下，KMS 客户端使用自动发现过程。 根据此过程的要求，KMS 客户端会查询 DNS 中的一系列服务器，这些服务器已在客户端的成员身份区域中发布了 _vlmcs SRV 记录。 DNS 以随机顺序返回 KMS 主机的列表。 客户端会选取一个 KMS 主机并尝试在其上建立一个会话。 如果该尝试成功，客户端会缓存 KMS 主机的名称并尝试在下一次续订尝试时使用它。 如何会话设置失败，客户端会随机选取另一个 KMS 主机。 强烈建议使用自动发现过程。

但是，你可以手动为特定的 KMS 客户端分配 KMS 主机。 为此，请按照以下步骤操作。

注意

这些命令使用以下占位符：

重要

请认真遵循本部分所述的步骤。 如果注册表修改不正确，可能会发生严重问题。 在修改注册表之前，请备份注册表，以便在出现问题时可以还原。

如手动为 KMS 客户端分配 KMS 主机中所述，KMS 客户端通常使用自动发现过程来标识 KMS 主机。 此过程要求必须在 KMS 客户端计算机的 DNS 区域中提供 _vlmcs SRV 记录。 DNS 区域对应于计算机的主 DNS 后缀，或者对应于以下项之一：

默认情况下，KMS 主机将其 SRV 记录注册到 DNS 区域中，该区域对应于 KMS 主机的域。 例如，假定 KMS 主机加入 contoso.com 域。 在这种情况下，KMS 主机会将其 _vlmcs SRV 记录注册到 contoso.com DNS 区域。 因此，记录会将服务标识为 _VLMCS._TCP.CONTOSO.COM。

如果 KMS 主机和 KMS 客户端使用不同的 DNS 区域，则必须将 KMS 主机配置为自动在多个 DNS 域中发布其 SRV 记录。 要实现这一点，请执行下列操作：

注意

Windows Server 2008 R2 的 DnsDomainPublishList 的格式有所不同。 有关详细信息，请参阅“批量激活技术参考指南”。