- A+
对于用户或 IT 部门，关于如何激活通过零售或 OEM 渠道获取的产品，并不存在任何重要的抉择。 OEM 在工厂执行激活，用户或 IT 部门无需执行任何激活步骤。
对于零售产品，在本指南稍后部分中介绍的批量激活管理工具 (VAMT) 可帮助你跟踪和管理密钥。 对于每个零售产品的激活，都可以选择以下方式：
- 联机激活
- 电话激活
- VAMT 代理激活
电话激活主要用于一台计算机与所有网络都隔离的情况。 VAMT 代理激活（使用零售密钥）有时用于当 IT 部门希望集中零售激活或具有操作系统零售版本的计算机与 Internet 隔离但连接到 LAN 的情况。 但是，对于批量许可产品，你必须确定要在你的环境中使用的最佳方法或多种方法的组合。 对于 Windows 10 专业版和企业版，你可以在以下三种模型中进行选择：
- MAK
- KMS
- 基于 Active Directory 的激活
注意
基于令牌的激活，这一专用方法适用于核准客户在完全独立并且通常高度安全的环境中依赖于公钥基础结构的特定情况。 有关详细信息，请联系你的 Microsoft 帐户团队或服务代表。 基于令牌的激活选项适用于 Windows 10 企业版 LTSB 版本（版本 1507 和 1607）。
多次激活密钥
多次激活密钥 (MAK) 通常用于小型或中型组织，它们具有批量许可协议，但不符合运行 KMS 的要求，或者它们希望使用较为简单的方法。 MAK 还允许永久激活与 KMS 隔离或者属于隔离网络（没有足够的计算机可以使用 KMS）的计算机。
若要使用 MAK，要激活的计算机必须安装 MAK。 MAK 用于借助 Microsoft 联机托管的激活服务通过电话或通过使用 VAMT 代理激活执行的一次性激活。 简单地说，MAK 的行为类似于零售密钥，只不过 MAK 可用于激活多台计算机。 每个 MAK 都可以使用特定次数。 VAMT 可帮助跟踪每个密钥已执行激活的次数以及剩余次数。
组织可以从批量许可服务中心网站下载 MAK 和 KMS 密钥。 每个 MAK 都有预设的激活数量，基于组织所购买许可总数的百分比；但是，你可以通过致电 Microsoft 来增加 MAK 的可用激活数量。
密钥管理服务
使用密钥管理服务 (KMS)，IT 专业人员可以在本地网络完成激活，而无需将个别计算机连接到 Microsoft 进行产品激活。 KMS 是不需要专用系统的轻型服务，可以轻易地将其联合托管在提供其他服务的系统上。
批量版本的 Windows 10 和 Windows Server 2012 R2（除了自 Windows Vista 和 Windows Server 2008 起的操作系统版本的批量版本）将自动连接到托管 KMS 的系统以请求激活。 用户无需执行任何操作。
KMS 在网络环境中需要最少数量的计算机（物理计算机或虚拟机）。 组织必须至少包含五台计算机来激活 Windows Server 2012 R2，至少 25 台计算机来激活运行 Windows 10 的客户端计算机。 这些最小值称为激活阈值。
计划使用 KMS 包括选择 KMS 主机的最佳位置以及需要具有多少个 KMS 主机。 一个 KMS 主机可以处理大量激活，但组织通常会部署两个 KMS 主机以确保可用性。 将很少使用两个以上的 KMS 主机。 KMS 可以托管在客户端计算机或服务器上，并且可以运行在较旧版本的操作系统中（如果采取了正确的配置步骤）。 将在本指南的稍后部分中讨论如何设置 KMS。
基于 Active Directory 的激活
基于 Active Directory 的激活是一种最新的批量激活类型，它在 Windows 8 中引入。 在很多方面，基于 Active Directory 的激活都类似于使用 KMS 激活，但已激活的计算机不再需要保持与 KMS 主机的周期性连接。 运行 Windows 10、Windows 8.1、Windows 8、Windows Server 2012 R2 或 Windows Server 2012 R2 且已加入域的计算机改为查询 AD DS 是否存在存储于域中的批量激活对象。 操作系统将检查激活对象中包含的数字签名，然后激活设备。
基于 Active Directory 的激活允许企业通过连接到域激活计算机。 许多公司在远程位置或分支机构都具有计算机，这些位置不可能连接到 KMS，或无法达到 KMS 激活阈值。 使用基于 Active Directory 的激活（而非使用 MAK），提供了一种方法来激活运行 Windows 10、Windows 8.1、Windows 8、Windows Server 2012 R2 或 Windows Server 2012 R2 的计算机，只要计算机可以连接公司的域即可。 基于 Active Directory 的激活提供了可在任何已具有域的位置扩展批量激活服务的优势。
