【云主機(jī) UHost】Windows服務(wù)配置指南：KMS激活方式說明、防火墻啟用教程、優(yōu)化DNS配置

Tecode 發(fā)布于2022-06-28 18:59 / 3447人閱讀

摘要：參考文檔微軟官網(wǎng)激活防火墻啟用教程教程綱要開啟防火墻，并添加遠(yuǎn)程桌面連接和多播偵聽程序至信任規(guī)則中防火墻可以阻止一些惡意程序攻擊，防止某些端口被遠(yuǎn)程訪問開啟防火墻以后功能和遠(yuǎn)程桌面登陸將失效。

KMS激活方式說明

本文主要闡述了Windows主機(jī)在UCloud云環(huán)境中，如何實(shí)現(xiàn)自動(dòng)激活。

背景

用戶在使用Windows系統(tǒng)時(shí)都必需先進(jìn)行激活，然后才能正常使用，安裝應(yīng)用軟件，部署業(yè)務(wù)環(huán)境等等。

由此用戶在購買所有Windows系統(tǒng)的UHost時(shí)均已包含系統(tǒng)版權(quán)費(fèi)用，在主機(jī)初始化過程中，UCloud平臺自動(dòng)激活系統(tǒng)，具體過程如下闡述。

采用KMS方式激活

微軟在Windows XP、Windows Server 2003的時(shí)候采用的是VOL(volume licensing for organizations)團(tuán)體批量許可證方式激活系統(tǒng)，到了Windows Vista后采用了MAK(Multiple Activation Key)多次激活密鑰方式和KMS(Key Management Service)密鑰管理服務(wù)方式來激活。

他們之間的區(qū)別在于MAK是一種以計(jì)數(shù)的方式，在每次系統(tǒng)重裝后輸入MAK密鑰激活時(shí)，這個(gè)密鑰就被計(jì)算到最大激活次數(shù)內(nèi)，當(dāng)激活次數(shù)達(dá)到最大激活次數(shù)后，這個(gè)密鑰將無法再次激活；而KMS是以Server-Client的方式來管理密鑰，客戶端可以通過局域網(wǎng)與服務(wù)端通訊，密鑰安裝在服務(wù)端上，并以密鑰管理服務(wù)的方式來管理所有與之通訊的客戶端主機(jī)，如下圖所示：

KVM運(yùn)作機(jī)制如下：

KMS Server安裝密鑰后通過公網(wǎng)連接微軟授權(quán)許可服務(wù)器激活自身KMS服務(wù)；
Client在初始化時(shí)內(nèi)網(wǎng)訪問 KMS地址通過DNS Server解析到KMS Server IP；
DNS Server定期內(nèi)網(wǎng)保持與KMS Server集群通訊，如果當(dāng)探測到一臺KMS Server異常時(shí)，則自動(dòng)將域名解析到另一臺KMS Server上；
KMS Server與Client通過默認(rèn)端口1688通訊，并自動(dòng)激活Client端系統(tǒng)，每180天會(huì)再次聯(lián)系KMS Server激活。

客戶端激活

UHost在初始化完成便可自動(dòng)激活系統(tǒng)，整個(gè)過程用戶無感知也無需任何干預(yù)。用戶遠(yuǎn)程登陸主機(jī)后，可以通過slmgr.vbs /dlv命令查看激活信息，如下圖：

Uhost所在機(jī)房：北京二可用區(qū)C

Uhost安裝系統(tǒng)：Windows server 2008 datacenter r2

若需查詢各機(jī)房KMS地址，請聯(lián)系技術(shù)支持。

常見問題與解答

Q: 請問你們提供的Windows云主機(jī)是否都是正版的呢？

A：我們UCloud提供的所有Windows平臺的主機(jī)均已向微軟購買了官方正版授權(quán)許可，您在購買我們Windows版本的主機(jī)時(shí)就已經(jīng)包含了系統(tǒng)版權(quán)費(fèi)用，因此您無需再另外購買系統(tǒng)序列號。主機(jī)在初始化時(shí)就已經(jīng)通過內(nèi)網(wǎng)的KMS服務(wù)自動(dòng)激活，并且每180天會(huì)自動(dòng)激活一次，您可以在主機(jī)內(nèi)部通過cmd命令slmgr.vbs /dlv 查看具體激活信息。

Q: 如果我要在這些Windows云主機(jī)上另外安裝其他收費(fèi)軟件是否可以呢？

A：您可以在UCloud的UHost主機(jī)內(nèi)安裝收費(fèi)軟件，但是軟件所需的版權(quán)費(fèi)用需要用戶自行向軟件提供商支付，UCloud不會(huì)干涉用戶在主機(jī)內(nèi)的任何操作，如果您使用盜版軟件由此引發(fā)的法律責(zé)任全部由客戶自行承擔(dān)。

Q:我在UCloud的一個(gè)機(jī)房創(chuàng)建了一臺Windows主機(jī)并制作成了鏡像，提交工單后你們幫我把這個(gè)鏡像遷移到了另一個(gè)機(jī)房，但是我現(xiàn)在通過這個(gè)鏡像生成一個(gè)新的UHost后系統(tǒng)提示“產(chǎn)品未激活”，請問我該如何解決？

A：由于您的鏡像進(jìn)行了跨機(jī)房遷移，因此系統(tǒng)內(nèi)部的KMS地址發(fā)生了變化，鏡像里的KMS信息仍然還是記錄前一個(gè)機(jī)房，需要手動(dòng)激活一次即可解決。具體操作可以參考我們的 FAQ文檔。

總結(jié)

采用KMS方式統(tǒng)一管理系統(tǒng)激活，通過內(nèi)網(wǎng)隨時(shí)保持服務(wù)端與客戶端的通訊，極大地方便了在云環(huán)境下的自動(dòng)化部署與快速生成主機(jī)，為客戶大批量動(dòng)態(tài)增減資源時(shí)，省去了系統(tǒng)激活、環(huán)境初始化等一系列重復(fù)勞動(dòng)。

參考文檔
微軟官網(wǎng)：Windows激活FAQ

防火墻啟用教程

教程綱要：
開啟windows防火墻，并添加遠(yuǎn)程桌面連接、ICMP v4和ICMP v6多播偵聽程序至信任規(guī)則中；

windows防火墻可以阻止一些惡意程序攻擊，防止某些端口被遠(yuǎn)程訪問；

開啟windows防火墻以后ping功能和遠(yuǎn)程桌面登陸將失效。

注：

要使用windows防火墻之前需先開啟Windows Firewall服務(wù)；

ICMP v4需要手動(dòng)創(chuàng)建，ICMP v6和遠(yuǎn)程桌面可以直接添加到信任規(guī)則中。

開啟Windows Firewall服務(wù)
將啟動(dòng)類型設(shè)置為自動(dòng)：

啟用Windows防火墻

將遠(yuǎn)程桌面、ICMP v4和v6的多播偵聽程序加入防火墻規(guī)則中，其中ICMP v4需要手動(dòng)創(chuàng)建，ICMP v6和遠(yuǎn)程桌面可以直接添加到信任規(guī)則中。

（1）創(chuàng)建ICMP v4規(guī)則：

進(jìn)入“高級安全Windows 防火墻”，在“入站規(guī)則”中點(diǎn)擊“新建規(guī)則”

選擇自定義規(guī)則，點(diǎn)擊下一步：

選擇“此程序路徑”，并輸入“System”，點(diǎn)擊下一步：

在協(xié)議類型下拉框中，選擇“ICMPv4”，其余均默認(rèn)，點(diǎn)擊下一步：

在作用域中可以根據(jù)自身網(wǎng)絡(luò)環(huán)境要求，在本地或遠(yuǎn)程IP地址中輸入指定的IP地址，也可以選擇任何IP地址：

選擇“允許連接”，點(diǎn)擊下一步：

選擇作用域的應(yīng)用規(guī)則時(shí)使用默認(rèn)設(shè)置，點(diǎn)擊下一步：

輸入該規(guī)則名稱，例如：ICMPv4，點(diǎn)擊完成：

（2）ICMPv6和遠(yuǎn)程桌面規(guī)則可以在入站規(guī)則的默認(rèn)規(guī)則中找到，直接啟用這些規(guī)則即可在防火墻中看到：

啟用后，就可以ping通和遠(yuǎn)程登錄服務(wù)器了。

同理，可以仿照以上步驟設(shè)置其它防火墻規(guī)則。

優(yōu)化DNS配置方法

Step 1 配置冗余DNS Server地址

可防止DNS Server單點(diǎn)故障后，域名無法解析的情況。

系統(tǒng)中選擇control panel(控制面板) -> Network and Sharing Center (網(wǎng)絡(luò)與共享中心) -> 選擇當(dāng)前網(wǎng)絡(luò)連接（如Ethernet 2）-> Properies(屬性)->雙擊Internet Protocol Version 4 (TCP/IPv4)

在Perferred DNS Server（首選DNS服務(wù)器）和Alternate DNS Server（備用DNS服務(wù)器）中，按機(jī)房，配置下面表格中的兩個(gè)IP。