企业需通过KMS部署Windows 11批量激活：一、在服务器安装KMS主机密钥并启用服务；二、客户端注入GVLK密钥并指向内网KMS地址；三、用GPO统一推送配置；四、验证计数器与激活状态；五、通过事件日志审计激活过程。
如果您正在为企业网络环境部署 Windows 11 批量激活，且已具备合法批量许可资质，则需通过 KMS（Key Management Service）机制实现集中授权管理。以下是适用于企业内网的标准化 KMS 部署步骤：
一、部署并配置本地KMS主机
此步骤在域控制器或专用服务器上完成，用于提供内网KMS服务响应，所有客户端将向该主机发起激活请求，无需外联微软服务器。
1、在Windows Server 2016/2019/2022系统中，以管理员身份运行PowerShell。
2、执行命令安装KMS主机密钥：slmgr /ipk WFF9F-6NYYW-YQX7T-3Y42R-T86G6（适用于Windows Server 2022 KMS主机）。
3、运行命令启用KMS服务：slmgr /skms localhost。
4、执行命令激活KMS主机自身：slmgr /ato。
5、确认KMS服务已监听TCP 1688端口：在服务器上运行 netstat -ano | findstr :1688，应返回LISTENING状态进程。
二、配置Windows 11客户端连接KMS主机
该步骤确保每台Windows 11设备正确识别并信任内部KMS服务器，使用GVLK密钥完成客户端注册与激活握手。
1、以管理员身份运行“Windows 终端（管理员）”。
2、注入Windows 11专业版通用批量许可密钥：slmgr /ipk W269N-WFGWX-YVC9B-4J6C9-T83GX。
3、注入Windows 11企业版通用批量许可密钥（如适用）：slmgr /ipk NPPR9-FWDCX-D2C8J-H872K-2YT43。
4、指定内网KMS主机地址（示例为192.168.10.5）：slmgr /skms 192.168.10.5:1688。
5、触发激活请求：slmgr /ato。
三、通过组策略统一推送KMS配置
对于已加入Active Directory域的Windows 11设备，可利用组策略对象（GPO）自动分发KMS参数，避免逐台手动配置，确保策略一致性与可审计性。
1、在域控制器上打开“组策略管理”，新建GPO并命名为“Win11-KMS-Activation”。
2、编辑该GPO，导航至：计算机配置 > 管理模板 > Windows组件 > 脚本。
3、启用“启动脚本”策略，并添加启动脚本路径，内容为：slmgr /skms 192.168.10.5:1688 & slmgr /ato。
4、在“计算机配置 > 管理模板 > Windows组件 > 脚本”下，启用“登录脚本”策略，注入密钥命令：slmgr /ipk NPPR9-FWDCX-D2C8J-H872K-2YT43。
5、将GPO链接至目标OU，强制更新组策略：gpupdate /force。
四、验证KMS激活状态与计数器
KMS激活需满足最低客户端数量阈值（专业版5台、企业版6台），系统通过KMS主机上的计数器判定是否可签发激活令牌，验证环节必须覆盖主机与客户端两端。
1、在KMS主机上运行命令查看当前激活计数：slmgr /dlv，检查“KMS 客户端计数”字段值。
2、在任意Windows 11客户端执行：slmgr /xpr，确认输出为“该机器已永久激活”。
3、在客户端运行：slmgr /dli，验证显示“许可证状态：已授权”及“KMS 主机名：192.168.10.5”。
4、若客户端返回错误0xC004F074，需检查防火墙是否放行TCP 1688端口，或确认KMS主机服务（osppsvc）处于运行状态。
五、监控与日志审计
KMS激活过程生成系统级日志，可用于故障排查与合规审计，关键事件集中记录于Windows事件查看器的应用程序和服务日志中。
1、在KMS主机上打开“事件查看器”，定位至：应用程序和服务日志 > Microsoft > Windows > SoftwareProtectionPlatform。
2、筛选事件ID为163、168的日志条目，分别对应“KMS客户端注册成功”与“KMS激活成功”。
3、在客户端上检查同一日志路径下的事件ID 12292，表示“KMS激活请求已发送”。
4、导出日志时使用命令：wevtutil qe "Microsoft-Windows-SoftwareProtectionPlatform/Operational" /q:"*[System[(EventID=163) or (EventID=168)]]" /f:text > kms_audit.txt。
