必须确保windows 11专业版客户端能正确识别并通信本地kms服务器，可通过四种方法配置：一、用slmgr命令行依次安装gvlk密钥、设置kms地址、激活并验证；二、创建批处理文件一键执行全部命令；三、修改注册表指定kms主机名和端口；四、验证网络连通性、端口可达性及防火墙设置。
如果您已部署本地KMS服务器，需将Windows 11专业版配置为连接该服务器完成激活，则必须确保客户端能正确识别并通信KMS主机。以下是完成此配置的多种可行路径：
一、使用slmgr命令行指定KMS服务器并激活
该方法直接调用系统内置的软件许可管理工具，通过命令设置KMS地址、安装密钥并触发激活请求，全程不依赖第三方脚本或图形界面。
1、以管理员身份运行Windows终端（PowerShell或CMD）。
2、执行命令安装Windows 11专业版GVLK密钥：slmgr /ipk VK7JG-NPHTM-C97JM-9MPGT-3V66T。
3、执行命令设置本地KMS服务器地址（请将IP和端口替换为实际值）：slmgr /skms 192.168.1.100:1688。
4、执行激活命令：slmgr /ato。
5、验证结果，输入：slmgr /dlv，检查输出中“激活状态”是否为“已激活”及“KMS主机名”是否匹配所设地址。
二、通过批处理文件一键执行全部KMS配置
该方法将全部必要命令整合为可重复使用的.bat文件，避免手动逐条输入出错，适合批量部署多台设备。
1、新建记事本文件，粘贴以下四行命令：
@echo off
slmgr /ipk VK7JG-NPHTM-C97JM-9MPGT-3V66T
slmgr /skms 192.168.1.100:1688
slmgr /ato
2、将文件另存为kms_activate.bat，编码选择ANSI或UTF-8无BOM。
3、右键点击该批处理文件，选择“以管理员身份运行”。
4、等待窗口自动关闭或提示“操作成功”，无需人工干预每步返回。
三、修改注册表强制指定KMS主机（适用于组策略受限环境）
当系统处于域环境或组策略禁用slmgr部分功能时，可通过直接写入注册表绕过命令行限制，确保KMS地址持久生效。
1、以管理员身份运行regedit。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform。
3、在右侧窗格中，双击或新建字符串值，名称为KeyManagementServiceName，数值数据填入192.168.1.100（仅IP，不含端口）。
4、再新建一个字符串值，名称为KeyManagementServicePort，数值数据填入1688。
5、重启计算机，或手动运行slmgr /ato触发激活。
四、验证KMS连接性与端口连通性
若前三步均未成功激活，需确认客户端与KMS服务器之间的网络层通信正常，重点排查防火墙与端口可达性。
1、在Win11客户端上打开CMD，执行：ping 192.168.1.100，确认基础ICMP可达。
2、执行Telnet测试KMS端口（如未启用Telnet，请先在“启用或关闭Windows功能”中勾选Telnet客户端）：telnet 192.168.1.100 1688，黑屏无报错即表示端口开放且服务响应。
3、检查Win11本地防火墙：进入“高级安全Windows Defender防火墙”，确认出站规则中未阻止TCP 1688端口。
4、登录KMS服务器所在机器，确认vlmcsd等KMS服务进程正在运行，并监听0.0.0.0:1688或对应网卡IP。
