通过代理激活 Active Directory 林
可以使用 批量激活管理工具 (VAMT) Active Directory-Based Activation (ADBA) 函数，通过代理 Active Directory (AD) 林来激活没有 Internet 访问权限的独立工作组。 ADBA 允许某些卷产品从域继承激活。
重要提示
ADBA 仅适用于 通用批量许可证密钥 (GVLKs) 和 KMS 主机密钥 (CSVLK) 。 若要使用 ADBA，必须在 AD 林上安装一个或多个 KMS 主机密钥 (CSVLK) ，并且必须在客户端产品上安装 GVLK (客户端密钥) 。
在典型的代理激活方案中，VAMT 主计算机将产品密钥分发到一个或多个客户端计算机，并从每台计算机收集安装 ID (IID) 。 VAMT 主计算机代表客户端计算机将 IID 发送到Microsoft，并获取相应的确认 ID (CID) 。 然后，VAMT 主计算机在客户端计算机上安装 CID 以完成激活。 如果使用此激活方法，则只有 VAMT 主计算机需要具有 Internet 访问权限。
注意
对于与任何较大网络隔离的工作组，你仍然可以执行 AD 林激活。 这需要在隔离组中的计算机上安装第二个 VAMT 实例，并使用可移动媒体在该计算机与另一台有权访问 Internet 的 VAMT 主计算机之间传输激活数据。 如果不希望主计算机通过 Internet 连接到Microsoft，还可以通过代理在核心网络中 (CSVLK) 来激活 KMS 主机密钥。
要求
在执行代理激活之前，请确保网络和 VAMT 安装满足以下要求：
- 有一个 VAMT 实例安装在可访问 Internet 的计算机上。 如果要为独立的工作组执行代理激活，还必须在工作组中的一台计算机上安装 VAMT。
- VAMT 对 Active Directory 域具有管理权限。
执行 Active Directory 林代理激活
打开 VAMT。
在左侧窗格中，选择“ 活动 Directory-Based 激活” 节点。
在右侧 的“操作 ”窗格中，选择“ 代理激活林 ”，打开“ 安装产品密钥 ”对话框。
在“ 安装产品密钥 ”对话框中，选择要激活的 KMS 主机密钥 (CSVLK) 。
如果要重命名 ADBA 对象，请输入新的 Active Directory-Based 激活对象名称。 如果要重命名 ADBA 对象，必须立即重命名。 选择“ 安装密钥”后，无法更改名称。
输入要保存脱机安装 ID 的文件的名称，或浏览到文件位置，然后选择“ 打开”。 如果要激活隔离工作组中的 AD 林，请将
.cilx该文件保存到可移动媒体设备。选择 “安装密钥”。 VAMT 显示“ 激活 Active Directory ”对话框，直到它完成请求的操作。 激活的对象及其创建日期显示在中心窗格中的 “活动 Directory-Based 激活 ”节点中。
将可移动媒体插入具有 Internet 访问权限的 VAMT 主机。 请确保位于根节点上，并且批量激活管理工具视图显示在中心窗格中。
在右侧 的“操作 ”窗格中，选择“ 获取 CILX 的确认 ID”，打开“ 获取文件的确认 ID ”对话框。
在“ 获取文件的确认 ID ”对话框中，浏览到从独立工作组主机计算机导出的文件所在的位置
.cilx。 选择文件，然后选择“ 打开”。 VAMT 在联系Microsoft并获取 CID 时显示获取确认 ID 消息。CID 收集过程完成后，VAMT 会显示一条批量激活管理工具消息，显示成功获取的确认 ID 数量以及保存 ID 的文件的名称。 选择“ 确定” 关闭消息。
从连接到 Internet 的 VAMT 主计算机中删除包含
.cilx文件的存储设备，并将其插入独立工作组中的 VAMT 主计算机。打开 VAMT，然后在左侧窗格中选择“ 活动 Directory-Based 激活 ”节点。
在右侧 的“操作 ”窗格中，选择“ 将确认 ID 应用于 Active Directory 域”，浏览到
.cilx该文件，然后选择“ 打开”。
VAMT 显示“ 激活 Active Directory ”对话框，直到它完成请求的操作。 激活的对象及其创建日期显示在中心窗格中的 “活动 Directory-Based 激活 ”节点中。