Windows Server 2025 安装后无法激活，错误代码0xC004F074如何解决？

Question

Windows Server 2025安装后激活失败，报错0xC004F074（“无法联系到密钥管理服务KMS主机”），是常见激活故障。该错误表明系统尝试通过KMS方式激活时，未能成功连接或验证KMS服务器——可能因网络不通、KMS主机未部署/未启用、DNS解析失败、防火墙拦截1688端口，或客户端未正确配置KMS主机地址及有效GVLK密钥。需依次排查：① 运行`slmgr /dlv`确认当前激活状态与密钥类型；② 执行`nslookup your-kms-server`验证DNS解析；③ 使用`telnet kms-server 1688`测试端口连通性；④ 确保已用`slmgr /ipk `安装正确批量密钥，并执行`slmgr /skms :1688`指定KMS主机；⑤ 检查域策略是否强制KMS激活且KMS主机在域内可达。若为评估版或零售渠道获取的试用镜像，还须确认是否支持KMS激活（部分版本仅支持MAK或数字许可证）。非企业环境建议优先使用MAK密钥激活以规避KMS依赖。

Answer 1

```html

一、现象定位：理解错误代码 0xC004F074 的本质含义

错误代码 0xC004F074 在 Windows Server 2025 激活上下文中明确指向 KMS（Key Management Service）通信失败，而非密钥无效或系统不合规。该错误属于 SL_ERROR_KMS_COULD_NOT_CONNECT 类别，表明客户端已发起 KMS 激活请求，但在建立 TCP 连接、完成协议握手或接收响应阶段中断。需注意：此错误不表示GVLK密钥错误，而反映基础设施层连通性或配置缺失。

二、状态诊断：使用 slmgr 工具进行多维验证

执行以下命令获取权威诊断信息：

slmgr /dlv    <!-- 显示详细激活信息，含当前密钥ID、安装类型（VOLUME/KMSCLIENT）、KMS主机地址、剩余激活次数 -->
slmgr /xpr    <!-- 判断是否已永久激活或仅处于“初始授权”状态 -->
slmgr /dli    <!-- 快速确认SKU与密钥类型（如：Windows Server 2025 Datacenter, GVLK）-->

重点关注输出中 “KMS machine name” 是否为空或为默认值（如 kms.microsoft.com），以及 “License Status” 是否为 “Notification” 或 “Initial grace period”。

三、网络可达性分析：DNS + 端口 + 路由三维穿透检测

检测维度	推荐命令	预期成功标志	典型失败原因
DNS解析	nslookup kms.internal.corp	返回A记录且IP非127.0.0.1	客户端DNS后缀未追加、条件转发缺失、HOSTS文件劫持
TCP连通性	Test-NetConnection kms.internal.corp -Port 1688（PowerShell）	TcpTestSucceeded : True	防火墙阻断（本地/网络设备/云安全组）、KMS服务未监听IPv4或绑定错误IP

四、KMS客户端配置审计：从密钥注入到服务端绑定的完整链路

1. 确认已部署合法 GVLK（如：WMDGN-G9PQG-XVVXX-R3X43-63DFG for Server 2025 Datacenter）
2. 执行：slmgr /ipk WMDGN-G9PQG-XVVXX-R3X43-63DFG
3. 显式指定KMS主机：slmgr /skms kms.internal.corp:1688（⚠️端口必须显式声明）
4. 强制重置激活状态：slmgr /rearm && net stop sppsvc && net start sppsvc
5. 触发激活：slmgr /ato

五、企业环境深度排查：域策略、服务状态与证书信任链

在 Active Directory 环境中，需额外验证：

• GPO 覆盖检查：运行 gpresult /h report.html，定位 Computer Configuration → Policies → Administrative Templates → System → Licensing 下是否启用“Set KMS machine name”并覆盖客户端配置
• KMS 主机服务状态：登录 KMS 服务器，确认 Software Protection 服务正在运行，且事件查看器中无 ID 12289（KMS 服务拒绝连接）错误
• 证书信任：若 KMS 主机启用了 TLS（非默认），需确保客户端信任其证书颁发机构（CA）

六、版本兼容性与许可模型校验：避开 Windows Server 2025 的新限制

Windows Server 2025 引入了更严格的许可验证机制：

• 评估版（Evaluation ISO）不支持 KMS 激活，仅允许 MAK 或数字许可证（需 Azure AD 注册）
• 零售版（Retail Channel）镜像默认绑定 MAK 流程，强行配置 KMS 将触发 0xC004F074
• 确认 SKU 支持性：DISM /Online /Get-CurrentEdition 输出应为 ServerDatacenter 或 ServerStandard，而非 ServerEvaluation

七、替代激活路径：MAK 激活实施指南（推荐非域环境）

对于中小环境或测试集群，建议切换至 MAK 模式以消除 KMS 依赖：

slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX   <!-- 输入有效MAK密钥 -->
slmgr /dti                                         <!-- 获取安装ID -->
slmgr /atp XXXXX-XXXXX-XXXXX-XXXXX-XXXXX         <!-- 提交激活ID至Microsoft在线服务 -->

注：MAK 密钥具有激活次数限制，需通过 VLSC 或 CSP 门户监控余量。

八、自动化排障流程图（PowerShell 驱动）

graph TD
    A[开始] --> B{slmgr /dlv | Select-String 'KMS'}
    B -->|KMS Host Empty| C[执行 slmgr /skms]
    B -->|KMS Host Set| D[nslookup KMS FQDN]
    D -->|FAIL| E[检查DNS后缀/GPO]
    D -->|OK| F[Test-NetConnection :1688]
    F -->|FAIL| G[检查防火墙/云安全组/服务状态]
    F -->|OK| H[slmgr /ato]
    H -->|0xC004F074| I[验证GVLK SKU匹配性]
    I -->|Mismatch| J[更换正确GVLK]
    I -->|Match| K[检查KMS主机日志Event ID 12290]

```