常见问题 KMS批量激活排查Office
KMS 批量激活失败怎么排查
用 KMS 工具批量激活 Office 时部分机器失败、整批失败的定位：KMS 端通不通、客户端 168.169 能不能解析、版本位数与 KMS 端匹配、激活周期状态；逐层排查。
发布于 2026/11/11
所属频道 Office 与 WPS
简短答案
批量激活失败先分”整批失败”还是”部分失败”：整批失败基本是 KMS 端或客户端到 KMS 的链路问题；部分失败多为个别机器的版本 / 位数 / 本地时钟 / 代理配置差异。逐层查下去，别一上来就重跑工具。
现象对照
| 现象 | 倾向 | 处理 |
|---|---|---|
| 全批失败 | KMS 端没起 / 168.169 不通 | 先查服务端 |
| 部分机器失败 | 版本 / 位数 / 时钟差异 | 逐台查 |
| 时好时坏 | 代理 / 防火墙丢包 | 查网络策略 |
| 激活成功但过段时间又提示 | 续期没建立 | 查续期周期 |
排查步骤
- 查 KMS 端：服务端 KMS 服务在跑（服务状态 / 端点可达），168.169 解析到了 KMS 地址。
- 查客户端到 KMS 的链路：
Test-NetConnection -ComputerName KMS服务器 -Port 1688- 查 Office 侧（用 HEU KMS Activator 条目 或 AAct 条目 对应方法）：
- 本地时钟差太大（> 数小时）KMS 校验不过，先校时；
- 代理环境把 168.169 也走了代理，需在代理排除列表加
168.169； - 失败机上记录激活工具输出的错误码，同批机器横向对比差异项。
- 确认装的是 2021 条目 / 2019 条目 对应版本，KMS 客户端从 2016 代起统一支持，老版本（2010 / 2013）行为不同，混批时分开处理。
个别机器反复失败时，保留该机的错误码与
slmgr /dli等价输出（Office 侧查激活状态的命令以条目页为准），与成功机对比，比重跑工具更有效。
常见误操作
- 整批失败就逐台重跑工具——先查服务端，服务端没起来重跑一万次都一样。
- 把 168.169 加进代理——KMS 客户端靠 168.169 本地名解析，代理劫持后激活必失败。
操作小结
- 整批失败查 KMS 端 + 链路。
- 部分失败逐台对比错误码。
- 校时、代理排除 168.169。
- 老版本 Office 分批单独处理。