当从 DNS 解析 KMS 计算机名称时，各种 KMS 客户端版本（Windows、Office）是否会按预期处理 CNAME（即解析引用的目标 RR）_vlmcs._tcp.<localdomain>？
原因如下：我们的环境包含大量子域，我们的 Windows 客户端和服务器（不一定加入域）分散在所有子域中。我们对这些域的 DNS 管理相当不灵活（我们可以偶尔处理更改，但这很繁重），而我们将一些域委托给 AD DNS 服务器，这些服务器可以轻松实施更改。我们将在各处_vlmcs._tcp.<localdomain>. IN CNAME _vlmcs._tcp.addns.domain.创建 RR，以简化 KMS 服务器的添加和替换。
我可以毫不费力地测试基本功能（Win7 + Server 2008 R2 / Server 2012 R2 客户端、Office 2013）。但是，我没有足够多的不同操作系统版本、Office 安装、服务包和可能与 KMS 客户端相关的修补程序的样本，因此无法判断它是否适用于所有常见配置。
答案1
我怀疑是否有人能够肯定地说 CNAME 在 100% 的情况下都有效。但如果我是你，我会验证它是否适用于我可以测试的系统子集，然后就去做。最坏的情况是，你在之前和之后监控你的客户端数量，这样你就会注意到它们是否开始下降，就好像客户端不再连接一样。Windows 和 Office 似乎除了在你不合规时唠叨之外什么都不做。所以用户可能会有点恼火，但不会崩溃。
或者，完全跳过 _vlmcs 记录，只需在所有客户端上手动设置 KMS 服务器即可。加入域的机器上有一个组策略，您可以使用配置管理系统完成其余操作。您有一个配置管理系统，对吗？