上一篇文章中，我们采用了KMS来激活WIN7客户端，如果我们遇到第4种情况，无法采用KMS批量激活的情况下，我们也不必担心去每台手动激活客户端。微软也考虑到了，提供了一个叫MAK代理激活的方法来批量的激活MAK客户端。
过程如下：
1 到微软官方去下载一个VAMT工具，注意要下载2.0版本的才支持win7和OFFICE2010。VAMT工具顾名思义就是批量激活管理工具。它不仅仅是可以批量MAK激活，还可以有其他功能，例如：更改序列号，查看客户端的激活状态，KEY的使用情况。
2 在任意的一台服务器上安装上这个管理工具，我一般是安装在KMS服务器上的，如果你没有KMS服务器，不要紧，这个跟KMS没有任何的关系，你可以在任意的计算机上安装，只要保证安装了VAMT工具的计算机能和你的客户端通信就可以了。
3 制定组策略，分别为客户端打开如下的防火墙行为：
1 允许入站的文件及打印机共享例外
2 允许入站的远程管理例外
4 在服务器上打开VAMT工具，点击“product keys”，导入你购买的MAK KEY。
在verify出输入你的MAKkey，然后点击verify,进行验证，给这个KYE取一个自定义的名字，然后点击添加。我们可以在详细信息中看到，KEY的类型，版本，剩余的激活次数等等信息。
5 KEY导入后，接下来，我们就把我们域中的计算机的激活状态收集下来，点击：all products,选择search for computers in the active directory，输入域名，点击add computer.
6 接下来我们会看到计算机的激活状态等等信息。选择所有计算机，点击鼠标右键，选择current credential.注意下图，有很多UNKNOWN，这是由于计算机没有开机，或者你的防火墙策略没有应用到客户端。我们可以看到客户端的产品名称，产品KEY类型，license状态，最后一次更新的状态等等。
7 由于我们采用的SCCM来分发的客户端是win7的官方镜像本身自带的KMS KEY，所以，我们需要将客户端的KMS key更换为MAK key。
选择install produce key
选择我们刚刚导入的MAKkey然后点击确定即可。
8 激活客户端，如果你的客户端不能连接INTERNET，那么可以选择proxy activate.反之你还可以选择online activate.
点击OK即可。
如果你有很多客户端，那么你在选择的时候，你就可以多选然后一起更换KEY和激活。
注意事项：注意放火墙策略必须生效。
