Этот пост заинтересует предприятия, организации и предприятия с подписками на корпоративную лицензию (VL), которые переходят с Windows 7 Pro или Enterprise на Windows 10 и приобрели расширенные обновления безопасности (ESU) для Windows 7. В этом посте мы проиллюстрируем, как установить и активировать ключи расширенного обновления безопасности Windows 7 (ESU) на нескольких устройствах, которые являются частью локального домена Active Directory, с помощью ключа множественной активации (MAK).
Установите и активируйте ключи Windows 7 ESU на нескольких устройствах
Для начала вам необходимо скачать Activate-ProductOnline.ps1 скрипт и сохраните его в локальную папку. Этот сценарий установит и активирует ключ продукта ESU.
Activate-ProductOnline.Сценарий ps1 требует, чтобы устройства с Windows 7 имели доступ в Интернет для онлайн-активации. Если вам необходимо установить ESU на изолированные устройства с Windows 7 или ограничен доступ в Интернет, проект ActivationWs поддерживает активацию устройств с Windows 7 с помощью прокси-сервера для связи со службой Microsoft BatchActivation. Проект ActivationWS включает сценарий PowerShell (Activate-Product.ps1) совместим с шагами, описанными в этом посте.
Основная логика скрипта следующая:
- Примите и подтвердите необходимые параметры ProductKey и дополнительные параметры файла журнала.
- Выйти, если ключ продукта уже установлен и активирован.
- Установите ключ продукта.
- Активируйте ключ продукта.
- Создайте файл журнала с расположением по умолчанию: $ env: TEMP \ Activate-ProductOnline.бревно.
Затем вы должны убедиться, что все необходимые компоненты установлены. Ключ ESU для Windows 7 не установится должным образом, если отсутствуют необходимые компоненты. Если служба лицензирования программного обеспечения сообщает об ошибке 0xC004F050 при установке ключа ESU, это означает, что либо необходимые компоненты не были установлены, либо обновления применяются не к той операционной системе. Лучший способ решить эту проблему - убедиться, что вы применяете ключ ESU к Windows 7 Pro, Enterprise или Ultimate, и переустановить все необходимые компоненты по отдельности.
После того, как вы выполнили описанные выше проверки перед установкой, вы можете приступить к созданию объекта групповой политики с фильтром WMI, который будет запускать Активировать-ProductOnline.ps1 на устройствах с Windows 7, присоединенных к домену.
Вот как, говорит Microsoft:
Чтобы создать новый объект групповой политики и связать его с каталогом, в котором находятся устройства Windows 7 в области действия ESU, выполните следующие действия:
- На контроллере домена или рабочей станции с установленными инструментами управления групповой политикой выберите Начинать и введите Групповая политика и выберите Управление групповой политикой.
- Разверните узлы леса и домена, чтобы предоставить доступ к соответствующему подразделению или контейнеру, содержащему устройства Windows 7.
- Щелкните правой кнопкой мыши организационную единицу (OU) или контейнер.
- Выбирать Создайте объект групповой политики в домене.
- Назови это Windows7_ESU.
- Нажмите ОК.
- Щелкните правой кнопкой мыши новый объект групповой политики и выберите Редактировать , чтобы открыть редактор управления групповой политикой.
- Под Конфигурация компьютера, расширять Политики, затем разверните Настройки Windows. Выбирать Скрипты (запуск / завершение работы).
- Двойной клик Запускать в правой части панели и щелкните значок Скрипты PowerShell вкладка.
- Выбирать Добавлять , чтобы открыть диалоговое окно Добавить сценарий, а затем выберите Просматривать.
Кнопка «Обзор» открывает окно сценария запуска Windows Explorer для созданного вами объекта групповой политики.
- Перетащите Активировать-ProductOnline.ps1 скрипт в папку автозагрузки.
- Выберите Активировать-ProductOnline.ps1 вы просто скопировали и выбрали Открыть.
- Гарантировать Активировать-ProductOnline.ps1 указано в поле Имя сценария и введите параметр -Ключ продукта а затем ваш ключ ESU MAK.
Выбирать ОК чтобы закрыть диалоговое окно добавления сценария, выберите ОК чтобы закрыть свойства запуска, затем закройте редактор управления групповой политикой.
В консоли управления групповой политикой щелкните правой кнопкой мыши значок Фильтры WMI узел и выберите Новый , чтобы открыть диалоговое окно Новый фильтр WMI.
- Дайте новому фильтру WMI понятное имя и выберите Добавлять чтобы открыть диалоговое окно запроса WMI.
- Используйте версию WMI Query Select из Win32_OperatingSystem WHERE Version, например «6.1% »И ProductType =« 1 ».
- Выбирать ОК чтобы закрыть диалоговое окно WMI Query, а затем выберите Сохранить.
- В консоли управления групповой политикой выберите новый объект групповой политики. в Фильтрация WMI раздел, выберите только что созданный фильтр WMI.
Теперь, когда вы выполнили шаги, описанные выше, вам необходимо убедиться, что ESU PKID установлен и активирован.
Чтобы убедиться, что процесс прошел успешно, сделайте следующее:
На компьютере с Windows 7 в области действия объекта групповой политики выполните приведенную ниже команду из командной строки с повышенными привилегиями.
slmgr / dlv
Теперь проверьте информацию о лицензировании программного обеспечения для надстройки Windows 7 Client-ESU и убедитесь, что Статус лицензии является Лицензированный как показано на изображении ниже:
Примечание: Синхронизация новой политики со всеми контроллерами домена на вашем сайте может занять до 45 минут (для удаленных контроллеров домена может потребоваться больше времени, в зависимости от расписания синхронизации). После завершения перезагрузите устройства с Windows 7, что приведет к обновлению групповой политики и позволит запускать сценарии запуска. Скрипт создаст файл журнала, который можно будет изучить для дополнительной проверки. По умолчанию файл журнала будет называться Activate-ProductOnline.txt и находится в системном каталоге TEMP C: \ Windows \ Temp.
Если вы получили сообщение об ошибке активации, обратитесь к нашему руководству по устранению неполадок при активации.
Наконец, если вы не можете установить ключ ESU после проверки операционной системы и предварительных требований, обратитесь в службу поддержки Microsoft.
это оно! Я надеюсь, что ИТ-администраторы сочтут этот пост полезным.