Windows 10/11 サブスクリプションのライセンス認証

適用対象:

  • Windows 10
  • Windows 11

Windows 10 バージョン 1703 より、Windows 10 Pro はサブスクリプションライセンス認証機能をサポートし、Windows 10 Pro または Windows 11 Pro から Windows 10 Enterprise または Windows WindowsEnterprise まで、Windows 10/11 Enterprise E3 または E5 にサブスクライブしている場合は、それぞれ「ステップ アップ」できます。 ****

Windows 10 バージョン 1903 以降では、サブスクリプションライセンス認証機能は、Windows 10 Pro Education または Windows 11 Pro Education から教育機関向け Enterprise グレードエディション (Windows 10 Educationまたは Windows 11 Education) にステップアップする機能もサポートしています。

サブスクリプションライセンス認証機能を使用すると、各ターゲット デバイスに Enterprise または Education エディションのイメージを手動で展開し、その後、KMS または MAK ベースのライセンス認証などのプレムキー管理サービスを立ち上げ、汎用ボリューム ライセンス キー (GVLK) を入力し、その後クライアント デバイスを再起動する必要が省きます。

次のトピックを参照してください。

ライセンスを展開する方法については、「deploy Enterprise/11 Windows 10 ライセンス」をEnterpriseしてください

サブスクリプションのライセンス認証 Windows 10/11 Enterprise

Windows 10 バージョン 1703 以降では、Windows 10/11 Enterprise E3 と Windows 10/11 Enterprise E5 の両方がサブスクリプション経由でオンライン サービスとして利用できます。 組織Windows 10 EnterpriseまたはWindows 11 Enterpriseを展開し、キーを使用して再起動を行う必要はありません。

バージョン 1703 以降Windows 10実行している場合は、次のコマンドを実行します。

  • 現在の Windows 10 Pro ライセンスまたは Windows 11 Pro ライセンスを持つデバイスは、それぞれ Windows 10 Enterprise または Windows 11 Enterprise にシームレスにアップグレードできます。
  • プロダクト キーベースの Windows 10 Enterprise または Windows 11 Enterprise ソフトウェア ライセンスは、Windows 10 Enterprise および Windows 11 Enterprise サブスクリプションに移行できます。

また、エンタープライズ契約を締結している組織は、従来の Active Directory に参加しているデバイスを使用して、新しいサービスからのメリットを受けることもできます。 このシナリオでは、自分のデバイスでサインインする Active Directory ユーザーを、Azure AD Connect 同期を使用して、Azure AD と同期する必要があります。

注意

サブスクリプションライセンス認証機能は、11 または 11 を実行しているWindows 10対象Windows使用できます。 サブスクリプションライセンス認証を使用して、サブスクリプションライセンス認証Windows 10 11 Windowsすることはできません。

Education のサブスクリプションライセンス認証

Education のサブスクリプションライセンス認証は Enterprise バージョンと同じですが、Education のサブスクリプションライセンス認証を使用するには、Windows 10 Pro Education、バージョン 1903 以降 (または Windows 11) を実行しているデバイスと、Windows 10/11 Enterprise ライセンスを持つアクティブなサブスクリプション プランが必要です。 詳細については、「要件」 セクションを参照 してください。

継承されたライセンス認証

継承されたライセンス認証は、Windows 10 バージョン 1803 以降 (Windows 11 は"後" と見なされます) で使用できる新しい機能で、Windows 10/11 仮想マシンが Windows 10/11 ホストからライセンス認証状態を継承できます。

Windows 10/11 E3/E5 または A3/A5 ライセンスが割り当てられているユーザーが、Windows 10/11 ローカル ホストを使用して新しい Windows 10 または Windows 11 仮想マシン (VM) を作成すると、VM は、ユーザーがローカル アカウントでサインインするか、VM で Azure Active Directory (AAD) アカウントを使用するかに依存しないホスト マシンからライセンス認証状態を継承します。

継承されたライセンス認証をサポートするには、ホスト コンピューターと VM の両方がバージョン 1803 以降Windows 10実行されている必要があります。 ハイパーバイザー プラットフォームも Hyper-V Windowsする必要があります。

展開方法の進化

このセクションの元のバージョンについては、「Changing between Windows SKUs」 (Windows SKU 間での切り替え) をご覧ください。

次の一覧は、クライアントの展開Windowsリリースごとにどのように進化したかを示しています。

  • Windows 7 では、Windows 7 Professional から Windows 10 Enterprise に変更する必要がある場合、フル ワイプ アンド ロード プロセスを使用してオペレーティング システムを再展開する必要がありました。
  • Windows 8.1 では、Windows 8.1 Pro から Windows 8.1 Enterprise へのインプレース アップグレード (OS のバージョンがアップグレードの前後で同じであるため、"修復アップグレード" と見なされる) のサポートが追加されました。 これは、ワイプ アンド ロードよりずっと簡単でしたが、それでも時間がかかるプロセスでした。
  • Windows 10バージョン 1507では、プロビジョニング パッケージを使用するか、MDM を使用して SKU を変更する新しいプロダクト キーをインストールする機能が追加されました。 この方法では新しい OS コンポーネントをインストールするために再起動が必要であり、完了するまでに数分にかかりました。 それでも、インプレース アップグレードよりもずっと速くなりました。
  • Windows 10バージョン 1607 は大きく前進しました。 プロダクト キーを変更するだけで、SKU が直ちに Windows 10 Pro から Windows 10 Enterprise に変更されるようになりました。 プロビジョニング パッケージと MDM に加えて、SLMGR.VBS (キーを WMI に挿入する) を使用してキーを追加できるため、コマンド ラインによる実行も簡単になりました。
  • Windows 10バージョン 1703では、CSP プログラムを介して Windows 10 Enterprise E3 または E5 をサブスクライブしたユーザーに対して、Windows 10 Pro から Windows 10 Enterprise へのこの "ステップアップ" が自動的に行われた。
  • Windows 10バージョン 1709では、CSP のサポートと非常に似ていますが、大規模な企業向け Windows 10 サブスクリプションライセンス認証のサポートが追加され、ユーザーにライセンスを割り当てる Azure AD の使用が可能になります。 これらのユーザーが AD または Azure AD に参加しているコンピューターにサインインすると、そのコンピューターが自動的に Windows 10 Pro から Windows 10 Enterprise にステップアップします。
  • Windows 10バージョン 1803は、Windows 10 サブスクリプションライセンス認証を更新して、ファームウェアに埋め込まれたキーをサポートするデバイスのファームウェアからライセンス認証キーを直接取得できます。 ライセンス認証を実行する前に、スクリプトを実行してライセンス認証手順を実行Windows 10 Pro必要Enterprise。 サーバーを実行している仮想マシンWindows 10バージョン 1803継承ライセンス認証も有効になります。
  • Windows 10バージョン 1903では、Windows 10 サブスクリプションライセンス認証が更新され、Windows 10 Pro Education から Windows 10 Education へのステップ アップが有効Windows 10またはMicrosoft 365サブスクリプション。
  • Windows 11 では、サブスクリプションライセンス認証が更新され、11 Windows 10デバイスWindows両方で動作します。 重要: サブスクリプションのライセンス認証は、デバイスを 11 Windows 10からWindows更新しない。 エディションだけが更新されます。

要件

Windows 10/11 Enterprise要件

注意

次の要件は、Azure でのクライアントのWindowsには適用されません。 Azure のライセンス認証では、Azure KMSへの接続のみ必要であり、ワークグループ、ハイブリッド、および Azure AD参加している VM をサポートします。 ほとんどのシナリオでは、Azure VM のライセンス認証が自動的に行われます。 詳細については、「Azure Virtual Machines の製品ライセンス認証KMS Azure Windowsについて」を参照してください

重要

現在、サブスクリプションライセンス認証は商用テナントでのみ利用できます。現在、米国の GCC、GCC、DoD テナントでは使用できません。

エンタープライズ契約 (EA) またはマイクロソフト製品/サービス契約 (MPSA) を締結しているお客様については、以下の要件が適用されます。

  • Windows 10 (ProまたはEnterprise) バージョン 1703 以降がアップグレードするデバイスにインストールされています。 Windows 11 は、このコンテキストでは "後の" バージョンと見なされます。
  • ID 管理用に Azure Active Directory (Azure AD) を使用できること。
  • デバイスは、Azure ADまたはハイブリッド Azure に参加しているAD必要があります。 ワークグループ参加型または Azure AD登録済みデバイスはサポートされていません。

EA または MPSA を持つ Microsoft のお客様は、クラウド ソリューション プロバイダー (CSP) を介して Windows 10 Enterprise E3/E5 または A3/A5 を取得できます。 ID 管理とデバイス要件は、CSP を使用してライセンスを管理する場合と同じですが、Windows 10/11 Enterprise E3 は CSP を介して Windows 10 バージョン 1607 を実行しているデバイスでも利用できます。 CSP を介した E3 Windows 10/11 Enterpriseの詳細については、「CSP Windows 10 Enterprise E3」を参照してください

デバイスで Windows 7 または Windows 8.1 を実行している場合は、「New Windows 10 upgrade benefits for Windows Cloud Subscriptions in CSP」(Windows 10 のアップグレードによって提供される、CSP の Windows クラウド サブスクリプションに関する新しいメリット) をご覧ください。

多要素認証

多要素認証 (MFA) を有効にしたハイブリッド Azure AD参加しているデバイスで問題 が特定 されました。 ユーザーが Active Directory アカウントを使用してデバイスにサインインし、MFA が有効になっている場合、デバイスはデバイスのサブスクリプションにWindows Enterpriseされません。

この問題を解決するには、次の手順を実行します。

デバイスが Windows 10 バージョン 1703、1709、または 1803 を実行している場合、ユーザーは Azure AD アカウントでサインインするか、30 日間のポーリング期間と更新中にこのユーザーの MFA を無効にする必要があります。

デバイスが実行されている場合は、Windows 10 Version 1809を実行します。

  • Windows 10 Version 1809 KB4497934 で更新する必要があります。 以降のバージョンの更新プログラムWindows 10、この更新プログラムが自動的に含まれます。

  • ユーザーが MFA が有効になっているハイブリッド Azure ADにサインインすると、問題が発生したという通知が表示されます。 通知をクリックし、[今すぐ 修正] を クリックして、サブスクリプションのライセンス認証プロセスを実行します。 以下の例を参照してください。

    MFA の例 1 を使用したサブスクリプションのライセンス認証。

    MFA の例 2 を使用したサブスクリプションのライセンス認証。

    MFA の例 3 を使用したサブスクリプションのライセンス認証。

Windows 10/11 Education の要件

  • Windows 10 Pro Educationアップグレードするデバイスにバージョン 1903 以降がインストールされている場合。
  • デジタル ライセンスがWindows 10 Pro Educationデバイス。 この情報は、[セキュリティの更新とライセンス認証設定 >更新&で>確認できます
  • Education テナントには、アクティブなサブスクリプションがMicrosoft 365、Windows 10 Enterpriseまたは Education サブスクリプションWindows 10 Enterprise必要があります。
  • デバイスは、Azure ADまたはハイブリッド Azure に参加しているAD必要があります。 ワークグループ参加型または Azure AD登録済みデバイスはサポートされていません。

重要

ストア Windows 10 Proストアで利用できるWindows 10 Pro Educationを使用して、このサービスをアプリに変換した場合、この機能は機能しません。 新しいエディションを使用してデバイスを再Windows 10 Pro Educationがあります。

メリット

Windows 10/11 Enterpriseまたは Windows 10/11 Education を使用すると、企業や教育機関はエンタープライズ レベルのセキュリティと制御の恩恵を受ける可能性があります。 以前は、Microsoft ボリューム ライセンス契約を持つ組織だけが、Windows 10/11 Education または Windows 10/11 Enterpriseをユーザーに展開できます。 Windows 10/11 Enterprise E3 または A3、E5、または A5 が真のオンライン サービスとして利用できるように、すべての組織がエンタープライズ レベルの Windows 10 機能を利用できるように、一部のチャネルで利用できます。 Windows 10 の各エディションの比較、および価格の確認については、以下をご覧ください。

オンライン サービスとしての Windows に移行することで、次のようなメリットを得ることができます。

  • Windows 10 Enterprise および Education のライセンスは、Azure Active Directory (Azure AD) 資格情報に基づいてチェックされます。そのため、企業は組織のエンド ユーザーとグループにライセンスを割り当てる体系的な方法を持っています。

  • ユーザー ログオンによってサイレント エディションのアップグレードがトリガーされます。再起動は必要ありません。

  • モバイル ワーカー/BYOD のライセンス認証のサポート。オンプレミスの KMS キーや MAK キーを使用しない移行が可能になります。

  • 接続クライアントの割り当てによるコンプライアンス サポート。

  • ライセンスは、さまざまなユーザーに動的に更新され、変化するニーズに対するライセンス投資を最適化できます。

動作のしくみ

注意

次のWindows 10例とシナリオは、11 のWindowsします。

デバイスは、仕事または学校へのアクセス設定 >アカウント> AAD です

IT 管理者はユーザーにWindows 10 Enterpriseを割り当てる。 次の図を参照してください。

Windows 10 Enterprise。

ライセンスを取得したユーザーが Azure AD 資格情報を使用して要件を満たすデバイスにサインインすると、オペレーティング システムは Windows 10 Pro から Windows 10 Enterprise (または Windows 10 Pro Education から Windows 10 Education) にステップ アップし、適切な Windows 10 Enterprise/Education 機能はすべてロック解除されます。 ユーザーのサブスクリプションが期限切れになったり、別のユーザーに転送された場合、デバイスは現在のサブスクリプションの有効期限が切れると、Windows 10 Pro /Windows 10 Pro Education エディションにシームレスに戻されます。

Windows 10 Pro バージョン 1703 または Windows 10 Pro Education バージョン 1903 以降を実行しているデバイスは、ライセンスの対象となるユーザーごとに最大 5 台のデバイスで Windows 10 Enterprise または Education Semi-Annual チャネルを取得できます。 このメリットには、長期サービス チャネルは含まれていません。

次の図は、サブスクリプションライセンス認証モデルの動作の概要を示しています。

バージョンWindows 10バージョン 1903:
1703.

このWindows 10バージョン 1903:
1903.

注意

  • デバイスWindows 10 Pro Educationは、M365 管理センターから "Windows 10 Enterprise" ライセンスが割り当てられている場合にのみ Windows 10 Education エディションにステップ アップします (2019 年 5 月現在)。

  • デバイスWindows 10 Proは、M365 管理センターから "Windows 10 Enterprise" ライセンスが割り当てられている場合 (2019 年 5 月現在) Windows 10 Enterprise エディションまでステップ アップします。

シナリオ

シナリオ #1

Windows 10 バージョン 1803 以上を使用し、Windows 10 Enterprise E3 または E5 サブスクリプションを購入した (またはしばらくの間 E3 または E5 サブスクリプションを持っていたが、まだ Windows 10 Enterprise を展開していない)。

すべての Windows 10 Pro デバイスが Windows 10 Enterprise にステップ アップし、Windows 10 Enterprise を既に実行しているデバイスは、サブスクリプション ライセンス認証が有効なユーザーがデバイスにサインインすると、KMS または MAK ライセンス認証 Enterprise エディションからサブスクリプションライセンス認証 Enterprise エディションに移行されます。

シナリオ #2

Windows 10、バージョン 1607、1703、または 1709 と KMS をライセンス認証に使用し、Windows 10 Enterprise E3 または E5 サブスクリプションを購入した (またはしばらくの間 E3 または E5 サブスクリプションを持っていたが、まだ Windows 10 Enterprise を展開していない)。

すべてのデバイスをWindows 10 ProにWindows 10 Enterprise、各コンピューターで次のコマンドを実行します。

cscript.exe c:\windows\system32\slmgr.vbs /ipk NPPR9-FWDCX-D2C8J-H872K-2YT43

このコマンドは、OS を Windows 10 Enterprise に変更し、再アクティブ化用に KMS サーバーを探します。 このキーは、ボリューム ライセンス認証ガイドの「付録 A:KMS クライアント セットアップ キー」に記載されています。 Enterprise から Pro に戻す場合は、この記事の Windows 10 Pro キーを挿入することもできます。

シナリオ #3

Windows 10 1709 以降を実行している Azure AD に参加しているデバイスまたは Active Directory に参加しているデバイスを使用し、Azure AD 同期が構成されている場合は、「Windows 10 Enterprise ライセンスの展開」の手順に従って$0 SKU を取得し、Azure AD で新しい Windows 10 Enterprise E3 または E5 ライセンスを取得します。 次に、そのライセンスをすべての Azure AD ユーザーに割り当てます。 AD に同期されているアカウントも使用できます。 ユーザーがサインインすると、デバイスが自動的に Windows 10 Pro から Windows 10 Enterprise に変更されます。

つまり、Windows 10 Enterprise E3 または E5 のサブスクリプションを持っていて、まだ Windows 10 Pro を実行している場合は、上のいずれかのシナリオで簡単 (かつ迅速) に Windows 10 Enterprise に移行できます。

Windows 7 を実行している場合は、もう少し手順が増えます。 ワイプ アンド ロード アプローチも使用できますが、直接 Windows 7 Pro から Windows 10 Enterprise にアップグレードする方が簡単になる可能性があります。 このパスはサポートされており、1 つの手順で移動を完了させることができます。 この方法は、Windows 8.1 Pro を実行している場合にも使用できます。

ライセンス

デバイスでのライセンスの取得と更新には、次のポリシーが適用されます。

  • アップグレードされたデバイスは、約 30 日ごとにライセンスの更新を試み、ライセンスを正常に取得または更新するにはインターネットに接続する必要があります。
  • 現在のサブスクリプションの有効期限が切れるまでデバイスがインターネットから切断されると、オペレーティング システムは Windows 10/11 Pro または Windows 10/11 Pro Education に戻されます。 デバイスが再びインターネットに接続されると、ライセンスは自動的に更新されます。
  • 各ユーザー ライセンスについて、最大で 5 台のデバイスをアップグレードできます。 ユーザー ライセンスが 6 番目のデバイスに使用されている場合、ユーザーが最長でログインしていないコンピューター上のオペレーティング システムは、Windows 10/11 Pro または Windows 10/11 Pro Education に戻されます。
  • デバイスが要件を満たし、ライセンスを受け取ったユーザーがそのデバイスにサインインすると、デバイスはアップグレードされます。

ライセンスは、あるユーザーから別のユーザーに割り当て替え、変化するニーズに対するライセンス投資を最適化できます。

必要な Azure AD サブスクリプションがある場合は、Enterprise E3 および E5 のライセンスをユーザーに割り当てる際に、グループ ベースのライセンスを利用することをお勧めします。 詳しくは、「Azure AD のグループ ベースのライセンスの基礎」をご覧ください。

既存のエンタープライズ展開

Windows 10 バージョン 1803 以降を実行している場合、サブスクリプションライセンス認証はファームウェアに埋め込まれた Windows 10 ライセンス認証キーを自動的にプルし、基になる Pro ライセンスをアクティブ化します。 ライセンスは、サブスクリプションライセンス認証を使用してWindows 10/11 Enterpriseにステップ アップします。 これにより、デバイスが自動的にサブスクリプションKMSまたは MAK がアクティブEnterpriseサブスクリプションに移行Enterprise。

注意事項

ファームウェアに埋め込まれたWindows 10は、OOBE (Out Of Box Experience) を通過した場合にのみ自動的に行われます。

Windows 10、バージョン 1607、1703、または 1709 を使用し、Windows 10 Enterprise を既に展開しているが、Windows クライアント コンピューターの KMS サーバーと MAK キーに応じて移行する場合は、ファームウェアに埋め込まれた Windows 10 Pro プロダクト キーを使用してコンピューターがアクティブ化されている限り、シームレスに移行できます。

Pro のキーを使ってコンピューターがライセンス認証されていない場合は、次のスクリプトを実行します。 以下のテキストを .cmd ファイルにコピーし、管理者特権のコマンド プロンプトでこのファイルを実行します。

@echo off
FOR /F "skip=1" %%A IN ('wmic path SoftwareLicensingService get OA3xOriginalProductKey') DO  (
SET "ProductKey=%%A"
goto InstallKey
)

:InstallKey
IF [%ProductKey%]==[] (
echo No key present
) ELSE (
echo Installing %ProductKey%
changepk.exe /ProductKey %ProductKey%
)

Azure ADライセンスの取得

エンタープライズ契約/ソフトウェア アシュアランス (EA/SA):

  • 従来の EA を締結している組織は、0 ドル の SKU を注文し、会社のライセンス管理者に送信される電子メールを処理し、Azure AD を使用してライセンスを割り当てる必要があります (理想的な方法は、グループ割り当てに関する新しい Azure AD Premium 機能を使用して、グループに割り当てる方法です)。 詳細については、既存の EA によるサブスクリプションのライセンス認証の有効化に関するページをご覧ください。

  • ライセンス管理者は、O365 で使用されるプロセスと同じプロセスで接続クライアントを Azure AD ユーザーに割り当てることができます。

  • 新しい EA/SA Windows Enterprise のユーザーは、SA サブスクリプションおよび関連する 0 ドルのクラウド サブスクリプションの両方を取得できます。

マイクロソフト製品/サービス契約 (MPSA):

  • MPSA を締結している組織は、新しいサービスの詳細が自動的にメールで通知されます。 こうした組織では、メールを受け取るための指示に従った手順を実行する必要があります。

  • 既存の MPSA のお客様は、サービスのライセンス認証に関するメールを受け取ります。これにより、お客様の管理者はユーザーをサービスに割り当てることができます。

  • ソフトウェア サブスクリプションである Windows Enterprise E3 および E5 を購入する新しい MPSA のお客様は、従来のキー ベースのライセンス認証方法と新しいサブスクリプションのライセンス認証方法の両方を利用できます。

ライセンスの展開

Windows 10 Enterprise ライセンスの展開」をご覧ください。

仮想デスクトップ アクセス (VDA)

仮想クライアントWindows 10/11 Enterpriseサブスクリプションも利用できます。 Windows 10/11 Enterprise E3 および E5 は、Windows Azure の仮想デスクトップ アクセス (VDA) または別の認定マルチテナント ホストで使用できます

仮想マシン (VM) は、VDA 用の Windows 10 Enterprise サブスクリプションを有効にするように構成する必要があります。 Active Directory に参加しているクライアントおよび Azure Active Directory に参加しているクライアントは、サポート対象です。 「サブスクリプションのライセンス認証用に VDA を有効にする」をご覧ください。

Windows 10 エクスペリエンスのためにドメイン参加済みデバイスを Azure AD に接続する
Windows 10 エディションの比較
ビジネス向け Windows