Активация подписки на Windows 10/11

Относится к:

  • Windows 10
  • Windows 11

Windows 10 Pro поддерживает функцию активации подписки, позволяя пользователям выполнять шаг с Windows 10 Pro или Windows 11 Pro до Windows 10 Корпоративная или Windows 11 Корпоративная. Соответственно, если они подписаны на Windows 10/11 Корпоративный E3 или E5.

В Windows 10 версии 1903 и более поздних версий функция активации подписки также поддерживает возможность перейдите с Windows 10 Pro для образовательных учреждений или Windows 11 Pro для образовательных учреждений на выпуски корпоративного уровня для образовательных учреждений. — Windows 10 для образовательных учреждений или Windows 11 для образовательных учреждений.

Если у вас есть устройства, лицензированные для Windows 7, 8 и 8.1 Professional, Microsoft 365 бизнес премиум предоставляет обновление до Windows 10 Pro, что является необходимым условием для развертывания Windows 10 для бизнеса.

Функция активации подписки устраняет необходимость вручную развертывать образы выпусков Enterprise или Education на каждом целевом устройстве, а затем настраивать локальные службы управления ключами, такие как активация KMS или MAK, ввод универсальных ключей корпоративных лицензий (GVLK) и последующей перезагрузки клиентских устройств.

Дополнительные сведения доступны в следующих статьях.

Сведения о развертывании корпоративных лицензий см. в статье Windows 10/11 Корпоративные лицензии.

Активация подписки для Windows 10/11 Корпоративная

Windows 10/11 Корпоративный E3 и Windows 10/11 Корпоративный E5 доступны в веб-службы по подписке. Развертывание Windows 10 Корпоративная или Windows 11 Корпоративная в организации теперь можно выполнять без ключей и перезагрузки.

Если вы используете Windows 10 версии 1703 или более поздней:

  • Устройства с текущей лицензией Windows 10 Pro или Windows 11 Pro можно легко обновить до Windows 10 Корпоративная или Windows 11 Корпоративная соответственно.
  • Лицензии на программное обеспечение Windows 10 Корпоративная или Windows 11 Корпоративная на основе ключей продуктов можно перевести на Windows 10 Корпоративная и Windows 11 Корпоративная подписки.

Организации с соглашением Enterprise Agreement могут также воспользоваться новой службой, используя традиционные устройства, подключенные к Active Directory. В этом сценарии пользователь Active Directory, входящий в систему на своем устройстве, должен быть синхронизирован с Azure AD с помощью синхронизации Azure AD Connect.

Примечание

Функция активации подписки доступна для соответствующих устройств, работающих Windows 10 или Windows 11. Активацию подписки нельзя использовать для обновления с Windows 10 до Windows 11.

Активация подписки для образовательных учреждений

Активация подписки для образовательных учреждений работает так же, как и в корпоративной версии, но для использования активации подписки для образовательных учреждений необходимо устройство под управлением Windows 10 Pro для образовательных учреждений версии 1903 или более поздней (или Windows 11) и активный план подписки с лицензией Windows 10/11 Корпоративная. Дополнительные сведения см. в разделе "Требования ".

Наследуемая активация

Наследуемая активация — это новая функция, доступная в Windows 10 версии 1803 или более поздней (здесь Windows 11 считается более поздней), которая позволяет виртуальным машинам Windows 10/11 наследовать состояние активации от узла Windows 10/11.

Когда пользователь с назначенной лицензией Windows 10/11 E3/E5 или A3/A5 создает новую виртуальную машину Windows 10 или Windows 11 с помощью локального узла Windows 10/11, виртуальная машина наследует состояние активации от главного компьютера независимо от того, входит ли пользователь с локальной учетной записью или с помощью Azure Active Directory (Azure AD ) учетная запись на виртуальной машине.

Для поддержки наследуемой активации как на хост-компьютере, так и на виртуальной машине должна работать Windows 10 версии 1803 или более поздней. Платформа гипервизора также должна быть Windows Hyper-V.

Эволюция развертывания

Исходную версия этого раздела можно найти в статье Переключение между SKU Windows.

В следующем списке показано, как развертывание клиента Windows развивалось с каждым выпуском:

  • В Windows 7 требовалось повторное развертывание операционной системы методом полной «очистки и загрузки», если требовалось перейти с Windows 7 Профессиональная на Windows 10 Корпоративная.
  • Windows 8.1 добавлена поддержка Windows 8.1 Профессиональная обновления Windows 8.1 Корпоративная на месте (считается обновлением восстановления, так как версия ОС была одинаковой до и после). Такой способ был намного проще, чем очистка и загрузка, но по-прежнему требовал много времени.
  • Windows 10 версии 1507 добавлена возможность установки нового ключа продукта с помощью пакета подготовки или MDM для изменения номера SKU. Для этого требовалась перезагрузка, в ходе которой устанавливались новые компоненты операционной системы, что занимало несколько минут. Тем не менее этот способ был намного быстрее, чем обновление на месте.
  • Windows 10 версии 1607 выполнен большой скачок вперед. Теперь можно просто изменить ключ продукта и SKU мгновенно изменится с Windows 10 Pro на Windows 10 Корпоративная. Помимо использования пакетов подготовки и MDM можно просто ввести ключ с помощью команды SLMGR.VBS (которая вставляет ключ в WMI), поэтому это действие стало проще выполнять с помощью командной строки.
  • Windows 10 версии 1703 этот шаг был выполнен с Windows 10 Pro до Windows 10 Корпоративная для тех, кто подписан на Windows 10 Корпоративная E3 или E5 через программу CSP.
  • Windows 10 версии 1709 добавлена поддержка активации подписки Windows 10, аналогичная поддержке CSP, но для крупных предприятий, что позволяет использовать Azure AD для назначения лицензий пользователям. Когда пользователи выполняют вход на компьютер, присоединенный к AD или Azure AD, переход с Windows 10 Pro на Windows 10 Корпоративная происходит автоматически.
  • Windows 10 версии 1803 Windows 10 активации подписки, чтобы включить извлечение ключей активации непосредственно из встроенного ПО для устройств, поддерживающих ключи встроенного ПО. Больше не нужно запускать сценарий для выполнения шага активации на Windows 10 Pro перед активацией Enterprise. Для виртуальных машин и узлов, на которых Windows 10, также включена наследуемая активация версии 1803.
  • Windows 10 версии 1903 Windows 10 активации подписки, чтобы включить шаг с Windows 10 Pro для образовательных учреждений до Windows 10 для образовательных учреждений для пользователей с соответствующей лицензией Windows 10 или подписку На Microsoft 365.
  • Windows 11 обновления активации подписки для работы на Windows 10 и Windows 11 устройствах. Важно! Активация подписки не обновляет устройство с Windows 10 до Windows 11. Обновляется только выпуск.

Требования

Windows 10/11 Корпоративные требования

Примечание

Следующие требования не применяются к общей активации клиента Windows в Azure. Активация Azure требует подключения только к Azure KMS и поддерживает виртуальные машины, присоединенные к рабочей группе, гибридные и Azure AD присоединенные к azure. В большинстве сценариев активация виртуальных машин Azure происходит автоматически. Дополнительные сведения см. в статье "Основные сведения о конечных точках Azure KMS для активации продуктов Windows в Azure Виртуальные машины".

Важно!

В настоящее время активация подписки доступна только для коммерческих клиентов и в настоящее время недоступна в клиентах GCC, GCC High или DoD в США.

Для клиентов Корпорации Майкрософт с Соглашениями Enterprise (EA) или Соглашениями об & (MPSA) майкрософт) необходимо иметь следующие требования:

  • Windows 10 (Pro или Enterprise) версии 1703 или более поздней, установленной на обновляемые устройства. Windows 11 считается более поздней версией в этом контексте.
  • доступ к Azure Active Directory (Azure AD) для управления удостоверениями;
  • Устройства должны быть присоединены Azure AD или гибридные Azure AD присоединены. Присоединенные к рабочей группе или Azure AD зарегистрированные устройства не поддерживаются.

Для клиентов Майкрософт, у которых нет EA или MPSA, вы можете получить Windows 10 Корпоративная E3/E5 или A3/A5 через поставщика облачных решений (CSP). Требования к управлению удостоверениями и устройствам одинаковы при использовании CSP для управления лицензиями, за исключением того, что Windows 10/11 Корпоративная E3 также доступна через CSP для устройств под управлением Windows 10 версии 1607. Дополнительные сведения о получении Windows 10/11 Корпоративный E3 через CSP см. Windows 10 Корпоративная E3 в CSP.

Если устройства работают под управлением Windows 7 или Windows 8.1, см. раздел Новые возможности обновления до Windows 10 для облачных подписок на Windows в CSP

Многофакторная идентификация

Обнаружена проблема с гибридными устройствами Azure AD, которые включили многофакторную проверку подлинности (MFA). Если пользователь входит на устройство с помощью учетной записи Active Directory и включена многофакторная проверка подлинности, устройство не будет успешно обновлено до подписки Windows Enterprise.

Чтобы устранить эту проблему, выполните приведенные ниже действия.

Если устройство работает Windows 10, версия 1809 или более поздней версии:

  • Windows 10, версия 1809 необходимо обновить с помощью KB4497934. В более поздних версиях Windows 10 автоматически включается это исправление.

  • Когда пользователь входит на устройство с гибридным Azure AD с включенной многофакторной проверкой подлинности, в уведомлении будет указано, что возникла проблема. Выберите уведомление, а затем нажмите кнопку "Исправить сейчас" , чтобы пошаговая процедура активации подписки. См. пример ниже:

    Активация подписки с помощью MFA, пример 1.

    Активация подписки с помощью MFA, пример 2.

    Активация подписки с помощью MFA, пример 3.

Организациям, использующим условный доступ Azure Active Directory, может потребоваться исключить API-интерфейсы универсальной службы Магазина и веб-приложение AppID 45a330b1-b1ec-4cc1-9161-9f03992aa49f из всех пользователей политики MFA облачных приложений, чтобы избежать этой проблемы.

Примечание

Приведенная выше рекомендация также применима к Azure AD присоединенных устройств.

Windows 10/11 для образовательных учреждений

  • Windows 10 Pro для образовательных учреждений версии 1903 или более поздней, установленной на обновляемые устройства.
  • Устройство с Windows 10 Pro для образовательных учреждений цифровой лицензией. Эти сведения можно подтвердить в разделе параметров > обновления & security > активации.
  • Клиент для образовательных учреждений должен иметь активную подписку на Microsoft 365 с Windows 10 Корпоративная лицензией, Windows 10 Корпоративная или подпиской для образовательных учреждений.
  • Устройства должны быть присоединены Azure AD или гибридные Azure AD присоединены. Присоединенные к рабочей группе или Azure AD зарегистрированные устройства не поддерживаются.

Важно!

Если Windows 10 Pro преобразуется в Windows 10 Pro для образовательных учреждений с помощью преимуществ, доступных в Магазине для образовательных учреждений, эта функция не будет работать. Вам потребуется повторно создать образ устройства с помощью Windows 10 Pro для образовательных учреждений выпуска.

Преимущества

Благодаря Windows 10/11 корпоративная или Windows 10/11 для образовательных учреждений предприятия и учреждения могут воспользоваться преимуществами безопасности и контроля корпоративного уровня. Ранее только организации с соглашением корпоративного лицензирования Майкрософт могли развертывать Windows 10/11 для образовательных учреждений или Windows 10/11 Корпоративная для своих пользователей. Теперь, когда Windows 10/11 Корпоративный E3, A3 и E5 или A5 доступны в качестве настоящей веб-службы, она доступна в выбранных каналах, что позволяет всем организациям использовать преимущества корпоративного уровня Windows 10. Сравнение выпусков Windows 10 и цены на них, см. в следующих материалах:

Преимущества перехода на Windows как веб-службу:

  • Лицензии для Windows 10 Корпоративная и образования проверяются на основе учетных данных Azure Active Directory (Azure AD), поэтому теперь организации имеют системный способ назначения лицензий конечным пользователям и группам в своей организации.

  • Вход пользователя активирует автоматическое обновление выпуска без перезагрузки.

  • Поддержка активации мобильных рабочих ролей и BYOD; переход от локальных ключей KMS и MAK.

  • Обеспечение соответствия за счет назначения рабочих мест.

  • Лицензии могут быть динамически обновлены для разных пользователей, что позволяет оптимизировать инвестиции в лицензирование в соответствии с меняющихся потребностями.

Принцип работы

Примечание

Следующие Windows 10 и сценарии также применимы к Windows 11.

Устройство присоединено к Azure Active Directory из > учетных записей > Access.

ИТ-администратор назначает Windows 10 Корпоративная пользователю. См. следующий рисунок.

Windows 10 Корпоративная.

Когда лицензированный пользователь входит на устройство, соответствующее требованиям с использованием учетных данных Azure AD, операционная система выполняет шаги с Windows 10 Pro до Windows 10 Корпоративная (или Windows 10 Pro для образовательных учреждений до Windows 10 для образовательных учреждений) и все соответствующие Windows 10 Корпоративная или образовательные функции разблокироваются. Когда срок действия подписки пользователя истекает или передается другому пользователю, устройство без проблем возвращается к Windows 10 Pro или Windows 10 Pro для образовательных учреждений, когда истекает срок действия текущей подписки.

Устройства под управлением Windows 10 Pro для образовательных учреждений версии 1903 или более поздней могут получать Windows 10 Корпоративная или общий канал доступности для образовательных учреждений на пяти устройствах для каждого пользователя, на который распространяется лицензия. Это преимущество не включает в себя канал долгосрочного обслуживания.

На следующих рисунках показано, как работает модель активации подписки.

До Windows 10 версии 1903:
1703.

После Windows 10 версии 1903:
1903.

Примечание

  • Устройство Windows 10 Pro для образовательных учреждений до выпуска Windows 10 для образовательных учреждений только в том случае, если Windows 10 Корпоративная назначена лицензия M365 Администратор центр (по май 2019 г.).

  • Устройство Windows 10 Pro будет выполнять шаг до выпуска Windows 10 Корпоративная только в том случае, если лицензия Windows 10 Корпоративная назначена из центра M365 Администратор (по данным на май 2019 г.).

Сценарии

Сценарий No 1

Вы используете Windows 10 версии 1803 или более поздней версии и приобрели подписки Windows 10 Корпоративная E3 или E5 (или уже некоторое время имели подписку E3 или E5, но еще не развернули Windows 10 Корпоративная).

Все устройства Windows 10 Pro будут перенастроированы на Windows 10 Корпоративная, а устройства, которые уже работают под управлением Windows 10 Корпоративная, будут перенесены с выпуска KMS или MAK Activated Enterprise edition на корпоративный выпуск с активацией подписки при входе пользователя с поддержкой активации подписки на устройство.

Сценарий No 2

Используя Azure AD или устройства, присоединенные к Active Directory под управлением Windows 10 1709 или более поздней версии, а также с настроенной синхронизацией Azure AD, просто выполните действия, описанные в разделе "Развертывание лицензий Windows 10 Корпоративная", чтобы получить номер SKU 0 долл. США и получить новый номер SKU. Windows 10 Корпоративная лицензии E3 или E5 в Azure AD. Затем назначьте эту лицензию всем пользователям Azure AD. Это могут быть учетные записи, синхронизированные с AD. Устройство автоматически перейдет с Windows 10 Pro на Windows 10 Корпоративная, когда пользователь выполнит вход.

В целом, если у вас есть подписка Windows 10 Корпоративная E3 или E5, но вы по-прежнему используете Windows 10 Pro, перейти на Windows 10 Корпоративная можно с помощью одного из описанных выше сценариев.

Если вы используете Windows 7, это может быть более трудоемким решением. Подход очистки и загрузки работает, но, скорее всего, будет проще выполнить обновление с Windows 7 Pro непосредственно до Windows 10 Корпоративная. Этот путь поддерживается и завершает перемещение за один шаг. Этот метод также работает, если вы используете Windows 8.1 Профессиональная.

Лицензии

Следующие политики применяются к приобретению и продлению лицензий на устройствах.

  • Устройства, которые были обновлены, будут пытаться продлить лицензии примерно каждые 30 дней и должны быть подключены к Интернету для успешного получения или продления лицензии.
  • Если устройство отключено от Интернета до истечения срока действия текущей подписки, операционная система будет восстановлена до версии Windows 10/11 Pro или Windows 10/11 Pro для образовательных учреждений. Как только устройство снова подключит к Интернету, лицензия будет автоматически продлена.
  • Для каждой пользовательской лицензии можно обновить до пяти устройств. Если пользователь лицензии используется для шестого устройства, операционная система на компьютере, на котором пользователь не выполнил вход в течение длительного времени, будет восстановлена до версии Windows 10/11 Pro или Windows 10/11 Pro для образовательных учреждений.
  • Если устройство соответствует требованиям и лицензированный пользователь входит в систему на этом устройстве, оно будет обновлено.

Лицензии можно переназначить от одного пользователя к другому, что позволяет оптимизировать инвестиции в лицензирование в соответствии с меняющихся потребностями.

При наличии необходимой подписки Azure AD лицензирование на основе групп является предпочтительным методом для назначения лицензий Корпоративная E3 и E5 пользователям. Дополнительные сведения см. в статье Основы группового лицензирования в Azure Active Directory.

Существующие развертывания Windows 10 Корпоративная

Если вы используете Windows 10 версии 1803 или более поздней, активация подписки автоматически извлекет встроенное ПО Windows 10 активации и активирует базовую лицензию Pro. Затем лицензия выполнит шаг до Windows 10/11 Корпоративная с помощью активации подписки. При этом ваши устройства автоматически переносятся из KMS или MAK, активированных Enterprise, в подписку Enterprise, активированную.

Активация подписки не устраняет необходимость активации базовой операционной системы. Это по-прежнему является требованием для запуска действительной установки Windows.

Внимание!

Встроенное ПО Windows 10 активация выполняется автоматически только при первом включении при первом включении (out of Box Experience).

Если вы используете Windows 10 версии 1607, 1703 или 1709 и уже развернули Windows 10 Корпоративная, но хотите отойти от серверов KMS и ключей MAK для клиентских компьютеров Windows, вы можете легко перейти, если компьютер был активирован с помощью встроенного ПО Windows 10 Pro ключа продукта.

Если компьютер никогда не активировали с помощью ключа Pro, запустите следующий скрипт. Скопируйте приведенный ниже текст .cmd в файл и запустите его из командной строки с повышенными привилегиями:

@echo off
FOR /F "skip=1" %%A IN ('wmic path SoftwareLicensingService get OA3xOriginalProductKey') DO  (
SET "ProductKey=%%A"
goto InstallKey
)

:InstallKey
IF [%ProductKey%]==[] (
echo No key present
) ELSE (
echo Installing %ProductKey%
changepk.exe /ProductKey %ProductKey%
)

Так как WMIC устарел в Windows 10 версии 21H1, вместо него можно использовать следующий Windows PowerShell скрипт:

$(Get-WmiObject SoftwareLicensingService).OA3xOriginalProductKey | foreach{ if ( $null -ne $_ ) { Write-Host "Installing"$_;changepk.exe /Productkey $_ } else { Write-Host "No key present" } }

Получение Azure AD лицензии

Соглашение Enterprise Agreement/Software Assurance (EA/SA):

  • Организациям с традиционными EA необходимо заказать SKU за 0 долл. США, обработать сообщения электронной почты, отправленные администратору лицензий в компании и назначить лицензии с помощью Azure AD (лучше всего группам с помощью новой функции Azure AD Premium для назначения групп). Дополнительные сведения см. в разделе Включение активации подписки с помощью существующей лицензии EA.

  • Администратор лицензий может назначать рабочие места пользователям Azure AD с помощью того же процесса, который используется для O365.

  • Новые клиенты с Windows Корпоративная и EA/SA могут приобрести и подписку SA, и связанную с ней облачную подписку за 0 долл. США.

Microsoft Products and Services Agreement (MPSA):

  • Организации с MPSA автоматически получают по электронной почте сведения о новой службе. Они должны выполнить действия для обработки инструкций.

  • Существующие клиенты MPSA будут получать сообщения электронной почты для активации службы, позволяющие администратору клиента назначать пользователей службе.

  • Новые клиенты MPSA, которые приобрели подписку на программное обеспечение Windows Корпоративная E3 и E5, смогут воспользоваться как традиционным способом с ключами, так и новым способом активации с подпиской.

Развертывание лицензий

См. Развертывание лицензий Windows 10 Корпоративная.

Доступ к виртуальным рабочим столам (VDA)

Подписки на Windows 10/11 Корпоративная также доступны для виртуализированных клиентов. Windows 10/11 Корпоративный E3 и E5 доступны для доступа к виртуальному рабочему столу (VDA) в Microsoft Azure или в другом мультитенантном узле.

Чтобы включить подписки на Windows 10 Корпоративная для VDA, необходимо настроить виртуальные машины (ВМ). Поддерживаются клиенты, присоединенные к Active Directory и Azure Active Directory. См. Включение VDA для активации подписки.

Связанные статьи

Подключение присоединенных к домену устройств к Azure AD для работы в Windows 10
Сравнение выпусков Windows 10
Windows для бизнеса