Активация подписки на Windows 10

Начиная с Windows 10, версия 1703 Windows 10 Pro поддерживает функцию активации подписки, позволяя пользователям автоматически "активироваться" с Windows 10 Pro до Windows 10 Корпоративная, если они подписаны на Windows 10 Корпоративная E3 или E5.

С Windows 10 версии 1903 функция активации подписки также поддерживает возможность ступить с Windows 10 Pro для образовательных учреждений до Enterprise класса для образовательных учрежденийWindows 10 для образовательных учреждений.

Функция активации подписки устраняет необходимость вручную развертывать изображения Windows 10 Корпоративная или образования на каждом целевом устройстве, а затем встать на предыгровые службы управления ключами, такими как активация на основе KMS или MAK, вводя общие ключи лицензий на объем (GVLKs), а затем перезагрузив клиентские устройства.

Активация подписки для Windows 10 Корпоративная

С Windows 10 версии 1703 Windows 10 Корпоративная E3 и Windows 10 Корпоративная E5 доступны в качестве онлайн-служб по подписке. Развертывание Windows 10 Корпоративная в вашей организации теперь выполняется без ключей и перезагрузок.

Если вы работаете Windows 10 версии 1703 или более поздней версии:

  • Устройства с текущей лицензией Windows 10 Pro можно легко обновить до Windows 10 Корпоративная.
  • Лицензии на программное обеспечение Windows 10 Корпоративная на основе ключей продукта можно перевести на подписки на Windows 10 Корпоративная.

Организации с соглашением Enterprise Agreement могут также воспользоваться новой службой, используя традиционные устройства, подключенные к Active Directory. В этом сценарии пользователь Active Directory, входящий в систему на своем устройстве, должен быть синхронизирован с Azure AD с помощью синхронизации Azure AD Connect.

Активация подписки для Windows 10 для образовательных учреждений

Активация подписки для образования работает так же, как и Enterprise версии, но для использования активации подписки для образования необходимо иметь устройство с Windows 10 Pro для образовательных учреждений, версией 1903 или более поздней версией и активным планом подписки с Windows 10 Корпоративная лицензией. Дополнительные сведения см. в разделе Требования.

Сводка

Сведения о том, как развертывать лицензии Windows 10 Корпоративная, см. в разделе Развертывание лицензий Windows 10 Корпоративная.

Наследуемая активация

Наследуемая активация — это новая функция, доступная в Windows 10 версии 1803, которая позволяет Windows 10 виртуальным машинам наследовать состояние активации из Windows 10 хоста.

Когда пользователь с Windows 10 E3/E5 или лицензией A3/A5 создает новую виртуальную машину Windows 10 (VM) с помощью локального хоста Windows 10, VM наследует состояние активации от хост-машины независимо от того, войдёт ли пользователь с локальной учетной записью или с помощью учетной записи Azure Active Directory (AAD) на VM.

Чтобы поддерживать наследуемую активацию, необходимо запускать как хост-компьютер, так и VM Windows 10 версии 1803 или более поздней версии.

Эволюция развертывания

Исходную версия этого раздела можно найти в статье Переключение между SKU Windows.

На следующем рисунке показано, как развертывание Windows 10 изменялось в каждом новом выпуске. В этом выпуске развертывание выполняется автоматически.

Иллюстрация развития развертывания Windows 10

  • В Windows 7 требовалось повторное развертывание операционной системы методом полной «очистки и загрузки», если требовалось перейти с Windows 7 Профессиональная на Windows 10 Корпоративная.

  • В Windows 8.1 была добавлена поддержка выполнения обновления на месте с Windows 8.1 Профессиональная до Windows 8.1 Корпоративная (такое обновление считается «обновлением восстановления», поскольку версия после обновления не отличается от прежней). Такой способ был намного проще, чем очистка и загрузка, но по-прежнему требовал много времени.

  • Windows 10 версии 1507 добавлена возможность установки ключа нового продукта с помощью пакета предварительной разработки или использования MDM для изменения SKU. Для этого требовалась перезагрузка, в ходе которой устанавливались новые компоненты операционной системы, что занимало несколько минут. Тем не менее этот способ был намного быстрее, чем обновление на месте.

  • Windows 10 версия 1607 совершила большой скачок вперед. Теперь можно просто изменить ключ продукта и SKU мгновенно изменится с Windows 10 Pro на Windows 10 Корпоративная. Помимо использования пакетов подготовки и MDM можно просто ввести ключ с помощью команды SLMGR.VBS (которая вставляет ключ в WMI), поэтому это действие стало проще выполнять с помощью командной строки.

  • Windows 10 версии 1703 этот шаг с Windows 10 Pro до Windows 10 Корпоративная автоматический для тех, кто подписался на Windows 10 Корпоративная E3 или E5 с помощью программы CSP.

  • Windows 10 версии 1709 добавляет поддержку активации подписки Windows 10, очень похожую на поддержку CSP, но для крупных предприятий, что позволяет использовать Azure AD для назначения лицензий пользователям. Когда пользователи выполняют вход на компьютер, присоединенный к AD или Azure AD, переход с Windows 10 Pro на Windows 10 Корпоративная происходит автоматически.

  • Windows 10 версии 1803 обновления Windows 10 активации подписки, чтобы включить вытягивание ключей активации непосредственно из прошивки для устройств, поддерживаюных встроенные в прошивку клавиши. Нет необходимости запускать сценарий для выполнения шага активации на Windows 10 Pro до активации Enterprise. Для виртуальных машин и хостов, работающих Windows 10, также включена наследованая активация версии 1803.

  • Windows 10 версии 1903 обновления Windows 10 активации подписки, чтобы включить шаг с Windows 10 Pro для образовательных учреждений до Windows 10 для образовательных учреждений для тех, у кого есть Windows 10 или Microsoft 365 подписки.

Требования

Windows 10 Корпоративная требования

Примечание

Следующие требования не применяются к общей активации Windows 10 Azure. Активация Azure требует подключения только KMS Azure и поддерживает VMs, подключенные к workgroup, Hybrid и Azure AD. В большинстве сценариев активация VMs Azure происходит автоматически. Дополнительные сведения см. в KMS Azure Windows для активации продукта виртуальных машин Azure.

Примечание

В настоящее время активация подписки доступна только для коммерческих клиентов и в настоящее время недоступна для клиентов GCC, GCC High или DoD.

Для клиентов Майкрософт, подписавших соглашение Enterprise (EA) или Microsoft Products and Services Agreement (MPSA), необходимо следующее:

  • Windows 10 (Pro или Enterprise) версии 1703 или более поздней версии, установленной на устройствах, которые будут обновлены.
  • доступ к Azure Active Directory (Azure AD) для управления удостоверениями;
  • Устройства должны быть соединены с Azure AD или Hybrid Azure AD. Зарегистрированные устройства workgroup-joined или Azure AD не поддерживаются.

Для клиентов Корпорации Майкрософт, у них нет ea или MPSA, вы можете получить Windows 10 Корпоративная E3/E5 или A3/A5 через поставщика облачных решений (CSP). Требования к управлению удостоверениями и устройствам такие же при использовании CSP для управления лицензиями, но при этом Windows 10 Корпоративная E3 также доступна через CSP для устройств под управлением Windows 10 версии 1607. Дополнительные сведения о получении Windows 10 Корпоративная E3 через CSP см. в разделе Windows 10 Корпоративная E3 в CSP.

Если устройства работают под управлением Windows 7 или Windows 8.1, см. раздел Новые возможности обновления до Windows 10 для облачных подписок на Windows в CSP

Многофакторная проверка подлинности

Проблема была выявлена с гибридными устройствами Azure AD, которые включили многофакторную проверку подлинности (MFA). Если пользователь включит устройство с помощью учетной записи Active Directory и будет включен mFA, устройство не будет успешно Windows Enterprise подписку.

Чтобы устранить эту проблему:

Если устройство работает Windows 10 версии 1703, 1709 или 1803, пользователь должен либо войти с учетной записью Azure AD, либо отключить MFA для этого пользователя в течение 30-дневного периода опроса и обновления.

Если устройство работает Windows 10 версии 1809 или более поздней версии:

  • Windows 10, версия 1809 должна быть обновлена с KB4497934. Более поздние версии Windows 10 автоматически включают этот патч.

  • Когда пользователь включит устройство hybrid Azure AD с включенной поддержкой MFA, в уведомлении будет указано, что существует проблема. Щелкните уведомление и нажмите кнопку Исправление, чтобы пройти процесс активации подписки. Ниже приведен пример:

    Активация подписки с помощью примера 1 MFA

    Активация подписки с помощью примера MFA 2

    Активация подписки с помощью примера 3 MFA

Windows 10 для образовательных учреждений требования

  • Windows 10 Pro для образовательных учреждений версии 1903 или более поздней версии, установленной на устройствах, которые будут обновлены.

  • Устройство с Windows 10 Pro для образовательных учреждений цифровой лицензией. Эту информацию можно подтвердить в Параметры > обновления & безопасности > активации.

  • Клиент Education должен иметь активную подписку на Microsoft 365 с Windows 10 Корпоративная лицензией или подпиской Windows 10 Корпоративная или образования.

  • Устройства должны быть соединены с Azure AD или Hybrid Azure AD. Зарегистрированные устройства workgroup-joined или Azure AD не поддерживаются.

Важно!

Если Windows 10 Pro преобразуется в Windows 10 Pro для образовательных учреждений с помощью преимуществ, доступных в Магазинедля образования, то функция не будет работать. Вам потребуется повторное изображение устройства с помощью Windows 10 Pro для образовательных учреждений выпуска.

Преимущества

С Windows 10 Корпоративная или Windows 10 для образовательных учреждений, предприятия и учреждения могут воспользоваться безопасностью и контролем на уровне предприятий. Ранее развертывать свои Windows 10 для образовательных учреждений или Windows 10 Корпоративная могли только организации с соглашением о лицензировании томов Майкрософт. Теперь, когда Windows 10 Корпоративная E3, A3 и E5 или A5 или A5 доступны в качестве истинной онлайн-службы, она доступна в выбранных каналах, что позволяет всем организациям использовать корпоративные Windows 10 функции. Сравнение выпусков Windows 10 и цены на них, см. в следующих материалах:

Преимущества перехода на Windows как веб-службу:

  • Лицензии для Windows 10 Корпоративная и образования проверяются на основе учетных данных Azure Active Directory Azure AD, поэтому теперь у предприятий есть системный способ назначения лицензий конечным пользователям и группам в их организации.

  • Логотип пользователя запускает обновление бесшумного выпуска без необходимости перезагрузки.

  • Поддержка активации мобильных сотрудников и собственных устройств сотрудников; прекращение использования локальных ключей KMS и MAK.

  • Обеспечение соответствия за счет назначения рабочих мест.

  • Лицензии могут быть динамически обновлены для разных пользователей, что позволяет оптимизировать инвестиции в лицензирование в зависимости от меняющихся потребностей.

Принцип работы

Устройство AAD, присоединенное из Параметры > учетных записей > работы или учебного заведения.

ИТ-администратор назначает Windows 10 Корпоративная пользователю. См. следующую цифру.

Windows 10 Корпоративная

Когда лицензированный пользователь вошел на устройство, соответствующее требованиям с помощью учетных данных Azure AD, операционная система выполняет шаги с Windows 10 Pro до Windows 10 Корпоративная (или Windows 10 Pro для образовательных учреждений до Windows 10 для образовательных учреждений) и разблокированы все соответствующие функции Windows 10 Корпоративная/Education. Когда срок действия подписки пользователя истекает или передается другому пользователю, устройство плавно возвращается в Windows 10 Pro или Windows 10 Pro для образовательных учреждений, как только истекает срок действия текущей подписки.

Устройства, работающие Windows 10 Pro версии 1703 или Windows 10 Pro для образовательных учреждений версии 1903 или более поздней версии, могут получать Windows 10 Корпоративная или образовательный Semi-Annual канал на пяти устройствах для каждого пользователя, на который распространяется лицензия. Канал долгосрочного обслуживания (Long Term Servicing Channel) сюда не входит.

В следующих цифрах подводятся итоги работы модели активации подписки:

Перед Windows 10 версии 1903:
1703

После Windows 10 версии 1903:
1903

Примечание

  • Устройство Windows 10 Pro для образовательных учреждений до Windows 10 для образовательных учреждений только при присвоении лицензии "Windows 10 Корпоративная" из центра администрирования M365 (по данным на май 2019 г.).

  • Устройство Windows 10 Pro до Windows 10 Корпоративная только при присвоении лицензии "Windows 10 Корпоративная" из центра администрирования M365 (по данным на май 2019 г.).

Сценарии

Сценарий #1

Вы используете Windows 10, версию 1803 или выше и только что приобрели подписки Windows 10 Корпоративная E3 или E5 (или некоторое время имели подписку на E3 или E5, но еще не развернули Windows 10 Корпоративная).

Все устройства Windows 10 Pro будут активированы до Windows 10 Корпоративная, а устройства, которые уже работают Windows 10 Корпоративная, будут перенесены из KMS или mak активированного Enterprise выпуска в версию Подписка, активированная Enterprise, когда пользователь с включенной активацией подписки включит устройство.

Сценарий #2

Вы используете Windows 10 версии 1607, 1703 или 1709 с KMS для активации и только что приобрели подписки на Windows 10 Корпоративная E3 или E5 (или некоторое время имели подписку на E3 или E5, но пока не развернуты Windows 10 Корпоративная).

Чтобы изменить все Windows 10 Pro устройства на Windows 10 Корпоративная, запустите следующую команду на каждом компьютере:

cscript.exe c:\windows\system32\slmgr.vbs /ipk NPPR9-FWDCX-D2C8J-H872K-2YT43</pre>

При выполнении команды операционная система переходит на Windows 10 Корпоративная, а затем обращается к серверу KMS для повторной активации. Этот ключ поступает из Приложения A. Ключи установки клиента KMS руководства по многопользовательской активации. Можно также ввести ключ Windows 10 Pro из этой статьи, если вы хотите перейти обратно с версии Корпоративная на Pro.

Сценарий #3

С помощью устройств Azure AD или устройств с активным каталогом, работающих Windows 10 1709 или более поздней, а также с настроенной синхронизацией Azure AD, выполните действия в лицензиях Deploy Windows 10 Корпоративная, чтобы получить SKU $0 и получить новую лицензию Windows 10 Корпоративная E3 или E5 в Azure AD. Затем назначьте эту лицензию всем пользователям Azure AD. Это могут быть учетные записи, синхронизированные с AD. Устройство автоматически перейдет с Windows 10 Pro на Windows 10 Корпоративная, когда пользователь выполнит вход.

Таким образом, если вы приобрели подписку на Windows 10 Корпоративная E3 или E5, но по-прежнему используете Windows 10 Pro, можно очень просто (и быстро) перейти на Windows 10 Корпоративная, используя один из описанных выше сценариев.

Если вы используете Windows 7, для этого может потребоваться больше усилий. Можно использовать подход «очистка и загрузка», однако проще, вероятно, будет обновить Windows 7 Профессиональная непосредственно до Windows 10 Корпоративная. Это поддерживаемый вариант, позволяющий выполнить переход за один шаг. Данный метод также работает в том случае, если вы используете Windows 8.1 Профессиональная.

Лицензии

Следующие политики применяются к приобретению и продлению лицензий на устройствах.

  • Устройства, которые были обновлены, будут пытаться продлевать лицензии каждые 30 дней и должны быть подключены к Интернету для успешного приобретения или продления лицензии.
  • Если устройство отключено от Интернета до истечения срока его текущей подписки, операционная система вернется к Windows 10 Pro или Windows 10 Pro для образовательных учреждений. Как только устройство снова подключится к Интернету, лицензия автоматически будет продлена.
  • Для каждой пользовательской лицензии можно обновить до пяти устройств. Если пользовательская лицензия используется для шестого устройства, операционная система на компьютере, на который пользователь не вошел в течение длительного времени, вернется к Windows 10 Pro или Windows 10 Pro для образовательных учреждений.
  • Если устройство соответствует требованиям и лицензированный пользователь впишется на этом устройстве, оно будет обновлено.

Лицензии могут быть перенадвижены от одного пользователя к другому пользователю, что позволяет оптимизировать инвестиции в лицензирование с учетом меняющихся потребностей.

При наличии необходимой подписки Azure AD лицензирование на основе групп является предпочтительным методом для назначения лицензий Корпоративная E3 и E5 пользователям. Дополнительные сведения см. в статье Основы группового лицензирования в Azure Active Directory.

Существующие развертывания Windows 10 Корпоративная

Если вы работаете Windows 10 версии 1803 или более поздней версии, активация подписки автоматически вытянет встроенный в Windows 10 ключ активации и активирует Pro лицензию. Затем лицензия будет активироваться для Windows 10 Корпоративная с помощью активации подписки. Это автоматически переносит устройства из KMS или mak активированного Enterprise на активированную подписку Enterprise.

Внимание. Активация Windows 10 встроенного программного обеспечения происходит автоматически только при проймежности OOBE (Out Of Box Experience)

Если вы используете Windows 10, версию 1607, 1703 или 1709 и уже развернули Windows 10 Корпоративная, но вы хотите отойти от KMS серверов и ключей MAK для клиентских машин Windows, вы можете легко перейти, пока компьютер был активирован с помощью встроенного программного обеспечения Windows 10 Pro ключа продукта.

Если компьютер никогда не активировали с помощью ключа Pro, запустите следующий скрипт. Скопируйте следующий текст в CMD-файл и запустите файл из командной строки с повышенными привилегиями:

@echo off
FOR /F "skip=1" %%A IN ('wmic path SoftwareLicensingService get OA3xOriginalProductKey') DO  (
SET "ProductKey=%%A"
goto InstallKey
)

:InstallKey
IF [%ProductKey%]==[] (
echo No key present
) ELSE (
echo Installing %ProductKey%
changepk.exe /ProductKey %ProductKey%
)

Получение лицензии Azure AD

Соглашение Enterprise Agreement/Software Assurance (EA/SA):

  • Организациям с традиционными EA необходимо заказать SKU за 0 долл. США, обработать сообщения электронной почты, отправленные администратору лицензий в компании и назначить лицензии с помощью Azure AD (лучше всего группам с помощью новой функции Azure AD Premium для назначения групп). Дополнительные сведения см. в разделе Включение активации подписки с помощью существующей лицензии EA.

  • Администратор лицензий может назначать рабочие места пользователям Azure AD с помощью того же процесса, который используется для O365.

  • Новые клиенты с Windows Корпоративная и EA/SA могут приобрести и подписку SA, и связанную с ней облачную подписку за 0 долл. США.

Microsoft Products and Services Agreement (MPSA):

  • Организации с MPSA автоматически получают по электронной почте сведения о новой службе. Они должны выполнить действия для обработки инструкций.

  • Существующие клиенты MPSA будут получать сообщения электронной почты для активации службы, позволяющие администратору клиента назначать пользователей службе.

  • Новые клиенты MPSA, которые приобрели подписку на программное обеспечение Windows Корпоративная E3 и E5, смогут воспользоваться как традиционным способом с ключами, так и новым способом активации с подпиской.

Развертывание лицензий

См. Развертывание лицензий Windows 10 Корпоративная.

Доступ к виртуальным рабочим столам (VDA)

Подписки на Windows 10 Корпоративная также доступны для виртуализированных клиентов. Windows 10 Корпоративная E3 и E5 доступны для доступа к виртуальным рабочим столам (VDA) в Windows Azure или у другого проверенного мультитенантного поставщика услуг размещения.

Чтобы включить подписки на Windows 10 Корпоративная для VDA, необходимо настроить виртуальные машины (ВМ). Поддерживаются клиенты, присоединенные к Active Directory и Azure Active Directory. См. Включение VDA для активации подписки.

Подключение присоединенных к домену устройств к Azure AD для работы в Windows 10
Сравнение выпусков Windows 10
Windows для бизнеса