Windows10 訂閱啟用

從 Windows 10 開始,版本 1703 Windows 10 專業版支援訂閱啟用功能,可讓使用者在已訂閱 Windows 10 企業版 E3 或 E5 的情況下,自動從 Windows 10 專業版開始「逐步執行」至windows 10 enterprise

使用 Windows 10 版本1903時,訂閱啟用功能也支援從 Windows 10 專業教育版逐步啟動到教育機構的企業年級- Windows 10 教育版。

[訂閱啟用] 功能可讓您不需要在每個目標裝置上手動部署 Windows 10 企業版或教育版影像,然後再內部部署金鑰管理服務(例如 KMS 或 MAK 式啟用、進入 GVLKs,以及接著重新開機用戶端裝置。

Windows 10 企業版的訂閱啟用

使用 Windows 10 的版本1703,Windows 10 企業版 E3 和 Windows 10 企業版 E5 是透過訂閱提供的線上服務。 在您的組織中部署 Windows 10 企業版現在不需金鑰,也不需重新開機即可完成。

如果您執行的是 Windows 10 版本1703或更新版本:

  • 有現行 Windows 10 專業版授權的裝置可以直接升級至 Windows 10 企業版。
  • 產品金鑰型的 Windows 10 企業版軟體授權可以轉換成 Windows 10 企業版訂閱。

擁有企業版合約的組織也可受惠於新服務,使用傳統加入 Active Directory 的裝置。 在此案例中,在裝置上登入的 Active Directory 使用者必須與 Azure AD 同步,使用 Azure AD Connect 同步

Windows 10 版訂閱啟用課程

教育版訂閱啟用的運作方式與企業版本相同,但若要使用訂閱啟用進行教育,您必須具備執行 Windows 10 專業教育版的裝置、版本1903或更新版本,以及具備 Windows 10 的有效訂閱者案。企業版授權。 如需詳細資訊,請參閱 [需求] 區段。

本文內容

如需如何部署 Windows 10 企業版授權的詳細資訊,請參閱部署 Windows 10 企業版授權

繼承的啟用

[繼承的啟用] 是 Windows 10 版本1803中提供的新功能,可讓 Windows 10 虛擬電腦從其 Windows 10 主機繼承啟用狀態。

當已指派 Windows 10 E3/E5 或 A3/A5 授權的使用者使用 Windows 10 本機主機來建立新的 Windows 10 虛擬機器(VM)時,VM 會從主機電腦繼承啟用狀態,而不論使用者是使用本機帳戶登入還是使用 Azure ActiVM 上的 ve 目錄(AAD)帳戶。

若要支援繼承的啟用,主機電腦和 VM 都必須執行 Windows 10 版本1803或更新版本。

部署進化史

本節內容的原始版本可在在 Windows SKU 之間切換中找到。

下圖顯示 Windows 10 部署方式在每個版本上的演變。 在此版本中,部署會自動執行。

Windows 10 部署方式演變圖例

  • Windows 7:如果您想要從 Windows 7 專業版變更為 Windows 10 企業版,您必須使用完整的清除後載入程序來重新部署作業系統。
  • Windows 8.1:已加入可讓 Windows 8.1 專業版就地升級到 Windows 8.1 企業版的支援 (由於 OS 版本在升級前後都一樣,因此視為「修復升級」)。這比清除後載入容易得多,但仍然很費時。
  • Windows 10 (版本1507) 新增了使用置備套件或使用 MDM 變更 SKU 來安裝新產品金鑰的功能。這需要重新開機 (此時會安裝新的 OS 元件),並且需要數分鐘才能完成。 不過,比就地升級快很多。
  • Windows 10 (版本1607) 已使您的飛躍更大。 此時只需變更產品金鑰,SKU 就可以立即從 Windows 10 專業版變更為 Windows 10 企業版。除了佈建套件和 MDM 之外,您還可以直接使用 SLMGR.VBS 來插入金鑰 (這會將金鑰插入 WMI 中),因此使用命令列來做這件事,已經輕鬆得微不足道。
  • Windows 10 版本 1703將此 "逐步執行" 從 Windows 10 專業版變為 Windows 10 企業版,以供透過 CSP 程式訂閱 Windows 10 企業版 E3 或 E5 的人員自動使用。
  • Windows 10 版本 1709會新增 Windows 10 訂閱啟用的支援,與 CSP 支援相同,但適用于大型企業,可讓您使用 Azure AD 來指派授權給使用者。 這些使用者登入 AD 或登入加入 Azure AD 的電腦時,此版本就會自動從 Windows 10 專業版晉級到 Windows 10 企業版。
  • Windows 10 版本 1803會更新 Windows 10 訂閱啟用,以便直接從支援固件內嵌金鑰之裝置的固件中直接拉入啟用金鑰。 在啟用 Enterprise 之前,您不需要執行腳本,就能在 Windows 10 專業版上執行啟用步驟。 針對執行 Windows 10 的虛擬機器和主機,也會啟用版本 1803繼承的啟用。
  • Windows 10 版本 1903會更新 Windows 10 訂閱啟用,以從 Windows 10 專業版教育版升級至 Windows 10 教育版,以適用于具備合格 Windows 10 或 Microsoft 365 訂閱的人員。

需求

Windows 10 企業版需求

若是具有 Enterprise Agreements (EA) 或 Microsoft 產品與服務合約 (MPSA) 的 Microsoft 客戶,您必須具備下列項目:

  • 在要升級的裝置上安裝的 Windows 10 (Pro 或 Enterprise)版本1703或更新版本。
  • 有 Azure Active Directory (Azure AD) 以供進行身分識別管理。
  • 裝置必須已連接 Azure AD-已加入或混合式 Azure AD。 已加入工作組或 Azure AD 註冊的裝置不受支援。

    注意

    已針對已啟用多重要素驗證(MFA)的混合式 Azure AD 已加入裝置發現問題。 如果使用者使用 Active Directory 帳戶登入裝置,而 MFA 已啟用,則裝置將無法順利升級至其 Windows 企業版訂閱。 若要解決此問題,使用者必須使用 Azure Active Directory 帳戶登入,或者您必須在30天的輪詢週期內停用此使用者的 MFA,然後再續約。

針對沒有 EA 或 MPSA 的 Microsoft 客戶,您可以透過雲端解決方案提供者(CSP)取得 Windows 10 企業版 E3/E5 或 A3/A5。 當您使用 CSP 管理授權時,身分識別管理和裝置需求完全相同,但例外是 Windows 10 企業版 E3 仍可透過 CSP 對執行 Windows 10 版本 1607 的裝置提供。 如需有關透過您的 CSP 取得 Windows 10 企業版 E3 的詳細資訊,請參閱 CSP 中的 Windows 10 企業版 E3

如果裝置是執行 Windows 7 或 Windows 8.1,請參閱 CSP 中 Windows 雲端訂閱的 Windows 10 升級新權益

Windows 10 教育版需求

  1. Windows 10 專業教育版、版本1903或更新版本已安裝在要升級的裝置上。
  2. 具備 Windows 10 專業教育版數位授權的裝置。 您可以在 [設定] 中確認此資訊 > 更新 & 安全性> 啟用。
  3. 教育租使用者必須具備使用 Windows 10 企業版授權或 Windows 10 企業版或教育版訂閱的 Microsoft 365 的有效訂閱。
  4. 裝置必須已連接 Azure AD-已加入或混合式 Azure AD。 已加入工作組或 Azure AD 註冊的裝置不受支援。

如果將 Windows 10 專業版轉換為 Windows 10 專業版教育版,且使用 [供教學的店鋪] 中提供的好處,則該功能將無法運作。 您將需要使用 Windows 10 專業版教育版來重新建立裝置的影像。

權益

使用 Windows 10 企業版或 Windows 10 教育版,企業和機構都能從企業級的安全性和控制權中獲益。 之前,只有擁有 Microsoft 大量授權協定的組織才能將 Windows 10 教育版或 Windows 10 企業版部署給他們的使用者。 現在,您可以在 [選取頻道] 中使用 Windows 10 企業版 E3 或 A3 及 E5 或 A5,這樣就能讓所有組織充分利用企業成績的 Windows 10 功能。 若要比較各種 Windows 10 版本並檢視定價,請參閱下方:

您可以因轉換成 Windows 線上服務而受惠,方式如下:

  1. Windows 10 企業版和教育版的授權是根據 Azure Active Directory (Azure AD)認證來檢查,所以現在的公司有一個系統化方法,可將授權指派給組織中的最終使用者和群組。
  2. 使用者登入會觸發無訊息版本升級,並不需要重新開機。
  3. 支援行動工作者/BYOD 啟用;不再使用內部部署 KMS 和 MAK 金鑰。
  4. 透過基座指派支援合規性。
  5. 授權可以動態更新給不同的使用者,讓您可以根據變更需求來優化授權投資。

運作方式

裝置已從 [設定] > 帳戶 > 存取公司或學校)加入。

IT 系統管理員會將 Windows 10 企業版指派給使用者。 請參閱下圖。

Windows 10 企業版

當已授權的使用者使用其 Azure AD 認證登入符合需求的裝置時,作業系統會從 Windows 10 專業版(或 Windows 10 專業版教育版),以及所有適當的 Windows 10。已解除鎖定企業/教育版功能。 當使用者的訂閱到期或轉移至其他使用者時,裝置會在目前的訂閱有效期到期後,順暢地回復到 Windows 10 專業版/Windows 10 專業版。

執行 Windows 10 專業版、版本1703或 Windows 10 專業版教育版1903或更新版本的裝置,可以針對授權所涵蓋的每位使用者,在最多五個裝置上取得 Windows 10 企業版或教育版半年頻道。 此權益不包含長期維護通道。

下列圖表摘要說明訂閱啟用模型的運作方式:

在 Windows 10 版本1903之前:
1703

在 Windows 10 (版本1903)後:
1903

注意:

  1. 在從 M365 系統管理中心指派「Windows 10 企業版」授權時,Windows 10 專業教育版裝置將只會逐步執行至 Windows 10 教育版(可能是2019)。
  2. 在從 M365 系統管理中心指派「Windows 10 企業版」授權時,Windows 10 專業裝置將只會逐步執行至 Windows 10 Enterprise edition (從2019年5月開始)。

案例

案例 #1:您使用的是 windows 10 版本1803或更高版本,且剛購買的是 Windows 10 企業版 E3 或 e5 訂閱(或是已有在一段時間內已有 E3 或 E5 訂閱,但尚未部署 Windows 10 企業版)。

您所有的 Windows 10 專業裝置都將會逐步升級至 Windows 10 企業版,且已執行 Windows 10 企業版的裝置將會從 KMS 或 MAK 已啟動的企業版升級到訂閱已啟用的企業版訂閱啟用啟用的使用者登入裝置。

案例 #2:您是使用 Windows 10、版本1607、1703或1709與 KMS 進行啟用,且剛購買的是 Windows 10 企業版 E3 或 e5 訂閱(或已有在一段時間內已有 E3 或 E5 訂閱,但尚未部署 Windows 10 企業版)。

若要將所有 Windows 10 專業版裝置變更為 Windows 10 Enterprise,請在每一部電腦上執行下列命令:

cscript.exe c:\windows\system32\slmgr.vbs /ipk NPPR9-FWDCX-D2C8J-H872K-2YT43

命令會使 OS 變更為 Windows 10 企業版,然後尋找 KMS 伺服器來重新啟用。這個金鑰來自「大量啟動」指南中的附錄:KMS 用戶端安裝識別碼。如果您想要從企業版向下還原為專業版,也可以將此文章中的 Windows 10 專業版金鑰插入。

案例 #3:使用 azure ad-已加入的裝置,或執行 Windows 10 1709 或更新版本的 Active Directory 聯結裝置,且已設定 Azure AD 同步處理,只要遵循部署 Windows 10 企業版授權中的步驟,即可取得 $0 SKU 並在 Azure AD 中取得新的 Windows 10 企業版 E3 或 E5 授權。 然後,將該授權指派給您所有的 Azure AD 使用者。 這些使用者可以是 AD 同步帳戶。裝置將會自動在使用者登入時,從 Windows 10 專業版本變更為 Windows 10 企業版。

總而言之,如果您有 Windows 10 企業版 E3 或 E5 訂閱,但仍在執行 Windows 10 專業版,實際上只要使用上述其中一個案例,即可簡單地 (且很快速) 移轉至 Windows 10 企業版。

如果您執行的是 Windows 7,則可能需要執行更多的工作。雖然可以使用清除後載入的方法,但是直接從 Windows 7 專業版升級到 Windows 10 企業版可能會更加容易。 這是一個支援的途徑,而且只需一個步驟就能完成動作。如果您執行 Windows 8.1 專業版,這個方法也適用。

授權

下列原則適用於取得和更新裝置上的授權:

  • 已升級的裝置將會嘗試每30天更新一次授權,且必須連線至網際網路,才能成功取得或更新授權。
  • 如果裝置斷開與網際網路的連線,直到其目前訂閱到期為止,作業系統會回復到 Windows 10 專業版或 Windows 10 專業版教育版。 一旦裝置再次連線至網際網路,授權就會自動續約。
  • 每個使用者授權最多可以升級五部裝置。
  • 如果裝置符合需求,且已授權的使用者在該裝置上登入,系統會將其升級。

您可以將授權從一個使用者重新分配給另一個使用者,讓您可以根據變更需求來針對您的授權投資進行優化。

當您擁有必要的 Azure AD 訂閱時,建議採用群組型授權的方式將企業版 E3 和 E5 授權指派給使用者。 如需詳細資訊,請參閱 Azure AD 中的群組型授權基本知識

現有的企業版部署

如果您執行的是 Windows 10 版本1803或更新版本,訂閱啟用將會自動提取固件內嵌的 Windows 10 啟用金鑰,並啟用基礎 Pro 授權。 然後,授權就會逐步啟動至 Windows 10 企業版,並使用訂閱啟用。 這會自動將您的裝置從 KMS 或 MAK 啟動的企業版遷移到訂閱啟用的企業版。

如果您使用的是 Windows 10 版本1607、1703或1709,且已部署 Windows 10 企業版,但是您想要移開,這取決於 KMS 伺服器和 Windows 用戶端電腦的 MAK 金鑰,只要電腦已已啟用固件內嵌的 Windows 10 專業版產品金鑰。

如果電腦未曾使用產品金鑰啟用,請執行下列指令碼。 複製底下的文字到 .cmd 檔案中,並從提升權限的命令提示字元執行該檔案:

@echo off
FOR /F "skip=1" %%A IN ('wmic path SoftwareLicensingService get OA3xOriginalProductKey') DO  ( 
SET "ProductKey=%%A"
goto InstallKey
)

:InstallKey
IF [%ProductKey%]==[] (
echo No key present
) ELSE (
echo Installing %ProductKey%
changepk.exe /ProductKey %ProductKey%
)

取得 Azure AD 授權

企業合約/軟體保證 (EA/SA):

  • 擁有傳統 EA 的組織必須訂購 $0 SKU、處理寄給公司授權系統管理員的電子郵件,並使用 Azure AD 指派授權 (最好使用新的 Azure AD Premium 功能指派給群組)。 如需詳細資訊,請參閱透過現有的 EA 啟用訂閱啟用
  • 授權系統管理員可以透過與 O365 所使用相同的程序,指派基座給 Azure AD 使用者。
  • 新的 EA/SA Windows 企業版客戶可同時取得 SA 訂閱和相關的 $0 雲端訂閱。

Microsoft 產品與服務合約 (MPSA):

  • 擁有 MPSA 的組織會收到自動寄出的電子郵件,當中說明新服務的詳細資料。 他們必須依照指示採取步驟。
  • 現行的 MPSA 客戶將收到服務啟用電子郵件,可讓其客戶系統管理員指派使用者至服務。
  • 購買軟體訂閱 Windows 企業版 E3 和 E5 的新 MPSA 客戶將採用傳統金鑰型及新的訂閱啟用方法。

部署授權

請參閱部署 Windows 10 企業版授權

虛擬桌面存取 (VDA)

Windows 10 企業版訂閱也適用於虛擬化用戶端。 Windows 10 企業版 E3 和 E5 適用於 Windows Azure 和其他合格的多組織用戶主機服務提供者中的虛擬桌面存取 (VDA)。

虛擬機器必須設定才能針對 VDA 啟用 Windows 10 企業版訂閱。 支援加入 Active Directory 和加入 Azure Active Directory 的用戶端。 請參閱啟用 VDA 的訂閱啟用

相關主題

針對 Windows 10 體驗將已加入網域的裝置連接到 Azure AD
比較 Windows 10 各個版本
商務用 Windows