Tento příspěvek bude zajímat podniky, organizace a podniky s předplatným hromadných licencí (VL), které migrují ze systému Windows 7 Pro nebo Enterprise na Windows 10 a zakoupily rozšířené aktualizace zabezpečení (ESU) systému Windows 7. V tomto příspěvku si ukážeme, jak nainstalovat a aktivovat klíče Windows 7 Extended Security Update (ESU) na více zařízeních, která jsou součástí místní domény služby Active Directory pomocí více aktivačního klíče (MAK).
Nainstalujte a aktivujte klíče Windows 7 ESU na více zařízeních
Nejprve si musíte stáhnout Activate-ProductOnline.ps1 skript a uložte jej do místní složky. Tento skript nainstaluje a aktivuje produktový klíč ESU.
Activate-ProductOnline.skript ps1 vyžaduje, aby zařízení Windows 7 měla přístup k internetu pro online aktivaci. Pokud potřebujete nainstalovat ESU na izolované zařízení s Windows 7 nebo máte omezený přístup k internetu, projekt ActivationWs podporuje aktivaci zařízení s Windows 7 pomocí proxy pro komunikaci se službou Microsoft BatchActivation Service. Projekt ActivationWS obsahuje skript prostředí PowerShell (Activate-Product.ps1) kompatibilní s kroky popsanými v tomto příspěvku.
Základní logika skriptu je následující:
- Přijměte a ověřte požadované ProductKey a volitelné parametry LogFile.
- Ukončete, pokud je produktový klíč již nainstalován a aktivován.
- Nainstalujte si produktový klíč.
- Aktivujte produktový klíč.
- Vytvořte soubor protokolu s výchozím umístěním: $ env: TEMP \ Activate-ProductOnline.log.
Dále byste měli zajistit, aby byly nainstalovány všechny předpoklady. Klíč ESU pro Windows 7 se nenainstaluje správně, pokud chybí předpoklady. Pokud služba Software Licensing Service při instalaci klíče ESU hlásí chybu 0xC004F050, znamená to, že buď nebyly nainstalovány předpoklady, nebo jsou aktualizace aplikovány na nesprávný operační systém. Nejlepším způsobem, jak to vyřešit, je zajistit, abyste použili klíč ESU na Windows 7 Pro, Enterprise nebo Ultimate a přeinstalovali každý z předpokladů jednotlivě.
Po dokončení výše uvedených kontrol před instalací můžete nyní pokračovat ve vytváření objektu zásad skupiny filtrovaného podle WMI, který spustí Activate-ProductOnline.ps1 na zařízeních připojených k doméně Windows 7.
Microsoft říká:
Chcete-li vytvořit nový objekt GPO a propojit ho s umístěním adresáře, ve kterém jsou zařízení Windows 7 v rozsahu pro jednotky ESU, postupujte takto:
- Na řadiči domény nebo pracovní stanici s nainstalovanými nástroji pro správu zásad skupiny vyberte možnost Start a zadejte Zásady skupiny a vyberte Správa zásad skupiny.
- Rozbalte doménové struktury a uzly domény a vystavte příslušnou organizační jednotku nebo kontejner, který obsahuje zařízení Windows 7.
- Klikněte pravým tlačítkem na organizační jednotku (OU) nebo kontejner.
- Vybrat Vytvořte objekt GPO v doméně.
- Pojmenuj to Windows7_ESU.
- Klepněte na OK.
- Klepněte pravým tlačítkem na nový objekt GPO a vyberte Upravit otevřete Editor správy zásad skupiny.
- Pod Konfigurace počítače, rozšířit Opatření, pak rozbalte Nastavení systému Windows. Vybrat Skripty (spuštění / vypnutí).
- Dvojklik Spuštění v pravé části podokna a klikněte na Skripty PowerShell záložka.
- Vybrat Přidat otevřete dialogové okno Přidat skript a poté vyberte Procházet.
Tlačítko Procházet otevře okno Průzkumníka Windows Složka spouštěcího skriptu pro objekt Zásady skupiny, který jste vytvořili.
- Přetáhněte ikonu Activate-ProductOnline.ps1 skript do složky Po spuštění.
- Vybrat Activate-ProductOnline.ps1 právě jste zkopírovali a vybrali Otevřeno.
- Zajistit Activate-ProductOnline.ps1 je zadáno v poli Název skriptu a zadejte parametr -ProductKey následuje váš klíč ESU MAK.
Vybrat OK Chcete-li zavřít dialog Přidat skript, vyberte OK zavřete spouštěcí vlastnosti a poté zavřete Editor správy zásad skupiny.
V konzole pro správu zásad skupiny klikněte pravým tlačítkem na ikonu Filtry WMI uzel a vyberte Nový otevřete dialog Nový filtr WMI.
- Pojmenujte nový filtr WMI smysluplným názvem a vyberte Přidat otevřete dialogové okno Dotaz WMI.
- Použijte verzi WMI Query Select z Win32_OperatingSystem WHERE verze jako „6.1% ”AND ProductType =” 1 ”.
- Vybrat OK zavřete dialogové okno Dotaz WMI a poté vyberte Uložit.
- V konzole pro správu zásad skupiny vyberte nový objekt zásad skupiny. V Filtrování WMI části vyberte filtr WMI, který jste právě vytvořili.
Nyní, když jste dokončili výše uvedené kroky, budete muset ověřit, že je nainstalován a aktivován ESU PKID.
Chcete-li ověřit, že proces byl úspěšný, postupujte takto:
V počítači se systémem Windows 7 v rozsahu GPO spusťte níže uvedený příkaz ze zvýšeného příkazového řádku.
slmgr / dlv
Nyní ověřte licenční informace o softwaru pro doplněk Windows 7 Client-ESU a ujistěte se, že Stav licence je Licencováno jak je znázorněno na obrázku níže:
Poznámka: Může trvat až 45 minut, než se nová zásada synchronizuje se všemi řadiči domény na vašem webu (u vzdálených řadičů domény delší, v závislosti na plánu synchronizace). Po dokončení restartujte zařízení se systémem Windows 7, což vynutí aktualizaci zásad skupiny a umožní spuštění spouštěcích skriptů. Skript vytvoří soubor protokolu, který lze zkontrolovat pro další ověření. Ve výchozím nastavení bude mít soubor protokolu název Activate-ProductOnline.txt a nachází se v systémovém adresáři TEMP C: \ Windows \ Temp.
Pokud se zobrazí chyba aktivace, přečtěte si našeho průvodce řešením problémů s aktivací.
Nakonec, pokud nemůžete nainstalovat klíč ESU po ověření operačního systému a ověření předpokladů, kontaktujte podporu Microsoftu.
A je to! Doufám, že správci IT považují tento příspěvek za užitečný.