Активация подписки Windows

Функция активации подписки позволяет переходить от выпуска Windows Pro к выпуску Enterprise или с Windows Pro для образовательных учреждений. Эту функцию можно использовать с подпиской на лицензии Windows Корпоративная E3 или E5.

Совет

Windows Pro для образовательных учреждений аналогит Windows Pro, а Windows для образовательных учреждений — Windows Enterprise. Другими словами, Windows для образовательных учреждений — это шаг от Windows Pro для образовательных учреждений, аналогично тому, как Windows Корпоративная — это шаг от Windows Pro.

Функция активации подписки устраняет необходимость вручную развертывать образы выпусков Enterprise или Education на каждом целевом устройстве, а затем позже:

  • Создание локальных служб управления ключами, таких как KMS или активация на основе MAK.
  • Ввод универсальных ключей корпоративной лицензии (GVLK).
  • Перезагрузка клиентских устройств.

Дополнительные сведения о развертывании корпоративных лицензий см. в разделе Развертывание лицензий Windows Enterprise.

Активация подписки для Enterprise

Windows Корпоративная E3 и E5 доступна в виде веб-службы по подписке. Windows Enterprise можно развернуть в организации без ключей и перезагрузок.

  • Устройства с текущей лицензией на выпуск Windows Pro можно легко обновить до Windows Enterprise.
  • Лицензии программного обеспечения Windows Enterprise на основе ключа продукта можно перенести в подписки Windows Enterprise.

Организации с соглашением Enterprise также могут воспользоваться этой службой, используя традиционные устройства, присоединенные к Active Directory. В этом сценарии пользователь Active Directory, выполняющий вход на своем устройстве, должен быть синхронизирован с Microsoft Entra ID с помощью Microsoft Entra Connect Sync.

Примечание.

Активация подписки доступна для соответствующих устройств под управлением поддерживаемых в настоящее время версий Windows. Активацию подписки нельзя использовать для обновления до более новой версии Windows.

Добавление политики условного доступа

Организациям, которые используют функцию активации подписки, чтобы пользователи могли "переходить" из одной версии Windows в другую и использовать политики условного доступа для управления доступом, должны исключить одно из следующих облачных приложений из своих политик условного доступа с помощью выбора исключенных облачных приложений:

Хотя идентификатор приложения одинаков в обоих экземплярах, имя облачного приложения зависит от клиента.

Дополнительные сведения о настройке исключений в политиках условного доступа см. в разделе Исключения приложений.

Если устройство находится в автономном режиме в течение длительного периода времени, оно может не активироваться автоматически, если это исключение условного доступа отсутствует. Установка этого исключения условного доступа гарантирует, что активация подписки продолжит работать без проблем.

Начиная с Windows 11 версии 23H2 с KB5034848 или более поздней, пользователи получают запрос на проверку подлинности с всплывающее уведомление, когда активация подписки требуется повторно активировать. Всплывающее уведомление отобразит следующее сообщение:

Для учетной записи требуется проверка подлинности

Войдите в рабочую или учебную учетную запись, чтобы проверить свои данные.

Кроме того, в области Активация может появиться следующее сообщение:

Войдите в рабочую или учебную учетную запись, чтобы проверить свои данные.

Запрос на проверку подлинности обычно возникает, когда устройство находится в автономном режиме в течение длительного периода времени. Это изменение устраняет необходимость в исключении в политике условного доступа для Windows 11 версии 23H2 с KB5034848 или более поздней. Политику условного доступа по-прежнему можно использовать с Windows 11 версии 23H2 с KB5034848 или более поздней, если запрос на проверку подлинности пользователя через всплывающее уведомление не требуется.

Активация подписки для образовательных учреждений

Активация подписки для образовательных учреждений работает так же, как и выпуск Enterprise. Тем не менее, чтобы использовать активацию подписки для образовательных учреждений, устройство должно иметь Windows Pro для образовательных учреждений и активный план подписки с лицензией Enterprise. Дополнительные сведения см. в разделе требований .

Наследование активаций

Унаследованная активация позволяет виртуальным машинам Windows наследовать состояние активации от узла клиента Windows. Когда пользователь с назначенной лицензией Windows E3/E5 или A3/A5 создает новую виртуальную машину Windows с помощью узла Windows, виртуальная машина наследует состояние активации от хост-компьютера. Это не зависит от того, входит ли пользователь с локальной учетной записью или использует учетную запись Microsoft Entra на виртуальной машине.

Для поддержки унаследованной активации главный компьютер и виртуальная машина должны работать под управлением поддерживаемой в настоящее время версии Windows. Платформа гипервизора также должна быть Windows Hyper-V.

Требования

Требования к Windows Enterprise

Для клиентов Майкрософт с Соглашениями Enterprise (EA) или Соглашениями о продуктах Майкрософт & службами (MPSA) должны соблюдаться следующие требования:

  • Поддерживаемая версия выпуска Windows Pro или Enterprise, установленная на обновляемых устройствах.
  • Microsoft Entra доступны для управления удостоверениями.
  • Устройства должны быть Microsoft Entra присоединены или Microsoft Entra гибридное присоединение. Присоединенные к рабочей группе или Microsoft Entra зарегистрированные устройства не поддерживаются.

Для клиентов Майкрософт, у которых нет лицензий EA или MPSA, windows Enterprise E3/E5 или A3/A5 можно получить через поставщика облачных решений (CSP). При использовании CSP для управления лицензиями требования к управлению удостоверениями и устройствам одинаковы. Дополнительные сведения о получении Windows Enterprise E3 через CSP см. в статье Windows Корпоративная E3 в CSP.

Примечание.

Эти требования не применяются к общей активации клиента Windows в Azure. Для активации Azure требуется только подключение к Azure KMS. Azure KMS поддерживает виртуальные машины, присоединенные к рабочей группе, гибридные и Microsoft Entra. В большинстве сценариев активация виртуальных машин Azure выполняется автоматически. Дополнительные сведения см. в статье Общие сведения о конечных точках Azure KMS для активации продуктов Windows на виртуальных машинах Azure.

Важно.

С 1 октября 2022 г. активация подписки доступна для коммерческих клиентов и клиентов GCC . В настоящее время он недоступен для клиентов GCC High или DoD. Дополнительные сведения см. в разделе Включение активации подписки с помощью существующего ea.

Требования к Windows для образовательных учреждений

  • Поддерживаемая версия Windows Pro для образовательных учреждений, установленная на обновляемых устройствах.
  • Устройство с цифровой лицензией Windows Pro для образовательных учреждений. Эти сведения можно подтвердить на панели Активацияприложения "Параметры" в разделе Параметры > Активация системы>.
  • Устройство с цифровой лицензией Windows Pro для образовательных учреждений. Эти сведения можно подтвердить в области Активацияприложения "Параметры" в разделе Обновление параметров > & активация системы безопасности>.
  • Клиент для образовательных учреждений должен иметь активную подписку на Microsoft 365 с лицензией Windows Корпоративная или Windows Корпоративная или Подписка для образовательных учреждений.

  • Устройства должны быть Microsoft Entra присоединены или Microsoft Entra гибридное присоединение. Присоединенные к рабочей группе или Microsoft Entra зарегистрированные устройства не поддерживаются.

Важно.

Если Windows Pro преобразуется в Windows Pro для образовательных учреждений, активация подписки не работает. Чтобы активация подписки работала, необходимо переимыслить устройство в Windows Pro для образовательных учреждений. Кроме того, можно переиметь имя устройства непосредственно в Windows для образовательных учреждений.

Преимущества

С выпусками Windows Корпоративная или Windows для образовательных учреждений организация может воспользоваться преимуществами безопасности и контроля корпоративного уровня. Ранее только организации с соглашением о корпоративном лицензировании Майкрософт могли развертывать выпуски для образовательных учреждений или корпоративных выпусков для своих пользователей. Так как Windows Корпоративная E3/E5 или A3/A5 доступна в виде веб-службы, она доступна в некоторых каналах, что позволяет всем организациям воспользоваться преимуществами функций Windows корпоративного уровня.

Чтобы сравнить выпуски Windows и просмотреть цены, ознакомьтесь со следующими сайтами:

Преимущества перехода на Windows в качестве веб-службы:

  • Лицензии для Windows Корпоративная и для образовательных учреждений проверяются на основе Microsoft Entra учетных данных. Существует систематический способ назначения лицензий конечным пользователям и группам в организации.

  • При входе пользователя запускается автоматическое обновление выпуска без необходимости перезагрузки.

  • Поддержка мобильных рабочих ролей и активации "Принеси свое устройство" (BYOD) или "Выберите свое устройство" (CYOD). Эта поддержка поддерживает переход от локальных ключей KMS и MAK.

  • Поддержка соответствия требованиям через назначение лицензии.

  • Лицензии можно динамически обновлять для разных пользователей, что позволяет оптимизировать инвестиции в лицензирование с учетом меняющихся потребностей.

Принцип работы

Устройство Microsoft Entra присоединено, например из области Доступ к рабочей или учебной области в приложении Параметры, которую можно найти в разделе Параметры>Учетные> записиДоступ к рабочей или учебной работе.

Windows Корпоративная назначается пользователю, например через Центр администрирования Microsoft 365. Когда лицензированный пользователь входит на устройство, которое соответствует требованиям, используя свои учетные данные Microsoft Entra, Windows выполняет переход с pro edition на enterprise или с Pro для образовательных учреждений на образовательный. После активизации выпуска функции enterprise/education будут разблокированы. Когда срок действия подписки пользователя истек или передается другому пользователю, устройство плавно переходит к Выпуску Windows Pro или Windows Pro для образовательных учреждений по истечении срока действия текущей подписки.

Примечание.

  • Устройства под управлением поддерживаемой версии Windows Pro могут получить канал общей доступности Windows Enterprise на пяти устройствах для каждого пользователя, на который распространяется лицензия. Это ограничение также применяется при переходе из Windows Pro для образовательных учреждений в Windows для образовательных учреждений. Это преимущество не включает долгосрочный канал обслуживания.

  • Устройство Windows Pro выполняется до выпуска Windows Enterprise только в том случае, если лицензия Windows Enterprise назначена из Центр администрирования Microsoft 365.

  • На устройстве Windows Pro для образовательных учреждений только до выпуска Windows для образовательных учреждений лицензия Windows Корпоративная назначается из Центр администрирования Microsoft 365.

Сценарии

Сценарий 1

Используется поддерживаемая версия Windows. Приобретена подписка на Windows Корпоративная E3 или E5, либо есть существующая подписка E3 или E5, но Windows Корпоративная еще не развернута.

Все устройства Windows Pro шаг до Windows Enterprise. Когда пользователь с поддержкой активации подписки входит в систему, устройства, уже работающие под управлением Windows Enterprise, переходят из выпуска ENTERPRISE, активированного KMS или MAK, на выпуск Enterprise, активированный подпиской.

Сценарий 2

Microsoft Entra используются устройства, присоединенные к Active Directory, под управлением поддерживаемой версии Windows. Microsoft Entra синхронизация настроена. Действия, описанные в разделе Развертывание лицензий Windows Enterprise, выполняются, чтобы получить номер SKU в размере 0 долл. США и новую лицензию Windows Корпоративная E3 или E5 в Microsoft Entra ID. Затем лицензия назначается всем пользователям Microsoft Entra, которые могут быть синхронизированными учетными записями Active Directory. При входе этого пользователя устройство автоматически выполняет переход с Windows Pro на Windows Корпоративная или с Windows Pro для образовательных учреждений на Windows Для образовательных учреждений.

Более ранние версии Windows

Если устройства работают под управлением Windows 7 или Windows 8.1, требуются дополнительные действия. Подход к очистке и загрузке по-прежнему работает, но его может быть проще обновить с Windows 7 Pro непосредственно до поддерживаемого в настоящее время Windows 10 Корпоративная выпуска. Этот путь поддерживается и завершает перемещение за один шаг. Однако версии Windows, более новые, чем Windows 10, не поддерживают обновление с Windows 7 или Windows 8.1. Для версий Windows, более новых, чем Windows 10, сначала потребуется обновление до Windows 10, а затем обновление до версии Windows Корпоративная, чем Windows 10. В этом сценарии очистка и загрузка могут быть более практичными.

Лицензии

Следующие политики применяются к приобретению и продлению лицензий на устройствах.

  • Обновленные устройства пытаются продлить лицензии примерно каждые 30 дней. Для успешного приобретения или продления лицензии они должны быть подключены к Интернету.

  • Если устройство отключено от Интернета, до истечения срока действия текущей подписки Windows меняется на Pro или Pro для образовательных учреждений. Как только устройство снова будет подключено к Интернету, лицензия автоматически продлевается.

  • Для каждой пользовательской лицензии можно обновить до пяти устройств. Если пользовательская лицензия используется для шестого устройства, компьютер, на котором пользователь не вошел в систему в течение длительного времени, возвращается на Pro или Pro Education.

  • Если устройство соответствует требованиям и лицензированный пользователь входит в систему на этом устройстве, оно обновляется.

Лицензии можно перераспределить от одного пользователя к другому, что позволяет оптимизировать инвестиции в лицензирование с учетом меняющихся потребностей.

При использовании Microsoft Entra подписки лицензирование на основе групп является предпочтительным способом назначения лицензий enterprise E3 и E5 пользователям. Дополнительные сведения см. в статье Основы группового лицензирования в Microsoft Entra ID.

Существующие развертывания Windows 10 Корпоративная

В поддерживаемых в настоящее время версиях Windows активация подписки автоматически извлекает встроенный ключ активации Windows и активирует базовую лицензию Pro. Затем лицензия перейдит к enterprise с помощью активации подписки. Это поведение автоматически переносит устройства из KMS или MAK, активированных Enterprise, в подписку Enterprise.

Активация подписки не устраняет необходимость активации базовой ОС. Это требование по-прежнему существует для запуска подлинной установки Windows.

Предостережение

Активация Windows, внедренная в встроенное ПО, выполняется автоматически только во время установки Windows при первом включении (OOBE).

Если компьютер никогда не активировался с помощью ключа Pro, используйте следующий скрипт из консоли PowerShell с повышенными привилегиями:

$(Get-WmiObject SoftwareLicensingService).OA3xOriginalProductKey | foreach{ if ( $null -ne $_ ) { Write-Host "Installing"$_;changepk.exe /Productkey $_ } else { Write-Host "No key present" } }

Получение лицензии на Microsoft Entra ID

Если в организации есть Соглашение Enterprise (EA) или Software Assurance (SA):

  • Организации с традиционным EA должны заказать номер SKU в размере 0 долл. США, обработать электронные письма, отправленные администратору лицензий компании, и назначить лицензии с помощью Microsoft Entra ID. В идеале лицензии назначаются группам с помощью функции Microsoft Entra ID P1 или P2 для назначения групп. Дополнительные сведения см. в разделе Включение активации подписки с помощью существующего ea.

  • Администратор лицензий может назначать лицензии Microsoft Entra пользователям с тем же процессом, который используется для Приложения Microsoft 365.

  • Новые клиенты с Windows Корпоративная и EA/SA могут приобрести и подписку SA, и связанную с ней облачную подписку за 0 долл. США.

Если у организации есть Соглашение о продуктах майкрософт & услуг (MPSA):

  • Новые клиенты автоматически отправляются по электронной почте сведения о службе. Следуйте инструкциям и инструкциям, приведенным в сообщении электронной почты.

  • Существующие клиенты MPSA получают сообщения электронной почты об активации службы, которые позволяют администратору клиента назначать пользователей службе.

  • Новые клиенты MPSA, приобретающие подписку на программное обеспечение Windows Enterprise E3 и E5, могут использовать как традиционный метод активации подписок на основе ключей, так и новые.

Развертывание лицензий

Дополнительные сведения см. в разделе Развертывание лицензий Windows Enterprise.

Доступ к виртуальным рабочим столам (VDA)

Подписки на Windows Корпоративная также доступны для виртуализированных клиентов. Корпоративные E3 и E5 доступны для доступа к виртуальному рабочему столу (VDA) в Microsoft Azure или в другом квалифицированном мультитенантном hoster (QMTH).

Виртуальные машины должны быть настроены для включения подписок Windows Enterprise для VDA. Поддерживаются клиенты, присоединенные к Active Directory и Microsoft Entra. См. Включение VDA для активации подписки.