Windows Enterprise のライセンスを展開する

この記事では、サブスクリプションのライセンス認証を使用して Windows Enterprise E3 または E5 ライセンスをデプロイする方法、または CSP と Microsoft Entra ID で Enterprise E3 を展開する方法について説明します。

これらのライセンス認証機能には、サポートされているライセンスバージョンの Windows Pro が必要です。

• エンタープライズ契約 (EA) または Microsoft 製品 & サービス契約 (MPSA) を使用したサブスクリプションのアクティブ化。
• CSP の Enterprise E3。
• KMS 以外の自動アクティブ化では、ファームウェアが埋め込まれたアクティブ化キーを持つデバイスも必要です。
• サブスクリプションのアクティブ化には 、ユーザーごとの Enterprise ライセンスが必要です。 デバイスごとのライセンスでは機能しません。

既存の EA でサブスクリプションのアクティブ化を有効にする

既存の Microsoft 365 テナントを持つ EA のお客様は、次の手順を使用して、既存のテナントで Windows サブスクリプション ライセンスを有効にすることができます。

1. リセラーと協力して、ユーザーごとに 1 つの $0 SKU の注文を行います。 2022 年 10 月 1 日の時点で、現在の Windows Enterprise SA ライセンスに応じて、次の 3 つの SKU を使用できます。

   SKU	説明
   AAA-51069	Win OLS Activation User Alng Sub Add-on E3
   AAA-51068	Win OLS Activation User Sub Add-on E5
   VRM-00001	Win OLS Activation User GCC Sub Per User

   注

   2022 年 10 月 1 日の時点で、 商用 テナントと GCC テナントでサブスクリプションのアクティブ化を利用できます。 現在、GCC High または DoD テナントでは使用できません。

2. 注文が行われた後、契約の OLS 管理者は、サブスクリプション ライセンスがテナントでプロビジョニングされていることを示すサービス ライセンス認証メールを受け取ります。

3. サブスクリプション ライセンスをユーザーに割り当てることができるようになりました。

連絡先情報を更新し、アクティブ化メールを再送信するには、次のプロセスを使用します。

1. Microsoft ボリューム ライセンス サービス センターにサインインします。

2. [ サブスクリプション] を選択します。

3. [ オンライン サービス契約の一覧] を選択します。

4. 契約番号を入力し、[ 検索] を選択します。

5. [サービス名] を選択します。

6. [ サブスクリプションの連絡先 ] セクションで、[姓] の下に一覧表示されている名前 を選択します。

7. 連絡先情報を更新し、[連絡先の 詳細の更新] を選択します。 このアクションにより、新しいメールがトリガーされます。

デプロイの準備: 要件の確認

• デバイスは、サポートされているバージョンの Windows Pro を実行している必要があります。
• Microsoft Entra Connect に参加しているMicrosoft Entra、またはハイブリッド ドメインが参加しています。 Microsoft Entra IDとフェデレーションされているお客様も対象となります。

詳細については、この記事の後半 の「デバイスの要件を確認する」を参照してください。

Microsoft Entra IDとの Active Directory 同期

オンプレミスの Active Directory Domain Services (AD DS) ドメインがある場合は、オンプレミスの AD DS ドメイン内の ID をMicrosoft Entra IDと同期する必要があります。 この同期は、ユーザーが、Microsoft Entra IDを使用するオンプレミス アプリとクラウド サービスにアクセスするために使用できる単一の ID を持っている必要があります。 クラウド サービスの例としては、Windows Enterprise E3 または E5 があります。

オンプレミスの AD DS ドメインとMicrosoft Entra IDの統合の詳細については、次のリソースを参照してください。

• ハイブリッド結合Microsoft Entra構成する
• Microsoft Entra IDを使用したハイブリッド ID とは
• Microsoft Entra Connect と Microsoft Entra Connect Health のインストール ロードマップ

ユーザーへのライセンスの割り当て

Windows サブスクリプションを注文すると、オンライン サービスとして Windows を使用する方法に関するガイダンスが記載された電子メールが送信されます。 ライセンスを割り当てるには、以下の方法を利用できます。

• 必要なMicrosoft Entraサブスクリプションが使用可能な場合は、グループベースのライセンスを使用して、Enterprise E3 または E5 ライセンスをユーザーに割り当てることをお勧めします。

• ライセンスは、Microsoft 365 管理センターにサインインすることで手動で割り当てることができます。

• スプレッドシートをアップロードすることでライセンスを割り当てることができます。

• ライセンスは PowerShell を使用して割り当てることができます。

アップグレード エクスペリエンスの確認

サブスクリプションが確立され、ライセンスがユーザーに割り当てられるので、サポートされているバージョンの Windows Pro を実行しているデバイスを Enterprise エディションにアップグレードできます。

手順 1: Windows Pro デバイスをMicrosoft Entra IDに参加させる

デバイスが初めて起動する場合、Windows Pro デバイスはセットアップ中にMicrosoft Entra IDに参加できます。 既存のデバイスは、Microsoft Entra IDに参加することもできます。

デバイスを初めて起動したときに OOBE 中にデバイスをMicrosoft Entra IDに参加させる

Windows セットアップが完了すると、ユーザーは自動的にサインインし、デバイスがorganizationのサブスクリプションに参加Microsoft Entra。

デバイスが Windows で既に設定されている場合にデバイスをMicrosoft Entra IDに参加させる

次のリンクを選択して、[設定] アプリで [アカウント] > [職場または学校にアクセス] ウィンドウを開きます。

or

1. [スタート] メニューを右クリックし、[実行] を選択します。

2. [ 実行 ] ウィンドウの [ 開く] の横に、次のように入力します。

   ms-settings:workplace
   

   [OK] を選択します。

or

これで、デバイスはorganizationのサブスクリプションに参加Microsoft Entra。

手順 2: Pro エディションのアクティブ化

Windows Pro は、デバイスでアクティブ化する必要があります。 ただし、デバイスが現在サポートされているバージョンの Windows を実行している場合、ほとんどの最新のデバイスでは、ファームウェア埋め込みライセンス認証キーを使用して Windows Pro エディションが自動的にアクティブ化されます。

手順 3: Microsoft Entra アカウントを使用してサインインする

デバイスがMicrosoft Entra IDに参加し、Windows セットアップ/OOBE が完了すると、ユーザーは自分のMicrosoft Entra アカウントでサインインします。 ユーザーが自分のMicrosoft Entra アカウントでサインインすると、ユーザーに関連付けられている Windows Enterprise E3 または E5 ライセンスによって、デバイスで Windows Enterprise エディションの機能が有効になります。

手順 4: Enterprise エディションの有効化を確認する

Windows Enterprise E3 または E5 サブスクリプションを確認するには、

次のリンクを選択して、設定アプリの [アクティブ化] ウィンドウを開きます。

or

1. [スタート] メニューを右クリックし、[実行] を選択します。

2. [ 実行 ] ウィンドウの [ 開く] の横に、次のように入力します。

   ms-settings:activation
   

   [OK] を選択します。

or

サブスクリプションとアクティブ化の両方がアクティブな場合、デバイスは正常です。 Windows Enterprise E3 または E5 ライセンスまたはライセンスのライセンス認証に問題がある場合は、[ ライセンス認証 ] ウィンドウに適切なエラー メッセージまたは状態が表示されます。 この情報は、ライセンスとライセンス認証のプロセスの診断に役立ちます。

エンタープライズ エディションが slmgr で有効になっていることを確認する

Slmgr を使用して、アクティブ化情報を確認することもできます。

1. コマンド プロンプトを開きます。

2. 基本的なライセンス情報を取得するには、コマンド プロンプトで次のコマンドを実行します。

   slmgr /dli
   

   次のような出力が表示されたウィンドウが開きます。

   Name: Windows(R), Professional edition
   Description: Windows(R) Operating System, RETAIL channel
   Partial Product Key: 3V66T
   License Status: Licensed
   

代わりに、詳細なライセンス情報を取得するには、次のコマンドを実行します。

slmgr /dlv

Slmgr の詳細については、「ボリュームライセンス認証情報を取得するためのSlmgr.vbs オプション」を参照してください。

ユーザー エクスペリエンスのトラブルシューティング

場合によっては、Windows Enterprise E3 または E5 サブスクリプションのアクティブ化に関する問題が発生することがあります。 ユーザーが発生する可能性がある最も一般的な問題は、次の問題です。

• Windows Enterprise E3 または E5 サブスクリプションが期限切れになった、削除された、または適用されていない。
• Windows Pro はアクティブ化されませんでした。

Windows Enterprise E3 または E5 サブスクリプションのアクティブ化に問題がある場合は、[ ライセンス認証 ] ウィンドウで次のエラーが発生する可能性があります。

• Windows Pro がアクティブ化されていない

  デバイスで Windows Pro がアクティブ化されていない場合、[ライセンス認証] ウィンドウに [ライセンス認証] に対して次のメッセージが表示されます。

  Windows is not activated

  さらに、次のメッセージが表示される場合があります。

  We can't activate Windows on this device right now. You can try activating again later or go to the Store to buy genuine Windows. Error code: 0xC004F034.

  この問題が発生する可能性がある例を次に示します。

  • デバイスにファームウェアが埋め込まれたアクティブ化キーがありません。
  • Windows の最初のエディションは Windows Pro ではありませんでした。 たとえば、Windows の開始エディションは Windows Home でした。

  このような場合は、Windows Pro キーを手動で入力する必要がある場合があります。

• Windows Enterprise サブスクリプションがアクティブではない

  Windows Enterprise サブスクリプションを持つデバイスが期限切れになった場合、または削除されると、[ライセンス認証] ウィンドウに [サブスクリプション] に対して次のメッセージが表示されます。

  Windows Enterprise subscription isn't valid.

  注

  Windows Enterprise サブスクリプションが適用されていない場合、[ サブスクリプション ] ウィンドウは表示されません。

  注

  Windows Enterprise サブスクリプションが適用されていない場合、[ サブスクリプション ] フィールドは表示されません。

デバイスの要件の確認

デバイスで Windows Enterprise E3 または E5 ライセンスのライセンス認証に関する問題が発生した場合は、すべての要件を満たしていることを確認します。

• デバイスは、現在サポートされているバージョンの Windows Pro を実行している必要があります。 サポート対象外の Windows Pro のバージョンでは、この機能はサポートされていません。

• デバイスは、Microsoft Entra IDに参加するか、Microsoft Entra Connect で参加しているハイブリッド ドメインである必要があります。 Microsoft Entra IDとフェデレーションされているお客様も対象となります。

• Windows Pro の自動ライセンス認証を行うには、デバイスにファームウェアが埋め込まれたアクティブ化キーが必要です。

次のガイドを使用して、これらの要件のそれぞれを確認します。

• Windows のバージョンが現在サポートされているかどうかを確認します。

  Windows のバージョンが現在サポートされているかどうかを判断するには、次の手順を実行します。

  1. コマンド プロンプトを開く

  2. コマンド プロンプト ウィンドウで、次のように入力します。

     winver.exe
     

  3. [ Windows について ] ウィンドウが開き、OS バージョンと Windows のビルド情報の両方が表示されます。

  4. [Windows について] ウィンドウの情報を Windows サポート ライフサイクルと比較します。

     • リリース情報をWindows 11します。
     • リリース情報をWindows 10します。

• デバイスが参加Microsoft Entraかどうかを判断します。

  デバイスが参加しているかどうかを判断Microsoft Entra:

  1. コマンド プロンプトを開きます。

  2. コマンド プロンプト ウィンドウで、次のように入力します。

     dsregcmd.exe /status
     

  3. 出力を確認します。 Device State という名前の最初のセクションで、 AzureAdJoined の値が YES であることを確認 します。 値が YES の場合、デバイスはMicrosoft Entra IDに参加します。

     +----------------------------------------------------------------------+
     | Device State                                                         |
     +----------------------------------------------------------------------+
     
              AzureAdJoined : YES
           EnterpriseJoined : NO
               DomainJoined : NO
            Virtual Desktop : NOT SET
                Device Name : Demo-PC
     

• デバイスにファームウェアが埋め込まれたアクティブ化キーがあるかどうかを判断します。

  デバイスにファームウェアが埋め込まれたアクティブ化キーがあるかどうかを判断するには、

  1. 管理者特権のWindows PowerShellコマンド プロンプトを開きます。

  2. 管理者特権のWindows PowerShellコマンド プロンプトで、次のように入力します。

     (Get-CimInstance -query 'select * from SoftwareLicensingService').OA3xOriginalProductKey
     

  3. デバイスにファームウェアが埋め込まれたアクティブ化キーがある場合、キーが出力に表示されます。 出力が空白の場合、デバイスにはファームウェアのアクティブ化キーが埋め込まれません。 現在サポートされているバージョンの Windows を実行するように設計された最新の OEM が提供するほとんどのデバイスには、ファームウェアが埋め込まれたキーがあります。

• Microsoft Entra ユーザーにライセンスが割り当てられていることを確認します。

  詳細については、「 ユーザーへのライセンスの割り当て」を参照してください。

推奨されるプラクティス

条件付きアクセス ポリシーの追加

デバイスが長期間オフラインになっている場合、サブスクリプションのアクティブ化がデバイスで自動的に再アクティブ化されない可能性があります。 この問題を解決するには、条件付きアクセス ポリシーを使用して、次のいずれかのクラウド アプリを [ 除外されたクラウド アプリの選択] を使用して条件付きアクセス ポリシーから除外することでアクセスを制御します。

• ユニバーサル ストア サービス API と Web アプリケーション、AppID 45a330b1-b1ec-4cc1-9161-9f03992aa49f。

• ビジネス向け Windows ストア、AppID 45a330b1-b1ec-4cc1-9161-9f03992aa49f。

  注

  ビジネス向け Microsoft Storeと教育機関向け Microsoft Storeは廃止されます。 詳細については、「2023 年 3 月 31 日に廃止されるビジネス向け Microsoft Storeと教育」を参照してください。

アプリ ID は両方のインスタンスで同じですが、クラウド アプリの名前はテナントによって異なります。

条件付きアクセス ポリシーでの除外の構成の詳細については、「アプリケーションの 除外」を参照してください。

この条件付きアクセス ポリシーを設定すると、サブスクリプションのアクティブ化が引き続きシームレスに機能します。

KB5034848 以降のバージョン 23H2 Windows 11以降、サブスクリプションのアクティブ化を再アクティブ化する必要があるときに、トースト通知を使用して認証を求められます。 トースト通知には、次のメッセージが表示されます。

アカウントには認証が必要です

職場または学校アカウントにサインインして、情報を確認してください。

さらに、[ アクティブ化 ] ウィンドウに次のメッセージが表示される場合があります。

職場または学校アカウントにサインインして、情報を確認してください。

通常、認証のプロンプトは、デバイスが長時間オフラインになっている場合に発生します。 この変更により、KB5034848以降のバージョン 23H2 Windows 11の条件付きアクセス ポリシーの除外が不要になります。 トースト通知によるユーザー認証のプロンプトが望ましくない場合は、条件付きアクセス ポリシーを Windows 11 バージョン 23H2 とKB5034848以降で引き続き使用できます。

Windows Updateがブロックされていないことを確認する

デバイスがWindows Updateに接続できない場合、ライセンス認証の状態が失われるか、Windows Enterprise へのアップグレードがブロックされる可能性があります。 デバイスでWindows Updateがブロックされていないことを確認します。

• ドメインで gpedit.msc またはグループ ポリシー エディターを使用して、次のグループ ポリシー設定が [無効] または [ 未構成] に設定されていることを確認します。

  コンピューターの構成>管理用テンプレート>Windows コンポーネント>Windows Update>Windows Server Update Service から提供される更新プログラムの管理>インターネットの場所Windows Updateに接続しないでください

  コンピューターの構成>管理用テンプレート>Windows コンポーネント>Windows Update>インターネットの場所に接続しないWindows Update

  このポリシーが [有効] に設定されている場合は、[ 無効] または [ 未構成] に変更する必要があります。

• レジストリの次のレジストリ キー:

  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

  値DoNotConnectToWindowsUpdateInternetLocationsが存在するかどうかをチェックします。 値が存在する場合は、REG_DWORD値が 0 であることを確認します。 値が代わりに 1 に設定されている場合は、 0に変更する必要があります。 値は、管理者特権のコマンド プロンプトから次のコマンドを実行することで変更できます。

  reg.exe add HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v DoNotConnectToWindowsUpdateInternetLocations /t REG_DWORD /d 1 /f
  

  注

  [インターネットの場所に接続しない] のグループ ポリシーを最初にチェックWindows Updateしてください。 ポリシーが [有効] の場合、このレジストリ キーは、reg.exe経由で手動で0に設定された後でも、最終的に1にリセットされます。 [インターネットの Windows Update場所に接続しない] のポリシーを [無効] または [未構成] に設定すると、レジストリ値が0のままになります。

Windows の Enterprise ライセンスのライセンス認証の遅延

Windows での Enterprise ライセンスのライセンス認証に遅延が発生する可能性があります。 この遅延は設計上の問題です。 Windows では、アップグレードの適格性を判断するときに組み込みのキャッシュが使用されます。 この動作には、デバイスがアップグレードの対象ではないことを示す応答の処理が含まれます。 アップグレードの適格性が有効になり、キャッシュの有効期限が切れるまで、対象となる購入から最大 4 日かかることがあります。

仮想デスクトップ アクセス (VDA)

Windows Enterprise へのサブスクリプションは、仮想化されたクライアントでも使用できます。 Enterprise E3 と E5 は、Azure または別の修飾されたマルチテナント ホストの Virtual Desktop Access (VDA) で使用できます。

仮想マシン (VM) は、VDA の Windows Enterprise サブスクリプションを有効にするように構成する必要があります。 Active Directory 参加済みクライアントとMicrosoft Entra参加済みクライアントがサポートされています。 詳細については、「 Enterprise サブスクリプションのアクティブ化の VDA を有効にする」を参照してください。

関連するコンテンツ

• Windows サブスクリプションのアクティブ化。
• Windows デバイスの MDM 登録。