Implantar licenças do Windows Enterprise

Este artigo descreve como implementar licenças do Windows Enterprise E3 ou E5 com ativação de subscrição ou Enterprise E3 no CSP e Microsoft Entra ID.

Estas funcionalidades de ativação requerem uma versão suportada e licenciada do Windows Pro:

• Ativação da subscrição com um contrato Enterprise (EA) ou um Contrato de Serviços & Produtos Microsoft (MPSA).
• Enterprise E3 no CSP.
• A ativação automática e não KMS também requer um dispositivo com uma chave de ativação incorporada em firmware.
• A ativação da subscrição requer o licenciamento enterprise por utilizador . Não funciona com o licenciamento por dispositivo .

Ativar a ativação da subscrição com um EA existente

Os clientes EA com um inquilino existente do Microsoft 365 podem utilizar os seguintes passos para ativar as licenças de subscrição do Windows no inquilino existente:

1. Trabalhe com o revendedor para fazer uma encomenda de um SKU de 0 $ por utilizador. A partir de 1 de outubro de 2022, existem três SKUs disponíveis, consoante a licença atual do Windows Enterprise SA:

   SKU	Descrição
   AAA-51069	Win OLS Activation User Alng Sub Add-on E3
   AAA-51068	Win OLS Activation User Sub Add-on E5
   VRM-00001	Win OLS Activation User GCC Sub Per User

   Observação

   A partir de 1 de outubro de 2022, a ativação da subscrição está disponível para inquilinos comerciais e GCC . Atualmente, não está disponível em inquilinos GCC High ou DoD.

2. Depois de efetuar uma encomenda, o administrador do OLS no contrato receberá um e-mail de ativação do serviço, que indica que as licenças de subscrição são aprovisionadas no inquilino.

3. As licenças de subscrição podem agora ser atribuídas aos utilizadores.

Para atualizar as informações de contacto e reenviar o e-mail de ativação, utilize o seguinte processo:

1. Entre no Centro de Serviços de Licenciamento por Volume da Microsoft.

2. Selecione Subscrições.

3. Selecione Lista de Contratos de Serviços Online.

4. Introduza o número do contrato e, em seguida, selecione Procurar.

5. Selecione o Nome do Serviço.

6. Na secção Contacto da Subscrição , selecione o nome listado em Apelido.

7. Atualize as informações de contacto e, em seguida, selecione Atualizar Detalhes de Contacto. Esta ação aciona um novo e-mail.

Preparar a implementação: rever os requisitos

• Os dispositivos têm de estar a executar uma versão suportada do Windows Pro.
• Microsoft Entra associado ou um domínio híbrido associado ao Microsoft Entra Connect. Os clientes federados com Microsoft Entra ID também são elegíveis.

Para obter mais informações, consulte Rever requisitos em dispositivos, mais adiante neste artigo.

Sincronização do Active Directory com Microsoft Entra ID

Se existir um domínio Active Directory local Domain Services (AD DS), as identidades no domínio do AD DS no local têm de ser sincronizadas com Microsoft Entra ID. Esta sincronização é necessária para que os utilizadores tenham uma única identidade que possam utilizar para aceder às aplicações no local e aos serviços cloud que utilizam Microsoft Entra ID. Um exemplo de um serviço cloud é o Windows Enterprise E3 ou E5.

Para obter mais informações sobre a integração de domínios do AD DS no local com Microsoft Entra ID, veja os seguintes recursos:

• Configurar Microsoft Entra associação híbrida
• O que é a identidade híbrida com Microsoft Entra ID?
• Mapa de instalação do Microsoft Entra Connect e do Microsoft Entra Connect Health

Atribuir licenças a usuários

Depois de a subscrição do Windows ser ordenada, é enviado um e-mail com orientação sobre como utilizar o Windows como um serviço online. Os métodos a seguir estão disponíveis para a atribuição de licenças:

• Quando a subscrição necessária Microsoft Entra estiver disponível, o licenciamento baseado em grupos é o método preferencial para atribuir licenças Enterprise E3 ou E5 aos utilizadores.

• As licenças podem ser atribuídas manualmente ao iniciar sessão no Centro de administração do Microsoft 365.

• As licenças podem ser atribuídas ao carregar uma folha de cálculo.

• As licenças podem ser atribuídas através do PowerShell.

Explorar a experiência de upgrade

Agora que uma subscrição é estabelecida e as licenças são atribuídas aos utilizadores, os dispositivos com versões suportadas do Windows Pro podem ser atualizados para a edição Enterprise.

Passo 1: associar dispositivos Windows Pro a Microsoft Entra ID

Quando o dispositivo é iniciado pela primeira vez, um dispositivo Windows Pro pode aderir Microsoft Entra ID durante a configuração. Os dispositivos existentes também podem associar Microsoft Entra ID.

Associar um dispositivo a Microsoft Entra ID durante o OOBE quando o dispositivo é iniciado pela primeira vez

Após a conclusão da Configuração do Windows, o utilizador tem sessão iniciada automaticamente e o dispositivo é Microsoft Entra associado à subscrição da organização.

Associar um dispositivo a Microsoft Entra ID quando o dispositivo já estiver configurado com o Windows

Abra o painel Contas>Acesso profissional ou escolar na aplicação Definições ao selecionar a seguinte ligação:

or

1. Clique com o botão direito do rato no menu Iniciar e selecione Executar.

2. Na janela Executar , junto a Abrir:, introduza:

   ms-settings:workplace
   

   e, em seguida, selecione OK.

or

O dispositivo está agora Microsoft Entra associado à subscrição da organização.

Passo 2: ativação da edição Pro

O Windows Pro tem de ser ativado no dispositivo. No entanto, se o dispositivo estiver a executar uma versão atualmente suportada do Windows, a maioria dos dispositivos modernos ativa automaticamente a edição do Windows Pro com a chave de ativação incorporada em firmware.

Passo 3: iniciar sessão com Microsoft Entra conta

Assim que o dispositivo estiver associado ao Microsoft Entra ID e a Configuração do Windows/OOBE for concluída, o utilizador inicia sessão com a respetiva conta Microsoft Entra. Assim que o utilizador iniciar sessão com a respetiva conta Microsoft Entra, a licença do Windows Enterprise E3 ou E5 associada ao utilizador ativa as capacidades de edição do Windows Enterprise no dispositivo.

Etapa 4: Verificar se a edição Enterprise está habilitada

Para verificar a subscrição do Windows Enterprise E3 ou E5:

Abra o painel Ativação na aplicação Definições ao selecionar a seguinte ligação:

or

1. Clique com o botão direito do rato no menu Iniciar e selecione Executar.

2. Na janela Executar , junto a Abrir:, introduza:

   ms-settings:activation
   

   e, em seguida, selecione OK.

or

Um dispositivo está em bom estado de funcionamento quando a subscrição e a ativação estão ativas. Se existirem problemas com a licença do Windows Enterprise E3 ou E5 ou a ativação da licença, o painel Ativação apresenta a mensagem de erro adequada ou status. Estas informações podem ser utilizadas para ajudar a diagnosticar o processo de licenciamento e ativação.

Verifique se a edição Enterprise está ativada com o slmgr

O Slmgr também pode ser utilizado para verificar as informações de ativação:

1. Abra um prompt de comando.

2. Para obter informações básicas de licenciamento, execute o seguinte comando na linha de comandos:

   slmgr /dli
   

   É aberta uma janela com um resultado semelhante ao seguinte:

   Name: Windows(R), Professional edition
   Description: Windows(R) Operating System, RETAIL channel
   Partial Product Key: 3V66T
   License Status: Licensed
   

Em vez disso, para obter informações de licenciamento detalhadas, execute o seguinte comando:

slmgr /dlv

Para obter mais informações sobre o Slmgr, veja Slmgr.vbs opções para obter informações de ativação em volume.

Solucionar problemas da experiência do usuário

Em alguns casos, os utilizadores podem ter problemas com a ativação da subscrição do Windows Enterprise E3 ou E5. Os problemas mais comuns que os utilizadores podem ter são os seguintes problemas:

• A subscrição do Windows Enterprise E3 ou E5 caducou, foi removida ou não foi aplicada.
• O Windows Pro nunca foi ativado.

Quando existem problemas com a ativação da subscrição do Windows Enterprise E3 ou E5, os seguintes erros podem ocorrer no painel Ativação :

• O Windows Pro não está ativado

  Quando o Windows Pro não está ativado num dispositivo, é apresentada a seguinte mensagem para Ativação no painel Ativação :

  Windows is not activated

  Além disso, pode ser apresentada a seguinte mensagem:

  We can't activate Windows on this device right now. You can try activating again later or go to the Store to buy genuine Windows. Error code: 0xC004F034.

  Os exemplos em que este problema pode ocorrer incluem:

  • O dispositivo não tem uma chave de ativação incorporada em firmware.
  • A edição inicial do Windows não era o Windows Pro. Por exemplo, a edição inicial do Windows era o Windows Home.

  Nestes casos, uma chave do Windows Pro poderá ter de ser introduzida manualmente.

• A subscrição do Windows Enterprise não está ativa

  Quando um dispositivo com uma subscrição do Windows Enterprise caducou ou foi removido, é apresentada a seguinte mensagem para Subscrição no painel Ativação :

  Windows Enterprise subscription isn't valid.

  Observação

  Se a subscrição do Windows Enterprise nunca tiver sido aplicada, o painel Subscrição não é apresentado.

  Observação

  Se a subscrição do Windows Enterprise nunca tiver sido aplicada, o campo Subscrição não é apresentado.

Examinar requisitos de dispositivos

Quando existirem problemas de ativação de licenças do Windows Enterprise E3 ou E5 num dispositivo, verifique se cumpre todos os requisitos:

• Os dispositivos têm de estar a executar uma versão suportada atualmente do Windows Pro. As versões do Windows Pro que não suportam suporte não suportam esta funcionalidade.

• Os dispositivos têm de estar associados a Microsoft Entra ID ou a um domínio híbrido associado ao Microsoft Entra Connect. Os clientes federados com Microsoft Entra ID também são elegíveis.

• Para a ativação automática do Windows Pro, o dispositivo tem de ter uma chave de ativação incorporada em firmware.

Utilize os seguintes guias para verificar cada um destes requisitos:

• Determine se a versão do Windows é atualmente suportada.

  Para determinar se a versão do Windows é atualmente suportada:

  1. Abrir uma linha de comandos

  2. Na janela da linha de comandos, introduza:

     winver.exe
     

  3. A janela Acerca do Windows é aberta e apresenta a versão do SO e as informações de compilação do Windows.

  4. Compare as informações da janela Acerca do Windows com o ciclo de vida do suporte do Windows:

     • Windows 11 informações de versão.
     • Windows 10 informações de lançamento.

• Determine se um dispositivo está Microsoft Entra associado.

  Para determinar se um dispositivo está Microsoft Entra associado:

  1. Abra um prompt de comando.

  2. Na janela da linha de comandos, introduza:

     dsregcmd.exe /status
     

  3. Reveja o resultado. Na primeira secção denominada Estado do Dispositivo, verifique se o valor de AzureAdJoined é SIM. Se o valor for SIM, o dispositivo é associado a Microsoft Entra ID.

     +----------------------------------------------------------------------+
     | Device State                                                         |
     +----------------------------------------------------------------------+
     
              AzureAdJoined : YES
           EnterpriseJoined : NO
               DomainJoined : NO
            Virtual Desktop : NOT SET
                Device Name : Demo-PC
     

• Determine se os dispositivos têm uma chave de ativação incorporada em firmware.

  Para determinar se o dispositivo tem uma chave de ativação incorporada em firmware:

  1. Abra uma linha de comandos Windows PowerShell elevada.

  2. Na linha de comandos Windows PowerShell elevada, introduza:

     (Get-CimInstance -query 'select * from SoftwareLicensingService').OA3xOriginalProductKey
     

  3. Se o dispositivo tiver uma chave de ativação incorporada em firmware, a chave é apresentada na saída. Se o resultado estiver em branco, o dispositivo não tem uma chave de ativação incorporada de firmware. A maioria dos dispositivos OEM modernos concebidos para executar versões suportadas atualmente do Windows têm uma chave incorporada em firmware.

• Certifique-se de que foi atribuída uma licença ao utilizador Microsoft Entra.

  Para obter mais informações, veja Atribuir licenças a utilizadores.

Práticas recomendadas

Adicionar política de Acesso Condicional

Quando um dispositivo estiver offline durante um longo período de tempo, a Ativação da Subscrição poderá não ser reativada automaticamente no dispositivo. Para resolve este problema, utilize as políticas de Acesso Condicional para controlar o acesso, excluindo uma das seguintes aplicações na cloud das políticas de Acesso Condicional com a opção Selecionar Aplicações na Cloud Excluídas:

• APIs e Aplicação Web do Serviço da Loja Universal, AppID 45a330b1-b1ec-4cc1-9161-9f03992aa49f.

• Loja Windows para Empresas, AppID 45a330b1-b1ec-4cc1-9161-9f03992aa49f.

  Observação

  As Microsoft Store para Empresas e Microsoft Store para Educação foram descontinuadas. Para obter mais informações, consulte Microsoft Store para Empresas e Educação descontinuam a 31 de março de 2023.

Embora o ID da aplicação seja o mesmo em ambas as instâncias, o nome da aplicação na cloud depende do inquilino.

Para obter mais informações sobre como configurar exclusões em políticas de Acesso Condicional, veja Exclusões de aplicações.

Definir esta política de Acesso Condicional garante que a Ativação da Subscrição continua a funcionar de forma totalmente integrada.

A partir do Windows 11, versão 23H2 com KB5034848 ou posterior, é pedido aos utilizadores que efetuem a autenticação com uma notificação de alerta quando a Ativação da Subscrição precisa de ser reativada. A notificação de alerta mostrará a seguinte mensagem:

A sua conta requer autenticação

Inicie sessão na sua conta escolar ou profissional para verificar as suas informações.

Além disso, no painel Ativação , poderá aparecer a seguinte mensagem:

Inicie sessão na sua conta escolar ou profissional para verificar as suas informações.

Normalmente, o pedido de autenticação ocorre quando um dispositivo está offline durante um longo período de tempo. Esta alteração elimina a necessidade de uma exclusão na política de Acesso Condicional para Windows 11, versão 23H2 com KB5034848 ou posterior. Uma política de Acesso Condicional ainda pode ser utilizada com Windows 11, versão 23H2 com KB5034848 ou posterior se não for desejado o pedido de autenticação do utilizador através de uma notificação de alerta.

Certifique-se de Windows Update não está bloqueado

Se um dispositivo não conseguir ligar-se a Windows Update, pode perder a ativação status ou ser impedido de atualizar para o Windows Enterprise. Certifique-se de que Windows Update não está bloqueado no dispositivo:

• Ao utilizar gpedit.msc ou agrupar o editor de políticas no domínio, certifique-se de que a seguinte definição de política de grupo está definida como Desativada ou Não Configurada:

  Configuração do> ComputadorModelos Administrativos>Componentes do> Windows> Windows Update Gerir as atualizações oferecidas a partir do Serviço> de Atualização do Windows ServerNão ligar a nenhuma localização Windows Update Internet

  Configuração do> ComputadorModelos Administrativos>Componentes do> Windows> Windows Update Não ligar a nenhuma localização Windows Update Internet

  Se esta política estiver definida como Ativada, tem de ser alterada para Desativada ou Não Configurada.

• Na seguinte chave de registo do registo:

  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

  marcar se o valor DoNotConnectToWindowsUpdateInternetLocations existir. Se o valor existir, verifique se tem um valor REG_DWORD de 0. Se, em vez disso, o valor estiver definido como 1, tem de ser alterado para 0. O valor pode ser alterado ao executar o seguinte comando a partir de uma linha de comandos elevada:

  reg.exe add HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v DoNotConnectToWindowsUpdateInternetLocations /t REG_DWORD /d 1 /f
  

  Observação

  Certifique-se de que marcar primeiro a política de grupo de Não ligar a nenhuma Windows Update localizações da Internet. Se a política estiver Ativada, esta chave de registo será eventualmente reposta para 1 mesmo depois de ser definida manualmente como 0 através de reg.exe. Definir a política de Não ligar a nenhuma Windows Update localizações da Internet para Desativado ou Não Configurado irá garantir que o valor do registo permanece como 0.

Atraso na ativação da licença Enterprise do Windows

Pode haver um atraso na ativação da licença Enterprise no Windows. Este atraso é predefinido. O Windows utiliza uma cache incorporada ao determinar a elegibilidade da atualização. Este comportamento inclui o processamento de respostas que indicam que o dispositivo não é elegível para uma atualização. Pode demorar até quatro dias após uma compra elegível antes de a elegibilidade da atualização ser ativada e a cache expirar.

Acesso à Área de Trabalho Virtual (VDA)

As subscrições do Windows Enterprise também estão disponíveis para clientes virtualizados. O Enterprise E3 e o E5 estão disponíveis para o Acesso ao Virtual Desktop (VDA) no Azure ou noutro anfitrião multi-inquilino qualificado.

As máquinas virtuais (VMs) têm de ser configuradas para ativar as subscrições do Windows Enterprise para vDA. Os clientes associados ao Active Directory e Microsoft Entra associados são suportados. Para obter mais informações, veja Ativar a ativação da subscrição VDA para Enterprise.

Conteúdo relacionado

• Ativação da subscrição do Windows.
• Inscrição MDM de dispositivos Windows.