Активация подписки Windows

Функция активации подписки позволяет переходить от выпуска Windows Pro к выпуску Enterprise или с Windows Pro для образовательных учреждений. Эту функцию можно использовать с подпиской на лицензии Windows Корпоративная E3 или E5.

Функция активации подписки устраняет необходимость вручную развертывать образы выпусков Enterprise или Education на каждом целевом устройстве, а затем позже:

• Создание локальных служб управления ключами, таких как KMS или активация на основе MAK.
• Ввод универсальных ключей корпоративной лицензии (GVLK).
• Перезагрузка клиентских устройств.

Дополнительные сведения о развертывании корпоративных лицензий см. в разделе Развертывание лицензий Windows Enterprise.

Активация подписки для Enterprise

Windows Корпоративная E3 и E5 доступна в виде веб-службы по подписке. Windows Enterprise можно развернуть в организации без ключей и перезагрузок.

• Устройства с текущей лицензией на выпуск Windows Pro можно легко обновить до Windows Enterprise.
• Лицензии программного обеспечения Windows Enterprise на основе ключа продукта можно перенести в подписки Windows Enterprise.

Организации с соглашением Enterprise также могут воспользоваться этой службой, используя традиционные устройства, присоединенные к Active Directory. В этом сценарии пользователь Active Directory, выполняющий вход на своем устройстве, должен быть синхронизирован с Microsoft Entra ID с помощью Microsoft Entra Connect Sync.

Добавление политики условного доступа

Организациям, которые используют функцию активации подписки, чтобы пользователи могли "переходить" из одной версии Windows в другую и использовать политики условного доступа для управления доступом, должны исключить одно из следующих облачных приложений из своих политик условного доступа с помощью выбора исключенных облачных приложений:

• API-интерфейсы службы Универсального магазина и веб-приложение, AppID 45a330b1-b1ec-4cc1-9161-9f03992aa49f.

• Магазин Windows для бизнеса, AppID 45a330b1-b1ec-4cc1-9161-9f03992aa49f.

  Примечание.

  Microsoft Store для бизнеса и Microsoft Store для образования стираются. Дополнительные сведения см. в разделе Microsoft Store для бизнеса и 31 марта 2023 г.

Хотя идентификатор приложения одинаков в обоих экземплярах, имя облачного приложения зависит от клиента.

Дополнительные сведения о настройке исключений в политиках условного доступа см. в разделе Исключения приложений.

Если устройство находится в автономном режиме в течение длительного периода времени, оно может не активироваться автоматически, если это исключение условного доступа отсутствует. Установка этого исключения условного доступа гарантирует, что активация подписки продолжит работать без проблем.

Начиная с Windows 11 версии 23H2 с KB5034848 или более поздней, пользователи получают запрос на проверку подлинности с всплывающее уведомление, когда активация подписки требуется повторно активировать. Всплывающее уведомление отобразит следующее сообщение:

Для учетной записи требуется проверка подлинности

Войдите в рабочую или учебную учетную запись, чтобы проверить свои данные.

Кроме того, в области Активация может появиться следующее сообщение:

Войдите в рабочую или учебную учетную запись, чтобы проверить свои данные.

Запрос на проверку подлинности обычно возникает, когда устройство находится в автономном режиме в течение длительного периода времени. Это изменение устраняет необходимость в исключении в политике условного доступа для Windows 11 версии 23H2 с KB5034848 или более поздней. Политику условного доступа по-прежнему можно использовать с Windows 11 версии 23H2 с KB5034848 или более поздней, если запрос на проверку подлинности пользователя через всплывающее уведомление не требуется.

Активация подписки для образовательных учреждений

Активация подписки для образовательных учреждений работает так же, как и выпуск Enterprise. Тем не менее, чтобы использовать активацию подписки для образовательных учреждений, устройство должно иметь Windows Pro для образовательных учреждений и активный план подписки с лицензией Enterprise. Дополнительные сведения см. в разделе требований .

Наследование активаций

Унаследованная активация позволяет виртуальным машинам Windows наследовать состояние активации от узла клиента Windows. Когда пользователь с назначенной лицензией Windows E3/E5 или A3/A5 создает новую виртуальную машину Windows с помощью узла Windows, виртуальная машина наследует состояние активации от хост-компьютера. Это не зависит от того, входит ли пользователь с локальной учетной записью или использует учетную запись Microsoft Entra на виртуальной машине.

Для поддержки унаследованной активации главный компьютер и виртуальная машина должны работать под управлением поддерживаемой в настоящее время версии Windows. Платформа гипервизора также должна быть Windows Hyper-V.

Требования

Требования к Windows Enterprise

Для клиентов Майкрософт с Соглашениями Enterprise (EA) или Соглашениями о продуктах Майкрософт & службами (MPSA) должны соблюдаться следующие требования:

• Поддерживаемая версия выпуска Windows Pro или Enterprise, установленная на обновляемых устройствах.
• Microsoft Entra доступны для управления удостоверениями.
• Устройства должны быть Microsoft Entra присоединены или Microsoft Entra гибридное присоединение. Присоединенные к рабочей группе или Microsoft Entra зарегистрированные устройства не поддерживаются.

Для клиентов Майкрософт, у которых нет лицензий EA или MPSA, windows Enterprise E3/E5 или A3/A5 можно получить через поставщика облачных решений (CSP). При использовании CSP для управления лицензиями требования к управлению удостоверениями и устройствам одинаковы. Дополнительные сведения о получении Windows Enterprise E3 через CSP см. в статье Windows Корпоративная E3 в CSP.

Требования к Windows для образовательных учреждений

• Поддерживаемая версия Windows Pro для образовательных учреждений, установленная на обновляемых устройствах.

• Клиент для образовательных учреждений должен иметь активную подписку на Microsoft 365 с лицензией Windows Корпоративная или Windows Корпоративная или Подписка для образовательных учреждений.

• Устройства должны быть Microsoft Entra присоединены или Microsoft Entra гибридное присоединение. Присоединенные к рабочей группе или Microsoft Entra зарегистрированные устройства не поддерживаются.

Преимущества

С выпусками Windows Корпоративная или Windows для образовательных учреждений организация может воспользоваться преимуществами безопасности и контроля корпоративного уровня. Ранее только организации с соглашением о корпоративном лицензировании Майкрософт могли развертывать выпуски для образовательных учреждений или корпоративных выпусков для своих пользователей. Так как Windows Корпоративная E3/E5 или A3/A5 доступна в виде веб-службы, она доступна в некоторых каналах, что позволяет всем организациям воспользоваться преимуществами функций Windows корпоративного уровня.

Чтобы сравнить выпуски Windows и просмотреть цены, ознакомьтесь со следующими сайтами:

• Сравнение выпусков Windows
• Цены на Enterprise Mobility + Security.

Преимущества перехода на Windows в качестве веб-службы:

• Лицензии для Windows Корпоративная и для образовательных учреждений проверяются на основе Microsoft Entra учетных данных. Существует систематический способ назначения лицензий конечным пользователям и группам в организации.

• При входе пользователя запускается автоматическое обновление выпуска без необходимости перезагрузки.

• Поддержка мобильных рабочих ролей и активации "Принеси свое устройство" (BYOD) или "Выберите свое устройство" (CYOD). Эта поддержка поддерживает переход от локальных ключей KMS и MAK.

• Поддержка соответствия требованиям через назначение лицензии.

• Лицензии можно динамически обновлять для разных пользователей, что позволяет оптимизировать инвестиции в лицензирование с учетом меняющихся потребностей.

Принцип работы

Устройство Microsoft Entra присоединено, например из области Доступ к рабочей или учебной области в приложении Параметры, которую можно найти в разделе Параметры>Учетные> записиДоступ к рабочей или учебной работе.

Windows Корпоративная назначается пользователю, например через Центр администрирования Microsoft 365. Когда лицензированный пользователь входит на устройство, которое соответствует требованиям, используя свои учетные данные Microsoft Entra, Windows выполняет переход с pro edition на enterprise или с Pro для образовательных учреждений на образовательный. После активизации выпуска функции enterprise/education будут разблокированы. Когда срок действия подписки пользователя истек или передается другому пользователю, устройство плавно переходит к Выпуску Windows Pro или Windows Pro для образовательных учреждений по истечении срока действия текущей подписки.

Сценарии

Сценарий 1

Используется поддерживаемая версия Windows. Приобретена подписка на Windows Корпоративная E3 или E5, либо есть существующая подписка E3 или E5, но Windows Корпоративная еще не развернута.

Все устройства Windows Pro шаг до Windows Enterprise. Когда пользователь с поддержкой активации подписки входит в систему, устройства, уже работающие под управлением Windows Enterprise, переходят из выпуска ENTERPRISE, активированного KMS или MAK, на выпуск Enterprise, активированный подпиской.

Сценарий 2

Microsoft Entra используются устройства, присоединенные к Active Directory, под управлением поддерживаемой версии Windows. Microsoft Entra синхронизация настроена. Действия, описанные в разделе Развертывание лицензий Windows Enterprise, выполняются, чтобы получить номер SKU в размере 0 долл. США и новую лицензию Windows Корпоративная E3 или E5 в Microsoft Entra ID. Затем лицензия назначается всем пользователям Microsoft Entra, которые могут быть синхронизированными учетными записями Active Directory. При входе этого пользователя устройство автоматически выполняет переход с Windows Pro на Windows Корпоративная или с Windows Pro для образовательных учреждений на Windows Для образовательных учреждений.

Более ранние версии Windows

Если устройства работают под управлением Windows 7 или Windows 8.1, требуются дополнительные действия. Подход к очистке и загрузке по-прежнему работает, но его может быть проще обновить с Windows 7 Pro непосредственно до поддерживаемого в настоящее время Windows 10 Корпоративная выпуска. Этот путь поддерживается и завершает перемещение за один шаг. Однако версии Windows, более новые, чем Windows 10, не поддерживают обновление с Windows 7 или Windows 8.1. Для версий Windows, более новых, чем Windows 10, сначала потребуется обновление до Windows 10, а затем обновление до версии Windows Корпоративная, чем Windows 10. В этом сценарии очистка и загрузка могут быть более практичными.

Лицензии

Следующие политики применяются к приобретению и продлению лицензий на устройствах.

• Обновленные устройства пытаются продлить лицензии примерно каждые 30 дней. Для успешного приобретения или продления лицензии они должны быть подключены к Интернету.

• Если устройство отключено от Интернета, до истечения срока действия текущей подписки Windows меняется на Pro или Pro для образовательных учреждений. Как только устройство снова будет подключено к Интернету, лицензия автоматически продлевается.

• Для каждой пользовательской лицензии можно обновить до пяти устройств. Если пользовательская лицензия используется для шестого устройства, компьютер, на котором пользователь не вошел в систему в течение длительного времени, возвращается на Pro или Pro Education.

• Если устройство соответствует требованиям и лицензированный пользователь входит в систему на этом устройстве, оно обновляется.

Лицензии можно перераспределить от одного пользователя к другому, что позволяет оптимизировать инвестиции в лицензирование с учетом меняющихся потребностей.

При использовании Microsoft Entra подписки лицензирование на основе групп является предпочтительным способом назначения лицензий enterprise E3 и E5 пользователям. Дополнительные сведения см. в статье Основы группового лицензирования в Microsoft Entra ID.

Существующие развертывания Windows 10 Корпоративная

В поддерживаемых в настоящее время версиях Windows активация подписки автоматически извлекает встроенный ключ активации Windows и активирует базовую лицензию Pro. Затем лицензия перейдит к enterprise с помощью активации подписки. Это поведение автоматически переносит устройства из KMS или MAK, активированных Enterprise, в подписку Enterprise.

Активация подписки не устраняет необходимость активации базовой ОС. Это требование по-прежнему существует для запуска подлинной установки Windows.

Если компьютер никогда не активировался с помощью ключа Pro, используйте следующий скрипт из консоли PowerShell с повышенными привилегиями:

$(Get-WmiObject SoftwareLicensingService).OA3xOriginalProductKey | foreach{ if ( $null -ne $_ ) { Write-Host "Installing"$_;changepk.exe /Productkey $_ } else { Write-Host "No key present" } }

Получение лицензии на Microsoft Entra ID

Если в организации есть Соглашение Enterprise (EA) или Software Assurance (SA):

• Организации с традиционным EA должны заказать номер SKU в размере 0 долл. США, обработать электронные письма, отправленные администратору лицензий компании, и назначить лицензии с помощью Microsoft Entra ID. В идеале лицензии назначаются группам с помощью функции Microsoft Entra ID P1 или P2 для назначения групп. Дополнительные сведения см. в разделе Включение активации подписки с помощью существующего ea.

• Администратор лицензий может назначать лицензии Microsoft Entra пользователям с тем же процессом, который используется для Приложения Microsoft 365.

• Новые клиенты с Windows Корпоративная и EA/SA могут приобрести и подписку SA, и связанную с ней облачную подписку за 0 долл. США.

Если у организации есть Соглашение о продуктах майкрософт & услуг (MPSA):

• Новые клиенты автоматически отправляются по электронной почте сведения о службе. Следуйте инструкциям и инструкциям, приведенным в сообщении электронной почты.

• Существующие клиенты MPSA получают сообщения электронной почты об активации службы, которые позволяют администратору клиента назначать пользователей службе.

• Новые клиенты MPSA, приобретающие подписку на программное обеспечение Windows Enterprise E3 и E5, могут использовать как традиционный метод активации подписок на основе ключей, так и новые.

Развертывание лицензий

Дополнительные сведения см. в разделе Развертывание лицензий Windows Enterprise.

Доступ к виртуальным рабочим столам (VDA)

Подписки на Windows Корпоративная также доступны для виртуализированных клиентов. Корпоративные E3 и E5 доступны для доступа к виртуальному рабочему столу (VDA) в Microsoft Azure или в другом квалифицированном мультитенантном hoster (QMTH).

Виртуальные машины должны быть настроены для включения подписок Windows Enterprise для VDA. Поддерживаются клиенты, присоединенные к Active Directory и Microsoft Entra. См. Включение VDA для активации подписки.

Связанное содержимое

• Развертывание лицензий Windows Enterprise.
• Спланируйте реализацию гибридного соединения Microsoft Entra.
• Сравнение выпусков Windows.
• Windows для бизнеса.