Tento príspevok bude zaujímať podniky, organizácie a podniky s predplatným objemovej licencie (VL) , ktoré migrujú z Windows 7 Pro alebo Enterprise na Windows 10 a zakúpili si Windows 7 Extended Security Updates (ESU) . V tomto príspevku si ukážeme, ako nainštalovať a aktivovať kľúče Windows 7 Extended Security Update ( ESU ) na viacerých zariadeniach, ktoré sú súčasťou lokálnej domény Active Directory pomocou viacnásobného aktivačného kľúča (MAK) .

Nainštalujte^(Install) a aktivujte kľúče Windows 7 ESU na viacerých zariadeniach

Ak chcete začať, musíte si stiahnuť skript Activate-ProductOnline.ps1  a uložiť ho do lokálneho priečinka. Tento skript nainštaluje a aktivuje produktový kľúč ESU .

The Activate-ProductOnline.ps1 script requires that Windows 7 devices have Internet access for online activation. If you need to install ESU on isolated Windows 7 devices or have restricted internet access, the ActivationWs project supports activation of Windows 7 devices by using a proxy to communicate with the Microsoft BatchActivation Service. The ActivationWS project includes a PowerShell script (Activate-Product.ps1) compatible with the steps described in this post.

Základná logika skriptu je nasledovná:

1. Prijmite^(Accept) a overte požadovaný ProductKey a voliteľné parametre LogFile .
2. Ukončite, ak je produktový kľúč už nainštalovaný a aktivovaný.
3. Nainštalujte produktový kľúč.
4. Aktivujte produktový kľúč.
5. Vytvorte súbor denníka s predvoleným umiestnením: $env:TEMP\Activate-ProductOnline.log .

Ďalej by ste sa mali uistiť, že sú nainštalované všetky predpoklady . Kľúč ESU pre Windows 7 sa nenainštaluje správne, ak chýbajú potrebné predpoklady. Ak služba Software Licensing Service^{(Software Licensing Service)} hlási pri inštalácii kľúča ESU chybu 0xC004F050 , znamená to, že buď neboli nainštalované požiadavky, alebo sa aktualizácie aplikujú na nesprávny operačný systém. Najlepším spôsobom, ako to vyriešiť, je zabezpečiť, aby ste použili kľúč ESU na ^(ESU)Windows 7 Pro , Enterprise alebo Ultimate a preinštalovať každý z predpokladov jednotlivo.

Po dokončení predinštalačných kontrol uvedených vyššie môžete teraz pristúpiť k vytvoreniu objektu skupinovej politiky^{(Group Policy Object)} filtrovaného WMI , ktorý spustí Activate-ProductOnline.ps1 na zariadeniach pripojených k doméne Windows 7 .

Tu je postup, hovorí Microsoft :

Ak chcete vytvoriť nový objekt GPO^(GPO) a prepojiť ho s umiestnením adresára so zariadeniami Windows 7 v rozsahu pre jednotky ESU^(ESUs) , postupujte takto:

• Na radiči domény alebo pracovnej stanici s nainštalovanými nástrojmi na správu zásad skupiny ^{(Group Policy Management)}vyberte ^(Select) Štart^(Start)  a zadajte  Zásady skupiny^{(Group Policy)}  a vyberte  Správa zásad skupiny^{(Group Policy Management)} .
• Rozbaľte lesné uzly a uzly domény, aby ste zobrazili príslušnú organizačnú jednotku alebo kontajner^(Container) , ktorý obsahuje zariadenia so systémom Windows 7^{(Windows 7)} .
• Kliknite pravým tlačidlom myši^{(Right-click)} na organizačnú jednotku^{(Organizational Unit)} (OU) alebo kontajner^(Container) .
• Vyberte Vytvoriť objekt GPO v doméne.^{(Create a GPO in the domain.)}
• Pomenujte ho Windows7_ESU.
• Kliknite na tlačidlo OK^(OK) .

• Kliknite pravým tlačidlom myši na nový objekt GPO a výberom položky Upraviť^(Edit)  otvorte Editor správy zásad skupiny^{(Group Policy Management Editor)} .
• V časti Konfigurácia počítača^{(Computer Configuration)} rozbaľte  položku Politiky^(Policies) a potom rozbaľte  položku Nastavenia systému Windows^{(Windows Settings)} . Vyberte položku  Scripts (Startup/Shutdown) .
• Dvakrát kliknite na položku Spustenie^(Startup)  na pravej strane tably a kliknite na  kartu Skripty prostredia PowerShell^{(PowerShell Scripts)} .

• Výberom položky Pridať^(Add)  otvorte dialógové okno ^(Script)Pridať^(Add) skript a potom vyberte položku  Prehľadávať^(Browse) .

Tlačidlom Prehľadávať^(Browse) otvoríte okno Prieskumníka Windows ^{(Windows Explorer)}Startup script folder pre objekt skupinovej politiky^{(Group Policy Object)} , ktorý ste vytvorili.

• Presuňte skript Activate-ProductOnline.ps1 do priečinka Po spustení.

• Vyberte súbor Activate-ProductOnline.ps1  , ktorý ste práve skopírovali, a vyberte možnosť  Otvoriť^(Open) .
• Uistite sa, že Activate-ProductOnline.ps1  je špecifikovaný v poli Script Name a zadajte parameter  -ProductKey , za ktorým nasleduje váš kľúč ESU MAK.

Výberom  položky OK  zatvorte dialógové okno Pridať skript^{(Add A Script Dialog)} , výberom  položky OK  zatvorte vlastnosti pri ^(Properties)spustení^(Startup) a potom zatvorte Editor správy zásad skupiny^{(Group Policy Management Editor)} .

V Konzole na správu zásad skupiny^{(Group Policy Management Console)} kliknite pravým tlačidlom myši na   uzol  Filtre WMI a výberom položky ^{(WMI Filters)}Nový^(New) otvorte dialógové okno Nový filter WMI.

• Dajte novému filtru WMI^{(WMI Filter)} zmysluplný názov a výberom položky Pridať^(Add) otvorte dialógové okno Dopyt služby WMI.
• Použite verziu WMI Query Select^{(WMI Query Select Version)} z Win32_OperatingSystem WHERE Verzia^{(Win32_OperatingSystem WHERE Version)} ako „6,1 %“ AND ProductType= ”1″.

• Výberom položky OK  zatvorte dialógové okno Dopyt služby WMI^{(WMI Query)} a potom vyberte položku  Uložiť^(Save) .
• V konzole Group Policy Management Console^{(Group Policy Management Console)} vyberte nový GPO . V časti Filtrovanie WMI^{(WMI Filtering)} vyberte filter WMI^{(WMI Filter)} , ktorý ste práve vytvorili.

Teraz, keď ste dokončili kroky uvedené vyššie, budete musieť overiť, či je ESU PKID nainštalované a aktivované.

Ak chcete overiť, či bol proces úspešný, postupujte takto:

Na počítači so systémom Windows 7^{(Windows 7)} v rozsahu GPO spustite príkaz uvedený nižšie zo zvýšeného príkazového riadka.

slmgr /dlv

Teraz skontrolujte informácie o licencii softvéru pre doplnok Windows 7 Client-ESU a uistite sa, že ^(Client-ESU)stav licencie^{(License Status)}  je  licencovaný^(Licensed)  , ako je znázornené na obrázku nižšie:

Poznámka^(Note) : Synchronizácia novej politiky so všetkými radičmi domény vo vašej lokalite môže trvať až 45 minút (v prípade radičov vzdialenej domény dlhšie, v závislosti od plánu synchronizácie). Po dokončení reštartujte svoje zariadenia so systémom Windows 7^{(Windows 7)} , čím sa vynúti aktualizácia skupinovej politiky a spustia sa ^{(Group Policy)}spúšťacie^(Startup) skripty. Skript vytvorí súbor denníka, ktorý je možné skontrolovať na ďalšie overenie. Predvolene bude mať súbor denníka názov Activate-ProductOnline.txt a bude sa nachádzať v systémovom adresári  TEMP C:\Windows\Temp .

Ak sa zobrazí chyba aktivácie, pozrite si našu príručku na riešenie problémov s aktiváciou .

Nakoniec, ak nemôžete nainštalovať kľúč ESU po overení operačného systému a overení predpokladov, kontaktujte podporu spoločnosti Microsoft^{(Microsoft Support)} .

That’s it! I hope IT admins will find this post useful.

Install & activate Windows 7 ESU keys on multiple devices using MAK

This post will interest businesses, organizations, and enterprises with Volume License (VL) subscriрtions, who are migrating from Windows 7 Рrо or Enterprise to Windows 10, and have purchased Windows 7 Extended Security Updates (ESUs). In this post, we will illustrate how to inѕtаll and activate Windows 7 Εxtended Sеcurity Update (ESU) keys on multiplе devices that are part of an on-premises Active Dirеctоry domain using a Multiple Activation Key (MAK).

Install & activate Windows 7 ESU keys on multiple devices

To begin, you’ll need to download the Activate-ProductOnline.ps1 script and save it to a local folder. This script will install and activate the ESU product key.

The Activate-ProductOnline.ps1 script requires that Windows 7 devices have Internet access for online activation. If you need to install ESU on isolated Windows 7 devices or have restricted internet access, the ActivationWs project supports activation of Windows 7 devices by using a proxy to communicate with the Microsoft BatchActivation Service. The ActivationWS project includes a PowerShell script (Activate-Product.ps1) compatible with the steps described in this post.

The basic logic for the script is as follows:

1. Accept and validate required ProductKey and optional LogFile parameters.
2. Exit if the product key is already installed and activated.
3. Install the product key.
4. Activate the product key.
5. Produce a log file with default location: $env:TEMP\Activate-ProductOnline.log.

Next, you should ensure that all of the prerequisites are installed. The ESU key for Windows 7 will not install properly if the prerequisites are missing. If the Software Licensing Service reports error 0xC004F050 when installing the ESU key, this indicates that either the prerequisites have not been installed, or the updates are being applied to the wrong operating system. The best way to resolve this is to ensure that you are applying the ESU key to Windows 7 Pro, Enterprise, or Ultimate and reinstall each of the prerequisites individually.

After you have completed the pre-installation checks outlined above, you can now proceed to create a WMI-filtered Group Policy Object that will run the Activate-ProductOnline.ps1 on the Windows 7 domain-joined devices.

Here’s how, says Microsoft:

To create a new GPO, and link it to the directory location holding the Windows 7 devices in scope for the ESUs, do the following:

• On a domain controller or workstation with Group Policy Management tools installed, Select Start and type Group Policy and select Group Policy Management.
• Expand the forest and domain nodes to expose the appropriate OU or Container that contains Windows 7 devices.
• Right-click the Organizational Unit (OU) or Container.
• Select Create a GPO in the domain.
• Name it Windows7_ESU.
• Click OK.

• Right-click the new GPO and select Edit to open the Group Policy Management Editor.
• Under Computer Configuration, expand Policies, then expand Windows Settings. Select Scripts (Startup/Shutdown).
• Double-click Startup in the right side of the pane and click the PowerShell Scripts tab.

• Select Add to open the Add a Script dialog, and then select Browse.

The Browse button opens a Windows Explorer window Startup script folder for the Group Policy Object you created.

• Drag the Activate-ProductOnline.ps1 script into the Startup folder.

• Select the Activate-ProductOnline.ps1 you just copied and select Open.
• Ensure Activate-ProductOnline.ps1 is specified in the Script Name field and enter the parameter -ProductKey followed by your ESU MAK key.

Select OK to close the Add A Script Dialog, select OK to close Startup Properties, then close Group Policy Management Editor.

In the Group Policy Management Console, right-click the WMI Filters node and select New to open the New WMI filter dialog.

• Give the new WMI Filter a meaningful name and select Add to open the WMI Query dialog.
• Use the WMI Query Select Version from Win32_OperatingSystem WHERE Version like “6.1%” AND ProductType=”1″.

• Select OK to close the WMI Query dialog and then select Save.
• In the Group Policy Management Console, select the new GPO. In the WMI Filtering section, choose the WMI Filter you just created.

Now that you have completed the steps outlined above, you’ll need to verify that the ESU PKID is installed and activated.

To verify that the process has been successful, do the following:

On a Windows 7 computer in the scope of the GPO, run the command below from an elevated command prompt.

slmgr /dlv

Now verify the software licensing information for the Windows 7 Client-ESU add-on and ensure that the License Status is Licensed as shown in the image below:

Note: It may take up to 45 minutes for the new policy to synchronize to all domain controllers in your site (longer for remote domain controllers, depending on the synchronization schedule). Once completed, reboot your Windows 7 devices, which will force a Group Policy update and allow the Startup scripts to run. The script will create a log file that can be examined for additional verification. By default, the log file will be named Activate-ProductOnline.txt and located in the system TEMP directory C:\Windows\Temp.

If you receive an activation error, refer to our Activation troubleshooting guide.

Finally, if you cannot install the ESU key after verifying the operating system and verifying prerequisites, contact Microsoft Support.

That’s it! I hope IT admins will find this post useful.

Related posts

• Inštalácia a zmena na nový jazyk zobrazenia v systéme Windows 7 pomocou programu Vistalizator

• Inštalácia a zmena na nový jazyk zobrazenia v systéme Windows 7 Home & Pro

• Inštalácia a zmena na nový jazyk zobrazenia v systéme Windows 7 Ultimate

• Vytvorte vlastný inštalačný obraz systému Windows 7

• Stratili ste inštalačný disk systému Windows 7? Vytvorte nový od nuly

• Importovanie obrázkov z fotoaparátu alebo mobilného zariadenia do systému Windows 7

• Ako používať panel úloh v systéme Windows 7 a Windows 8.1

• Ako dosiahnuť, aby Windows 11/10 vyzeral a pôsobil ako Windows 7

• Ako nainštalovať Windows 7 bez disku

• Ako premenovať aktívne sieťové pripojenie v systéme Windows 7

• Zmena z verejnej na súkromnú sieť v systéme Windows 7, 8 a 10

• Ako sa pripojiť k bezdrôtovým sieťam v systéme Windows 7

• Odporúčania Windows 7 End of Life – čo ďalej!?

• Recenzia knihy – Počítač s Windowsom 7 pre starších a múdrejších

• Ako tlačiť na zdieľanej tlačiarni Mac OS X zo systému Windows 7 a Windows 8

• Ako inovovať zo systému Windows 7 na Windows 10 bez straty údajov

• Tipy pre nadšencov na správu pripojení k bezdrôtovým sieťam v systéme Windows 7

• Stiahnite si motívy ukážky vydania Windows 8 pre Windows 7

• Ako inovovať na Windows 8 zo systému Windows 7, Windows Vista alebo staršieho

• Zmeňte rozlíšenie obrazovky a zväčšite text a ikony v systémoch Windows 7 a Windows 8.1