Можно ли получить лицензию Windows 10 через Azure

Обновлено: 21.11.2024

В этом разделе описывается развертывание лицензий Windows 10 или Windows 11 Корпоративная E3 или E5 с активацией подписки Windows 10/11 Корпоративная или Windows 10/11 Корпоративная E3 в CSP и Azure Active Directory (Azure AD).

  • Для активации подписки Windows 10/11 Enterprise (EA или MPSA) требуется Windows 10 Pro версии 1703 или более поздней. В этом контексте Windows 11 считается более поздней.
  • Для Windows 10/11 Корпоративная E3 в CSP требуется Windows 10 Pro версии 1607 или более поздней.
  • Для автоматической активации без использования KMS требуется Windows 10 версии 1803 или более поздней на устройстве со встроенным ключом активации встроенного ПО.
  • Для активации подписки на Windows 10/11 Корпоративная требуется лицензия на Windows 10/11 Корпоративная на пользователя; оно не работает при лицензировании на основе устройства.

Обнаружена проблема, из-за которой устройства могут потерять статус активации или блокироваться при обновлении до Windows Enterprise, если устройство не может подключиться к Центру обновления Windows. Обходной путь заключается в том, чтобы гарантировать, что на устройствах не присутствует REG_DWORD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\DoNotConnectToWindowsUpdateInternetLocations и установлен в 1. Если этот REG_DWORD присутствует, он должен быть установлен в 0.

Также убедитесь, что для параметра групповой политики: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Центр обновления Windows > "Не подключаться ни к каким веб-сайтам Центра обновления Windows" установлено значение "Отключено".

Встроенный ключ активации

Чтобы определить, есть ли на компьютере встроенный в микропрограмму ключ активации, введите следующую команду в командной строке Windows PowerShell с повышенными привилегиями:

Если на устройстве есть встроенный в микропрограмму ключ активации, он будет отображаться в выходных данных. Если вывод пуст, устройство не имеет встроенного ключа активации микропрограммы. Большинство OEM-устройств, предназначенных для работы под управлением Windows 8 или более поздней версии, имеют ключ, встроенный в микропрограмму.

Включение активации подписки с помощью существующего советника

Если вы являетесь клиентом EA с существующим арендатором Office 365, выполните следующие действия, чтобы включить лицензии на подписку Windows 10 в существующем арендаторе:

Обратитесь к своему реселлеру, чтобы разместить заказ на один номер SKU за 0 долларов США на пользователя. В зависимости от текущей лицензии Windows Enterprise SA доступны два SKU:

  • AAA-51069 — Win10UsrOLSActv Alng MonthlySub Addon E3
  • AAA-51068 — Win10UsrOLSActv Alng MonthlySub Addon E5

После размещения заказа администратор OLS, участвующий в соглашении, получит электронное письмо об активации службы, в котором будет указано, что их лицензии на подписку были подготовлены для арендатора.

Администратор теперь может назначать пользователям лицензии на подписку.

Используйте следующий процесс, если вам нужно обновить контактную информацию и повторно активировать активацию, чтобы повторно отправить электронное письмо с активацией:

  1. Войдите в Центр обслуживания корпоративных лицензий Майкрософт.
  2. Нажмите "Подписки".
  3. Нажмите Список соглашений об онлайн-сервисах.
  4. Введите номер соглашения и нажмите "Поиск".
  5. Нажмите на название службы.
  6. В разделе "Контактное лицо для подписки" щелкните имя, указанное в разделе "Фамилия".
  7. Обновите контактную информацию, затем нажмите «Обновить контактную информацию». Это вызовет новое электронное письмо.

Также в этой статье:

    : Как обновить устройства с помощью развернутых лицензий. : примеры некоторых проблем с активацией лицензии, с которыми можно столкнуться, и способы их решения.

Синхронизация Active Directory с Azure AD

Возможно, у вас есть локальные домены доменных служб Active Directory (AD DS). Пользователи будут использовать свои учетные данные на основе домена для входа в домен AD DS. Прежде чем приступить к развертыванию лицензий Windows 10/11 Корпоративная E3 или E5 для пользователей, необходимо синхронизировать удостоверения в локальном домене ADDS с Azure AD.

Вы можете спросить, зачем вам нужно синхронизировать эти удостоверения. Ответ заключается в том, что у пользователей будет единое удостоверение, которое они смогут использовать для доступа к своим локальным приложениям и облачным службам, использующим Azure AD (например, Windows 10/11 Enterprise E3 или E5). Это означает, что пользователи могут использовать свои существующие учетные данные для входа в Azure AD и доступа к облачным службам, которые вы им предоставляете и которыми управляете.

На рис. 1 показана интеграция локального домена AD DS с Azure AD. Microsoft Azure Active Directory Connect (Azure AD Connect) отвечает за синхронизацию удостоверений между локальным доменом AD DS и Azure AD. Azure AD Connect — это служба, которую можно установить локально или на виртуальной машине в Azure.

Рис. 1. Локальная служба AD DS, интегрированная с Azure AD

Дополнительные сведения об интеграции локальных доменов AD DS с Azure AD см. в следующих ресурсах:

Если вы внедряете Azure AD и у вас уже есть локальный домен, вам не нужно интегрироваться с Azure AD, так как ваш основной метод проверки подлинности — это ваша внутренняя AD. Если вы хотите управлять всей своей инфраструктурой в облаке, вы можете безопасно настроить контроллер домена удаленно для интеграции ваших компьютеров с Azure AD, но вы не сможете применять точные элементы управления с помощью GPO. Azure AD лучше всего подходит для глобального администрирования устройств, когда у вас нет локальных серверов.

Подготовка к развертыванию: проверка требований

Устройства должны работать под управлением Windows 10 Pro версии 1703 или более поздней и быть присоединенными к Azure Active Directory или гибридному домену с помощью Azure AD Connect. Клиенты, объединенные с Azure Active Directory, также имеют право на участие. Дополнительные сведения см. в разделе Проверка требований к устройствам далее в этом разделе.

Назначение лицензий пользователям

После приобретения подписки на Windows 10/11 (Windows 10 Business, E3 или E5) клиенты получат электронное письмо с инструкциями по использованию Windows в качестве онлайн-сервиса:

Для назначения лицензий доступны следующие методы:

При наличии необходимой подписки Azure AD групповое лицензирование является предпочтительным методом назначения пользователям лицензий Enterprise E3 или E5.

Вы можете назначить лицензии, загрузив электронную таблицу.

Доступен сценарий назначения лицензий PowerShell для каждого пользователя.

Организации могут использовать синхронизированные группы AD для автоматического назначения лицензий.

Изучите возможности обновления

Теперь, когда ваша подписка установлена ​​и пользователям назначены лицензии Windows 10/11 Enterprise E3 или E5, пользователи готовы обновить свои устройства под управлением Windows 10 Pro (версия 1703 или более поздняя) до Windows 10/11. Предприятие. Что испытают пользователи? Как они будут обновлять свои устройства?

Шаг 1. Присоедините устройства Windows 10/11 Pro к Azure AD

Пользователи могут присоединиться к устройству с Windows 10/11 Pro к Azure AD при первом запуске устройства (во время установки) или к уже используемому устройству под управлением Windows 10 Pro версии 1703 или более поздней.

Чтобы присоединить устройство к Azure AD при первом запуске устройства

Во время первоначальной настройки на странице Кому принадлежит этот компьютер? выберите Моя организация, а затем нажмите кнопку Далее, как показано на рис. 2.

Рисунок 2. Вопрос «Кому принадлежит этот компьютер?» страница начальной установки Windows 10

На странице "Выберите способ подключения" выберите "Присоединиться к Azure AD" и нажмите "Далее", как показано на рис. 3.

Рис. 3. Страница «Выберите способ подключения» в начальной установке Windows 10

На странице Давайте войдем в систему, введите учетные данные Azure AD, а затем нажмите Войти, как показано на рис. 4.

Рис. 4. Страница «Давайте войдем в систему» ​​в начальной установке Windows 10

Теперь устройство присоединено к Azure AD к подписке компании.

Чтобы присоединить устройство к Azure AD, если на устройстве уже установлена ​​и настроена Windows 10 Pro версии 1703

Убедитесь, что пользователь, под которым вы входите, не является ВСТРОЕННЫМ/Администратором. Этот пользователь не может использовать кнопку + Подключиться, чтобы присоединиться к рабочей или учебной учетной записи.

Выберите «Настройки» > «Учетные записи» > «Доступ к работе или учебе», как показано на рис. 5.

Рис. 5. Подключение к рабочей или учебной конфигурации в настройках

В разделе Настройка рабочей или учебной учетной записи нажмите Присоединить это устройство к Azure Active Directory, как показано на рис. 6.

Рис. 6. Настройка рабочей или учебной учетной записи

На странице Давайте войдем в систему, введите учетные данные Azure AD, а затем нажмите Войти, как показано на рис. 7.

Рис. 7. Диалоговое окно "Позвольте вам войти в систему"

Теперь устройство присоединено к Azure AD к подписке компании.

Шаг 2. Активация версии Pro

Если на вашем устройстве установлена ​​Windows 10 версии 1803 или более поздней, этот шаг не требуется. Начиная с Windows 10 версии 1803 устройство автоматически активирует Windows 10 Корпоративная с помощью встроенного в микропрограмму ключа активации. Если устройство работает под управлением Windows 10 версии 1703 или 1709, Windows 10 Pro должна быть успешно активирована в разделе «Настройки» > «Обновление и безопасность» > «Активация», как показано на рис. 7a.



Рис. 7a. Активация Windows 10 Pro в настройках

Для включения Enterprise E3 или E5 требуется активация Windows 10/11 Pro (только для Windows 10 версий 1703 и 1709).

Шаг 3. Войдите, используя учетную запись Azure AD

После присоединения устройства к вашей подписке Azure AD пользователь войдет в систему, используя свою учетную запись Azure AD, как показано на рис. 8. Лицензия Windows 10 Enterprise E3 или E5, связанная с пользователем, активирует Windows 10. Возможности версии Enterprise на устройстве.

Рис. 8. Вход с помощью учетной записи Azure AD

Шаг 4. Убедитесь, что редакция Enterprise включена

Подписку на Windows 10/11 Enterprise E3 или E5 можно проверить, выбрав «Настройки» > «Обновление и безопасность» > «Активация», как показано на рис. 9.


Рис. 9. Подписка на Windows 10 Enterprise в настройках

При возникновении проблем с лицензией Windows 10/11 Enterprise E3 или E5 или активацией лицензии на панели активации будет отображаться соответствующее сообщение об ошибке или состояние. Вы можете использовать эту информацию для диагностики процесса лицензирования и активации.

Если вы используете команды slmgr /dli или /dlv для получения информации об активации лицензии Windows 10 E3 или E5, отображаемая информация о лицензии будет следующей: Имя: Windows(R), Профессиональная версия Описание: Windows(R ) Операционная система, РОЗНИЧНЫЙ канал Частичный ключ продукта: 3V66T

Доступ к виртуальному рабочему столу (VDA)

Подписки на Windows 10/11 Корпоративная также доступны для виртуализированных клиентов. Windows 10/11 Корпоративная E3 и E5 доступны для доступа к виртуальным рабочим столам (VDA) в Windows Azure или другом квалифицированном многопользовательском хостере (загрузка в формате PDF).

Виртуальные машины (ВМ) должны быть настроены для включения подписки Windows 10 Корпоративная для VDA. Поддерживаются клиенты, присоединенные к Active Directory, и клиенты, присоединенные к Azure Active Directory. См. раздел Включение VDA для активации корпоративной подписки.

Устранение неполадок с пользовательским интерфейсом

В некоторых случаях у пользователей могут возникнуть проблемы с подпиской на Windows 10/11 Enterprise E3 или E5. Наиболее распространенные проблемы, с которыми могут столкнуться пользователи, следующие:

  • Существующая операционная система Windows 10 Pro версии 1703 или 1709 не активирована. Эта проблема не относится к Windows 10 версии 1803 или более поздней.
  • Подписка на Windows 10/11 Корпоративная E3 или E5 истекла или была удалена.

Используйте следующие рисунки, чтобы помочь вам в устранении неполадок, когда пользователи сталкиваются с этими распространенными проблемами:

На рис. 9 (см. раздел выше) показано устройство в исправном состоянии, на котором активирована Windows 10 Pro и активна подписка на Windows 10 Enterprise.

На рис. 10 (ниже) показано устройство, на котором Windows 10 Pro не активирована, но активна подписка Windows 10 Enterprise.



Рис. 10. Windows 10 Pro версии 1703 не активирована в настройках

На рис. 11 (ниже) показано устройство, на котором активирована Windows 10 Pro, но подписка на Windows 10 Enterprise просрочена или удалена.



Рис. 11. Подписка на Windows 10 Enterprise просрочена или удалена в настройках

На рис. 12 (ниже) показано устройство, на котором лицензия Windows 10 Pro не активирована, а подписка на Windows 10 Enterprise просрочена или удалена.



Рис. 12. Windows 10 Pro версии 1703 не активирована, а подписка на Windows 10 Enterprise истекла или удалена в настройках

Просмотрите требования к устройствам

Устройства должны работать под управлением Windows 10 Pro версии 1703 (или более поздней) и быть присоединены к Azure Active Directory или гибридному домену с помощью Azure AD Connect. Клиенты, объединенные с Azure Active Directory, также имеют право на участие. Вы можете использовать следующие процедуры, чтобы проверить, соответствует ли конкретное устройство требованиям.

Чтобы определить, присоединено ли устройство к Azure Active Directory:

  1. Откройте командную строку и введите dsregcmd /status.
  2. Просмотрите выходные данные в разделе Состояние устройства. Если состояние AzureAdJoined равно YES, устройство присоединено к Azure Active Directory.

Чтобы определить версию Windows 10:

В командной строке введите: winver

Во всплывающем окне отобразится номер версии Windows 10 и подробная информация о сборке ОС.

Если на устройстве установлена ​​версия Windows 10 Pro до версии 1703 (например, версия 1511), оно не будет обновлено до Windows 10 Корпоративная при входе пользователя, даже если пользователю была назначена подписка. на портале CSP.

Задержка активации корпоративной лицензии Windows 10

Это задумано. Windows 10 и Windows 11 включают встроенный кэш, который используется при определении права на обновление, включая ответы, указывающие на то, что устройство не подходит для обновления. После соответствующей покупки может пройти до четырех дней, прежде чем будет включено право на обновление и истечет срок действия кеша.

Windows 10 Pro поддерживает функцию активации подписки, позволяющую пользователям «перейти» с Windows 10 Pro или Windows 11 Pro на Windows 10 Enterprise или Windows 11 Enterprise соответственно, если они подписаны на Windows 10/11 Enterprise E3. или E5.

В Windows 10 версии 1903 и более поздних версиях функция активации подписки также поддерживает возможность перехода с Windows 10 Pro для образовательных учреждений или Windows 11 Pro для образовательных учреждений на выпуски уровня Enterprise для образовательных учреждений — Windows 10 для образовательных учреждений или Windows 11 для образовательных учреждений. .

Функция активации по подписке устраняет необходимость вручную развертывать образы выпусков Enterprise или Education на каждом целевом устройстве, а затем устанавливать локальные службы управления ключами, такие как активация на основе KMS или MAK, ввод общих ключей многократной установки (GVLK), и последующая перезагрузка клиентских устройств.

См. следующие темы:

    : введение в активацию подписки для Windows 10/11 Enterprise. : информация об активации подписки для Windows 10/11 для образовательных учреждений. : описание новой функции, доступной в Windows 10 версии 1803 и более поздних. : Краткая история развертывания Windows. : необходимые условия для использования модели активации подписки Windows 10/11. : Преимущества лицензирования по подписке. : краткое описание варианта лицензирования на основе подписки. : как включить активацию подписки Windows 10 для виртуальных машин в облаке.

Информацию о развертывании лицензий Enterprise см. в разделе Развертывание лицензий Windows 10/11 Enterprise.

Активация подписки для Windows 10/11 Корпоративная

Windows 10/11 Корпоративная E3 и Windows 10/11 Корпоративная E5 доступны в виде онлайн-сервисов по подписке. Развертывание Windows 10 Корпоративная или Windows 11 Корпоративная в вашей организации теперь может выполняться без ключей и перезагрузки.

Если вы используете Windows 10 версии 1703 или более поздней:

  • Устройства с действующей лицензией Windows 10 Pro или Windows 11 Pro можно легко обновить до Windows 10 Корпоративная или Windows 11 Корпоративная соответственно.
  • Лицензии на программное обеспечение Windows 10 Корпоративная или Windows 11 Корпоративная на основе ключа продукта могут быть переведены на подписки Windows 10 Корпоративная и Windows 11 Корпоративная.

Организации, заключившие соглашение Enterprise, также могут воспользоваться новой услугой, используя традиционные устройства, присоединенные к Active Directory. В этом сценарии пользователь Active Directory, который входит в систему на своем устройстве, должен быть синхронизирован с Azure AD с помощью Azure AD Connect Sync.

Функция активации по подписке доступна для соответствующих устройств под управлением Windows 10 или Windows 11. Вы не можете использовать активацию по подписке для обновления с Windows 10 до Windows 11.

Активация подписки для образования

Активация подписки для образования работает так же, как и версия Enterprise, но для использования активации подписки для образования у вас должно быть устройство под управлением Windows 10 Pro для образовательных учреждений версии 1903 или более поздней (или Windows 11) и действующий план подписки. с лицензией Windows 10/11 Enterprise. Дополнительные сведения см. в разделе требований.

Унаследованная активация

Унаследованная активация — это новая функция, доступная в Windows 10 версии 1803 или более поздней (здесь Windows 11 считается более поздней), которая позволяет виртуальным машинам Windows 10/11 наследовать состояние активации от своего хоста Windows 10/11.

Когда пользователь с назначенной лицензией Windows 10/11 E3/E5 или A3/A5 создает новую виртуальную машину (ВМ) Windows 10 или Windows 11 с использованием локального хоста Windows 10/11, виртуальная машина наследует состояние активации от хост-компьютер независимо от того, входит ли пользователь в систему с помощью локальной учетной записи или с помощью учетной записи Azure Active Directory (AAD) на виртуальной машине.

Для поддержки наследуемой активации на хост-компьютере и виртуальной машине должна быть установлена ​​ОС Windows 10 версии 1803 или более поздней. Платформа гипервизора также должна быть Windows Hyper-V.

Эволюция развертывания

Исходную версию этого раздела можно найти в разделе Изменение между SKU Windows.

В следующем списке показано, как развертывание клиента Windows развивалось с каждым выпуском:

  • Если вы хотели перейти с Windows 7 Профессиональная на Windows 10 Корпоративная, Windows 7 требовала повторного развертывания операционной системы с использованием процесса полной очистки и загрузки.
  • В Windows 8.1 добавлена ​​поддержка обновления на месте с Windows 8.1 Pro до Windows 8.1 Enterprise (рассматривается как «обновление с восстановлением», поскольку версии ОС были одинаковыми до и после). Это было намного проще, чем стирание и загрузка, но все равно отнимало много времени.
  • В Windows 10 версии 1507 добавлена ​​возможность установки нового ключа продукта с помощью пакета подготовки или использования MDM для изменения SKU. Это потребовало перезагрузки, которая установила новые компоненты ОС, и заняла несколько минут. Однако это было намного быстрее, чем обновление на месте.
  • В Windows 10 версии 1607 сделан большой шаг вперед. Теперь вы можете просто изменить ключ продукта, и SKU мгновенно изменится с Windows 10 Pro на Windows 10 Enterprise. Помимо подготовки пакетов и MDM, вы можете просто внедрить ключ с помощью SLMGR.VBS (который вставляет ключ в WMI), поэтому стало проще делать это с помощью командной строки.
  • В Windows 10 версии 1703 переход с Windows 10 Pro на Windows 10 Enterprise был сделан автоматически для тех, кто подписался на Windows 10 Enterprise E3 или E5 через программу CSP.
  • В Windows 10 версии 1709 добавлена ​​поддержка активации подписки Windows 10, очень похожая на поддержку CSP, но для крупных предприятий, позволяющая использовать Azure AD для назначения лицензий пользователям. Когда эти пользователи входят в систему на компьютере, присоединенном к AD или Azure AD, он автоматически переходит с Windows 10 Pro на Windows 10 Enterprise.
  • Windows 10 версии 1803 обновляет активацию подписки на Windows 10, позволяя извлекать ключи активации непосредственно из встроенного ПО для устройств, поддерживающих ключи, встроенные в встроенное ПО. Больше нет необходимости запускать сценарий для выполнения шага активации в Windows 10 Pro перед активацией Enterprise. Для виртуальных машин и хостов под управлением Windows 10 также включена наследуемая активация версии 1803.
  • Windows 10 версии 1903 обновляет активацию подписки на Windows 10, чтобы обеспечить переход с Windows 10 Pro для образовательных учреждений на Windows 10 для образовательных учреждений для тех, у кого есть соответствующая подписка на Windows 10 или Microsoft 365.
  • Windows 11 обновляет активацию подписки, чтобы она работала как на устройствах с Windows 10, так и на устройствах с Windows 11. Важно! Активация подписки не приводит к обновлению устройства с Windows 10 до Windows 11. Обновляется только выпуск.

Требования

Требования к Windows 10/11 Корпоративная

Следующие требования не применяются к обычной активации клиента Windows в Azure. Для активации Azure требуется подключение только к Azure KMS и поддерживаются рабочие группы, гибридные и присоединенные к Azure AD виртуальные машины. В большинстве случаев активация виртуальных машин Azure происходит автоматически. Дополнительные сведения см. в разделе Общие сведения о конечных точках Azure KMS для активации продуктов Windows для виртуальных машин Azure.

В настоящее время активация подписки доступна только для коммерческих арендаторов и недоступна для арендаторов US GCC, GCC High или DoD.

Для клиентов Microsoft с соглашениями Enterprise Agreements (EA) или Microsoft Products & Services Agreements (MPSA) необходимо иметь следующее:

  • Windows 10 (Pro или Enterprise) версии 1703 или более поздней версии, установленной на обновляемых устройствах. В этом контексте Windows 11 считается более поздней версией.
  • Azure Active Directory (Azure AD) доступен для управления идентификацией.
  • Устройства должны быть присоединены к Azure AD или гибридному присоединению к Azure AD. Устройства, присоединенные к рабочей группе или зарегистрированные в Azure AD, не поддерживаются.

Для клиентов Microsoft, у которых нет EA или MPSA, вы можете получить Windows 10 Корпоративная E3/E5 или A3/A5 через поставщика облачных решений (CSP). Требования к управлению идентификацией и устройствам остаются теми же, когда вы используете CSP для управления лицензиями, за исключением того, что Windows 10/11 Корпоративная E3 также доступна через CSP для устройств под управлением Windows 10 версии 1607. Дополнительные сведения о получении Windows 10/11 Корпоративная E3 через CSP, см. Windows 10 Корпоративная E3 в CSP.

Многофакторная аутентификация

Обнаружена проблема с гибридными устройствами, присоединенными к Azure AD, на которых включена многофакторная проверка подлинности (MFA). Если пользователь входит на устройство с помощью своей учетной записи Active Directory и включена функция многофакторной идентификации, устройство не сможет успешно обновиться до подписки Windows Enterprise.

Чтобы решить эту проблему:

Если устройство работает под управлением Windows 10 версии 1809 или более поздней:

Для Windows 10 версии 1809 необходимо установить обновление KB4497934. Более поздние версии Windows 10 автоматически включают это исправление.

Когда пользователь входит в систему на гибридном устройстве, присоединенном к Azure AD, с включенной функцией MFA, в уведомлении будет указано, что возникла проблема. Щелкните уведомление, а затем щелкните Исправить сейчас, чтобы пройти процесс активации подписки. См. пример ниже:

Требования к Windows 10/11 для образовательных учреждений

  • Windows 10 Pro для образовательных учреждений версии 1903 или более поздней версии, установленной на обновляемых устройствах.
  • Устройство с цифровой лицензией Windows 10 Pro для образовательных учреждений. Вы можете подтвердить эту информацию в разделе «Настройки» > «Обновление и безопасность» > «Активация».
  • У арендатора для образовательных учреждений должна быть действующая подписка на Microsoft 365 с лицензией на Windows 10 Корпоративная или подписка на Windows 10 Корпоративная или для образовательных учреждений.
  • Устройства должны быть присоединены к Azure AD или гибридному присоединению к Azure AD. Устройства, присоединенные к рабочей группе или зарегистрированные в Azure AD, не поддерживаются.

Если Windows 10 Pro преобразуется в Windows 10 Pro для образовательных учреждений с использованием преимуществ, доступных в Магазине для образовательных учреждений, эта функция не будет работать. Вам потребуется заново создать образ устройства с помощью выпуска Windows 10 Pro для образовательных учреждений.

Преимущества

С Windows 10/11 Корпоративная или Windows 10/11 для образовательных учреждений предприятия и учреждения могут воспользоваться безопасностью и контролем корпоративного уровня. Ранее только организации с соглашением о корпоративном лицензировании Microsoft могли развертывать Windows 10/11 для образовательных учреждений или Windows 10/11 Корпоративная для своих пользователей. Теперь, когда Windows 10/11 Корпоративная E3 или A3 и E5 или A5 доступны как полноценная онлайн-служба, она доступна по избранным каналам, что позволяет всем организациям воспользоваться преимуществами функций Windows 10 корпоративного уровня. Чтобы сравнить выпуски Windows 10 и ознакомиться с ценами, см. следующее:

Переход на Windows в качестве веб-службы может принести следующие преимущества:

Лицензии для Windows 10 Корпоративная и для образовательных учреждений проверяются на основе учетных данных Azure Active Directory (Azure AD), поэтому теперь компании могут систематически назначать лицензии конечным пользователям и группам в своей организации.

Вход пользователя в систему запускает автоматическое обновление версии без перезагрузки.

Поддержка активации мобильных сотрудников/BYOD; отказаться от локальных ключей KMS и MAK.

Поддержка соответствия с помощью назначения рабочих мест.

Лицензии можно динамически обновлять для разных пользователей, что позволяет оптимизировать инвестиции в лицензирование в соответствии с меняющимися потребностями.

Как это работает

Следующие примеры и сценарии для Windows 10 также применимы к Windows 11.

Устройство присоединено к AAD из меню "Настройки" > "Учетные записи" > "Доступ к работе или учебе".

ИТ-администратор назначает пользователю Windows 10 Корпоративная. См. следующий рисунок.

Когда лицензированный пользователь входит на устройство, соответствующее требованиям, используя свои учетные данные Azure AD, операционная система переходит с Windows 10 Pro на Windows 10 Enterprise (или с Windows 10 Pro Education на Windows 10 Education) и все соответствующие Windows Разблокированы 10 функций Enterprise/Education. Когда подписка пользователя истекает или передается другому пользователю, устройство плавно возвращается к выпуску Windows 10 Pro / Windows 10 Pro для образовательных учреждений после истечения срока действия текущей подписки.

Устройства под управлением Windows 10 Pro для образовательных учреждений версии 1903 или более поздней версии могут получить Windows 10 Enterprise или Education General Availability Channel на пяти устройствах для каждого пользователя, на которого распространяется лицензия. Это преимущество не включает канал долгосрочного обслуживания.

На следующих рисунках показано, как работает модель активации подписки:

До Windows 10 версии 1903:

После Windows 10 версии 1903:

Устройство с Windows 10 Pro для образовательных учреждений будет переведено на версию Windows 10 для образовательных учреждений, только если лицензия «Windows 10 Корпоративная» будет назначена из центра администрирования M365 (по состоянию на май 2019 г.).

Устройство с Windows 10 Pro перейдет на выпуск Windows 10 Enterprise только в том случае, если лицензия «Windows 10 Enterprise» будет назначена из центра администрирования M365 (по состоянию на май 2019 г.).

Сценарии

Вы используете Windows 10 версии 1803 или более поздней и только что приобрели подписку на Windows 10 Корпоративная E3 или E5 (или у вас уже есть подписка E3 или E5, но вы еще не развернули Windows 10 Корпоративная).

Все ваши устройства с Windows 10 Pro будут переведены на Windows 10 Корпоративная, а устройства, на которых уже установлена ​​Windows 10 Корпоративная, перейдут с версии Enterprise, активированной KMS или MAK, на версию Enterprise, активированную по подписке, когда пользователь с включенной активацией подписки подпишется. на устройство.

Используя устройства, присоединенные к Azure AD, или устройства, присоединенные к Active Directory, под управлением Windows 10 1709 или более поздней версии и с настроенной синхронизацией Azure AD, просто следуйте инструкциям в разделе Развертывание лицензий Windows 10 Корпоративная, чтобы приобрести номер SKU за 0 долларов и получить новую Windows 10. Лицензия Enterprise E3 или E5 в Azure AD. Затем назначьте эту лицензию всем пользователям Azure AD. Это могут быть учетные записи, синхронизированные с AD. Устройство автоматически переключится с Windows 10 Pro на Windows 10 Enterprise, когда этот пользователь войдет в систему.

Итак, если у вас есть подписка на Windows 10 Корпоративная E3 или E5, но вы все еще используете Windows 10 Pro, очень просто (и быстро) перейти на Windows 10 Корпоративная, используя один из описанных выше сценариев.

Если вы работаете в Windows 7, работы может быть больше. Подход с очисткой и загрузкой работает, но, вероятно, будет проще перейти с Windows 7 Pro непосредственно на Windows 10 Enterprise. Это поддерживаемый путь, который завершает перемещение за один шаг. Этот метод также работает, если вы используете Windows 8.1 Pro.

Лицензии

К приобретению и продлению лицензий на устройствах применяются следующие правила:

  • Устройства, которые были обновлены, будут пытаться обновлять лицензии примерно каждые 30 дней, и для успешного получения или продления лицензии они должны быть подключены к Интернету.
  • Если устройство будет отключено от Интернета до истечения срока действия его текущей подписки, операционная система вернется к Windows 10/11 Pro или Windows 10/11 Pro Education. Как только устройство снова подключится к Интернету, лицензия будет автоматически продлена.
  • Для каждой пользовательской лицензии можно обновить до пяти устройств. Если пользовательская лицензия используется для шестого устройства, операционная система на компьютере, в который пользователь не входил дольше всего, вернется к Windows 10/11 Pro или Windows 10/11 Pro для образовательных учреждений.
  • Если устройство соответствует требованиям и лицензированный пользователь входит в систему на этом устройстве, оно будет обновлено.

Лицензии можно перераспределять от одного пользователя к другому, что позволяет оптимизировать инвестиции в лицензирование в соответствии с меняющимися потребностями.

При наличии необходимой подписки Azure AD групповое лицензирование является предпочтительным методом назначения пользователям лицензий Enterprise E3 и E5. Дополнительные сведения см. в статье Основы группового лицензирования в Azure AD.

Существующие корпоративные развертывания

Если вы используете Windows 10 версии 1803 или более поздней, активация подписки автоматически извлечет встроенный в микропрограмму ключ активации Windows 10 и активирует базовую лицензию Pro. Затем лицензия будет переведена на Windows 10/11 Enterprise с помощью активации по подписке. При этом ваши устройства будут автоматически перенесены с корпоративных, активированных с помощью KMS или MAK, на корпоративные, активированные по подписке.

Активация Windows 10 со встроенным микропрограммным обеспечением происходит автоматически, только когда мы проходим OOBE (Out Of Box Experience).

Если вы используете Windows 10 версии 1607, 1703 или 1709 и уже развернули Windows 10 Корпоративная, но хотите отказаться от зависимости от серверов KMS и ключей MAK для клиентских компьютеров Windows, вы можете плавно перейти на поскольку компьютер был активирован с помощью встроенного в микропрограмму ключа продукта Windows 10 Pro.

Если компьютер никогда не активировался с помощью ключа Pro, запустите следующий сценарий. Скопируйте приведенный ниже текст в файл .cmd и запустите файл из командной строки с повышенными привилегиями:

Поскольку WMIC устарел в Windows 10 версии 21H1, вместо него можно использовать следующий сценарий Windows PowerShell:

Получение лицензии Azure AD

Корпоративное соглашение/Software Assurance (EA/SA):

Организации с традиционным EA должны заказать номер SKU за 0 долларов, обработать электронные письма, отправленные администратору лицензий компании, и назначить лицензии с помощью Azure AD (в идеале группам, использующим новую функцию Azure AD Premium для группового назначения). Дополнительные сведения см. в разделе Включение активации подписки с помощью существующего советника.

Администратор лицензий может назначать рабочие места пользователям Azure AD с помощью того же процесса, который используется для O365.

Новые клиенты EA/SA Windows Enterprise могут приобрести как подписку SA, так и соответствующую облачную подписку за 0 долларов США.

Соглашения о продуктах и ​​услугах Microsoft (MPSA):

Организации с MPSA автоматически получают информацию о новой услуге по электронной почте. Они должны принять меры для обработки инструкций.

Существующие клиенты MPSA получат электронные письма об активации службы, которые позволят их администратору клиента назначать пользователей для службы.

Новые клиенты MPSA, которые приобретут подписку на программное обеспечение Windows Enterprise E3 и E5, смогут использовать как традиционный метод активации на основе ключа, так и новый метод активации подписки.

Развертывание лицензий

Доступ к виртуальному рабочему столу (VDA)

Подписки на Windows 10/11 Корпоративная также доступны для виртуализированных клиентов. Windows 10/11 Корпоративная E3 и E5 доступны для доступа к виртуальным рабочим столам (VDA) в Windows Azure или в другом квалифицированном многопользовательском хостере.

Виртуальные машины (ВМ) должны быть настроены для включения подписки Windows 10 Корпоративная для VDA. Поддерживаются клиенты, присоединенные к Active Directory, и клиенты, присоединенные к Azure Active Directory. См. раздел Включение VDA для активации подписки.

Использовать виртуальную машину Azure в качестве ПК с Windows 10 pro в системе Linux?

Для некоторых программ мне нужна Windows. Мой компьютер не очень хорошо использует Windows 10 pro.
Поэтому я хотел бы сменить компьютер на систему Linux и запускать свою Windows 10 pro в облаке в те несколько раз, когда мне все еще нужна Windows. Могу ли я использовать свою лицензию Windows 10 Pro в облаке? И как это сделать? Спасибо.

Похоже, что ваша проблема больше связана с виртуальной машиной Azure, я помогу добавить соответствующий тег и удалить наш сетевой тег Windows 10. Благодарим за понимание.

@RudiBloes-0322 Есть новости по этой проблеме?

Пожалуйста, "Принять как ответ", если это помогло, чтобы это могло помочь другим в сообществе, которым нужна помощь по схожим темам.

1 ответ

@RudiBloes-0322 Приносим извинения за задержку с ответом и все неудобства, вызванные этой проблемой.

Как упоминалось здесь, лицензия на запуск Windows Server в среде Azure по умолчанию включена в поминутную стоимость вашей виртуальной машины Windows.

Лицензии Windows Server не подходят для мобильности лицензий в рамках Software Assurance, но клиенты, лицензирующие Windows Server с Software Assurance, могут использовать Преимущество гибридного использования Azure с более низкой поминутной стоимостью при работе с виртуальной машиной Windows.

Лицензии на локальное использование Windows Server (будь то на виртуальном жестком диске (VHD) или иным образом) необходимо приобретать отдельно посредством корпоративного лицензирования.

Теперь приведенная выше информация применима к Windows Server, где требуется наличие Software Assurance.

У нас есть еще один механизм для Windows 10 с правами на многопользовательское размещение, с помощью которого вы можете использовать собственную лицензию Windows 10 в Azure.

Теперь поддерживаются следующие версии:

Microsoft 365 E3/E5

Microsoft 365 F3

Microsoft 365 A3/A5

Windows 10 Корпоративная E3/E5

Windows 10 для образовательных учреждений A3/A5

Windows VDA E3/E5

Здесь четко указано, что Windows 10 Pro не включена в этот сценарий. Теперь для этого я немного покопался и нашел это, что может помочь вам перейти с лицензии Pro на лицензию Enterprise, но вам нужно проверить предварительные условия для того же.

После этого вы можете обратиться к этому, чтобы создать Windows 10 в Azure с правами мультиарендного хостинга.

Короче говоря, лицензия Windows 10 pro не может быть перемещена в облако напрямую, поскольку она поддерживает Windows Server One в рамках программы «Преимущество гибридного использования Azure».Несмотря на то, что на Windows Server не распространяется мобильность лицензий, клиенты с корпоративным лицензированием по-прежнему могут загружать свой собственный образ, содержащий Windows Server, в Azure, если они переносят его в рамках мобильности лицензий для другого переносимого продукта.

Мы будем взимать плату за виртуальную машину Windows Server, применимую к их экземпляру.

Клиенты могут получить более низкую поминутную стоимость, воспользовавшись Преимуществом гибридного использования Azure.

Клиенты несут ответственность за надлежащее лицензирование любого приложения или промежуточного ПО в образе. Также часть Multitenant поддерживает версию Enterprise.

Самый простой способ — купить виртуальную машину в Azure с включенной лицензией. В этом случае вы также можете сэкономить на стоимости. Вы можете использовать наш Калькулятор цен Azure, чтобы узнать, сколько это будет стоить вам на основе вашей спецификации здесь.

Таким образом, для совместного использования Linux и Windows в системе это может вам помочь.

Пожалуйста, "Принять как ответ", если это помогло, чтобы это могло помочь другим в сообществе, которым нужна помощь по схожим темам.

Я работаю независимым подрядчиком по программному обеспечению для нескольких клиентов. Вместо того, чтобы иметь на своем ноутбуке дюжину отдельных разных профилей с конфликтующими версиями пакетов SDK и инструментов, я рассматриваю возможность использования виртуальных машин Azure для своей повседневной разработки. Идея состоит в том, чтобы выделить одну виртуальную машину Azure и создать виртуальные жесткие диски для каждого клиента, присоединить виртуальные жесткие диски для любого клиента, над которым я работаю в данный момент, и запускать виртуальную машину только при необходимости.

Мне нравится процесс подготовки виртуальных машин в Azure, но я когда-либо делал это только для клиентов, у которых всегда были свои собственные лицензионные соглашения Windows 10 Enterprise/Windows Server. Я пытаюсь понять, как лицензирование Windows 10 работает в моем случае использования, и ничего не получается. (@AzureSupport в Твиттере направил меня сюда!).

Для уточнения:
– у меня есть ноутбук с лицензией OEM для Windows 10 Professional, цифровой привязкой к моей учетной записи Microsoft.
– я хочу подготовить одну виртуальную машину Azure с несколькими моментальными снимками VHD ( по одному на клиента).
- В любой момент времени будет активна только одна виртуальная машина, загружающая разные снимки виртуального жесткого диска в зависимости от клиента, с которым я работаю в любой момент.

Нужна ли мне лицензия Windows 10 для каждого виртуального жесткого диска или одна лицензия покрывает использование одной виртуальной машины независимо от количества сохраняемых моментальных снимков виртуального жесткого диска?

Какая лицензия мне потребуется для этого и, что особенно важно, как ее получить, если это одна из корпоративных лицензий? (В Интернете я могу найти только варианты покупки отдельных розничных лицензий)

Есть ли лицензия, которая распространяется как на мое собственное (физическое) устройство, так и на эту виртуальную машину, чтобы мне не приходилось полагаться на OEM-лицензию для моей личной машины (например, если я хочу в будущем собрать новый компьютер, который не было OEM-лицензии)?

@GrahamWork-9874 Приносим извинения за задержку с ответом и все неудобства, вызванные этой проблемой.
Я связался с нашей внутренней командой по этой проблеме, и как только у меня будет обновление, я буду держать вас в курсе того же .

Благодарим вас за терпение.

@GrahamWork-9874 Есть новости по этой проблеме?

Если предложенный ответ помог вам решить вашу проблему, нажмите «Отметить как ответ» и «Проголосовать за» для ответа, который помог вам на благо сообщества.

Читайте также: