Этот пост будет интересен компаниям, организациям и предприятиям с подписками на корпоративную лицензию (VL) , которые переходят с Windows 7 Pro или Enterprise на Windows 10 и приобрели расширенные обновления безопасности Windows 7 (ESU) . В этом посте мы покажем, как установить и активировать ключи расширенного обновления безопасности ^{(Extended Security Update)}Windows 7 ( ESU ) на нескольких устройствах, которые являются частью локального домена Active Directory , с помощью ключа многократной активации (MAK) .

Установите^(Install) и активируйте ключи Windows 7 ESU на нескольких устройствах

Для начала вам нужно скачать скрипт Activate-ProductOnline.ps1  и сохранить его в локальной папке. Этот скрипт установит и активирует ключ продукта ESU .

The Activate-ProductOnline.ps1 script requires that Windows 7 devices have Internet access for online activation. If you need to install ESU on isolated Windows 7 devices or have restricted internet access, the ActivationWs project supports activation of Windows 7 devices by using a proxy to communicate with the Microsoft BatchActivation Service. The ActivationWS project includes a PowerShell script (Activate-Product.ps1) compatible with the steps described in this post.

Основная логика скрипта следующая:

1. Примите^(Accept) и подтвердите обязательные параметры ProductKey и необязательные параметры LogFile .
2. Выйдите, если ключ продукта уже установлен и активирован.
3. Установите ключ продукта.
4. Активируйте ключ продукта.
5. Создайте файл журнала с расположением по умолчанию: $env:TEMP\Activate-ProductOnline.log .

Затем вы должны убедиться, что установлены все необходимые компоненты . Ключ ESU^(ESU) для Windows 7^{(Windows 7)} не будет установлен должным образом, если отсутствуют предварительные условия. Если служба лицензирования программного обеспечения^{(Software Licensing Service)} сообщает об ошибке 0xC004F050 при установке ключа ESU , это означает, что либо необходимые компоненты не установлены, либо обновления применяются не к той операционной системе. Лучший способ решить эту проблему — убедиться, что вы применяете ключ ESU к ^(ESU)Windows 7 Pro , Enterprise или Ultimate , и переустановить каждое из необходимых компонентов по отдельности.

После того, как вы выполнили предустановочные проверки, описанные выше, вы можете приступить к созданию объекта групповой политики^{(Group Policy Object)} с фильтрацией WMI , который будет запускать Activate-ProductOnline.ps1 на устройствах, присоединенных к домену Windows 7 .

Вот как, говорит Microsoft :

Чтобы создать новый объект групповой политики^(GPO) и связать его с расположением каталога, содержащего устройства Windows 7 в области действия ESU^(ESUs) , выполните следующие действия:

• На контроллере домена или рабочей станции с установленными средствами управления групповыми политиками ^{(Group Policy Management)}выберите « ^(Select) Пуск^(Start) »,  введите  «Групповая политика»^{(Group Policy)}  и выберите  «Управление групповыми политиками»^{(Group Policy Management)} .
• Разверните узлы леса и домена, чтобы предоставить доступ к соответствующему подразделению или контейнеру^(Container) , содержащему устройства Windows 7 .
• Щелкните правой кнопкой мыши^{(Right-click)} организационное подразделение^{(Organizational Unit)} (OU) или контейнер^(Container) .
• Выберите Создать объект групповой политики в домене.^{(Create a GPO in the domain.)}
• Назовите его Windows7_ESU.
• Нажмите ОК^(OK) .

• Щелкните правой кнопкой мыши новый объект групповой политики и выберите « Изменить^(Edit) »  , чтобы открыть редактор управления групповыми политиками^{(Group Policy Management Editor)} .
• В разделе «Конфигурация компьютера^{(Computer Configuration)} » разверните  «Политики^(Policies) », затем разверните  «Параметры Windows^{(Windows Settings)} » . Выберите  Scripts (Startup/Shutdown) .
• Дважды щелкните « Автозагрузка^(Startup)  » в правой части панели и перейдите на  вкладку « Сценарии PowerShell^{(PowerShell Scripts)} ».

• Выберите « Добавить^(Add) »  , чтобы открыть диалоговое окно « ^(Script)Добавить^(Add) сценарий », а затем нажмите  « Обзор^(Browse) » .

Кнопка « Обзор^(Browse) » открывает папку сценария запуска^(Startup) окна проводника Windows^{(Windows Explorer)} для созданного вами объекта групповой политики .^{(Group Policy Object)}

• Перетащите сценарий Activate-ProductOnline.ps1 в папку автозагрузки.

• Выберите Activate-ProductOnline.ps1  , который вы только что скопировали, и нажмите  « Открыть^(Open) » .
• Убедитесь , что Activate-ProductOnline.ps1^{(Activate-ProductOnline.ps1)}  указан в поле « Имя сценария»^{(Script Name)} , и введите параметр  -ProductKey , за которым следует ваш ключ ESU MAK.

Нажмите  кнопку ОК^(OK)  , чтобы закрыть диалоговое окно «Добавить сценарий»^{(Add A Script Dialog)} , нажмите  кнопку ОК^(OK) ,  чтобы закрыть свойства ^(Properties)запуска^(Startup) , затем закройте редактор управления групповыми политиками^{(Group Policy Management Editor)} .

В консоли управления групповыми политиками^{(Group Policy Management Console)} щелкните правой кнопкой мыши  узел « Фильтры WMI^{(WMI Filters)} »  и выберите  « Создать^(New) », чтобы открыть диалоговое окно «Новый фильтр WMI».

• Дайте новому фильтру WMI^{(WMI Filter)} осмысленное имя и нажмите « Добавить^(Add) », чтобы открыть диалоговое окно «Запрос WMI».
• Используйте запрос WMI Выберите версию^{(WMI Query Select Version)} из Win32_OperatingSystem, ГДЕ Версия^{(Win32_OperatingSystem WHERE Version)} , например «6,1%» AND ProductType= «1».

• Нажмите OK  , чтобы закрыть диалоговое окно запроса WMI^{(WMI Query)} , а затем выберите  Сохранить^(Save) .
• В консоли управления групповыми политиками^{(Group Policy Management Console)} выберите новый объект групповой политики^(GPO) . В разделе « Фильтрация WMI^{(WMI Filtering)} » выберите только что созданный фильтр WMI .^{(WMI Filter)}

Теперь, когда вы выполнили шаги, описанные выше, вам нужно убедиться, что ESU PKID установлен и активирован.

Чтобы убедиться, что процесс прошел успешно, выполните следующие действия:

На компьютере с Windows 7 в рамках объекта групповой политики^(GPO) выполните приведенную ниже команду из командной строки с повышенными привилегиями.

slmgr /dlv

Теперь проверьте информацию о лицензировании программного обеспечения для надстройки Windows 7 Client-ESU и убедитесь, что ^(Client-ESU)статус лицензии^{(License Status)}  —  « Лицензировано^(Licensed) »  , как показано на изображении ниже:

Примечание^(Note) . Синхронизация новой политики со всеми контроллерами домена на вашем сайте может занять до 45 минут (для удаленных контроллеров домена требуется больше времени, в зависимости от расписания синхронизации). После завершения перезагрузите устройства с Windows 7 , что приведет к принудительному обновлению групповой политики^{(Group Policy)} и позволит запускать сценарии запуска . ^(Startup)Сценарий создаст файл журнала, который можно просмотреть для дополнительной проверки. По умолчанию файл журнала будет называться Activate-ProductOnline.txt и находиться в системном каталоге  TEMP C:\Windows\Temp .

Если вы получили сообщение об ошибке активации, обратитесь к нашему руководству по устранению неполадок при активации .

Наконец, если вы не можете установить ключ ESU после проверки операционной системы и проверки предварительных условий, обратитесь в службу поддержки Microsoft^{(Microsoft Support)} .

That’s it! I hope IT admins will find this post useful.

Install & activate Windows 7 ESU keys on multiple devices using MAK

This post will interest busіnesses, organizations, and enterprises with Volume License (VL) subscriрtions, who are migrating from Windоws 7 Pro or Entеrprise to Windows 10, and have purсhased Windows 7 Extended Security Updates (ESUs). In this post, we will illustrate how to install and activate Windows 7 Extended Security Update (ESU) keys оn mυltiple devices that are part of an on-premіses Active Directory domain using a Multiple Activation Key (MAK).

Install & activate Windows 7 ESU keys on multiple devices

To begin, you’ll need to download the Activate-ProductOnline.ps1 script and save it to a local folder. This script will install and activate the ESU product key.

The Activate-ProductOnline.ps1 script requires that Windows 7 devices have Internet access for online activation. If you need to install ESU on isolated Windows 7 devices or have restricted internet access, the ActivationWs project supports activation of Windows 7 devices by using a proxy to communicate with the Microsoft BatchActivation Service. The ActivationWS project includes a PowerShell script (Activate-Product.ps1) compatible with the steps described in this post.

The basic logic for the script is as follows:

1. Accept and validate required ProductKey and optional LogFile parameters.
2. Exit if the product key is already installed and activated.
3. Install the product key.
4. Activate the product key.
5. Produce a log file with default location: $env:TEMP\Activate-ProductOnline.log.

Next, you should ensure that all of the prerequisites are installed. The ESU key for Windows 7 will not install properly if the prerequisites are missing. If the Software Licensing Service reports error 0xC004F050 when installing the ESU key, this indicates that either the prerequisites have not been installed, or the updates are being applied to the wrong operating system. The best way to resolve this is to ensure that you are applying the ESU key to Windows 7 Pro, Enterprise, or Ultimate and reinstall each of the prerequisites individually.

After you have completed the pre-installation checks outlined above, you can now proceed to create a WMI-filtered Group Policy Object that will run the Activate-ProductOnline.ps1 on the Windows 7 domain-joined devices.

Here’s how, says Microsoft:

To create a new GPO, and link it to the directory location holding the Windows 7 devices in scope for the ESUs, do the following:

• On a domain controller or workstation with Group Policy Management tools installed, Select Start and type Group Policy and select Group Policy Management.
• Expand the forest and domain nodes to expose the appropriate OU or Container that contains Windows 7 devices.
• Right-click the Organizational Unit (OU) or Container.
• Select Create a GPO in the domain.
• Name it Windows7_ESU.
• Click OK.

• Right-click the new GPO and select Edit to open the Group Policy Management Editor.
• Under Computer Configuration, expand Policies, then expand Windows Settings. Select Scripts (Startup/Shutdown).
• Double-click Startup in the right side of the pane and click the PowerShell Scripts tab.

• Select Add to open the Add a Script dialog, and then select Browse.

The Browse button opens a Windows Explorer window Startup script folder for the Group Policy Object you created.

• Drag the Activate-ProductOnline.ps1 script into the Startup folder.

• Select the Activate-ProductOnline.ps1 you just copied and select Open.
• Ensure Activate-ProductOnline.ps1 is specified in the Script Name field and enter the parameter -ProductKey followed by your ESU MAK key.

Select OK to close the Add A Script Dialog, select OK to close Startup Properties, then close Group Policy Management Editor.

In the Group Policy Management Console, right-click the WMI Filters node and select New to open the New WMI filter dialog.

• Give the new WMI Filter a meaningful name and select Add to open the WMI Query dialog.
• Use the WMI Query Select Version from Win32_OperatingSystem WHERE Version like “6.1%” AND ProductType=”1″.

• Select OK to close the WMI Query dialog and then select Save.
• In the Group Policy Management Console, select the new GPO. In the WMI Filtering section, choose the WMI Filter you just created.

Now that you have completed the steps outlined above, you’ll need to verify that the ESU PKID is installed and activated.

To verify that the process has been successful, do the following:

On a Windows 7 computer in the scope of the GPO, run the command below from an elevated command prompt.

slmgr /dlv

Now verify the software licensing information for the Windows 7 Client-ESU add-on and ensure that the License Status is Licensed as shown in the image below:

Note: It may take up to 45 minutes for the new policy to synchronize to all domain controllers in your site (longer for remote domain controllers, depending on the synchronization schedule). Once completed, reboot your Windows 7 devices, which will force a Group Policy update and allow the Startup scripts to run. The script will create a log file that can be examined for additional verification. By default, the log file will be named Activate-ProductOnline.txt and located in the system TEMP directory C:\Windows\Temp.

If you receive an activation error, refer to our Activation troubleshooting guide.

Finally, if you cannot install the ESU key after verifying the operating system and verifying prerequisites, contact Microsoft Support.

That’s it! I hope IT admins will find this post useful.

Related posts

• Установите и измените на новый язык отображения в Windows 7 с помощью Vistalizator

• Установка и переход на новый язык отображения в Windows 7 Home и Pro

• Установите и измените на новый язык отображения в Windows 7 Ultimate

• Создайте собственный установочный образ Windows 7

• Потеряли установочный диск Windows 7? Создать новый с нуля

• Как создать или удалить учетную запись пользователя в Windows 7

• Как подключиться к беспроводным сетям в Windows 7

• Что случилось с Aero Flip 3D в Windows 8 и 10?

• Как сопоставить сетевые диски, веб-сайты и местоположения FTP в Windows 7

• Как использовать дефрагментатор диска Windows 7

• Как установить общий сетевой принтер Windows 7 или 8 в Mac OS X

• Как защитить Windows 7 после окончания поддержки

• Настройка разных фонов для двух мониторов в Windows 7

• Какие особенности от Windows 7 больше не доступны в Windows 10?

• Как изменить язык ввода с клавиатуры в Windows 7

• Windows 7 End Life Рекомендации - что дальше!?

• Как обновить от Windows 7 до Windows 10 без потери данных

• God Mode в Windows 11 vs. Windows 10 vs. Windows 7

• Скачать темы Windows 8 Release Preview для Windows 7

• Что такое Homegroup? Как использовать Windows 7 Homegroup