Ten post zainteresuje firmy, organizacje i przedsiębiorstwa z subskrypcjami licencji zbiorczej (VL) , które migrują z systemu Windows 7 ^{(Windows 7)} Pro lub Enterprise do systemu Windows 10^{(Windows 10)} i kupiły dodatkowe aktualizacje zabezpieczeń systemu Windows 7 (ESU) . W tym poście zilustrujemy, jak zainstalować i aktywować klucze rozszerzonej aktualizacji zabezpieczeń ^{(Extended Security Update)}systemu Windows 7^{(Windows 7)} ( ESU ) na wielu urządzeniach, które są częścią lokalnej domeny Active Directory przy użyciu ^{(Active Directory)}klucza aktywacji wielokrotnej (MAK) .

Zainstaluj^(Install) i aktywuj klucze ESU systemu Windows 7 na wielu urządzeniach^(ESU)

Aby rozpocząć, musisz pobrać skrypt Activate-ProductOnline.ps1  i zapisać go w folderze lokalnym. Ten skrypt zainstaluje i aktywuje klucz produktu ESU .

The Activate-ProductOnline.ps1 script requires that Windows 7 devices have Internet access for online activation. If you need to install ESU on isolated Windows 7 devices or have restricted internet access, the ActivationWs project supports activation of Windows 7 devices by using a proxy to communicate with the Microsoft BatchActivation Service. The ActivationWS project includes a PowerShell script (Activate-Product.ps1) compatible with the steps described in this post.

Podstawowa logika skryptu jest następująca:

1. Zaakceptuj^(Accept) i zweryfikuj wymagany klucz^(LogFile) produktu i opcjonalne parametry LogFile^(ProductKey) .
2. Wyjdź, jeśli klucz produktu jest już zainstalowany i aktywowany.
3. Zainstaluj klucz produktu.
4. Aktywuj klucz produktu.
5. Utwórz plik dziennika z domyślną lokalizacją: $env:TEMP\Activate-ProductOnline.log .

Następnie upewnij się, że zainstalowano wszystkie wymagania wstępne . Klucz ESU dla systemu Windows 7^{(Windows 7)} nie zostanie poprawnie zainstalowany, jeśli brakuje wymagań wstępnych. Jeśli usługa licencjonowania oprogramowania^{(Software Licensing Service)} zgłasza błąd 0xC004F050 podczas instalowania klucza ESU , oznacza to, że nie zainstalowano wymagań wstępnych lub aktualizacje są stosowane w niewłaściwym systemie operacyjnym. Najlepszym sposobem rozwiązania tego problemu jest upewnienie się, że stosujesz klucz ESU w ^(ESU)systemie Windows 7 ^{(Windows 7)} Pro , Enterprise lub Ultimate i ponownie instalujesz każdy z wymagań wstępnych osobno.

Po wykonaniu opisanych powyżej czynności sprawdzających przed instalacją, możesz przystąpić do tworzenia obiektu zasad grupy^{(Group Policy Object)} filtrowanego przez WMI , który uruchomi Activate-ProductOnline.ps1 na urządzeniach przyłączonych do domeny systemu Windows 7 .^{(Windows 7)}

Oto jak, mówi Microsoft :

Aby utworzyć nowy obiekt zasad^(GPO) grupy i połączyć go z lokalizacją katalogu zawierającą urządzenia z systemem Windows 7^{(Windows 7)} w zakresie ESU^(ESUs) , wykonaj następujące czynności:

• Na kontrolerze domeny lub stacji roboczej z zainstalowanymi narzędziami do zarządzania zasadami grupy ^{(Group Policy Management)}wybierz ^(Select) Start  i wpisz  Zasady grupy^{(Group Policy)}  i wybierz  Zarządzanie zasadami grupy^{(Group Policy Management)} .
• Rozwiń węzły lasu i domeny, aby odsłonić odpowiednią jednostkę organizacyjną lub kontener^(Container) , który zawiera urządzenia z systemem Windows 7^{(Windows 7)} .
• Kliknij prawym przyciskiem myszy^{(Right-click)} jednostkę organizacyjną^{(Organizational Unit)} (OU) lub kontener^(Container) .
• Wybierz opcję Utwórz obiekt zasad grupy w domenie.^{(Create a GPO in the domain.)}
• Nazwij to Windows7_ESU.
• Kliknij OK .

• Kliknij prawym przyciskiem myszy nowy obiekt zasad grupy i wybierz Edytuj^(Edit)  , aby otworzyć Edytor zarządzania zasadami grupy^{(Group Policy Management Editor)} .
• W obszarze Konfiguracja komputera^{(Computer Configuration)} rozwiń  Zasady^(Policies) , a następnie rozwiń  Ustawienia systemu Windows^{(Windows Settings)} . Wybierz  Scripts (Startup/Shutdown) .
• Kliknij dwukrotnie Uruchamianie^(Startup)  po prawej stronie okienka i kliknij  kartę Skrypty PowerShell^{(PowerShell Scripts)} .

• Wybierz Dodaj^(Add)  , aby otworzyć okno dialogowe ^(Script)Dodaj^(Add) skrypt , a następnie wybierz  Przeglądaj^(Browse) .

Przycisk Przeglądaj^(Browse) otwiera folder skryptów startowych^(Startup) w oknie Eksploratora Windows dla utworzonego ^{(Windows Explorer)}obiektu zasad grupy^{(Group Policy Object)} .

• Przeciągnij skrypt Activate-ProductOnline.ps1 do folderu Autostart.

• Wybierz właśnie skopiowany plik Activate-ProductOnline.ps1^{(Activate-ProductOnline.ps1)}  i wybierz opcję  Otwórz^(Open) .
• Upewnij się, że plik Activate-ProductOnline.ps1^{(Activate-ProductOnline.ps1)}  jest określony w polu Nazwa skryptu^{(Script Name)} i wprowadź parametr  -ProductKey , a następnie klucz ESU MAK.

Wybierz  OK ,  aby zamknąć okno dialogowe Dodaj skrypt^{(Add A Script Dialog)} , wybierz  OK ,  aby zamknąć Właściwości ^(Properties)uruchamiania^(Startup) , a następnie zamknij Edytor zarządzania zasadami grupy^{(Group Policy Management Editor)} .

W konsoli zarządzania zasadami grupy^{(Group Policy Management Console)} kliknij prawym przyciskiem myszy   węzeł  Filtry WMI i wybierz ^{(WMI Filters)}Nowy^(New) , aby otworzyć okno dialogowe Nowy filtr WMI.

• Nadaj nowemu filtrowi WMI^{(WMI Filter)} znaczącą nazwę i wybierz Dodaj^(Add) , aby otworzyć okno dialogowe Zapytanie WMI.
• Użyj zapytania WMI Wybierz wersję^{(WMI Query Select Version)} z Win32_OperatingSystem WHERE Wersja^{(Win32_OperatingSystem WHERE Version)} , taka jak „6,1%” AND ProductType= „1”.

• Wybierz OK  , aby zamknąć okno dialogowe Zapytanie WMI^{(WMI Query)} , a następnie wybierz  Zapisz^(Save) .
• W konsoli zarządzania zasadami grupy^{(Group Policy Management Console)} wybierz nowy obiekt zasad^(GPO) grupy . W sekcji Filtrowanie WMI^{(WMI Filtering)} wybierz utworzony właśnie filtr WMI^{(WMI Filter)} .

Teraz, po wykonaniu powyższych kroków, musisz sprawdzić, czy PKID ESU^{(ESU PKID)} jest zainstalowany i aktywowany.

Aby sprawdzić, czy proces się powiódł, wykonaj następujące czynności:

Na komputerze z systemem Windows 7^{(Windows 7)} w zakresie obiektu zasad^(GPO) grupy uruchom poniższe polecenie z wiersza polecenia z podwyższonym poziomem uprawnień.

slmgr /dlv

Teraz zweryfikuj informacje licencyjne oprogramowania dla dodatku Windows 7 Client-ESU i upewnij się, że stan licencji^{(License Status)}  jest  Licencjonowany^(Licensed)  , jak pokazano na poniższym obrazku:

Uwaga^(Note) : synchronizacja nowej zasady ze wszystkimi kontrolerami domeny w Twojej lokacji może zająć do 45 minut (dłużej w przypadku zdalnych kontrolerów domeny, w zależności od harmonogramu synchronizacji). Po zakończeniu uruchom ponownie urządzenia z systemem Windows 7^{(Windows 7)} , co wymusi aktualizację zasad grupy i umożliwi ^{(Group Policy)}uruchomienie^(Startup) skryptów startowych. Skrypt utworzy plik dziennika, który będzie można sprawdzić w celu dodatkowej weryfikacji. Domyślnie plik dziennika nosi nazwę Activate-ProductOnline.txt i znajduje się w systemowym katalogu  TEMP C:\Windows\Temp .

Jeśli pojawi się błąd aktywacji, zapoznaj się z naszym przewodnikiem rozwiązywania problemów z aktywacją .

Na koniec, jeśli nie możesz zainstalować klucza ESU po zweryfikowaniu systemu operacyjnego i zweryfikowaniu wymagań wstępnych, skontaktuj się z pomocą techniczną firmy Microsoft^{(Microsoft Support)} .

That’s it! I hope IT admins will find this post useful.

Install & activate Windows 7 ESU keys on multiple devices using MAK

This post will interest businesses, organizations, and enterprises with Volume License (VL) subscriptionѕ, who are migrating from Windоws 7 Pro or Enterprіѕe to Windows 10, and have purchased Windowѕ 7 Εxtended Security Updates (ESUs). In this post, we will illustrate how to install and activate Windows 7 Extended Security Update (ESU) keys on multiple devicеs that are part of an on-premises Active Directory domain using a Multiple Activation Kеy (MAK).

Install & activate Windows 7 ESU keys on multiple devices

To begin, you’ll need to download the Activate-ProductOnline.ps1 script and save it to a local folder. This script will install and activate the ESU product key.

The Activate-ProductOnline.ps1 script requires that Windows 7 devices have Internet access for online activation. If you need to install ESU on isolated Windows 7 devices or have restricted internet access, the ActivationWs project supports activation of Windows 7 devices by using a proxy to communicate with the Microsoft BatchActivation Service. The ActivationWS project includes a PowerShell script (Activate-Product.ps1) compatible with the steps described in this post.

The basic logic for the script is as follows:

1. Accept and validate required ProductKey and optional LogFile parameters.
2. Exit if the product key is already installed and activated.
3. Install the product key.
4. Activate the product key.
5. Produce a log file with default location: $env:TEMP\Activate-ProductOnline.log.

Next, you should ensure that all of the prerequisites are installed. The ESU key for Windows 7 will not install properly if the prerequisites are missing. If the Software Licensing Service reports error 0xC004F050 when installing the ESU key, this indicates that either the prerequisites have not been installed, or the updates are being applied to the wrong operating system. The best way to resolve this is to ensure that you are applying the ESU key to Windows 7 Pro, Enterprise, or Ultimate and reinstall each of the prerequisites individually.

After you have completed the pre-installation checks outlined above, you can now proceed to create a WMI-filtered Group Policy Object that will run the Activate-ProductOnline.ps1 on the Windows 7 domain-joined devices.

Here’s how, says Microsoft:

To create a new GPO, and link it to the directory location holding the Windows 7 devices in scope for the ESUs, do the following:

• On a domain controller or workstation with Group Policy Management tools installed, Select Start and type Group Policy and select Group Policy Management.
• Expand the forest and domain nodes to expose the appropriate OU or Container that contains Windows 7 devices.
• Right-click the Organizational Unit (OU) or Container.
• Select Create a GPO in the domain.
• Name it Windows7_ESU.
• Click OK.

• Right-click the new GPO and select Edit to open the Group Policy Management Editor.
• Under Computer Configuration, expand Policies, then expand Windows Settings. Select Scripts (Startup/Shutdown).
• Double-click Startup in the right side of the pane and click the PowerShell Scripts tab.

• Select Add to open the Add a Script dialog, and then select Browse.

The Browse button opens a Windows Explorer window Startup script folder for the Group Policy Object you created.

• Drag the Activate-ProductOnline.ps1 script into the Startup folder.

• Select the Activate-ProductOnline.ps1 you just copied and select Open.
• Ensure Activate-ProductOnline.ps1 is specified in the Script Name field and enter the parameter -ProductKey followed by your ESU MAK key.

Select OK to close the Add A Script Dialog, select OK to close Startup Properties, then close Group Policy Management Editor.

In the Group Policy Management Console, right-click the WMI Filters node and select New to open the New WMI filter dialog.

• Give the new WMI Filter a meaningful name and select Add to open the WMI Query dialog.
• Use the WMI Query Select Version from Win32_OperatingSystem WHERE Version like “6.1%” AND ProductType=”1″.

• Select OK to close the WMI Query dialog and then select Save.
• In the Group Policy Management Console, select the new GPO. In the WMI Filtering section, choose the WMI Filter you just created.

Now that you have completed the steps outlined above, you’ll need to verify that the ESU PKID is installed and activated.

To verify that the process has been successful, do the following:

On a Windows 7 computer in the scope of the GPO, run the command below from an elevated command prompt.

slmgr /dlv

Now verify the software licensing information for the Windows 7 Client-ESU add-on and ensure that the License Status is Licensed as shown in the image below:

Note: It may take up to 45 minutes for the new policy to synchronize to all domain controllers in your site (longer for remote domain controllers, depending on the synchronization schedule). Once completed, reboot your Windows 7 devices, which will force a Group Policy update and allow the Startup scripts to run. The script will create a log file that can be examined for additional verification. By default, the log file will be named Activate-ProductOnline.txt and located in the system TEMP directory C:\Windows\Temp.

If you receive an activation error, refer to our Activation troubleshooting guide.

Finally, if you cannot install the ESU key after verifying the operating system and verifying prerequisites, contact Microsoft Support.

That’s it! I hope IT admins will find this post useful.

Related posts

• Zainstaluj i zmień na nowy język wyświetlania w systemie Windows 7 z Vistalizator

• Zainstaluj i zmień na nowy język wyświetlania w systemie Windows 7 Home i Pro

• Zainstaluj i zmień na nowy język wyświetlania w systemie Windows 7 Ultimate

• Utwórz niestandardowy obraz instalacyjny systemu Windows 7

• Zgubiłeś dysk instalacyjny systemu Windows 7? Utwórz nowy od podstaw

• Jak zainstalować udostępnioną drukarkę sieciową w systemie Windows 7 lub 8 w systemie Mac OS X

• Zalecenia dotyczące zakończenia eksploatacji systemu Windows 7 – co dalej!?

• Czy wyświetlacz komputera z systemem Windows wyłącza się co 15 minut?

• Jak zmienić nazwę aktywnego połączenia sieciowego w systemie Windows 7?

• Jak mapować dyski sieciowe, witryny internetowe i lokalizacje FTP w systemie Windows 7?

• Jak korzystać z paska zadań w systemie Windows 7 i Windows 8.1?

• Jak zaktualizować system z Windows 7 do Windows 8.1 Pro

• Czym jest grupa domowa? Jak korzystać z grupy domowej Windows 7?

• Zmiana z sieci publicznej na prywatną w systemie Windows 7, 8 i 10

• Jak zmienić skojarzenia plików w Windows 7 i Windows 8.1?

• Skonfiguruj różne tła dla dwóch monitorów w systemie Windows 7

• Jak zainstalować system Windows 7 bez dysku?

• Jak uaktualnić do systemu Windows 11/10 z systemu Windows 7 lub Windows 8.1 za darmo?

• Dostosuj pasek zadań, obszar powiadomień i centrum akcji w systemie Windows 10

• Jak uaktualnić do systemu Windows 8 z systemu Windows 7, Windows Vista lub starszego?