Тази публикация ще заинтересува фирми, организации и предприятия с абонаменти за обемен лиценз (VL) , които мигрират от Windows 7 Pro или Enterprise към Windows 10 и са закупили Windows 7 Extended Security Updates (ESUs) . В тази публикация ще илюстрираме как да инсталирате и активирате ключовете за разширена актуализация на защитата на ^{(Extended Security Update)}Windows 7 ( ESU ) на множество устройства, които са част от локален домейн на Active Directory , използвайки ^{(Active Directory)}ключ за многократно активиране (MAK) .

Инсталирайте^(Install) и активирайте Windows 7 ESU ключове на множество устройства

За да започнете, ще трябва да изтеглите скрипта Activate-ProductOnline.ps1  и да го запишете в локална папка. Този скрипт ще инсталира и активира продуктовия ключ ESU .

The Activate-ProductOnline.ps1 script requires that Windows 7 devices have Internet access for online activation. If you need to install ESU on isolated Windows 7 devices or have restricted internet access, the ActivationWs project supports activation of Windows 7 devices by using a proxy to communicate with the Microsoft BatchActivation Service. The ActivationWS project includes a PowerShell script (Activate-Product.ps1) compatible with the steps described in this post.

Основната логика на скрипта е както следва:

1. Приемете^(Accept) и потвърдете необходимия ProductKey и незадължителните параметри на LogFile .
2. Излезте, ако продуктовият ключ вече е инсталиран и активиран.
3. Инсталирайте продуктовия ключ.
4. Активирайте продуктовия ключ.
5. Създайте регистрационен файл с местоположение по подразбиране: $env:TEMP\Activate-ProductOnline.log .

След това трябва да се уверите, че всички предпоставки са инсталирани . Ключът ESU за Windows 7 няма да се инсталира правилно, ако липсват предпоставките. Ако услугата за лицензиране на софтуер^{(Software Licensing Service)} докладва грешка 0xC004F050 при инсталиране на ESU ключа, това означава, че или предпоставките не са инсталирани, или актуализациите се прилагат към грешната операционна система. Най-добрият начин да разрешите това е да се уверите, че прилагате ключа ESU към Windows 7 Pro , Enterprise или Ultimate и да инсталирате отново всяка една от предпоставките поотделно.

След като завършите проверките за предварително инсталиране, описани по-горе, вече можете да продължите да създавате филтриран с WMI обект на групова политика^{(Group Policy Object)} , който ще изпълнява Activate-ProductOnline.ps1 на устройствата, присъединени към домейна на Windows 7 .

Ето как, казва Microsoft :

За да създадете нов GPO и да го свържете с местоположението на директорията, съдържащо устройствата с Windows 7 в обхвата на ESU^(ESUs) , направете следното:

• На домейн контролер или работна станция с инсталирани инструменти за управление на групови правила , ^{(Group Policy Management)}изберете ^(Select) Старт^(Start)  и въведете  групови правила^{(Group Policy)}  и изберете  Управление на групови правила^{(Group Policy Management)} .
• Разширете възлите на гората и домейна, за да разкриете подходящото OU или контейнер^(Container) , който съдържа устройства с Windows 7 .
• Щракнете с десния бутон^{(Right-click)} върху организационна единица^{(Organizational Unit)} (OU) или контейнер^(Container) .
• Изберете Създаване на GPO в домейна.^{(Create a GPO in the domain.)}
• Наречете го Windows7_ESU.
• Щракнете върху OK .

• Щракнете с десния бутон върху новия GPO и изберете Редактиране^(Edit)  , за да отворите Редактор за управление на групови правила^{(Group Policy Management Editor)} .
• Под Конфигурация^{(Computer Configuration)} на компютъра разгънете  Политики^(Policies) , след това разгънете  Настройки на Windows^{(Windows Settings)} . Изберете  Scripts (Startup/Shutdown) .
• Щракнете двукратно върху Startup  в дясната страна на екрана и щракнете върху раздела  PowerShell Scripts .

• Изберете Добавяне^(Add)  , за да отворите диалоговия прозорец Добавяне^(Add) на скрипт^(Script) и след това изберете  Преглед^(Browse) .

Бутонът Преглед^(Browse) отваря папка със скрипт за стартиране^(Startup) на прозореца на Windows Explorer за създадения от вас ^{(Windows Explorer)}обект на групови правила^{(Group Policy Object)} .

• Плъзнете скрипта Activate-ProductOnline.ps1 в папката за стартиране.

• Изберете Activate-ProductOnline.ps1 , който току-  що копирахте, и изберете  Отвори^(Open) .
• Уверете се , че Activate-ProductOnline.ps1^{(Activate-ProductOnline.ps1)}  е посочен в полето Име на скрипта^{(Script Name)} и въведете параметъра  -ProductKey , последван от вашия ESU MAK ключ.

Изберете  OK  , за да затворите диалоговия прозорец Добавяне на скрипт^{(Add A Script Dialog)} , изберете  OK ,  за да затворите Startup Properties , след това затворете редактора за управление на групови правила^{(Group Policy Management Editor)} .

В конзолата за управление на групови правила^{(Group Policy Management Console)} щракнете с десния бутон върху  възела WMI филтри^{(WMI Filters)}  и изберете  Нов^(New) , за да отворите диалоговия прозорец за нов WMI филтър.

• Дайте на новия WMI филтър^{(WMI Filter)} смислено име и изберете Добавяне^(Add) , за да отворите диалоговия прозорец WMI заявка.
• Използвайте WMI Query Select Version от Win32_OperatingSystem WHERE Версия^{(Win32_OperatingSystem WHERE Version)} като „6.1%“ AND ProductType= „1″.

• Изберете OK  , за да затворите диалоговия прозорец WMI Query и след това изберете  Save .
• В конзолата за управление на групови правила^{(Group Policy Management Console)} изберете новия GPO . В секцията WMI филтриране^{(WMI Filtering)} изберете WMI филтъра^{(WMI Filter)} , който току- що създадохте.

След като сте изпълнили стъпките, описани по-горе, ще трябва да проверите дали ESU PKID е инсталиран и активиран.

За да проверите дали процесът е бил успешен, направете следното:

На компютър с Windows 7 в обхвата на GPO изпълнете командата по-долу от команден ред с повишени стойности.

slmgr /dlv

Сега проверете информацията за лицензиране на софтуера за добавката Windows 7 Client-ESU и се уверете, че ^(Client-ESU)състоянието на лиценза^{(License Status)}  е  лицензирано^(Licensed)  , както е показано на изображението по-долу:

Забележка^(Note) : Може да отнеме до 45 минути, докато новата политика се синхронизира с всички контролери на домейни във вашия сайт (по-дълго за отдалечени контролери на домейни, в зависимост от графика за синхронизиране). След като приключите, рестартирайте вашите устройства с Windows 7 , което ще наложи актуализация на груповите правила и ще позволи ^{(Group Policy)}стартирането^(Startup) на скриптовете за стартиране. Скриптът ще създаде регистрационен файл, който може да бъде разгледан за допълнителна проверка. По подразбиране регистрационният файл ще бъде наречен Activate-ProductOnline.txt и ще се намира в системната TEMP директория  C:\Windows\Temp .

Ако получите грешка при активиране, вижте нашето ръководство за отстраняване на неизправности при активиране .

И накрая, ако не можете да инсталирате ключа ESU след проверка на операционната система и проверка на предпоставките, свържете се с поддръжката на Microsoft^{(Microsoft Support)} .

That’s it! I hope IT admins will find this post useful.

Install & activate Windows 7 ESU keys on multiple devices using MAK

This post will іntereѕt businesses, organizations, and enterprises with Volυme Liсense (VL) subscriptions, who are migratіng from Windows 7 Pro or Enterprise to Windows 10, and have purсhased Windows 7 Extended Secυrity Updates (ESUs). In this post, we will illuѕtrate how to install and activate Wіndows 7 Extended Security Update (ESU) keys on multiple devices that arе part of an on-premises Active Directory domain using a Multiple Actiνation Key (MAK).

Install & activate Windows 7 ESU keys on multiple devices

To begin, you’ll need to download the Activate-ProductOnline.ps1 script and save it to a local folder. This script will install and activate the ESU product key.

The Activate-ProductOnline.ps1 script requires that Windows 7 devices have Internet access for online activation. If you need to install ESU on isolated Windows 7 devices or have restricted internet access, the ActivationWs project supports activation of Windows 7 devices by using a proxy to communicate with the Microsoft BatchActivation Service. The ActivationWS project includes a PowerShell script (Activate-Product.ps1) compatible with the steps described in this post.

The basic logic for the script is as follows:

1. Accept and validate required ProductKey and optional LogFile parameters.
2. Exit if the product key is already installed and activated.
3. Install the product key.
4. Activate the product key.
5. Produce a log file with default location: $env:TEMP\Activate-ProductOnline.log.

Next, you should ensure that all of the prerequisites are installed. The ESU key for Windows 7 will not install properly if the prerequisites are missing. If the Software Licensing Service reports error 0xC004F050 when installing the ESU key, this indicates that either the prerequisites have not been installed, or the updates are being applied to the wrong operating system. The best way to resolve this is to ensure that you are applying the ESU key to Windows 7 Pro, Enterprise, or Ultimate and reinstall each of the prerequisites individually.

After you have completed the pre-installation checks outlined above, you can now proceed to create a WMI-filtered Group Policy Object that will run the Activate-ProductOnline.ps1 on the Windows 7 domain-joined devices.

Here’s how, says Microsoft:

To create a new GPO, and link it to the directory location holding the Windows 7 devices in scope for the ESUs, do the following:

• On a domain controller or workstation with Group Policy Management tools installed, Select Start and type Group Policy and select Group Policy Management.
• Expand the forest and domain nodes to expose the appropriate OU or Container that contains Windows 7 devices.
• Right-click the Organizational Unit (OU) or Container.
• Select Create a GPO in the domain.
• Name it Windows7_ESU.
• Click OK.

• Right-click the new GPO and select Edit to open the Group Policy Management Editor.
• Under Computer Configuration, expand Policies, then expand Windows Settings. Select Scripts (Startup/Shutdown).
• Double-click Startup in the right side of the pane and click the PowerShell Scripts tab.

• Select Add to open the Add a Script dialog, and then select Browse.

The Browse button opens a Windows Explorer window Startup script folder for the Group Policy Object you created.

• Drag the Activate-ProductOnline.ps1 script into the Startup folder.

• Select the Activate-ProductOnline.ps1 you just copied and select Open.
• Ensure Activate-ProductOnline.ps1 is specified in the Script Name field and enter the parameter -ProductKey followed by your ESU MAK key.

Select OK to close the Add A Script Dialog, select OK to close Startup Properties, then close Group Policy Management Editor.

In the Group Policy Management Console, right-click the WMI Filters node and select New to open the New WMI filter dialog.

• Give the new WMI Filter a meaningful name and select Add to open the WMI Query dialog.
• Use the WMI Query Select Version from Win32_OperatingSystem WHERE Version like “6.1%” AND ProductType=”1″.

• Select OK to close the WMI Query dialog and then select Save.
• In the Group Policy Management Console, select the new GPO. In the WMI Filtering section, choose the WMI Filter you just created.

Now that you have completed the steps outlined above, you’ll need to verify that the ESU PKID is installed and activated.

To verify that the process has been successful, do the following:

On a Windows 7 computer in the scope of the GPO, run the command below from an elevated command prompt.

slmgr /dlv

Now verify the software licensing information for the Windows 7 Client-ESU add-on and ensure that the License Status is Licensed as shown in the image below:

Note: It may take up to 45 minutes for the new policy to synchronize to all domain controllers in your site (longer for remote domain controllers, depending on the synchronization schedule). Once completed, reboot your Windows 7 devices, which will force a Group Policy update and allow the Startup scripts to run. The script will create a log file that can be examined for additional verification. By default, the log file will be named Activate-ProductOnline.txt and located in the system TEMP directory C:\Windows\Temp.

If you receive an activation error, refer to our Activation troubleshooting guide.

Finally, if you cannot install the ESU key after verifying the operating system and verifying prerequisites, contact Microsoft Support.

That’s it! I hope IT admins will find this post useful.

Related posts

• Инсталирайте и променете на нов език на дисплея в Windows 7 с Vistalizator

• Инсталирайте и променете на нов език на дисплея в Windows 7 Home & Pro

• Инсталирайте и променете на нов език на дисплея в Windows 7 Ultimate

• Създайте персонализирано изображение за инсталиране на Windows 7

• Загубен инсталационен диск на Windows 7? Създайте нов от нулата

• Как да импортирате Sticky Notes от Windows 7 в Windows 11/10

• Поправете неприятностите на Windows Explorer в Windows 7 с Classic Shell

• Как да накарате Windows 11/10 да изглежда и да се чувства като Windows 7

• Импортиране на снимки от камера или мобилно устройство в Windows 7

• Кои функции от Windows 7 вече не са налични в Windows 10? -

• Как да печатате на споделен Mac OS X принтер от Windows 7 и Windows 8

• Как да създадете свой собствен персонализиран списък за прескачане в Windows 7 и Windows 8.1

• Край на живота на Windows 7: Рискове да останете с Windows 7

• Дисплеят на вашия компютър с Windows се изключва на всеки 15 минути?

• Как да използвате инструмента за изрязване за Windows 10 и Windows 7 -

• Как да надстроите до Windows 8 от Windows 7, Windows Vista или по-ранна версия

• Как да разкриете скрити регионални теми в Windows 7

• Съвети за маниаци за управление на връзки към безжични мрежи в Windows 7

• PCmover Express - Мигрирайте данни от Windows 7 към Windows 10 безплатно

• Как да работите с XPS файлове с XPS Viewer в Windows 7 или Windows 8