Instale e ative as chaves ESU do Windows 7 em vários dispositivos usando MAK

Esta postagem interessará empresas, organizações e empresas com assinaturas de Licença de Volume (VL), que estão migrando do Windows 7 Pro ou Enterprise para o Windows 10 e adquiriram as Atualizações de Segurança Estendida (ESUs) do Windows 7. Nesta postagem, ilustraremos como instalar e ativar as chaves do Windows 7 Extended Security Update (ESU) em vários dispositivos que fazem parte de um domínio do Active Directory local usando uma Chave de Ativação Múltipla (MAK).

Instale e ative as chaves ESU do Windows 7 em vários dispositivos

Para começar, você precisará baixar o Activate-ProductOnline.script ps1 e salve-o em uma pasta local. Este script irá instalar e ativar a chave do produto ESU.

O Activate-ProductOnline.O script ps1 requer que os dispositivos Windows 7 tenham acesso à Internet para ativação online. Se você precisar instalar o ESU em dispositivos Windows 7 isolados ou tiver acesso restrito à Internet, o projeto ActivationWs oferece suporte à ativação de dispositivos Windows 7 usando um proxy para se comunicar com o Microsoft BatchActivation Service. O projeto ActivationWS inclui um script PowerShell (Activate-Product.ps1) compatível com as etapas descritas nesta postagem.

A lógica básica do script é a seguinte:

1. Aceite e valide os parâmetros obrigatórios ProductKey e LogFile opcionais.
2. Saia se a chave do produto já estiver instalada e ativada.
3. Instale a chave do produto.
4. Ative a chave do produto.
5. Produza um arquivo de log com localização padrão: $ env: TEMP \ Activate-ProductOnline.registro.

Em seguida, você deve garantir que todos os pré-requisitos estejam instalados. A chave ESU para Windows 7 não será instalada corretamente se os pré-requisitos estiverem ausentes. Se o serviço de licenciamento de software relatar o erro 0xC004F050 ao instalar a chave ESU, isso indica que os pré-requisitos não foram instalados ou as atualizações estão sendo aplicadas ao sistema operacional errado. A melhor maneira de resolver isso é garantir que você está aplicando a chave ESU ao Windows 7 Pro, Enterprise ou Ultimate e reinstalar cada um dos pré-requisitos individualmente.

Depois de concluir as verificações de pré-instalação descritas acima, você pode agora prosseguir para criar um objeto de política de grupo filtrado por WMI que executará o Activate-ProductOnline.ps1 nos dispositivos associados ao domínio do Windows 7.

Veja como, diz a Microsoft:

Para criar um novo GPO e vinculá-lo ao local do diretório que mantém os dispositivos Windows 7 no escopo dos ESUs, faça o seguinte:

• Em um controlador de domínio ou estação de trabalho com ferramentas de Gerenciamento de Política de Grupo instaladas, selecione Começar e digite Política de grupo e selecione Gerenciamento de políticas de grupo.
• Expanda os nós de floresta e domínio para expor a UO ou contêiner apropriado que contém dispositivos Windows 7.
• Clique com o botão direito na Unidade Organizacional (UO) ou Contêiner.
• Selecione Crie um GPO no domínio.
• Diga Windows7_ESU.
• Clique OK.

• Clique com o botão direito no novo GPO e selecione Editar para abrir o Editor de Gerenciamento de Política de Grupo.
• Sob Configuração do Computador, expandir Políticas, então expanda Configurações do Windows. Selecione Scripts (inicialização / desligamento).
• Duplo click Comece no lado direito do painel e clique no botão Scripts do PowerShell aba.

• Selecione Adicionar para abrir a caixa de diálogo Adicionar um Script e, em seguida, selecione Navegar.

O botão Procurar abre uma pasta de script de inicialização da janela do Windows Explorer para o objeto de política de grupo que você criou.

• Arrastar o Activate-ProductOnline.ps1 script para a pasta de inicialização.

• Selecione os Activate-ProductOnline.ps1 você acabou de copiar e selecionar Abrir.
• Garantir Activate-ProductOnline.ps1 é especificado no campo Nome do script e insira o parâmetro -Chave do produto seguido por sua chave ESU MAK.

Selecione OK para fechar a caixa de diálogo Adicionar um script, selecione OK para fechar Propriedades de inicialização e, em seguida, feche o Editor de gerenciamento de política de grupo.

No Console de Gerenciamento de Política de Grupo, clique com o botão direito do mouse no Filtros WMI nó e selecionar Novo para abrir a caixa de diálogo Novo filtro WMI.

• Dê ao novo filtro WMI um nome significativo e selecione Adicionar para abrir a caixa de diálogo WMI Query.
• Use o WMI Query Selecione a versão de Win32_OperatingSystem WHERE Versão como “6.1% ”AND ProductType =” 1 ".

• Selecione OK para fechar a caixa de diálogo Consulta WMI e, em seguida, selecione Salve .
• No Console de Gerenciamento de Política de Grupo, selecione o novo GPO. No Filtragem WMI seção, escolha o filtro WMI que você acabou de criar.

Agora que você concluiu as etapas descritas acima, você precisará verificar se o ESU PKID está instalado e ativado.

Para verificar se o processo foi bem-sucedido, faça o seguinte:

Em um computador Windows 7 no escopo do GPO, execute o comando abaixo em um prompt de comando elevado.

slmgr / dlv

Agora verifique as informações de licenciamento do software para o complemento Windows 7 Client-ESU e certifique-se de que o Status da licença é Licenciado conforme mostrado na imagem abaixo:

Observação: Pode levar até 45 minutos para que a nova política seja sincronizada com todos os controladores de domínio em seu site (mais tempo para controladores de domínio remotos, dependendo da programação de sincronização). Depois de concluído, reinicie seus dispositivos Windows 7, o que forçará uma atualização da Política de Grupo e permitirá que os scripts de inicialização sejam executados. O script criará um arquivo de log que pode ser examinado para verificação adicional. Por padrão, o arquivo de log será denominado Activate-ProductOnline.txt e localizado no diretório TEMP do sistema C: \ Windows \ Temp.

Se você receber um erro de ativação, consulte nosso guia de solução de problemas de ativação.

Por fim, se você não conseguir instalar a chave ESU após verificar o sistema operacional e os pré-requisitos, entre em contato com o Suporte da Microsoft.

É isso! Espero que os administradores de TI considerem esta postagem útil.