Ovaj će post zainteresirati tvrtke, organizacije i poduzeća s pretplatama na količinsku licencu (VL) , koji prelaze sa Windows 7 Pro ili Enterprise na Windows 10 i koji su kupili proširena sigurnosna ažuriranja za Windows 7 (ESU) . U ovom ćemo postu ilustrirati kako instalirati i aktivirati ključeve proširenog sigurnosnog ažuriranja ^{(Extended Security Update)}sustava Windows 7^{(Windows 7)} ( ESU ) na više uređaja koji su dio lokalne domene Active Directory pomoću ključa za višestruku aktivaciju (MAK) .

Instalirajte^(Install) i aktivirajte Windows 7 ESU ključeve na više uređaja

Za početak, morat ćete preuzeti skriptu Activate-ProductOnline.ps1  i spremiti je u lokalnu mapu. Ova skripta će instalirati i aktivirati ključ proizvoda ESU .

The Activate-ProductOnline.ps1 script requires that Windows 7 devices have Internet access for online activation. If you need to install ESU on isolated Windows 7 devices or have restricted internet access, the ActivationWs project supports activation of Windows 7 devices by using a proxy to communicate with the Microsoft BatchActivation Service. The ActivationWS project includes a PowerShell script (Activate-Product.ps1) compatible with the steps described in this post.

Osnovna logika skripte je sljedeća:

1. Prihvatite^(Accept) i potvrdite potrebne parametre ProductKey^(ProductKey) i izborne LogFile parametre.
2. Izađite ako je ključ proizvoda već instaliran i aktiviran.
3. Instalirajte ključ proizvoda.
4. Aktivirajte ključ proizvoda.
5. Izradite datoteku dnevnika sa zadanim mjestom: $env:TEMP\Activate-ProductOnline.log .

Zatim biste trebali osigurati da su svi preduvjeti instalirani . ESU ključ za Windows 7 neće se pravilno instalirati ako nedostaju preduvjeti. Ako usluga licenciranja softvera^{(Software Licensing Service)} prijavi pogrešku 0xC004F050 prilikom instaliranja ključa ESU , to znači da ili preduvjeti nisu instalirani ili se ažuriranja primjenjuju na pogrešan operativni sustav. Najbolji način da to riješite je da provjerite primjenjujete li ključ ESU na ^(ESU)Windows 7 Pro , Enterprise ili Ultimate i ponovno instalirate svaki od preduvjeta pojedinačno.

Nakon što ste dovršili gore navedene provjere prije instalacije, sada možete nastaviti stvarati WMI-filtriran objekt grupne politike^{(Group Policy Object)} koji će pokrenuti Activate-ProductOnline.ps1 na uređajima koji su spojeni na domenu Windows 7 .

Evo kako, kaže Microsoft :

Da biste stvorili novi GPO i povezali ga s lokacijom direktorija koja sadrži uređaje sa sustavom Windows 7^{(Windows 7)} u opsegu za ESU^(ESUs) , učinite sljedeće:

• Na kontroleru domene ili radnoj stanici s instaliranim alatima za upravljanje grupnim pravilima , ^{(Group Policy Management)}odaberite ^(Select) Start  i upišite  Pravila grupe^{(Group Policy)}  i odaberite  Upravljanje pravilima grupe^{(Group Policy Management)} .
• Proširite šumu i čvorove domene kako biste otkrili odgovarajući OU ili spremnik^(Container) koji sadrži Windows 7 uređaje.
• Desnom tipkom miša kliknite^{(Right-click)} organizacijsku jedinicu^{(Organizational Unit)} (OU) ili spremnik^(Container) .
• Odaberite Stvori GPO u domeni.^{(Create a GPO in the domain.)}
• Nazovite ga Windows7_ESU.
• Kliknite OK .

• Desnom tipkom miša kliknite novi GPO i odaberite Uredi^(Edit)  da biste otvorili uređivač upravljanja pravilima grupe^{(Group Policy Management Editor)} .
• U odjeljku Konfiguracija računala^{(Computer Configuration)} proširite  Pravila^(Policies) , a zatim proširite  postavke sustava Windows^{(Windows Settings)} . Odaberite  Scripts (Startup/Shutdown) .
• Dvaput kliknite Startup  na desnoj strani okna i kliknite karticu  PowerShell Scripts .

• Odaberite Dodaj^(Add)  da biste otvorili dijaloški okvir Dodaj ^(Add)skriptu^(Script) , a zatim odaberite  Pregledaj^(Browse) .

Gumb Pregledaj^(Browse) otvara mapu pokretačke^(Startup) skripte prozora Windows Explorera za ^{(Windows Explorer)}objekt grupne politike^{(Group Policy Object)} koji ste kreirali.

• Povucite skriptu Activate-ProductOnline.ps1 u mapu za pokretanje.

• Odaberite Activate-ProductOnline.ps1  koji ste upravo kopirali i odaberite  Otvori^(Open) .
• Provjerite je li Activate-ProductOnline.ps1  naveden u polju Naziv skripte^{(Script Name)} i unesite parametar  -ProductKey nakon čega slijedi vaš ESU MAK ključ.

Odaberite  U redu^(OK)  za zatvaranje dijaloga Dodaj skriptu^{(Add A Script Dialog)} , odaberite  U redu^(OK)  za zatvaranje Startup Properties , a zatim zatvorite uređivač upravljanja pravilima grupe^{(Group Policy Management Editor)} .

U konzoli za upravljanje pravilima grupe^{(Group Policy Management Console)} desnom tipkom miša kliknite   čvor  WMI filteri i odaberite ^{(WMI Filters)}Novo^(New) da otvorite dijaloški okvir Novi WMI filter.

• Dajte novom WMI filteru^{(WMI Filter)} smisleno ime i odaberite Dodaj^(Add) za otvaranje dijaloškog okvira WMI upita.
• Upotrijebite verziju WMI upita odaberite verziju^{(WMI Query Select Version)} iz Win32_OperatingSystem WHERE Verzija^{(Win32_OperatingSystem WHERE Version)} poput “6,1%” AND ProductType= “1″.

• Odaberite U redu^(OK)  za zatvaranje dijaloškog okvira WMI upita^{(WMI Query)} , a zatim odaberite  Spremi^(Save) .
• U konzoli za upravljanje pravilima grupe^{(Group Policy Management Console)} odaberite novi GPO . U odjeljku WMI filtriranje^{(WMI Filtering)} odaberite WMI filtar^{(WMI Filter)} koji ste upravo stvorili.

Sada kada ste dovršili gore navedene korake, morat ćete provjeriti je li ESU PKID instaliran i aktiviran.

Da biste provjerili je li proces bio uspješan, učinite sljedeće:

Na računalu sa sustavom Windows 7^{(Windows 7)} u okviru GPO -a pokrenite naredbu u nastavku iz povišenog naredbenog retka.

slmgr /dlv

Sada provjerite informacije o licenciranju softvera za dodatak Windows 7 Client-ESU i provjerite  je  li status licence ^{(License Status)}Licenciran^(Licensed)  kao što je prikazano na donjoj slici:

Napomena^(Note) : može proći do 45 minuta da se nova politika sinkronizira sa svim kontrolerima domene na vašoj web-lokaciji (dulje za daljinske kontrolere domene, ovisno o rasporedu sinkronizacije). Nakon dovršetka, ponovno pokrenite svoje Windows 7 uređaje, što će prisiliti ažuriranje grupnih pravila i omogućiti ^{(Group Policy)}pokretanje^(Startup) skripti za pokretanje. Skripta će stvoriti datoteku dnevnika koja se može pregledati radi dodatne provjere. Prema zadanim postavkama, datoteka zapisnika će se zvati Activate-ProductOnline.txt i nalaziti se u TEMP direktoriju  sustava C:\Windows\Temp .

Ako dobijete pogrešku pri aktivaciji, pogledajte naš vodič za rješavanje problema s aktivacijom .

Konačno, ako ne možete instalirati ključ ESU nakon provjere operativnog sustava i provjere preduvjeta, kontaktirajte Microsoftovu podršku^{(Microsoft Support)} .

That’s it! I hope IT admins will find this post useful.

Install & activate Windows 7 ESU keys on multiple devices using MAK

This post will interest businesses, organizations, and enterprises with Volume License (VL) subscriptions, who are migrating from Windows 7 Pro or Enterpriѕe tо Windows 10, and have purchased Windows 7 Extended Security Updates (ESUs). In this post, we will illustrate how to inѕtall and activate Windows 7 Extended Security Update (ESU) keys on multiple devices that are part of аn on-premises Active Directory domain using a Multiple Activation Key (MAK).

Install & activate Windows 7 ESU keys on multiple devices

To begin, you’ll need to download the Activate-ProductOnline.ps1 script and save it to a local folder. This script will install and activate the ESU product key.

The Activate-ProductOnline.ps1 script requires that Windows 7 devices have Internet access for online activation. If you need to install ESU on isolated Windows 7 devices or have restricted internet access, the ActivationWs project supports activation of Windows 7 devices by using a proxy to communicate with the Microsoft BatchActivation Service. The ActivationWS project includes a PowerShell script (Activate-Product.ps1) compatible with the steps described in this post.

The basic logic for the script is as follows:

1. Accept and validate required ProductKey and optional LogFile parameters.
2. Exit if the product key is already installed and activated.
3. Install the product key.
4. Activate the product key.
5. Produce a log file with default location: $env:TEMP\Activate-ProductOnline.log.

Next, you should ensure that all of the prerequisites are installed. The ESU key for Windows 7 will not install properly if the prerequisites are missing. If the Software Licensing Service reports error 0xC004F050 when installing the ESU key, this indicates that either the prerequisites have not been installed, or the updates are being applied to the wrong operating system. The best way to resolve this is to ensure that you are applying the ESU key to Windows 7 Pro, Enterprise, or Ultimate and reinstall each of the prerequisites individually.

After you have completed the pre-installation checks outlined above, you can now proceed to create a WMI-filtered Group Policy Object that will run the Activate-ProductOnline.ps1 on the Windows 7 domain-joined devices.

Here’s how, says Microsoft:

To create a new GPO, and link it to the directory location holding the Windows 7 devices in scope for the ESUs, do the following:

• On a domain controller or workstation with Group Policy Management tools installed, Select Start and type Group Policy and select Group Policy Management.
• Expand the forest and domain nodes to expose the appropriate OU or Container that contains Windows 7 devices.
• Right-click the Organizational Unit (OU) or Container.
• Select Create a GPO in the domain.
• Name it Windows7_ESU.
• Click OK.

• Right-click the new GPO and select Edit to open the Group Policy Management Editor.
• Under Computer Configuration, expand Policies, then expand Windows Settings. Select Scripts (Startup/Shutdown).
• Double-click Startup in the right side of the pane and click the PowerShell Scripts tab.

• Select Add to open the Add a Script dialog, and then select Browse.

The Browse button opens a Windows Explorer window Startup script folder for the Group Policy Object you created.

• Drag the Activate-ProductOnline.ps1 script into the Startup folder.

• Select the Activate-ProductOnline.ps1 you just copied and select Open.
• Ensure Activate-ProductOnline.ps1 is specified in the Script Name field and enter the parameter -ProductKey followed by your ESU MAK key.

Select OK to close the Add A Script Dialog, select OK to close Startup Properties, then close Group Policy Management Editor.

In the Group Policy Management Console, right-click the WMI Filters node and select New to open the New WMI filter dialog.

• Give the new WMI Filter a meaningful name and select Add to open the WMI Query dialog.
• Use the WMI Query Select Version from Win32_OperatingSystem WHERE Version like “6.1%” AND ProductType=”1″.

• Select OK to close the WMI Query dialog and then select Save.
• In the Group Policy Management Console, select the new GPO. In the WMI Filtering section, choose the WMI Filter you just created.

Now that you have completed the steps outlined above, you’ll need to verify that the ESU PKID is installed and activated.

To verify that the process has been successful, do the following:

On a Windows 7 computer in the scope of the GPO, run the command below from an elevated command prompt.

slmgr /dlv

Now verify the software licensing information for the Windows 7 Client-ESU add-on and ensure that the License Status is Licensed as shown in the image below:

Note: It may take up to 45 minutes for the new policy to synchronize to all domain controllers in your site (longer for remote domain controllers, depending on the synchronization schedule). Once completed, reboot your Windows 7 devices, which will force a Group Policy update and allow the Startup scripts to run. The script will create a log file that can be examined for additional verification. By default, the log file will be named Activate-ProductOnline.txt and located in the system TEMP directory C:\Windows\Temp.

If you receive an activation error, refer to our Activation troubleshooting guide.

Finally, if you cannot install the ESU key after verifying the operating system and verifying prerequisites, contact Microsoft Support.

That’s it! I hope IT admins will find this post useful.

Related posts

• Instalirajte i promijenite na novi jezik prikaza u sustavu Windows 7 uz Vistalizator

• Instalirajte i promijenite na novi jezik prikaza u sustavu Windows 7 Home & Pro

• Instalirajte i promijenite na novi jezik prikaza u sustavu Windows 7 Ultimate

• Izradite prilagođenu sliku za instalaciju sustava Windows 7

• Izgubili ste instalacijski disk za Windows 7? Izradite novi od nule

• Recenzija knjige - Računanje sa sustavom Windows 7 za starije i mudrije

• Promijenite javnu u privatnu mrežu u sustavima Windows 7, 8 i 10

• Kako otkriti skrivene regionalne teme u sustavu Windows 7

• Kako osigurati Windows 7 nakon završetka podrške

• God Mode u sustavu Windows 11 u odnosu na Windows 10 u odnosu na Windows 7 -

• Što je matična grupa? Kako koristiti Windows 7 Homegroup

• Kako nadograditi sa Windows 7 na Windows 10 bez gubitka podataka

• Kako instalirati Windows 7 ili 8 mrežni dijeljeni pisač u Mac OS X

• Preuzmite teme za pregled izdanja sustava Windows 8 za Windows 7

• Windows 7 Kraj životnog vijeka: Rizici da ostanete sa sustavom Windows 7

• Kako učiniti da Windows 11/10 izgleda i osjeća se kao Windows 7

• Kako nadograditi sa Windows 7 na Windows 8.1 Pro

• Postavite različite pozadine za dvostruke monitore u sustavu Windows 7

• Kako ispisivati ​​na zajednički Mac OS X pisač iz Windows 7 i Windows 8

• Isključuje li se zaslon vašeg Windows računala svakih 15 minuta?