Dieser Beitrag richtet sich an Unternehmen, Organisationen und Unternehmen mit Volumenlizenzabonnements (VL) , die von Windows 7 Pro oder Enterprise zu Windows 10 migrieren und Windows 7 Extended Security Updates (ESUs) erworben haben . In diesem Beitrag veranschaulichen wir, wie Sie Windows 7 Extended Security Update ( ESU )-Schlüssel auf mehreren Geräten installieren und aktivieren, die Teil einer lokalen Active Directory - Domäne sind, indem Sie einen Multiple Activation Key (MAK) verwenden .

Installieren^(Install) und aktivieren Sie Windows 7 ESU- Schlüssel auf mehreren Geräten

Zunächst müssen Sie das Skript Activate-ProductOnline.ps1 herunterladen  und in einem lokalen Ordner speichern. Dieses Skript installiert und aktiviert den ESU- Produktschlüssel.

The Activate-ProductOnline.ps1 script requires that Windows 7 devices have Internet access for online activation. If you need to install ESU on isolated Windows 7 devices or have restricted internet access, the ActivationWs project supports activation of Windows 7 devices by using a proxy to communicate with the Microsoft BatchActivation Service. The ActivationWS project includes a PowerShell script (Activate-Product.ps1) compatible with the steps described in this post.

Die grundlegende Logik für das Skript ist wie folgt:

1. Akzeptieren^(Accept) und validieren Sie die erforderlichen ProductKey- und optionalen LogFile- Parameter.
2. Beenden, wenn der Produktschlüssel bereits installiert und aktiviert ist.
3. Installieren Sie den Produktschlüssel.
4. Aktivieren Sie den Produktschlüssel.
5. Erstellen Sie eine Protokolldatei mit dem Standardspeicherort: $env:TEMP\Activate-ProductOnline.log .

Als Nächstes sollten Sie sicherstellen, dass alle Voraussetzungen installiert sind . Der ESU- Schlüssel für Windows 7 wird nicht ordnungsgemäß installiert, wenn die Voraussetzungen fehlen. Wenn der Softwarelizenzierungsdienst^{(Software Licensing Service)} beim Installieren des ESU -Schlüssels den ^(ESU)Fehler 0xC004F050 meldet , weist dies darauf hin, dass entweder die Voraussetzungen nicht installiert wurden oder die Updates auf das falsche Betriebssystem angewendet werden. Der beste Weg, dies zu beheben, besteht darin, sicherzustellen, dass Sie den ESU-^(ESU) Schlüssel auf Windows 7 Pro , Enterprise oder Ultimate anwenden und jede der Voraussetzungen einzeln neu installieren.

Nachdem Sie die oben beschriebenen Vorinstallationsprüfungen abgeschlossen haben, können Sie nun mit der Erstellung eines WMI-gefilterten Gruppenrichtlinienobjekts^{(Group Policy Object)} fortfahren, das Activate-ProductOnline.ps1 auf den in die Windows 7 -Domäne eingebundenen Geräten ausführt.

So geht's, sagt Microsoft :

Gehen Sie wie folgt vor, um ein neues Gruppenrichtlinienobjekt^(GPO) zu erstellen und es mit dem Verzeichnis zu verknüpfen, in dem sich die Windows 7 - Geräte im Geltungsbereich der ESUs befinden^(ESUs) :

• Wählen^(Select) Sie auf einem Domänencontroller oder einer Arbeitsstation mit installierten Tools zur Gruppenrichtlinienverwaltung ^{(Group Policy Management)}Start aus, geben Sie ^(Start)Gruppenrichtlinie ein^{(Group Policy)}  und   wählen Sie  Gruppenrichtlinienverwaltung^{(Group Policy Management)} aus .
• Erweitern Sie die Gesamtstruktur- und Domänenknoten, um die entsprechende Organisationseinheit oder den Container verfügbar zu machen, der ^(Container)Windows 7 - Geräte enthält .
• Klicken Sie mit der rechten Maustaste auf^{(Right-click)} die Organisationseinheit^{(Organizational Unit)} (OU) oder den Container .
• Wählen Sie Gruppenrichtlinienobjekt in der Domäne erstellen aus.^{(Create a GPO in the domain.)}
• Nennen Sie es Windows7_ESU.
• Klicken Sie auf OK .

• Klicken Sie mit der rechten Maustaste auf das neue Gruppenrichtlinienobjekt und wählen Sie Bearbeiten^(Edit)  aus, um den Gruppenrichtlinienverwaltungs-Editor^{(Group Policy Management Editor)} zu öffnen .
• Erweitern  Sie unter Computerkonfiguration ^{(Computer Configuration)}Richtlinien^(Policies) und dann  Windows-Einstellungen^{(Windows Settings)} . Wählen Sie  Scripts (Startup/Shutdown) .
• Doppelklicken Sie auf der rechten Seite des Bereichs auf Start^(Startup)  und klicken Sie auf die  Registerkarte PowerShell-Skripts^{(PowerShell Scripts)} .

• Wählen Sie Hinzufügen aus, um das Dialogfeld ^(Add)Skript ^(Script)hinzufügen^(Add) zu  öffnen , und wählen Sie dann  Durchsuchen^(Browse) aus .

Die Schaltfläche Durchsuchen^(Browse) öffnet einen Windows Explorer - Fenster - Startskriptordner^(Startup) für das von Ihnen erstellte Gruppenrichtlinienobjekt .^{(Group Policy Object)}

• Ziehen Sie das Skript Activate-ProductOnline.ps1 in den Autostart-Ordner.

• Wählen  Sie die soeben kopierte  Datei Activate-ProductOnline.ps1 und dann ^{(Activate-ProductOnline.ps1)}Öffnen^(Open) aus .
• Stellen Sie sicher , dass Activate-ProductOnline.ps1 ^{(Activate-ProductOnline.ps1)}im^{(Script Name)}  Feld Skriptname angegeben ist , und geben Sie den Parameter  -ProductKey gefolgt von Ihrem ESU-MAK-Schlüssel ein.

Wählen Sie  OK  aus, um das Dialogfeld Skript hinzufügen ^{(Add A Script Dialog)}zu^(Properties) schließen , wählen Sie  OK aus, um die ^(OK)Starteigenschaften^(Startup)  zu schließen , und schließen Sie dann den Gruppenrichtlinienverwaltungs-Editor^{(Group Policy Management Editor)} .

Klicken Sie  in der Gruppenrichtlinien-Verwaltungskonsole^{(Group Policy Management Console)} mit der rechten Maustaste auf den  Knoten  WMI-Filter und wählen Sie ^{(WMI Filters)}Neu^(New) aus, um das Dialogfeld Neuer WMI-Filter zu öffnen.

• Geben Sie dem neuen WMI-Filter einen aussagekräftigen Namen und wählen Sie Hinzufügen^(Add) , um das Dialogfeld WMI-Abfrage zu öffnen.
• Verwenden Sie die WMI-Abfrage Select Version^{(WMI Query Select Version)} from Win32_OperatingSystem WHERE Version wie „6.1%“ AND ProductType= „1″.

• Wählen Sie OK  aus, um das Dialogfeld WMI-Abfrage^{(WMI Query)} zu schließen, und wählen Sie dann  Speichern^(Save) aus .
• Wählen Sie in der Gruppenrichtlinien -Verwaltungskonsole^{(Group Policy Management Console)} das neue GPO aus . Wählen Sie im Abschnitt WMI-Filterung^{(WMI Filtering)} den soeben erstellten WMI-Filter aus.^{(WMI Filter)}

Nachdem Sie die oben beschriebenen Schritte ausgeführt haben, müssen Sie überprüfen, ob die ESU PKID installiert und aktiviert ist.

Um zu überprüfen, ob der Vorgang erfolgreich war, gehen Sie wie folgt vor:

Führen Sie auf einem Windows 7 -Computer im Geltungsbereich des Gruppenrichtlinienobjekts^(GPO) den folgenden Befehl an einer Eingabeaufforderung mit erhöhten Rechten aus.

slmgr /dlv

Überprüfen Sie nun die Softwarelizenzierungsinformationen für das Windows 7 ^{(Windows 7)} Client-ESU- Add-on und stellen Sie sicher, dass der Lizenzstatus lizenziert^{(License Status)}  ist  ,^(Licensed)  wie in der Abbildung unten gezeigt:

Hinweis^(Note) : Es kann bis zu 45 Minuten dauern, bis die neue Richtlinie mit allen Domänencontrollern an Ihrem Standort synchronisiert ist (je nach Synchronisierungszeitplan länger für Remotedomänencontroller). Wenn Sie fertig sind, starten Sie Ihre Windows 7 -Geräte neu, wodurch eine Gruppenrichtlinienaktualisierung^{(Group Policy)} erzwungen und die Ausführung der Startskripts^(Startup) ermöglicht wird. Das Skript erstellt eine Protokolldatei, die zur weiteren Überprüfung untersucht werden kann. Standardmäßig heißt die Protokolldatei Activate-ProductOnline.txt und befindet sich im System- TEMP - Verzeichnis  C:\Windows\Temp .

Wenn Sie einen Aktivierungsfehler erhalten, lesen Sie unsere Anleitung zur Fehlerbehebung bei der Aktivierung .

Wenn Sie schließlich den ESU^(ESU) -Schlüssel nach der Überprüfung des Betriebssystems und der Voraussetzungen nicht installieren können , wenden Sie sich an den Microsoft-Support .

That’s it! I hope IT admins will find this post useful.

Install & activate Windows 7 ESU keys on multiple devices using MAK

This post will interest businesses, organizations, and enterprіses with Volume License (VL) subscrіptions, who are migrating from Windows 7 Pro or Enterprise to Windows 10, and have purchased Windows 7 Extended Security Updates (ESUs). In this post, we will illustrate how to install аnd activate Windows 7 Extended Security Update (ESU) keys оn multiple devices that are pаrt of an on-premises Active Directory domain using a Multiple Activation Key (MAK).

Install & activate Windows 7 ESU keys on multiple devices

To begin, you’ll need to download the Activate-ProductOnline.ps1 script and save it to a local folder. This script will install and activate the ESU product key.

The Activate-ProductOnline.ps1 script requires that Windows 7 devices have Internet access for online activation. If you need to install ESU on isolated Windows 7 devices or have restricted internet access, the ActivationWs project supports activation of Windows 7 devices by using a proxy to communicate with the Microsoft BatchActivation Service. The ActivationWS project includes a PowerShell script (Activate-Product.ps1) compatible with the steps described in this post.

The basic logic for the script is as follows:

1. Accept and validate required ProductKey and optional LogFile parameters.
2. Exit if the product key is already installed and activated.
3. Install the product key.
4. Activate the product key.
5. Produce a log file with default location: $env:TEMP\Activate-ProductOnline.log.

Next, you should ensure that all of the prerequisites are installed. The ESU key for Windows 7 will not install properly if the prerequisites are missing. If the Software Licensing Service reports error 0xC004F050 when installing the ESU key, this indicates that either the prerequisites have not been installed, or the updates are being applied to the wrong operating system. The best way to resolve this is to ensure that you are applying the ESU key to Windows 7 Pro, Enterprise, or Ultimate and reinstall each of the prerequisites individually.

After you have completed the pre-installation checks outlined above, you can now proceed to create a WMI-filtered Group Policy Object that will run the Activate-ProductOnline.ps1 on the Windows 7 domain-joined devices.

Here’s how, says Microsoft:

To create a new GPO, and link it to the directory location holding the Windows 7 devices in scope for the ESUs, do the following:

• On a domain controller or workstation with Group Policy Management tools installed, Select Start and type Group Policy and select Group Policy Management.
• Expand the forest and domain nodes to expose the appropriate OU or Container that contains Windows 7 devices.
• Right-click the Organizational Unit (OU) or Container.
• Select Create a GPO in the domain.
• Name it Windows7_ESU.
• Click OK.

• Right-click the new GPO and select Edit to open the Group Policy Management Editor.
• Under Computer Configuration, expand Policies, then expand Windows Settings. Select Scripts (Startup/Shutdown).
• Double-click Startup in the right side of the pane and click the PowerShell Scripts tab.

• Select Add to open the Add a Script dialog, and then select Browse.

The Browse button opens a Windows Explorer window Startup script folder for the Group Policy Object you created.

• Drag the Activate-ProductOnline.ps1 script into the Startup folder.

• Select the Activate-ProductOnline.ps1 you just copied and select Open.
• Ensure Activate-ProductOnline.ps1 is specified in the Script Name field and enter the parameter -ProductKey followed by your ESU MAK key.

Select OK to close the Add A Script Dialog, select OK to close Startup Properties, then close Group Policy Management Editor.

In the Group Policy Management Console, right-click the WMI Filters node and select New to open the New WMI filter dialog.

• Give the new WMI Filter a meaningful name and select Add to open the WMI Query dialog.
• Use the WMI Query Select Version from Win32_OperatingSystem WHERE Version like “6.1%” AND ProductType=”1″.

• Select OK to close the WMI Query dialog and then select Save.
• In the Group Policy Management Console, select the new GPO. In the WMI Filtering section, choose the WMI Filter you just created.

Now that you have completed the steps outlined above, you’ll need to verify that the ESU PKID is installed and activated.

To verify that the process has been successful, do the following:

On a Windows 7 computer in the scope of the GPO, run the command below from an elevated command prompt.

slmgr /dlv

Now verify the software licensing information for the Windows 7 Client-ESU add-on and ensure that the License Status is Licensed as shown in the image below:

Note: It may take up to 45 minutes for the new policy to synchronize to all domain controllers in your site (longer for remote domain controllers, depending on the synchronization schedule). Once completed, reboot your Windows 7 devices, which will force a Group Policy update and allow the Startup scripts to run. The script will create a log file that can be examined for additional verification. By default, the log file will be named Activate-ProductOnline.txt and located in the system TEMP directory C:\Windows\Temp.

If you receive an activation error, refer to our Activation troubleshooting guide.

Finally, if you cannot install the ESU key after verifying the operating system and verifying prerequisites, contact Microsoft Support.

That’s it! I hope IT admins will find this post useful.

Related posts

• Installieren und ändern Sie eine neue Anzeigesprache in Windows 7 mit Vistalizator

• Installieren und Wechseln zu einer neuen Anzeigesprache in Windows 7 Home & Pro

• Installieren und Wechseln zu einer neuen Anzeigesprache in Windows 7 Ultimate

• Erstellen Sie ein benutzerdefiniertes Windows 7-Installationsabbild

• Windows 7 Installations-CD verloren? Erstellen Sie eine neue von Grund auf neu

• Was ist mit Aero Flip 3D in Windows 8 und 10 passiert?

• So sichern Sie Windows 7 nach Ende des Supports

• So legen Sie Programmzugriff und Computerstandards in Windows 7 und Windows 8.1 fest

• Ändern Sie die Bildschirmauflösung und vergrößern Sie Text und Symbole in Windows 7 und Windows 8.1

• So geben Sie Ordner in Ubuntu frei und greifen von Windows 7 aus darauf zu

• So installieren Sie Windows 7 ohne Disc

• So führen Sie ein Upgrade von Windows 7 auf Windows 10 durch, ohne Daten zu verlieren

• Welche Funktionen von Windows 7 sind in Windows 10 nicht mehr verfügbar? -

• Was ist eine Heimnetzgruppe? So verwenden Sie die Windows 7-Heimnetzgruppe

• So aktualisieren Sie auf Windows 8 von Windows 7, Windows Vista oder früher

• So importieren Sie Haftnotizen von Windows 7 nach Windows 11/10

• So installieren Sie einen freigegebenen Windows 7- oder 8-Netzwerkdrucker in Mac OS X

• So verwenden Sie das Snipping Tool für Windows 10 und Windows 7 -

• So führen Sie ein Upgrade von Windows 7 auf Windows 8.1 Pro durch

• Richten Sie verschiedene Hintergründe für zwei Monitore in Windows 7 ein