Windows 10 Subscription

Kích hoạt đăng ký Windows 10

• Bắt đầu với Windows 10, phiên bản 1703 Windows 10 Pro hỗ trợ tính năng Kích hoạt đăng ký, cho phép người dùng tự động “nâng cấp” từ Windows 10 Pro lên Windows 10 Enterprise nếu họ đã đăng ký Windows 10 Enterprise E3 hoặc E5.
• Với Windows 10, phiên bản 1903, tính năng Kích hoạt Đăng ký cũng hỗ trợ khả năng nâng cấp từ Windows 10 Pro Education lên phiên bản cấp Doanh nghiệp dành cho các tổ chức giáo dục— Windows 10 Education .
• Tính năng Kích hoạt đăng ký giúp loại bỏ nhu cầu triển khai thủ công hình ảnh Windows 10 Enterprise hoặc Education trên mỗi thiết bị mục tiêu, sau đó thiết lập các dịch vụ quản lý khóa tại chỗ như kích hoạt dựa trên KMS hoặc MAK, nhập Khóa cấp phép số lượng chung (GVLK) và sau đó khởi động lại thiết bị khách.

Kích hoạt đăng ký cho Windows 10 Enterprise

Với Windows 10, phiên bản 1703, cả Windows 10 Enterprise E3 và Windows 10 Enterprise E5 đều có sẵn dưới dạng dịch vụ trực tuyến thông qua đăng ký. Việc triển khai Windows 10 Enterprise trong tổ chức của bạn hiện có thể được thực hiện mà không cần khóa và không cần khởi động lại.

Nếu bạn đang chạy Windows 10, phiên bản 1703 trở lên:

• Các thiết bị có giấy phép Windows 10 Pro hiện tại có thể được nâng cấp liên tục lên Windows 10 Enterprise.
• Giấy phép phần mềm Windows 10 Enterprise dựa trên khóa sản phẩm có thể được chuyển đổi sang đăng ký Windows 10 Enterprise.

Các tổ chức có thỏa thuận Doanh nghiệp cũng có thể hưởng lợi từ dịch vụ mới, bằng cách sử dụng các thiết bị tham gia Active Directory truyền thống. Trong trường hợp này, người dùng Active Directory đăng nhập trên thiết bị của họ phải được đồng bộ hóa với Azure AD bằng Azure AD Connect Sync .

Kích hoạt đăng ký cho Windows 10 Education

• Kích hoạt Đăng ký cho Giáo dục hoạt động giống như phiên bản Doanh nghiệp, nhưng để sử dụng Kích hoạt Đăng ký cho Giáo dục, bạn phải có thiết bị chạy Windows 10 Pro Education, phiên bản 1903 trở lên và gói đăng ký đang hoạt động với giấy phép Windows 10 Enterprise. Để biết thêm thông tin, hãy xem phần yêu cầu .

Kích hoạt kế thừa

• Kích hoạt thừa kế là một tính năng mới có sẵn trong Windows 10, phiên bản 1803 cho phép máy ảo Windows 10 kế thừa trạng thái kích hoạt từ máy chủ Windows 10 của chúng.
• Khi người dùng có giấy phép Windows 10 E3 / E5 hoặc A3 / A5 được chỉ định tạo máy ảo Windows 10 (VM) mới bằng máy chủ cục bộ Windows 10, máy ảo kế thừa trạng thái kích hoạt từ máy chủ độc lập với việc người dùng đăng nhập bằng tài khoản cục bộ hoặc sử dụng tài khoản Azure Active Directory (AAD) trên máy ảo.
• Để hỗ trợ Kích hoạt Kế thừa, cả máy tính chủ và máy ảo đều phải chạy Windows 10, phiên bản 1803 trở lên.

Sự phát triển của việc triển khai

Bạn có thể tìm thấy phiên bản gốc của phần này tại Thay đổi giữa các SKU của Windows .

Hình sau minh họa cách triển khai Windows 10 đã phát triển như thế nào với mỗi bản phát hành. Với bản phát hành này, việc triển khai là tự động.

• Windows 7 yêu cầu bạn triển khai lại hệ điều hành bằng quy trình xóa và tải đầy đủ nếu bạn muốn thay đổi từ Windows 7 Professional sang Windows 10 Enterprise.

• Windows 8.1 đã bổ sung hỗ trợ cho Windows 8.1 Pro lên Windows 8.1 Enterprise nâng cấp tại chỗ (được coi là “nâng cấp sửa chữa” vì phiên bản hệ điều hành trước và sau đều giống nhau). Điều này dễ dàng hơn nhiều so với xóa và tải, nhưng nó vẫn tốn thời gian.

• Windows 10, phiên bản 1507 đã thêm khả năng cài đặt khóa sản phẩm mới bằng cách sử dụng gói cung cấp hoặc sử dụng MDM để thay đổi SKU. Quá trình này yêu cầu khởi động lại, quá trình này sẽ cài đặt các thành phần hệ điều hành mới và mất vài phút để hoàn thành. Tuy nhiên, nó nhanh hơn rất nhiều so với nâng cấp tại chỗ.

• Windows 10, phiên bản 1607 đã có một bước tiến nhảy vọt. Giờ đây, bạn có thể chỉ cần thay đổi khóa sản phẩm và SKU ngay lập tức thay đổi từ Windows 10 Pro sang Windows 10 Enterprise. Ngoài việc cung cấp các gói và MDM, bạn có thể chỉ cần đưa một khóa bằng SLMGR.VBS (đưa khóa vào WMI), vì vậy việc thực hiện việc này bằng dòng lệnh trở nên đơn giản.

• Windows 10, phiên bản 1703 đã thực hiện “bước nâng cấp” này từ Windows 10 Pro lên Windows 10 Enterprise tự động cho những người đã đăng ký Windows 10 Enterprise E3 hoặc E5 thông qua chương trình CSP.

• Windows 10, phiên bản 1709 bổ sung hỗ trợ Kích hoạt đăng ký Windows 10, rất giống với hỗ trợ CSP nhưng dành cho các doanh nghiệp lớn, cho phép sử dụng Azure AD để chỉ định giấy phép cho người dùng. Khi những người dùng đó đăng nhập trên máy được tham gia AD hoặc Azure AD, máy sẽ tự động chuyển từ Windows 10 Pro lên Windows 10 Enterprise.

• Windows 10, phiên bản 1803 cập nhật Kích hoạt đăng ký Windows 10 để cho phép kéo khóa kích hoạt trực tiếp từ chương trình cơ sở cho các thiết bị hỗ trợ khóa được nhúng chương trình cơ sở. Không còn cần thiết phải chạy tập lệnh để thực hiện bước kích hoạt trên Windows 10 Pro trước khi kích hoạt Enterprise. Đối với máy ảo và máy chủ chạy Windows 10, Kích hoạt kế thừa phiên bản 1803 cũng được bật.

• Windows 10, phiên bản 1903 cập nhật Kích hoạt đăng ký Windows 10 để cho phép nâng cấp từ Windows 10 Pro Education lên Windows 10 Education cho những người có đăng ký Windows 10 hoặc Microsoft 365 đủ điều kiện.

Yêu cầu

Yêu cầu đối với Windows 10 Enterprise

Đối với khách hàng của Microsoft có Thỏa thuận doanh nghiệp (EA) hoặc Thỏa thuận sản phẩm & dịch vụ của Microsoft (MPSA), bạn phải có những điều sau:

• Windows 10 (Pro hoặc Enterprise) phiên bản 1703 trở lên được cài đặt trên các thiết bị cần nâng cấp.
• Azure Active Directory (Azure AD) có sẵn để quản lý danh tính.
• Các thiết bị phải được tham gia Azure AD hoặc kết hợp Azure AD. Không hỗ trợ các thiết bị đã đăng ký Azure AD hoặc tham gia nhóm làm việc.

Đối với khách hàng của Microsoft không có EA hoặc MPSA, bạn có thể tải xuống Windows 10 Enterprise E3 / E5 hoặc A3 / A5 thông qua nhà cung cấp giải pháp đám mây (CSP). Yêu cầu về quản lý danh tính và thiết bị giống nhau khi bạn sử dụng CSP để quản lý giấy phép, ngoại trừ Windows 10 Enterprise E3 cũng khả dụng thông qua CSP cho các thiết bị chạy Windows 10, phiên bản 1607. Để biết thêm thông tin về cách tải Windows 10 Enterprise E3 thông qua CSP của bạn , hãy xem Windows 10 Enterprise E3 trong CSP .

Nếu thiết bị đang chạy Windows 7 hoặc Windows 8.1, hãy xem Các lợi ích nâng cấp Windows 10 mới cho Đăng ký Windows Cloud trong CSP

Xác thực đa yếu tố

Một vấn đề đã được xác định với các thiết bị kết hợp Hybrid Azure AD đã bật xác thực đa yếu tố (MFA). Nếu người dùng đăng nhập vào thiết bị bằng tài khoản Active Directory và MFA được bật, thiết bị sẽ không nâng cấp thành công lên đăng ký Windows Enterprise của họ.

Để giải quyết vấn đề này:

Nếu thiết bị đang chạy Windows 10, phiên bản 1703, 1709 hoặc 1803, người dùng phải đăng nhập bằng tài khoản Azure AD hoặc bạn phải tắt MFA cho người dùng này trong khoảng thời gian 30 ngày bỏ phiếu và gia hạn.

Nếu thiết bị đang chạy Windows 10, phiên bản 1809 trở lên:

• Windows 10, phiên bản 1809 phải được cập nhật với KB4497934 . Các phiên bản Windows 10 mới hơn sẽ tự động bao gồm bản vá này.

• Khi người dùng đăng nhập trên thiết bị kết hợp Azure AD kết hợp với MFA được bật, một thông báo sẽ cho biết rằng có sự cố. Nhấp vào thông báo và sau đó nhấp vào Khắc phục ngay để bước qua quá trình kích hoạt đăng ký. Xem ví dụ bên dưới:

Yêu cầu đối với Windows 10 Education

• Windows 10 Pro Education, phiên bản 1903 trở lên được cài đặt trên các thiết bị cần nâng cấp.

• Thiết bị có giấy phép kỹ thuật số Windows 10 Pro Education. Bạn có thể xác nhận thông tin này trong Cài đặt> Cập nhật & Bảo mật> Kích hoạt .

• Người thuê Giáo dục phải có đăng ký đang hoạt động đối với Microsoft 365 với giấy phép Windows 10 Enterprise hoặc đăng ký Windows 10 Enterprise hoặc Education.

• Các thiết bị phải được tham gia Azure AD hoặc kết hợp Azure AD. Không hỗ trợ các thiết bị đã đăng ký Azure AD hoặc tham gia nhóm làm việc.

Những lợi ích

Với Windows 10 Enterprise hoặc Windows 10 Education, các doanh nghiệp và tổ chức có thể hưởng lợi từ việc kiểm soát và bảo mật cấp doanh nghiệp. Trước đây, chỉ các tổ chức có Thỏa thuận cấp phép số lượng lớn của Microsoft mới có thể triển khai Windows 10 Education hoặc Windows 10 Enterprise cho người dùng của họ. Giờ đây, với Windows 10 Enterprise E3 hoặc A3 và E5 hoặc A5 được cung cấp như một dịch vụ trực tuyến thực sự, nó có sẵn ở các kênh chọn lọc, do đó cho phép tất cả các tổ chức tận dụng các tính năng của Windows 10 cấp doanh nghiệp. Để so sánh các phiên bản Windows 10 và đánh giá giá cả, hãy xem phần sau:

• So sánh các phiên bản Windows 10
• Tính di động của doanh nghiệp + Tùy chọn định giá bảo mật

Bạn có thể hưởng lợi bằng cách chuyển sang Windows như một dịch vụ trực tuyến theo những cách sau:

• Giấy phép cho Windows 10 Enterprise và Education được kiểm tra dựa trên thông tin đăng nhập Azure Active Directory (Azure AD), vì vậy, giờ đây các doanh nghiệp có một cách có hệ thống để chỉ định giấy phép cho người dùng cuối và các nhóm trong tổ chức của họ.

• Đăng nhập người dùng kích hoạt nâng cấp phiên bản im lặng, không cần khởi động lại.

• Hỗ trợ nhân viên di động / kích hoạt BYOD; chuyển đổi khỏi các khóa KMS và MAK tại chỗ.

• Hỗ trợ tuân thủ thông qua phân công chỗ ngồi.

• Giấy phép có thể được cập nhật động cho những người dùng khác nhau, cho phép bạn tối ưu hóa khoản đầu tư cấp phép của mình trước những nhu cầu thay đổi.

Làm thế nào nó hoạt động

Thiết bị được tham gia AAD từ Cài đặt> Tài khoản> Truy cập cơ quan hoặc trường học .

Quản trị viên CNTT chỉ định Windows 10 Enterprise cho người dùng. Xem hình sau.

• Khi người dùng được cấp phép đăng nhập vào thiết bị đáp ứng các yêu cầu bằng thông tin đăng nhập Azure AD của họ, hệ điều hành sẽ nâng cấp từ Windows 10 Pro lên Windows 10 Enterprise (hoặc Windows 10 Pro Education lên Windows 10 Education) và tất cả Windows 10 Enterprise / Các tính năng giáo dục được mở khóa. Khi đăng ký của người dùng hết hạn hoặc được chuyển cho người dùng khác, thiết bị sẽ hoàn nguyên liền mạch về phiên bản Windows 10 Pro / Windows 10 Pro Education, sau khi hiệu lực đăng ký hiện tại hết hạn.
• Các thiết bị chạy Windows 10 Pro, phiên bản 1703 hoặc Windows 10 Pro Education, phiên bản 1903 trở lên có thể nhận được Kênh bán niên hàng năm của Windows 10 Enterprise hoặc Education trên tối đa năm thiết bị cho mỗi người dùng được cấp phép. Lợi ích này không bao gồm Kênh Dịch vụ Dài hạn.

Các số liệu sau đây tóm tắt cách hoạt động của mô hình Kích hoạt đăng ký:

Trước Windows 10, phiên bản 1903:

Sau Windows 10, phiên bản 1903:

Các tình huống

Cảnh 1

• Bạn đang sử dụng Windows 10, phiên bản 1803 trở lên và vừa mua đăng ký Windows 10 Enterprise E3 hoặc E5 (hoặc đã có đăng ký E3 hoặc E5 một thời gian nhưng chưa triển khai Windows 10 Enterprise).
• Tất cả các thiết bị Windows 10 Pro của bạn sẽ nâng cấp lên Windows 10 Enterprise và các thiết bị đã chạy Windows 10 Enterprise sẽ chuyển từ phiên bản Enterprise đã kích hoạt KMS hoặc MAK sang phiên bản Enterprise đã kích hoạt Đăng ký khi người dùng đã bật Kích hoạt Đăng ký đăng nhập vào thiết bị.

Tình huống số 2

• Bạn đang sử dụng Windows 10, phiên bản 1607, 1703 hoặc 1709 với KMS để kích hoạt và vừa mua đăng ký Windows 10 Enterprise E3 hoặc E5 (hoặc đã có đăng ký E3 hoặc E5 một thời gian nhưng chưa triển khai Windows 10 Enterprise) .
• Để thay đổi tất cả các thiết bị Windows 10 Pro của bạn thành Windows 10 Enterprise, hãy chạy lệnh sau trên mỗi máy tính:

cscript.exe c:windowssystem32slmgr.vbs /ipk NPPR9-FWDCX-D2C8J-H872K-2YT43</pre>

• Lệnh này khiến hệ điều hành thay đổi thành Windows 10 Enterprise và sau đó tìm kiếm máy chủ KMS để kích hoạt lại. Phím này lấy từ Phụ lục A: Phím Thiết lập Máy khách KMS trong hướng dẫn Kích hoạt Âm lượng. Cũng có thể nhập khóa Windows 10 Pro từ bài viết này nếu bạn muốn chuyển từ Enterprise xuống Pro.

Tình huống số 3

• Sử dụng thiết bị tham gia Azure AD hoặc thiết bị tham gia Active Directory chạy Windows 10 1709 trở lên và với đồng bộ hóa Azure AD được định cấu hình, chỉ cần làm theo các bước trong Triển khai giấy phép Windows 10 Enterprise để nhận SKU $ 0 và nhận Windows 10 Enterprise E3 mới hoặc Giấy phép E5 trong Azure AD. Sau đó, chỉ định giấy phép đó cho tất cả người dùng Azure AD của bạn. Đây có thể là các tài khoản được AD đồng bộ hóa. Thiết bị sẽ tự động chuyển từ Windows 10 Pro sang Windows 10 Enterprise khi người dùng đó đăng nhập.
• Tóm lại, nếu bạn có đăng ký Windows 10 Enterprise E3 hoặc E5 nhưng vẫn đang chạy Windows 10 Pro, việc chuyển sang Windows 10 Enterprise thực sự đơn giản (và nhanh chóng) bằng một trong các tình huống ở trên.
• Nếu bạn đang chạy Windows 7, nó có thể hoạt động nhiều hơn. Phương pháp xóa và tải hoạt động, nhưng có khả năng nâng cấp trực tiếp từ Windows 7 Pro lên Windows 10 Enterprise sẽ dễ dàng hơn. Đây là một con đường được hỗ trợ và hoàn thành việc di chuyển trong một bước. Phương pháp này cũng hoạt động nếu bạn đang chạy Windows 8.1 Pro.

Giấy phép

Các chính sách sau áp dụng cho việc mua lại và gia hạn giấy phép trên các thiết bị:

• Các thiết bị đã được nâng cấp sẽ cố gắng gia hạn giấy phép khoảng 30 ngày một lần và phải được kết nối với Internet để có được hoặc gia hạn thành công giấy phép.
• Nếu một thiết bị bị ngắt kết nối Internet cho đến khi đăng ký hiện tại của nó hết hạn, hệ điều hành sẽ hoàn nguyên về Windows 10 Pro hoặc Windows 10 Pro Education. Ngay sau khi thiết bị được kết nối lại với Internet, giấy phép sẽ tự động gia hạn.
• Có thể nâng cấp tối đa năm thiết bị cho mỗi giấy phép người dùng. Nếu giấy phép người dùng được sử dụng cho thiết bị thứ sáu, hệ điều hành trên máy tính mà người dùng chưa đăng nhập lâu nhất sẽ hoàn nguyên về Windows 10 Pro hoặc Windows 10 Pro Education.
• Nếu một thiết bị đáp ứng các yêu cầu và người dùng được cấp phép đăng nhập trên thiết bị đó, thiết bị đó sẽ được nâng cấp.

Giấy phép có thể được phân bổ lại từ người dùng này sang người dùng khác, cho phép bạn tối ưu hóa khoản đầu tư cấp phép của mình trước những nhu cầu thay đổi.

Khi bạn có đăng ký Azure AD được yêu cầu, cấp phép dựa trên nhóm là phương pháp ưu tiên để chỉ định giấy phép Enterprise E3 và E5 cho người dùng. Để biết thêm thông tin, hãy xem Cơ bản về cấp phép dựa trên nhóm trong Azure AD .

Triển khai Doanh nghiệp hiện tại

• Nếu bạn đang chạy Windows 10, phiên bản 1803 trở lên, Kích hoạt Đăng ký sẽ tự động kéo khóa kích hoạt Windows 10 được nhúng phần sụn và kích hoạt Giấy phép Pro cơ bản. Sau đó, giấy phép sẽ nâng cấp lên Windows 10 Enterprise bằng Kích hoạt đăng ký. Thao tác này sẽ tự động di chuyển thiết bị của bạn từ Doanh nghiệp đã kích hoạt KMS hoặc MAK sang Doanh nghiệp đã kích hoạt đăng ký.
• Thận trọng: Việc kích hoạt Windows 10 nhúng phần mềm cơ sở chỉ diễn ra tự động khi chúng tôi thực hiện OOBE (Trải nghiệm Out Of Box)
• Nếu bạn đang sử dụng Windows 10, phiên bản 1607, 1703 hoặc 1709 và đã triển khai Windows 10 Enterprise, nhưng bạn muốn chuyển khỏi việc phụ thuộc vào máy chủ KMS và khóa MAK cho máy khách Windows, bạn có thể chuyển đổi liền mạch miễn là máy tính đã được kích hoạt bằng khóa sản phẩm Windows 10 Pro được nhúng phần sụn.
• Nếu máy tính chưa bao giờ được kích hoạt bằng khóa Pro, hãy chạy tập lệnh sau. Sao chép văn bản bên dưới vào tệp .cmd và chạy tệp từ dấu nhắc lệnh nâng cao:

@echo offFOR /F "skip=1" %%A IN ('wmic path SoftwareLicensingService get OA3xOriginalProductKey') DO(SET "ProductKey=%%A"goto InstallKey):InstallKeyIF [%ProductKey%]==[] (echo No key present) ELSE (echo Installing %ProductKey%changepk.exe /ProductKey %ProductKey%)

Lấy giấy phép Azure AD

Thỏa thuận Doanh nghiệp / Bảo hiểm Phần mềm (EA / SA):

• Các tổ chức có EA truyền thống phải đặt hàng $ 0 SKU, xử lý e-mail được gửi đến quản trị viên cấp phép cho công ty và chuyển nhượng giấy phép bằng Azure AD (lý tưởng nhất là cho các nhóm sử dụng tính năng Azure AD Premium mới để phân công nhóm). Để biết thêm thông tin, hãy xem Bật kích hoạt đăng ký với EA hiện có .

• Quản trị viên giấy phép có thể chỉ định chỗ ngồi cho người dùng Azure AD với cùng quy trình được sử dụng cho O365.

• Khách hàng mới của EA / SA Windows Enterprise có thể có được cả đăng ký SA và đăng ký đám mây $ 0 liên quan.

Thỏa thuận về Sản phẩm & Dịch vụ của Microsoft (MPSA):

• Các tổ chức có MPSA sẽ tự động được gửi qua email thông tin chi tiết của dịch vụ mới. Họ phải thực hiện các bước để xử lý các hướng dẫn.

• Các khách hàng hiện tại của MPSA sẽ nhận được email kích hoạt dịch vụ cho phép quản trị viên khách hàng của họ chỉ định người dùng cho dịch vụ.

• Khách hàng MPSA mới mua Đăng ký Phần mềm Windows Enterprise E3 và E5 sẽ được kích hoạt cho cả phương pháp kích hoạt đăng ký mới dựa trên khóa truyền thống và phương thức kích hoạt đăng ký mới.

Triển khai giấy phép

Xem Triển khai giấy phép Windows 10 Enterprise .

Truy cập máy tính để bàn ảo (VDA)

• Đăng ký Windows 10 Enterprise cũng có sẵn cho các máy khách ảo hóa. Windows 10 Enterprise E3 và E5 khả dụng cho Truy cập Máy tính để bàn Ảo (VDA) trong Windows Azure hoặc trong một nhà cung cấp nhiều đối tượng đủ điều kiện khác .
• Máy ảo (VM) phải được định cấu hình để kích hoạt đăng ký Windows 10 Enterprise cho VDA. Máy khách đã tham gia Active Directory và Azure Active Directory được hỗ trợ. Xem Bật VDA để kích hoạt đăng ký .