Bài đăng này sẽ quan tâm đến các doanh nghiệp, tổ chức và doanh nghiệp có đăng ký Giấy phép số lượng lớn (VL) , những người đang chuyển từ Windows 7 Pro hoặc Enterprise sang Windows 10 và đã mua Bản cập nhật bảo mật mở rộng (ESU) của Windows 7 . Trong bài đăng này, chúng tôi sẽ minh họa cách cài đặt và kích hoạt khóa Bản cập nhật bảo mật mở rộng^{(Extended Security Update)} ( ESU ) của ^(ESU)Windows 7 trên nhiều thiết bị thuộc miền Active Directory tại chỗ bằng cách sử dụng ^{(Active Directory)}nhiều khóa kích hoạt (MAK) .

Cài đặt và kích hoạt các khóa ^(Install)ESU của Windows 7 trên nhiều thiết bị

Để bắt đầu, bạn cần tải xuống tập lệnh Activate-ProductOnline.ps1  và lưu nó vào một thư mục cục bộ. Tập lệnh này sẽ cài đặt và kích hoạt khóa sản phẩm ESU .

The Activate-ProductOnline.ps1 script requires that Windows 7 devices have Internet access for online activation. If you need to install ESU on isolated Windows 7 devices or have restricted internet access, the ActivationWs project supports activation of Windows 7 devices by using a proxy to communicate with the Microsoft BatchActivation Service. The ActivationWS project includes a PowerShell script (Activate-Product.ps1) compatible with the steps described in this post.

Logic cơ bản của script như sau:

1. Chấp nhận^(Accept) và xác thực các thông số ProductKey và ^(ProductKey)LogFile tùy chọn .
2. Thoát nếu khóa sản phẩm đã được cài đặt và kích hoạt.
3. Cài đặt khóa sản phẩm.
4. Kích hoạt khóa sản phẩm.
5. Tạo tệp nhật ký với vị trí mặc định: $env:TEMP\Activate-ProductOnline.log .

Tiếp theo, bạn nên đảm bảo rằng tất cả các điều kiện tiên quyết đã được cài đặt . Khóa ESU cho Windows 7 sẽ không cài đặt đúng cách nếu thiếu các điều kiện tiên quyết. Nếu Dịch vụ cấp phép phần mềm^{(Software Licensing Service)} báo cáo lỗi 0xC004F050 khi cài đặt khóa ESU , điều này cho thấy rằng điều kiện tiên quyết chưa được cài đặt hoặc các bản cập nhật đang được áp dụng cho hệ điều hành sai. Cách tốt nhất để giải quyết vấn đề này là đảm bảo rằng bạn đang áp dụng khóa ESU cho Windows 7 Pro , Enterprise hoặc Ultimate và cài đặt lại từng điều kiện tiên quyết riêng lẻ.

Sau khi bạn đã hoàn tất các bước kiểm tra cài đặt trước được nêu ở trên, bây giờ bạn có thể tiến hành tạo Đối tượng chính sách nhóm^{(Group Policy Object)} được lọc WMI sẽ chạy Activate-ProductOnline.ps1 trên các thiết bị tham gia miền Windows 7 .

Đây là cách, Microsoft cho biết :

Để tạo GPO mới và liên kết nó với vị trí thư mục chứa các thiết bị Windows 7 trong phạm vi ESU^(ESUs) , hãy làm như sau:

• Trên bộ điều khiển miền hoặc máy trạm có cài đặt công cụ Quản lý Chính sách Nhóm , ^{(Group Policy Management)}Chọn ^(Select) Bắt đầu^(Start)  và nhập  Chính sách Nhóm^{(Group Policy)}  và chọn  Quản lý Chính sách Nhóm^{(Group Policy Management)} .
• Mở rộng khu rừng và các nút miền để hiển thị OU hoặc Vùng chứa^(Container) thích hợp có chứa các thiết bị Windows 7 .
• Nhấp chuột phải vào ^{(Right-click)}Đơn vị tổ chức^{(Organizational Unit)} ( OU) hoặc Vùng chứa^(Container) .
• Chọn Tạo GPO trong miền.^{(Create a GPO in the domain.)}
• Đặt tên là Windows7_ESU.
• Bấm OK .

• Nhấp chuột phải vào GPO mới và chọn Chỉnh sửa^(Edit)  để mở Trình chỉnh sửa quản lý chính sách nhóm^{(Group Policy Management Editor)} .
• Trong Cấu hình máy tính^{(Computer Configuration)} , hãy mở rộng  Chính sách^(Policies) , sau đó mở rộng  Cài đặt Windows^{(Windows Settings)} . Chọn  Scripts (Startup/Shutdown) .
• Bấm đúp vào Khởi động^(Startup)  ở phía bên phải của ngăn và bấm vào  tab Tập lệnh PowerShell^{(PowerShell Scripts)} .

• Chọn Thêm^(Add)  để mở hộp thoại Thêm^(Add) tập lệnh^(Script) , sau đó chọn  Duyệt^(Browse) .

Nút Duyệt qua^(Browse) sẽ mở ra cửa sổ Windows Explorer Thư mục tập lệnh khởi động cho ^(Startup)Đối tượng Chính sách Nhóm^{(Group Policy Object)} mà bạn đã tạo.

• Kéo tập lệnh Activate-ProductOnline.ps1 vào thư mục Startup.

• Chọn Activate-ProductOnline.ps1  bạn vừa sao chép và chọn  Open .
• Đảm bảo Activate-ProductOnline.ps1  được chỉ định trong trường Script Name và nhập tham số  -ProductKey , theo sau là khóa ESU MAK của bạn.

Chọn  OK  để đóng Hộp thoại Thêm A Script^{(Add A Script Dialog)} , chọn  OK  để đóng Thuộc tính ^(Properties)Khởi^(Startup) động , sau đó đóng Trình chỉnh sửa Quản lý Chính sách Nhóm^{(Group Policy Management Editor)} .

Trong Bảng điều khiển Quản lý Chính sách Nhóm^{(Group Policy Management Console)} , bấm chuột phải vào  nút Bộ lọc WMI^{(WMI Filters)}  và chọn  Mới^(New) để mở hộp thoại Bộ lọc WMI Mới.

• Đặt tên có ý nghĩa cho Bộ lọc WMI^{(WMI Filter)} mới và chọn Thêm^(Add) để mở hộp thoại Truy vấn WMI.
• Sử dụng Truy vấn WMI Chọn phiên bản^{(WMI Query Select Version)} từ Win32_OperatingSystem WHERE Phiên bản^{(Win32_OperatingSystem WHERE Version)} như “6.1%” AND ProductType= ”1 ″.

• Chọn OK  để đóng hộp thoại Truy vấn WMI^{(WMI Query)} rồi chọn  Lưu^(Save) .
• Trong Bảng điều khiển quản lý chính sách nhóm^{(Group Policy Management Console)} , chọn GPO mới . Trong phần Lọc WMI^{(WMI Filtering)} , chọn Bộ lọc WMI^{(WMI Filter)} bạn vừa tạo.

Bây giờ bạn đã hoàn thành các bước nêu trên, bạn sẽ cần xác minh rằng ESU PKID đã được cài đặt và kích hoạt.

Để xác minh rằng quá trình đã thành công, hãy làm như sau:

Trên máy tính Windows 7 trong phạm vi GPO , hãy chạy lệnh bên dưới từ dấu nhắc lệnh nâng lên.

slmgr /dlv

Bây giờ hãy xác minh thông tin cấp phép phần mềm cho tiện ích bổ sung Windows 7 Client-ESU và đảm bảo rằng Trạng thái Giấy phép^{(License Status)}  được  Cấp phép^(Licensed)  như thể hiện trong hình ảnh bên dưới:

Lưu ý^(Note) : Có thể mất đến 45 phút để chính sách mới đồng bộ hóa với tất cả bộ điều khiển miền trong trang web của bạn (lâu hơn đối với bộ điều khiển miền từ xa, tùy thuộc vào lịch đồng bộ hóa). Sau khi hoàn tất, hãy khởi động lại thiết bị Windows 7 của bạn , thao tác này sẽ buộc cập nhật Chính sách Nhóm và cho phép chạy các tập lệnh ^{(Group Policy)}Khởi động^(Startup) . Tập lệnh sẽ tạo một tệp nhật ký có thể được kiểm tra để xác minh thêm. Theo mặc định, tệp nhật ký sẽ được đặt tên là Activate-ProductOnline.txt và nằm trong thư mục TEMP của hệ thống C  : ^(TEMP)C:\Windows\Temp .

Nếu bạn gặp lỗi kích hoạt, hãy tham khảo hướng dẫn khắc phục sự cố Kích hoạt của chúng tôi .

Cuối cùng, nếu bạn không thể cài đặt khóa ESU sau khi xác minh hệ điều hành và xác minh các điều kiện tiên quyết, hãy liên hệ với Bộ phận hỗ trợ của Microsoft^{(Microsoft Support)} .

That’s it! I hope IT admins will find this post useful.

Install & activate Windows 7 ESU keys on multiple devices using MAK

Thiѕ post will interеst businesses, orgаnizations, and еnterprisеs with Volume License (VL) subscriрtionѕ, who are migrаting from Windows 7 Рro or Enterprіse to Windows 10, and have purchased Wіndows 7 Extended Security Updates (ESUѕ). In this post, we will illustrate how to install and actiνate Windows 7 Extended Ѕecurity Update (ESU) keys on multiple devices that are part of аn оn-premises Active Directory domain υsing a Multiple Activation Key (MAK).

Install & activate Windows 7 ESU keys on multiple devices

To begin, you’ll need to download the Activate-ProductOnline.ps1 script and save it to a local folder. This script will install and activate the ESU product key.

The Activate-ProductOnline.ps1 script requires that Windows 7 devices have Internet access for online activation. If you need to install ESU on isolated Windows 7 devices or have restricted internet access, the ActivationWs project supports activation of Windows 7 devices by using a proxy to communicate with the Microsoft BatchActivation Service. The ActivationWS project includes a PowerShell script (Activate-Product.ps1) compatible with the steps described in this post.

The basic logic for the script is as follows:

1. Accept and validate required ProductKey and optional LogFile parameters.
2. Exit if the product key is already installed and activated.
3. Install the product key.
4. Activate the product key.
5. Produce a log file with default location: $env:TEMP\Activate-ProductOnline.log.

Next, you should ensure that all of the prerequisites are installed. The ESU key for Windows 7 will not install properly if the prerequisites are missing. If the Software Licensing Service reports error 0xC004F050 when installing the ESU key, this indicates that either the prerequisites have not been installed, or the updates are being applied to the wrong operating system. The best way to resolve this is to ensure that you are applying the ESU key to Windows 7 Pro, Enterprise, or Ultimate and reinstall each of the prerequisites individually.

After you have completed the pre-installation checks outlined above, you can now proceed to create a WMI-filtered Group Policy Object that will run the Activate-ProductOnline.ps1 on the Windows 7 domain-joined devices.

Here’s how, says Microsoft:

To create a new GPO, and link it to the directory location holding the Windows 7 devices in scope for the ESUs, do the following:

• On a domain controller or workstation with Group Policy Management tools installed, Select Start and type Group Policy and select Group Policy Management.
• Expand the forest and domain nodes to expose the appropriate OU or Container that contains Windows 7 devices.
• Right-click the Organizational Unit (OU) or Container.
• Select Create a GPO in the domain.
• Name it Windows7_ESU.
• Click OK.

• Right-click the new GPO and select Edit to open the Group Policy Management Editor.
• Under Computer Configuration, expand Policies, then expand Windows Settings. Select Scripts (Startup/Shutdown).
• Double-click Startup in the right side of the pane and click the PowerShell Scripts tab.

• Select Add to open the Add a Script dialog, and then select Browse.

The Browse button opens a Windows Explorer window Startup script folder for the Group Policy Object you created.

• Drag the Activate-ProductOnline.ps1 script into the Startup folder.

• Select the Activate-ProductOnline.ps1 you just copied and select Open.
• Ensure Activate-ProductOnline.ps1 is specified in the Script Name field and enter the parameter -ProductKey followed by your ESU MAK key.

Select OK to close the Add A Script Dialog, select OK to close Startup Properties, then close Group Policy Management Editor.

In the Group Policy Management Console, right-click the WMI Filters node and select New to open the New WMI filter dialog.

• Give the new WMI Filter a meaningful name and select Add to open the WMI Query dialog.
• Use the WMI Query Select Version from Win32_OperatingSystem WHERE Version like “6.1%” AND ProductType=”1″.

• Select OK to close the WMI Query dialog and then select Save.
• In the Group Policy Management Console, select the new GPO. In the WMI Filtering section, choose the WMI Filter you just created.

Now that you have completed the steps outlined above, you’ll need to verify that the ESU PKID is installed and activated.

To verify that the process has been successful, do the following:

On a Windows 7 computer in the scope of the GPO, run the command below from an elevated command prompt.

slmgr /dlv

Now verify the software licensing information for the Windows 7 Client-ESU add-on and ensure that the License Status is Licensed as shown in the image below:

Note: It may take up to 45 minutes for the new policy to synchronize to all domain controllers in your site (longer for remote domain controllers, depending on the synchronization schedule). Once completed, reboot your Windows 7 devices, which will force a Group Policy update and allow the Startup scripts to run. The script will create a log file that can be examined for additional verification. By default, the log file will be named Activate-ProductOnline.txt and located in the system TEMP directory C:\Windows\Temp.

If you receive an activation error, refer to our Activation troubleshooting guide.

Finally, if you cannot install the ESU key after verifying the operating system and verifying prerequisites, contact Microsoft Support.

That’s it! I hope IT admins will find this post useful.

Related posts

• Cài đặt và thay đổi sang ngôn ngữ hiển thị mới trong Windows 7 với Vistalizator

• Cài đặt và thay đổi sang ngôn ngữ hiển thị mới trong Windows 7 Home & Pro

• Cài đặt và thay đổi sang ngôn ngữ hiển thị mới trong Windows 7 Ultimate

• Tạo hình ảnh cài đặt Windows 7 tùy chỉnh

• Mất đĩa cài đặt Windows 7? Tạo một cái mới từ Scratch

• Homegroup là gì? Cách sử dụng Windows 7 Homegroup

• Cách lập bản đồ ổ đĩa mạng, trang web và vị trí FTP trong Windows 7

• Cách tạo Windows 11/10 look and feel như Windows 7

• Đánh giá sách - Máy tính với Windows 7 cho Người lớn hơn và Thông minh hơn

• Windows 7 KẾT THÚC Life: Rủi ro ở lại với Windows 7

• Điều gì đã xảy ra với Aero Flip 3D trong Windows 8 & 10?

• Cách chia sẻ thư mục trong Ubuntu và truy cập chúng từ Windows 7

• Thay đổi độ phân giải màn hình và phóng to văn bản và biểu tượng trong Windows 7 và Windows 8.1

• Cách in bằng máy in Mac OS X dùng chung từ Windows 7 và Windows 8

• God Mode trong Windows 11 vs. Windows 10 vs. Windows 7

• Cách đổi tên kết nối mạng đang hoạt động trong Windows 7

• Làm thế nào để nhập khẩu Sticky Ghi chú từ Windows 7 để Windows 11/10

• Nhập Ảnh từ Máy ảnh hoặc Thiết bị Di động vào Windows 7

• Cách đặt quyền truy cập chương trình & mặc định máy tính trong Windows 7 và Windows 8.1

• Cách sử dụng thanh tác vụ trong Windows 7 và Windows 8.1