лицензия microsoft windows 10 enterprise
Как приобрести и обновить Windows 10 для вашего бизнеса
Windows 10 легко устанавливается и запускается на вашей рабочей станции. Узнайте подробности о корпоративном лицензировании, найдите партнера или купите лицензию в нашем магазине.
Windows 10 Pro
Созданы для того, чтобы обеспечить команды мощностью, позволяющей выполнить больше задач без дополнительных затрат рабочего времени.
Windows 10 Pro для рабочих станций
Предназначена для людей с повышенными рабочими нагрузками или потребностями в данных.
Программа корпоративного лицензирования Windows 10
Решения для корпоративных пользователей по загрузке продуктов, лицензированию доступа и активации программного обеспечения.
Поставщики решений Майкрософт
Получите консультацию, опытный сертифицированный партнер поможет вашему бизнесу достичь нового уровня.
Современные устройства поднимают планку стандарта еще выше
Наша компания сотрудничает с производителями ПК для создания линейки современных устройств, которые гарантируют соответствие требованиям самых жестких стандартов в области производительности, безопасности, дизайна и возможностей. Современные устройства оснащены предварительными настройками с возможностью активации функций Windows 10 Pro, таких как распознавание лиц, сканер отпечатков пальцев, сенсорный экран, увеличенное время автономной работы от батареи, быстрый WiFi и улучшенные возможности для видео-конференций.
Устройства для бизнеса под управлением Windows
Windows 10 Pro поставляется предустановленной на самый большой в мире ассортимент бизнес-устройств от ведущих производителей.
Развертывание Windows 10/11 Enterprise лицензий
В этом разделе описывается развертывание Windows 10 или Windows 11 Enterprise лицензий E3 или E5 с Windows 10/11 Enterprise активацией подписки или Windows 10/11 Enterprise E3 в CSP и Azure Active Directory (Azure AD).
Была выявлена проблема, из-за которой устройства могут потерять состояние активации или быть заблокированы из-за Windows Enterprise, если устройство не может подключиться к Windows Update. Обходной путь должен гарантировать, что устройства не имеют REG_DWORD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\DoNotConnectToWindowsUpdateInternetLocations и заданы в 1. Если этот REG_DWORD присутствует, его необходимо установить до 0.
Кроме того, убедитесь, что параметр групповой политики: конфигурация компьютеров > административные шаблоны > Windows компоненты > Windows Обновление > «Не подключайтесь к любым расположениям Windows Update Internet» установлено как «Отключено».
Ключ активации с встроенным программным обеспечением
Чтобы определить, есть ли на компьютере ключ активации с встроенной программой, введите следующую команду на Windows PowerShell запросе:
Если на устройстве есть встроенный ключ активации с встроенной программой, он будет отображаться на выходе. Если выход пустой, у устройства нет встроенного ключа активации прошивки. Большинство устройств, предоставляемых OEM, предназначенных для Windows 8 или более поздней части, будут иметь встроенный ключ с встроенной программой.
Включение активации подписки с помощью существующей лицензии EA
Если вы являетесь заказчиком EA с существующим клиентом Office 365, выполните следующие действия, чтобы включить лицензии подписки Windows 10 на существующем клиенте.
Обратитесь к торговому посреднику и разместите заказ на один SKU для каждого пользователя на сумму 0долл.США. В зависимости от текущей лицензии SA Windows Корпоративная, доступно два SKU:
После размещения заказа администратор OLS, указанный в соглашении, получит сообщение электронной почты об активации службы, в котором будет указано, что лицензии подписки заказчика инициализированы на клиенте.
После этого администратор может назначить лицензии подписки пользователям.
Выполните следующую процедуру, если вам необходимо обновить контактные данные и перезапустить активацию для повторной отправки сообщения электронной почты об активации:
Также в этой статье:
Синхронизация Active Directory с Azure AD
Вероятно, в вашей организации есть локальные домены доменных служб Active Directory (AD DS). Пользователи будут использовать свои доменные учетные данные для входа в домен AD DS. Прежде чем приступить к развертыванию лицензий Windows 10/11 Enterprise E3 или E5 пользователям, необходимо синхронизировать идентификаторы локального домена ADDS с Azure AD.
У вас может возникнуть вопрос, почему нужно синхронизировать эти удостоверения. Ответ заключается в том, ** чтобы пользователи могли использовать одно удостоверение для доступа к своим приложениям и облачным службам, которые используют Azure AD (например, Windows 10/11 Enterprise E3 или E5). Это значит, что пользователи будут использовать свои существующие учетные данные для входа в Azure AD и доступа к облачным службам, которые вы им предоставляете и которыми управляете.
Рисунок 1 иллюстрирует интеграцию между локальным доменом AD DS и Azure AD. Microsoft Azure Active Directory Connect (Azure AD Connect) отвечает за синхронизацию удостоверений между локальным доменом AD DS и Azure AD. Azure AD Connect— это служба, которую можно установить локально или на виртуальную машину в Azure.
Рисунок 1. Локальный домен AD DS, интегрированный с Azure AD
Подробнее об интеграции локальных доменов AD DS с Azure AD см. в следующих материалах:
Если вы реализуете Azure AD и уже имеете локальное доменное имя, вам не нужно интегрироваться с Azure AD, так как основным методом проверки подлинности является внутренняя AD. Если вы хотите управлять всей инфраструктурой в облаке, вы можете безопасно настроить контроллер домена удаленно, чтобы интегрировать компьютеры с Azure AD, но вы не сможете применять тонкие элементы управления с помощью GPO. Azure AD лучше всего подходит для глобального администрирования устройств, если у вас нет локального сервера.
Подготовка к развертыванию: проверка требований
Устройства должны работать Windows 10 Pro версии 1703 или более поздней версии и быть Azure Active Directory или гибридным доменом, присоединимым к Azure AD Подключение. Предложение распространяется также на клиентов, у которых настроена федерация с Azure Active Directory. Подробнее об этом: Проверка соответствия устройств требованиям далее в этой статье.
Назначение лицензий пользователям
После приобретения подписки Windows 10/11 (Windows 10 для бизнеса, E3 или E5) клиенты получат электронное письмо, в которое будут указаны инструкции по использованию Windows в качестве онлайн-службы:
Для назначения лицензии доступны следующие методы:
При наличии необходимой подписки Azure AD лицензирование на основе групп является предпочтительным методом для назначения пользователям лицензий Корпоративная E3 или E5.
Можно войти на portal.office.com и вручную назначать лицензии:
Вы можете назначать лицензии, загрузив электронную таблицу.
Доступен скриптовый метод PowerShell назначения лицензий на пользователя.
Организации могут использовать синхронизированные группы AD для автоматического назначения лицензии.
Обзор процесса обновления
Теперь, когда ваша подписка установлена и лицензии Windows 10/11 Enterprise E3 или E5 назначены пользователям, пользователи готовы обновить свои устройства под управлением Windows 10 Pro (версия 1703 или более поздней версии) до Windows 10/11 Enterprise. Какие впечатления будут испытывать пользователи? Что им нужно сделать, чтобы обновить свои устройства?
Шаг 1. Присоединиться Windows 10/11 Pro к Azure AD
Пользователи могут присоединиться к устройству Windows 10/11 Pro Azure AD при первом запуске устройства (во время установки), либо присоединиться к устройству, которое уже используется в Windows 10 Pro версии 1703 или более поздней версии.
Присоединение устройства к Azure AD при первом запуске устройства
В ходе начальной настройки на странице Кому принадлежит этот ПК? выберите Моя организация и нажмите Далее, как показано на рисунке2.
Рисунок 2. Страница «Кому принадлежит этот ПК?» начальной настройки Windows 10
На странице Выбор способа подключения выберите Присоединиться к Azure AD и нажмите Далее, как показано на рисунке3.
Рисунок 3. Страница «Выбор способа подключения» начальной настройки Windows 10
На странице Выполнение входа в систему введите учетные данные Azure AD и нажмите Вход, как показано на рисунке4.
Рисунок 4. Страница «Выполнение входа в систему» начальной настройки Windows 10
Теперь устройство azure AD присоединилось к подписке компании.
Присоединение устройства к Azure AD, когда на устройстве уже установлена и настроена Windows 10 Pro версии 1703
Убедитесь, что пользователь, под которым вы авторизовались, не является BUILTIN или администратором. Этот пользователь не может использовать кнопку + Connect для присоединения к рабочей или учебной учетной записи.
Выберите Параметры > Учетные записи > Доступ к рабочей или учебной учетной записи, как показано на рисунке5.
Рисунок 5. «Доступ к учетной записи места работы или учебного заведения» в Параметрах
В окне Настройка рабочей или учебной учетной записи щелкните Присоединить это устройство к Azure Active Directory, как показано на рисунке6.
Рисунок 6. Настройка рабочей или учебной учетной записи
На странице Выполнение входа в систему введите учетные данные Azure AD и нажмите Вход, как показано на рисунке7.
Рисунок 7. Диалоговое окно «Выполнение входа в систему»
Теперь устройство azure AD присоединилось к подписке компании.
Шаг 2: Pro активации выпуска
Рис. 7a. Активация Windows 10 Pro в меню «Параметры»
Windows 10/11 Pro для включения Enterprise E3 или E5 (Windows 10 версии 1703 и 1709).
Шаг 3. Вход с использованием учетной записи Azure AD
После того как устройство присоединено к вашей подписке на Azure AD, пользователь может войти в систему с использованием своей учетной записи Azure AD, как показано на рисунке8. При этом связанная с пользователем лицензия на Windows 10 Корпоративная E3 или E5 активирует на его устройстве возможности выпуска Windows 10 Корпоративная.
Рисунок 8. Вход с использованием учетной записи Azure AD
Шаг 4. Проверка того, что Windows 10 Корпоративная активирована
Вы можете проверить подписку Windows 10/11 Enterprise E3 или E5 в Параметры ** > обновление & > **активации безопасности, как показано на рисунке 9.
Рисунок 9. Подписка на Windows 10 Корпоративная в Параметрах
Если возникли проблемы с Windows 10/11 Enterprise E3 или E5 или активацией лицензии, **** панель активации отображает соответствующее сообщение об ошибке или состояние. Эта информация поможет вам диагностировать проблемы, возникшие в процессе лицензирования и активации.
Если вы используете команды slmgr/dli или /dlv для получения сведений об активации для лицензии Windows 10 E3 или E5, отображаемая информация о лицензии будет следующей: Name: Windows (R), Professional Описание: Windows (R) Операционная система, розничный канал Частичный ключ продукта: 3V66T
Доступ к виртуальным рабочим столам (VDA)
Подписки на Windows 10/11 Enterprise также доступны для виртуализированных клиентов. Windows 10/11 Enterprise E3 и E5 доступны для виртуального настольного доступа (VDA) в Windows Azure или в другом многотенантном хостере Qualified (скачивание PDF).
Чтобы включить подписки на Windows 10 Корпоративная для VDA, необходимо настроить виртуальные машины (ВМ). Поддерживаются клиенты, присоединенные к Active Directory и Azure Active Directory. См. Включение VDA для активации Enterprise Subscription.
Устранение проблем при взаимодействии с пользователем
В некоторых случаях у пользователей могут возникнуть проблемы с подпиской Windows 10/11 Enterprise E3 или E5. Ниже приведены наиболее распространенные проблемы, с которыми могут столкнуться пользователи.
Следующие рисунки помогут вам диагностировать эти распространенные проблемы:
Рисунок 9 (см. раздел выше) иллюстрирует устройство в здоровом состоянии, Windows 10 Pro активируется и Windows 10 Корпоративная подписка.
На рисунке10 показано устройство, на котором Windows 10 Pro не активирована, однако подписка на Windows 10 Корпоративная активна.
Рисунок 10. Windows 10 Pro версии 1703 не активирована в Параметрах
На рисунке11 показано устройство, на котором Windows 10 Pro активирована, однако срок действия подписки на Windows 10 Корпоративная закончился или она была удалена.
Рисунок 11. Срок действия подписки на Windows 10 Корпоративная закончился или она была удалена в Параметрах
На рисунке12 (ниже) показано устройство, на котором лицензия на Windows 10 Pro не активирована и срок действия подписки на Windows 10 Корпоративная закончился или она была удалена.
Рисунок 12. Windows 10 Pro версии 1703 не активирована и срок действия подписки на Windows 10 Корпоративная закончился или она была удалена в Параметрах
Проверка соответствия устройств требованиям
Устройства должны работать Windows 10 Pro версии 1703 (или более поздней версии) и быть Azure Active Directory или гибридным доменом, присоединив его к Azure AD Подключение. Предложение распространяется также на клиентов, у которых настроена федерация с Azure Active Directory. Для проверки соответствия конкретных устройств этим требованиям можно использовать следующие процедуры.
Чтобы определить, присоединено ли устройство к Azure Active Directory:
Чтобы определить версию Windows 10:
В командной строке введите winver.
Появится всплывающее окно с номером версии Windows 10 и подробной информацией о сборке ОС.
Если устройство работает с версией Windows 10 Pro версии 1703 (например, версии 1511), она не будет обновлена до Windows 10 Корпоративная, когда пользователь войдет, даже если пользователю назначена подписка на портале CSP.
Microsoft Windows 10 Enterprise в Оренбурге
Скачать прайс-лист Adobe Systems
Операционная система Microsoft Windows 10 Enterprise разработана для удовлетворения потребностей бизнеса любого масштаба. Microsoft Windows 10 Enterprise позволяет постоянно вводить инновации и обеспечивает защиту от современных угроз безопасности, предоставляет пользователям высочайший уровень производительности, а также дает возможность использовать новаторские устройства для бизнеса. Windows 10 Enterprise предоставляет пользователям доступ к долгосрочному обслуживанию в качестве варианта развертывания для их жизненно важных устройств и сред.
В состав Microsoft Windows 10 Enterprise входит ряд бонусных компонентов. Многие из этих компонентов связаны с безопасностью, тогда как другие обеспечивают управление устройствами на более детальном уровне.
Credential Guard предполагает использование средств безопасности на основе виртуализации для защиты секретов (например, хэшей паролей NTLM, билетов на получение билетов Kerberos), чтобы доступ к ним могло получать только системное программное обеспечение с соответствующими привилегиями. Это помогает предотвратить атаки с передачей хэша (pass-the-hash) или передачей билета (pass-the-ticket).
К возможностям Credential Guard относятся:
Device Guard представляет собой сочетание аппаратных и программных механизмов безопасности, которые разрешают запуск на устройстве только доверенных приложений. Даже если злоумышленник получит контроль над ядром Windows, вероятность того, что он сможете запустить исполняемый код, значительно уменьшается. Device Guard может задействовать средства безопасности на основе виртуализации (VBS) в Windows 10 Корпоративная, чтобы изолировать службу целостности кода от самого ядра Windows. При использовании VBS, даже если вредоносная программа и получит доступ к ядру, последствия этого можно в значительной степени ограничить, поскольку низкоуровневая оболочка позволяет предотвратить выполнение кода вредоносной программой.
Device Guard выполняет следующие функции:
Управление AppLocker позволяет специалистам по IТ определять, какие приложения и файлы пользователи могут запускать на устройстве (это также называется «добавлением в белый список»). К таким приложениям и файлам относятся исполняемые файлы, сценарии, файлы установщика Windows, библиотеки DLL, упакованные приложения и установщики упакованных приложений.
Виртуализация приложений (App-V) позволяет делать приложения доступными конечным пользователям без установки приложений непосредственно на устройства пользователей. App-V превращает приложения в централизованно управляемые службы, которые никогда не устанавливаются и не конфликтуют с другими приложениями. Эта также гарантирует актуальность приложений, т.е. наличие в них последних обновлений безопасности.
Виртуализация взаимодействия с пользователем (UE-V) позволяет записывать настроенные пользователем параметры Windows и приложений и сохранять их в централизованно управляемой общей сетевой папке. При входе пользователя в систему эти персонализированные параметры применяются к его сеансу работы независимо от того, к какого устройства он вошел или к какому сеансу инфраструктуры виртуальных рабочих столов (VDI) подключился.
UE-V позволяет:
Управляемое взаимодействие с пользователем позволяет настроить пользовательский интерфейс на устройстве с Windows так, чтобы он позволял выполнять только конкретную задачу, и зафиксировать его в таком состоянии. После выхода пользователя из системы интерфейс автоматически будет сброшен. Можно также ограничивать доступ к службам, в том числе к Cortana или магазину Windows, и управлять параметрами макета начального экрана, например:
Часто задаваемые вопросы:
Как легализовать OS Windows?
Для решения этой задачи подойдет ESD лицензия Windows 10 Professional (предоставляет право переноса на другое устройство) или лицензия Windows Pro GetGenuine (без права переноса на другое устройство).
Как лицензировать Windows в виртуальных машинах на сервере?
Virtual Desktop Access (VDA)
Годовая лицензия (ежегодная подписка), доступная по трехлетним программам OVL, OVW и OVS. Данная лицензия назначается на устройство, у которого есть Основной пользователь. Этот Основной пользователь получает право использования до четырех экземпляров Windows 10 Professional или Windows 10 Enterprise в виртуальных машинах на аппаратном сервере, который целиком выделен покупателю лицензий VDA (находится в собственности или арендован). Вместо Windows 10 в виртуальных машинах на сервере разрешено использовать любую предыдущую версию Windows. Данная лицензия не предоставляет право локальной установки, запуска и использования настольной Windows на лицензированном устройстве. Наличие какой-любо ОС на лицензированном устройстве не обязательно. Требуемое количество лицензий VDA необходимо покупать каждый год.
Windows Enterprise Upgrade с действующей подпиской Software Assurance (SA)
Это бессрочная лицензия, предоставляющая право перехода с лицензионной Windows Professional предыдущих версий на текущую версию Windows Enterprsie. Лицензия доступна в рамках программ OVL, OVW и OVS. В данную лицензию включена платная подписка SA, одним из преимуществ которой является право использования настольной Windows в виртуальных машинах на сервере (аналогично лицензии VDA). Подписку SA необходимо продлевать, когда кончается ее срок. Для этого есть соответствующие лицензии на продление SA. Лицензия распространяется только на одно лицензированное устройство.
ESD лицензия Windows 10 Professional
ESD лицензия Windows 10 Professional назначается на устройство (сервер) и предоставляет право использовать Windows 10 Professional в одной виртуальной среде на лицензированном устройстве (сервере) с помощью другого устройства (с ОС или без ОС) одному Основному пользователю лицензированного устройства (сервера). В EULA нет ограничения на количество лицензий, назначенных одному устройству (серверу).
Windows 10 Pro Обновление — лицензия на обновление, доступная по каналу корпоративного лицензирования (например, как WinPro 10 Upgrd). Как правило, применяется для перехода со старой версии Windows на новую. Требует наличия лицензионной Windows как основы. Этот продукт нельзя использовать для «голых» компьютеров или компьютеров, не имеющих соответствующей версии и выпуска Windows.
Существует ли право перехода на более раннюю версию для Windows 10?
Продукты, приобретенные с помощью корпоративного лицензирования (например, GGWA, Windows 10 Pro Upgrade), могут быть понижены с более широким списком устаревших версий до Windows 95.
После даунгрейда будет доступна только старая версия, то есть даунгрейд необратим. Можно делать до 3 даунгрейдов, после трех даунгрейдов техническая поддержка не предоставляется.
Зачем мне Windows 10 Pro?
Удаленная работа повышает требования к безопасности компьютеров.
Основные принципы лицензионной политики Microsoft
Программное обеспечение защищено от несанкционированного копирования законами об авторских правах. Законы об авторских правах предусматривают сохранение за автором (издателем) программного обеспечения нескольких исключительных прав, одно из которых – право на производство копий программного обеспечения.
Приобретение программного продукта – это приобретение лицензии (права) на его использование. Для каждой используемой программы необходима лицензия. Условия лицензии фиксируются в лицензионном соглашении конечного пользователя (EULA – End User License Agreement).
Лицензионные права, как правило, различаются для разных категорий продуктов:
Способы приобретения лицензий
Коробочная лицензия Full Package Product (FPP)– включает диск в красочной коробке, руководство пользователя наклейку сертификата подлинности (COA).
Original Equipment Manufacturer (OEM) – лицензия на программное обеспечение для продажи вместе с новым компьютерным оборудованием.
Программы корпоративного лицензирования– наиболее выгодный способ приобретения ПО Microsoft для организаций. Корпоративные схемы предусматривают значительные скидки и позволяют учесть размер компании и другие особенности вашего бизнеса.
Варианты использования лицензий
Большинство лицензионных соглашений прямо запрещают передачу программного обеспечения во временное пользование или предоставление в аренду. В том случае, если бизнес компании, закупающей ПО Microsoft, связан с арендой или прокатом компьютеров и программного обеспечения (например, лизинговая компания или компьютерный клуб), возможно подписание специального соглашения, расширяющего права пользователя, предоставленные стандартными лицензионными соглашениями. Права на использование программного обеспечения могут быть однократно переданы другому лицу на постоянной основе при условии, что передается продукт целиком (включая все предыдущие версии продукта, если новые версии приобретались как обновления). При этом новый пользователь продукта должен принять условия соглашения EULA, в противном случае передача лицензии не может быть произведена. При передаче прав бывший пользователь продукта должен удалить продукт со своего компьютера. Все продукты, приобретенные в виде OEM-версий, а также операционные системы, приобретенные по программам корпоративного лицензирования, могут быть переданы только вместе с оборудованием, на котором они были установлены.
Программы лицензирования для коммерческих организаций
Список документов, которые служат подтверждением лицензионных прав пользователя при приобретении корпоративных лицензий: