Windows 7：企业环境中的ESU激活–第3部分

　　Windows 7：企业环境中的ESU激活–第3部分

　　企业环境中Windows 7 SP1 / Windows Server 2008 / R2支持续订的ESU许可证的激活。Microsoft没有为这个问题提供可行的解决方案，但是我发现了一种可能更好的方法。
另请阅读：
Win7激活Windows10_如何使用Windows 7
Windows7 ESU许可证的安装和激活
Windows 7：准备ESU和许可证激活–第2部
win10 V2004密钥_win10新版20h1激活KEY
 

　　作为扩展安全更新(ESU)程序的一部分，我在博客上花了很多时间讨论Windows 7 SP1(和Server 2008 / R2)的支持续订(请参阅本文结尾处的链接)。本系列文章的第1部分和第2部分涉及为中小型企业购买和激活ESU许可证。但是，该解决方案仅对少数系统可行。在该系列文章的第2部分中，德国博客读者Shadena立即要求一种在大型企业环境中激活ESU的解决方案：

　　对我而言，有趣的是，如果可以在域自己的KMS服务器上设置ESU-Key，则如何在大型环境中的Windows 7客户端上分发它们。

　　我本人并不活跃于此领域，只能参考Microsoft ESU FAQ。而且还有Techcommunity文章如何从2019年10月开始为符合条件的Windows设备获取扩展的安全更新，但是它所涉及的内容不超过我在本系列文章的第二部分。对于具有许多应激活ESU的Windows 7系统的企业环境而言，此功能不可用。

　　您可以使用一些命令来创建批处理解决方案，这将减轻管理员的工作量。在第二部分中，我提到了可以在其中找到脚本的帖子(可以简化批处理程序，因为所有机器的激活ID都是固定的)。

　　ActivationWs：ESU MAK激活解决方案

　　最近，我遇到了一个解决方案，该解决方案是在客户端或服务器无法直接访问Internet或Microsoft所描述的VAMT解决方案不适用的情况下，如何解决在企业环境中激活ESU密钥的问题。有人开发了一个解决方案，并将其作为ActivationWs发布在GitHub上。

　　ActivationWs GitHub存储库是用于分发和激活多个激活密钥(MAK)的可自定义解决方案。它包含一个ASP.NET Web服务和一个PowerShell脚本，用于安装和激活MAK。

　　该解决方案的开发人员写道，ActivationWs是为在许多客户端上部署和激活其扩展安全更新(ESU)MAK密钥的公司而设计的。ActivationWs存储库为管理员提供了“基于拉式”的激活解决方案。这消除了上述VAMT方法的要求。这可以减少管理员在激活产品密钥时必须克服的一些障碍。

　　上图显示了激活过程的方案，包括ConfigMgr(来自SCCM)。

　　1.在启用ESU的设备上部署PowerShell脚本Activate-Product.ps1(例如，使用ConfigMgr或其他选择的解决方案)。

　　2.该脚本将安装MAK，然后查询安装ID和产品ID。

　　3.然后，脚本将SOAP请求发送到ActivationWs Web服务。ActivationWs Web服务安装在公司内部网络的主机上。通信通过可自由选择的端口(例如80/443)进行。

　　4.安装和产品ID会传输到Microsoft BatchActivation服务，然后该服务会将确认ID返回到ActivationWs Web服务。该服务将确认ID传递给要接收ESU激活的客户端。

　　5.该脚本存储确认ID并完成激活。

　　ActivationWs Web服务在IIS上运行，并且需要.NET Framework 4.6并可以访问Microsoft BatchActivation服务(https://activation.sls.microsoft.com)。如果需要，可以在web.config文件中指定代理服务器。Activate-Product.ps1需要Windows PowerShell v2.0或更高版本，并且必须以管理员权限运行。