使用 MAK 在多个设备上安装和激活 Windows 7 ESU 密钥

　　这篇文章将引起具有批量许可证 (VL) 订阅、从 Windows 7 专业版或企业版迁移到 Windows 10 并已购买 Windows 7 扩展安全更新 (ESU) 的企业、组织和企业感兴趣。在这篇文章中，我们将说明如何使用多次激活密钥 (MAK) 在属于本地 Active Directory 域的多个设备上安装和激活 Windows 7 扩展安全更新 (ESU) 密钥.

　　在多个设备上安装和激活 Windows 7 ESU 密钥

　　首先，需要下载 Activate-ProductOnline.ps1 脚本并将其保存到本地文件夹。此脚本将安装并激活 ESU 产品密钥。

　　Activate-ProductOnline.ps1 脚本要求 Windows 7 设备具有 Internet 访问权限才能进行联机激活。如果需要在隔离的 Windows 7 设备上安装 ESU 或具有受限的 Internet 访问，则 ActivationWs 项目支持通过使用代理与 Microsoft BatchActivation 服务通信来激活 Windows 7 设备。ActivationWS 项目包括与本文中所述的步骤兼容的 PowerShell 脚本 (Activate-Product.ps1)。

　　该脚本的基本逻辑如下：

　　1. 接受并验证必需的 ProductKey 和可选的 LogFile 参数。

　　2. 如果已安装并激活产品密钥，请退出。

　　3. 安装产品密钥。

　　4. 激活产品密钥。

　　5. 生成具有默认位置的日志文件：$env：TEMP\Activate-ProductOnline.log.

　　接下来，应确保已安装所有必备组件。如果缺少先决条件，则 Windows 7 的 ESU 密钥将无法正确安装。如果软件授权服务在安装 ESU 密钥时报告错误0xC004F050，则表明尚未安装必备组件，或者更新已应用于错误的操作系统。解决此问题的最佳方法是确保将 ESU 密钥应用于 Windows 7 专业版、企业版或旗舰版，并单独重新安装每个必备组件。

　　完成上述安装前检查后，现在可以继续创建 WMI 筛选的组策略对象，该对象将在已加入域的 Windows 7 设备上运行 Activate-ProductOnline.ps1。

　　Microsoft 说，方法如下:

　　若要创建新的 GPO，并将其链接到 ESU 范围内保存 Windows 7 设备的目录位置，请执行以下操作：

　　• 在安装了组策略管理工具的域控制器或工作站上，选择“开始”并键入“组策略”，然后选择“组策略管理”.

　　• 展开林和域节点以公开包含 Windows 7 设备的相应 OU 或容器。

　　• 右键单击组织单位 (OU) 或容器。

　　• 选择“在域中创建 GPO”。

　　• 将其命名为Windows7_ESU。

　　• 单击“确定”.

　　• 右键单击新的 GPO，然后选择“编辑”以打开组策略管理编辑器。

　　• 在“计算机配置”下，展开“策略”，然后展开“Windows 设置”。选择脚本(启动/关闭).

　　• 双击窗格右侧的“启动”，然后单击“PowerShell 脚本”选项卡。

　　• 选择“添加”以打开“添加脚本”对话框，然后选择“浏览”.

　　“浏览”按钮将打开 Windows 资源管理器窗口中您创建的组策略对象的启动脚本文件夹。

　　• 将 Activate-ProductOnline.ps1 脚本拖到“启动”文件夹中。

　　• 选择刚刚复制的 Activate-ProductOnline.ps1，然后选择“打开”.

　　• 确保在“脚本名称”字段中指定了 Activate-ProductOnline.ps1，并输入参数 -ProductKey，后跟 ESU MAK 密钥。

　　选择“确定”关闭“添加脚本”对话框，选择“确定”关闭“启动属性”，然后关闭“组策略管理编辑器”。

　　在组策略管理控制台中，右键单击“WMI 筛选器”节点，然后选择“新建”以打开“新建 WMI 筛选器”对话框。

　　• 为新的 WMI 筛选器指定一个有意义的名称，然后选择“添加”以打开“WMI 查询”对话框。

　　• 使用 WMI 查询从 Win32_OperatingSystem WHERE 版本中选择版本，例如“6.1%”和 ProductType=“1”。

　　• 选择“确定”关闭“WMI 查询”对话框，然后选择“保存”.

　　• 在组策略管理控制台中，选择新的 GPO。在“WMI 筛选”部分中，选择刚刚创建的 WMI 筛选器。

　　完成上述步骤后，需要验证是否已安装并激活 ESU PKID。

　　要验证该过程是否成功，请执行以下操作：

　　在 GPO 范围内的 Windows 7 计算机上，从提升的命令提示符运行以下命令。

　　slmgr /dlv

　　现在，请验证 Windows 7 客户端 ESU 加载项的软件许可信息，并确保许可证状态为“已许可”，如下图所示：