Ce message intéressera les entreprises, les organisations et les entreprises avec des abonnements de licence en volume (VL) , qui migrent de Windows 7 Pro ou Enterprise vers Windows 10 et ont acheté des mises à jour de sécurité étendues (ESU) Windows 7 . Dans cet article, nous allons illustrer comment installer et activer les clés de mise à jour de sécurité étendue^{(Extended Security Update)} ( ESU ) de ^(ESU)Windows 7 sur plusieurs appareils faisant partie d'un domaine Active Directory sur site à l'aide d'une clé d'activation multiple (MAK) .

Installer^(Install) et activer les clés Windows 7 ESU sur plusieurs appareils^(ESU)

Pour commencer, vous devrez télécharger le script Activate-ProductOnline.ps1  et l'enregistrer dans un dossier local. Ce script installera et activera la clé de produit ESU .

The Activate-ProductOnline.ps1 script requires that Windows 7 devices have Internet access for online activation. If you need to install ESU on isolated Windows 7 devices or have restricted internet access, the ActivationWs project supports activation of Windows 7 devices by using a proxy to communicate with the Microsoft BatchActivation Service. The ActivationWS project includes a PowerShell script (Activate-Product.ps1) compatible with the steps described in this post.

La logique de base du script est la suivante :

1. Acceptez^(Accept) et validez les paramètres ProductKey et ^(ProductKey)LogFile facultatifs requis .
2. Quittez si la clé de produit est déjà installée et activée.
3. Installez la clé de produit.
4. Activez la clé de produit.
5. Produisez un fichier journal avec l'emplacement par défaut : $env:TEMP\Activate-ProductOnline.log .

Ensuite, vous devez vous assurer que tous les prérequis sont installés . La clé ESU pour Windows 7 ne s'installera pas correctement si les prérequis sont manquants. Si le service de licences logicielles^{(Software Licensing Service)} signale l' erreur 0xC004F050 lors de l'installation de la clé ESU , cela indique que les prérequis n'ont pas été installés ou que les mises à jour sont appliquées au mauvais système d'exploitation. La meilleure façon de résoudre ce problème consiste à vous assurer que vous appliquez la clé ESU à ^(ESU)Windows 7 Professionnel^(Pro) , Entreprise^(Enterprise) ou Intégrale^(Ultimate) et à réinstaller chacun des prérequis individuellement.

Après avoir effectué les vérifications de pré-installation décrites ci-dessus, vous pouvez maintenant créer un objet de stratégie de groupe^{(Group Policy Object)} filtré par WMI qui exécutera Activate-ProductOnline.ps1 sur les appareils joints au domaine Windows 7 .

Voici comment, dit Microsoft :

Pour créer un nouvel objet^(GPO) de stratégie de groupe et le lier à l'emplacement du répertoire contenant les appareils Windows 7 concernés par les ESU^(ESUs) , procédez comme suit :

• Sur un contrôleur de domaine ou une station de travail avec des outils de gestion de stratégie de groupe installés, ^{(Group Policy Management)}sélectionnez ^(Select) Démarrer^(Start)  et tapez  Stratégie de groupe^{(Group Policy)}  et sélectionnez  Gestion des stratégies de groupe^{(Group Policy Management)} .
• Développez les nœuds de la forêt et du domaine pour exposer l'unité d'organisation ou le conteneur^(Container) approprié qui contient les appareils Windows 7 .
• Cliquez avec le bouton droit sur^{(Right-click)} l' unité d'organisation^{(Organizational Unit)} (OU) ou le conteneur^(Container) .
• Sélectionnez Créer un GPO dans le domaine.^{(Create a GPO in the domain.)}
• Nommez-le Windows7_ESU.
• Cliquez sur OK .

• Cliquez avec le bouton droit sur le nouveau GPO et sélectionnez Modifier^(Edit)  pour ouvrir l' éditeur de gestion des stratégies de groupe^{(Group Policy Management Editor)} .
• Sous Configuration ordinateur^{(Computer Configuration)} , développez  Stratégies^(Policies) , puis développez  Paramètres Windows^{(Windows Settings)} . Sélectionnez  Scripts (Startup/Shutdown) .
• Double-cliquez sur Démarrage^(Startup)  dans la partie droite du volet et cliquez sur l'  onglet Scripts PowerShell .^{(PowerShell Scripts)}

• Sélectionnez Ajouter^(Add)  pour ouvrir la boîte de dialogue Ajouter^(Add) un script , puis sélectionnez  Parcourir^(Browse) .

Le bouton Parcourir^(Browse) ouvre un dossier de script de démarrage^(Startup) de la fenêtre de l' Explorateur Windows pour l' ^{(Windows Explorer)}objet de stratégie de groupe^{(Group Policy Object)} que vous avez créé.

• Faites glisser le script Activate-ProductOnline.ps1 dans le dossier de démarrage.

• Sélectionnez le fichier Activate-ProductOnline.ps1^{(Activate-ProductOnline.ps1)}  que vous venez de copier et sélectionnez  Ouvrir^(Open) .
• Assurez -vous que Activate-ProductOnline.ps1  est spécifié dans le champ Nom du script^{(Script Name)} et entrez le paramètre  -ProductKey suivi de votre clé MAK ESU.

Sélectionnez  OK  pour fermer la boîte de dialogue Ajouter un script^{(Add A Script Dialog)} , sélectionnez  OK  pour fermer les propriétés de ^(Properties)démarrage^(Startup) , puis fermez l ' éditeur de gestion des stratégies de groupe^{(Group Policy Management Editor)} .

Dans la console de gestion des stratégies de groupe^{(Group Policy Management Console)} , cliquez avec le bouton droit sur le  nœud Filtres WMI^{(WMI Filters)}  et sélectionnez  Nouveau^(New) pour ouvrir la boîte de dialogue Nouveau filtre WMI.

• Donnez au nouveau filtre WMI^{(WMI Filter)} un nom significatif et sélectionnez Ajouter^(Add) pour ouvrir la boîte de dialogue Requête WMI.
• Utilisez la version WMI Query Select^{(WMI Query Select Version)} de Win32_OperatingSystem WHERE Version comme "6.1%" AND ProductType= "1".

• Sélectionnez OK  pour fermer la boîte de dialogue Requête WMI^{(WMI Query)} , puis sélectionnez  Enregistrer^(Save) .
• Dans la console de gestion des stratégies de groupe^{(Group Policy Management Console)} , sélectionnez le nouveau GPO . Dans la section Filtrage WMI^{(WMI Filtering)} , choisissez le filtre WMI^{(WMI Filter)} que vous venez de créer.

Maintenant que vous avez terminé les étapes décrites ci-dessus, vous devez vérifier que le PKID ESU^{(ESU PKID)} est installé et activé.

Pour vérifier que le processus a réussi, procédez comme suit :

Sur un ordinateur Windows 7 dans le cadre du GPO , exécutez la commande ci-dessous à partir d'une invite de commandes avec élévation de privilèges.

slmgr /dlv

Vérifiez maintenant les informations de licence logicielle pour le module complémentaire Windows 7 Client-ESU et assurez-vous que l' état de la licence^{(License Status)}  est  sous licence^(Licensed)  , comme indiqué dans l'image ci-dessous :

Remarque^(Note) : La synchronisation de la nouvelle politique avec tous les contrôleurs de domaine de votre site peut prendre jusqu'à 45 minutes (plus longtemps pour les contrôleurs de domaine distants, selon le calendrier de synchronisation). Une fois terminé, redémarrez vos appareils Windows 7 , ce qui forcera une mise à jour de la stratégie de groupe^{(Group Policy)} et permettra aux scripts de démarrage de s'exécuter. ^(Startup)Le script créera un fichier journal qui pourra être examiné pour une vérification supplémentaire. Par défaut, le fichier journal sera nommé Activate-ProductOnline.txt et situé dans le répertoire  système TEMP C:\Windows\Temp .

Si vous recevez une erreur d'activation, reportez-vous à notre Guide de dépannage de l'activation .

Enfin, si vous ne pouvez pas installer la clé ESU après avoir vérifié le système d'exploitation et vérifié les prérequis, contactez le support Microsoft^{(Microsoft Support)} .

That’s it! I hope IT admins will find this post useful.

Install & activate Windows 7 ESU keys on multiple devices using MAK

This post will interest businesses, organizations, and enterprises with Volume License (VL) subscriptions, who are migrating from Windows 7 Pro or Enterprise to Windows 10, and have purchased Windows 7 Extended Security Updates (ESUs). In this post, we will illustrate how to install and activate Windows 7 Extended Security Update (ESU) keyѕ on multiple devices that are part of an on-premіses Active Directory domain using a Multiple Activation Key (MAK).

Install & activate Windows 7 ESU keys on multiple devices

To begin, you’ll need to download the Activate-ProductOnline.ps1 script and save it to a local folder. This script will install and activate the ESU product key.

The Activate-ProductOnline.ps1 script requires that Windows 7 devices have Internet access for online activation. If you need to install ESU on isolated Windows 7 devices or have restricted internet access, the ActivationWs project supports activation of Windows 7 devices by using a proxy to communicate with the Microsoft BatchActivation Service. The ActivationWS project includes a PowerShell script (Activate-Product.ps1) compatible with the steps described in this post.

The basic logic for the script is as follows:

1. Accept and validate required ProductKey and optional LogFile parameters.
2. Exit if the product key is already installed and activated.
3. Install the product key.
4. Activate the product key.
5. Produce a log file with default location: $env:TEMP\Activate-ProductOnline.log.

Next, you should ensure that all of the prerequisites are installed. The ESU key for Windows 7 will not install properly if the prerequisites are missing. If the Software Licensing Service reports error 0xC004F050 when installing the ESU key, this indicates that either the prerequisites have not been installed, or the updates are being applied to the wrong operating system. The best way to resolve this is to ensure that you are applying the ESU key to Windows 7 Pro, Enterprise, or Ultimate and reinstall each of the prerequisites individually.

After you have completed the pre-installation checks outlined above, you can now proceed to create a WMI-filtered Group Policy Object that will run the Activate-ProductOnline.ps1 on the Windows 7 domain-joined devices.

Here’s how, says Microsoft:

To create a new GPO, and link it to the directory location holding the Windows 7 devices in scope for the ESUs, do the following:

• On a domain controller or workstation with Group Policy Management tools installed, Select Start and type Group Policy and select Group Policy Management.
• Expand the forest and domain nodes to expose the appropriate OU or Container that contains Windows 7 devices.
• Right-click the Organizational Unit (OU) or Container.
• Select Create a GPO in the domain.
• Name it Windows7_ESU.
• Click OK.

• Right-click the new GPO and select Edit to open the Group Policy Management Editor.
• Under Computer Configuration, expand Policies, then expand Windows Settings. Select Scripts (Startup/Shutdown).
• Double-click Startup in the right side of the pane and click the PowerShell Scripts tab.

• Select Add to open the Add a Script dialog, and then select Browse.

The Browse button opens a Windows Explorer window Startup script folder for the Group Policy Object you created.

• Drag the Activate-ProductOnline.ps1 script into the Startup folder.

• Select the Activate-ProductOnline.ps1 you just copied and select Open.
• Ensure Activate-ProductOnline.ps1 is specified in the Script Name field and enter the parameter -ProductKey followed by your ESU MAK key.

Select OK to close the Add A Script Dialog, select OK to close Startup Properties, then close Group Policy Management Editor.

In the Group Policy Management Console, right-click the WMI Filters node and select New to open the New WMI filter dialog.

• Give the new WMI Filter a meaningful name and select Add to open the WMI Query dialog.
• Use the WMI Query Select Version from Win32_OperatingSystem WHERE Version like “6.1%” AND ProductType=”1″.

• Select OK to close the WMI Query dialog and then select Save.
• In the Group Policy Management Console, select the new GPO. In the WMI Filtering section, choose the WMI Filter you just created.

Now that you have completed the steps outlined above, you’ll need to verify that the ESU PKID is installed and activated.

To verify that the process has been successful, do the following:

On a Windows 7 computer in the scope of the GPO, run the command below from an elevated command prompt.

slmgr /dlv

Now verify the software licensing information for the Windows 7 Client-ESU add-on and ensure that the License Status is Licensed as shown in the image below:

Note: It may take up to 45 minutes for the new policy to synchronize to all domain controllers in your site (longer for remote domain controllers, depending on the synchronization schedule). Once completed, reboot your Windows 7 devices, which will force a Group Policy update and allow the Startup scripts to run. The script will create a log file that can be examined for additional verification. By default, the log file will be named Activate-ProductOnline.txt and located in the system TEMP directory C:\Windows\Temp.

If you receive an activation error, refer to our Activation troubleshooting guide.

Finally, if you cannot install the ESU key after verifying the operating system and verifying prerequisites, contact Microsoft Support.

That’s it! I hope IT admins will find this post useful.

Related posts

• Installer et passer à une nouvelle langue d'affichage dans Windows 7 avec Vistalizator

• Installer et passer à une nouvelle langue d'affichage dans Windows 7 Home & Pro

• Installer et passer à une nouvelle langue d'affichage dans Windows 7 Ultimate

• Créer une image d'installation personnalisée de Windows 7

• Disque d'installation de Windows 7 perdu ? Créer un nouveau à partir de zéro

• Correction des ennuis de l'Explorateur Windows dans Windows 7 avec Classic Shell

• Comment modifier les associations de fichiers dans Windows 7 et Windows 8.1

• Configurer différents arrière-plans pour deux moniteurs dans Windows 7

• Quelles sont les caractéristiques de Windows 7 ne sont plus disponibles dans Windows 10?

• Comment créer votre propre liste de raccourcis personnalisée dans Windows 7 et Windows 8.1

• Télécharger les thèmes de prévisualisation de la version Windows 8 pour Windows 7

• Comment personnaliser la zone de notification dans Windows 7 et Windows 8

• Comment renommer la connexion réseau active dans Windows 7

• Passer du réseau public au réseau privé dans Windows 7, 8 et 10

• Comment créer ou supprimer des comptes d'utilisateurs dans Windows 7

• Comment partager des dossiers dans Ubuntu et y accéder à partir de Windows 7

• Comment passer de Windows 7 à Windows 10 sans perdre de données

• Comment utiliser le défragmenteur de disque Windows 7

• Comment importer Sticky Notes de Windows 7 à Windows 11/10

• Comment installer une imprimante partagée en réseau Windows 7 ou 8 sous Mac OS X