Bereitstellen von Windows Enterprise-Lizenzen - Windows Deployment (2023)

In diesem Artikel wird beschrieben, wie Sie Windows 10 oder Windows 11 Enterprise E3- oder E5-Lizenzen mit Abonnementaktivierung oder Enterprise E3 in CSP und Azure Active Directory (Azure AD) bereitstellen.

Diese Aktivierungsfeatures erfordern eine unterstützte und lizenzierte Version von Windows 10 Pro oder Windows 11 Pro:

• Abonnementaktivierung mit einem Enterprise Agreement (EA) oder einem Microsoft Products & Services Agreement (MPSA).
• Enterprise E3 in CSP.
• Die automatische Aktivierung ohne KMS erfordert auch ein Gerät mit einem in die Firmware eingebetteten Aktivierungsschlüssel.
• Für die Abonnementaktivierung ist eine Enterprise-Einzelbenutzerlizenz erforderlich. Dies funktioniert nicht mit der Lizenzierung pro Gerät .

Aktivieren der Abonnementaktivierung mit einem vorhandenen EA

Wenn Sie EA-Kunde mit einem vorhandenen Microsoft 365-Mandanten sind, führen Sie die folgenden Schritte aus, um Windows-Abonnementlizenzen auf Ihrem vorhandenen Mandanten zu aktivieren:

1. Veranlassen Sie Ihren Händler, eine kostenlose ($0) SKU pro Benutzer zu bestellen. Ab dem 1. Oktober 2022 sind je nach Ihrer aktuellen Windows Enterprise SA-Lizenz drei SKUs verfügbar:

   SKU	Beschreibung
   AAA-51069	Win OLS Activation User Alng Sub Add-on E3
   AAA-51068	Win OLS Activation User Sub Add-on E5
   VRM-00001	Win OLS Activation User GCC Sub Per User

   Hinweis

   Ab dem 1. Oktober 2022 ist die Abonnementaktivierung für kommerzielle Mandanten und GCC-Mandanten verfügbar. Es ist derzeit nicht für GCC High- oder DoD-Mandanten verfügbar.

2. Nachdem eine Bestellung aufgegeben wurde, erhält der OLS-Administrator für die Vereinbarung eine E-Mail zur Dienstaktivierung, die angibt, dass die Abonnementlizenzen auf dem Mandanten bereitgestellt wurden.

3. Sie können Benutzern jetzt Abonnementlizenzen zuweisen.

Wenn Sie die Kontaktinformationen aktualisieren und die Aktivierungs-E-Mail erneut senden müssen, verwenden Sie den folgenden Prozess:

1. Melden Sie sich beim Microsoft Volume Licensing Service Center an.

2. Wählen Sie Abonnements aus.

3. Wählen Sie Online Services Agreement List (Onlinedienstevertragsliste) aus.

4. Geben Sie Ihre Vertragsnummer ein, und wählen Sie dann Suchen aus.

5. Wählen Sie den Dienstnamen aus.

6. Wählen Sie im Abschnitt Abonnementkontakt den unter Nachname aufgeführten Namen aus.

7. Aktualisieren Sie die Kontaktinformationen, und wählen Sie dann Kontaktdetails aktualisieren aus. Diese Aktion löst eine neue E-Mail aus.

Vorbereiten der Bereitstellung: Überprüfen der Anforderungen

• Auf Geräten muss eine unterstützte Version von Windows 10 Pro oder Windows 11 Pro
• In Azure AD eingebundene oder hybride Domäne, die mit Azure AD Connect verknüpft ist. Kunden, die sich in einem Verbund mit Azure AD befinden, sind ebenfalls zulässig.

Weitere Informationen finden Sie unter Überprüfen der Anforderungen auf Geräten weiter unten in diesem Artikel.

ActiveDirectory-Synchronisierung mit Azure AD

Wenn Sie über eine lokales Active Directory Domain Services(AD DS)-Domäne verfügen, müssen Sie die Identitäten in der lokalen AD DS-Domäne mit Azure AD synchronisieren. Diese Synchronisierung ist erforderlich, damit Benutzer über eine einzelne Identität verfügen, die sie für den Zugriff auf ihre lokalen Apps und Clouddienste verwenden können, die Azure AD verwenden. Ein Beispiel für einen Clouddienst ist Windows Enterprise E3 oder E5.

In Abbildung1 wird die Integration zwischen der lokalen AD DS-Domäne und Azure AD veranschaulicht. Azure AD Connect ist für die Synchronisierung von Identitäten zwischen der lokalen AD DS-Domäne und Azure AD verantwortlich. Bei Azure AD Connect handelt es sich um einen Dienst, den Sie lokal oder auf einem virtuellen Computer in Azure installieren können.

Abbildung 1: Lokale AD DS-Integration in Azure AD

Weitere Informationen zum Integrieren lokaler ADDS-Domänen in Azure AD finden Sie in den folgenden Ressourcen:

• Was ist eine Hybrididentität mit Azure Active Directory?
• Installationsroadmap für Azure AD Connect und Azure AD Connect Health

Zuweisen von Lizenzen zu Benutzern

Nachdem Sie das Windows-Abonnement (Windows 10 Business, E3 oder E5) bestellt haben, erhalten Sie eine E-Mail mit Anleitungen zur Verwendung von Windows als Onlinedienst:

Für das Zuweisen von Lizenzen stehen die folgenden Methoden zur Verfügung:

• Wenn Sie über das erforderliche Azure AD-Abonnement verfügen, ist die gruppenbasierte Lizenzierung die bevorzugte Methode für das Zuweisen von Enterprise E3- oder E5-Lizenzen zu Benutzern.

• Sie können sich beim Microsoft 365 Admin Center anmelden und Lizenzen manuell zuweisen:

  

• Sie können Lizenzen zuweisen, indem Sie ein Arbeitsblatt hochladen.

• Verwenden von PowerShell zum automatischen Zuweisen von Lizenzen zu Microsoft 365-Benutzern

Informationen zum Upgradeprozess

Nachdem Sie ein Abonnement eingerichtet und Benutzern Lizenzen zugewiesen haben, können Sie Geräte mit unterstützten Versionen von Windows 10 Pro oder Windows 11 Pro auf die Enterprise Edition aktualisieren.

Schritt 1: Einbinden von Windows Pro-Geräten zu Azure AD

Sie können ein Windows Pro-Gerät während des Setups mit Azure AD verbinden, wenn das Gerät zum ersten Mal gestartet wird. Sie können auch ein Gerät einbinden, das bereits eingerichtet ist.

Einbinden eines Geräts mit Azure AD beim ersten Starten des Geräts

1. Wählen Sie während der ersteinrichtung auf der Seite Wem gehört dieser PC? die Option Mein organization und dann Weiter aus.

   

   Abbildung 2: Die Seite "Wem gehört dieser PC?" in der ersten Windows 10 Einrichtung.

2. Wählen Sie auf der Seite Auswählen, wie Sie eine Verbindung herstellen möchten die Option Azure AD beitreten aus, und wählen Sie dann Weiter aus.

   

   Abbildung 3: Seite "Wählen Sie aus, wie Sie eine Verbindung herstellen" in der ersten Windows 10 Einrichtung.

3. Geben Sie auf der Seite Anmelden Ihre Azure AD-Anmeldeinformationen ein, und wählen Sie dann Anmelden aus.

   

   Abbildung 4: Die Seite "Lassen Sie sich anmelden" in der ersten Windows 10 Einrichtung.

Jetzt ist das Gerät mit dem Abonnement des organization in Azure AD eingebunden.

Einbinden eines Geräts mit Azure AD, wenn das Gerät bereits mit Windows 10 Pro

1. Wechseln Sie zu Einstellungen, wählen Sie Konten und dann Auf Geschäfts-, Schul- oder Unizugriff zugreifen aus.

   

   Abbildung 5: Konfiguration "Verbindung mit Arbeit oder Schule herstellen" in den Einstellungen.

2. Wählen Sie unter Geschäfts-, Schul- oder Unikonto einrichten die Option Dieses Gerät in Azure Active Directory einbinden aus.

   

   Abbildung 6: Einrichten eines Geschäfts-, Schul- oder Unikontos

3. Geben Sie auf der Seite Anmelden Ihre Azure AD-Anmeldeinformationen ein, und wählen Sie dann Anmelden aus.

   

   Abbildung 7: Das Fenster "Lassen Sie sich anmelden"

Jetzt ist das Gerät mit dem Abonnement des organization in Azure AD eingebunden.

Schritt 2: Aktivierung der Pro Edition

Wenn auf dem Gerät eine unterstützte Version von Windows 10 oder Windows 11 ausgeführt wird, wird die Windows Enterprise-Edition automatisch mithilfe des in die Firmware eingebetteten Aktivierungsschlüssels aktiviert.

Schritt3: Anmelden mit einem Azure AD-Konto

Sobald das Gerät in Azure AD eingebunden ist, melden sich Die Benutzer mit ihrem Azure AD-Konto an, wie in Abbildung 8 dargestellt. Die dem Benutzer zugeordnete Windows 10 Enterprise E3- oder E5-Lizenz aktiviert die Funktionen der Windows 10 Enterprise-Edition auf dem Gerät.

Abbildung 8: Anmelden bei Windows 10 mit einem Azure AD-Konto

Schritt4: Überprüfen, ob die Enterprise-Edition aktiviert ist

Um das Windows Enterprise E3- oder E5-Abonnement zu überprüfen, wechseln Sie zu Einstellungen, wählen Sie Sicherheit aktualisieren &und dann Aktivierung aus.

Abbildung 9: Überprüfen Windows 10 Enterprise Abonnements unter Einstellungen.

Wenn Probleme mit der Windows Enterprise E3- oder E5-Lizenz oder der Aktivierung der Lizenz auftreten, wird im Bereich Aktivierung die entsprechende Fehlermeldung oder status angezeigt. Anhand dieser Informationen können Sie eine Diagnose für den Lizenzierungs- und Aktivierungsprozess ausführen.

Name: Windows(R), Professional editionDescription: Windows(R) Operating System, RETAIL channelPartial Product Key: 3V66T

Problembehandlung

In einigen Fällen können Benutzer Probleme mit dem Windows Enterprise E3- oder E5-Abonnement haben. Die häufigsten Probleme, die Bei Benutzern auftreten können, sind die folgenden Probleme:

• Das Windows 10/11 Enterprise E3- oder E5-Abonnement ist abgelaufen oder wurde entfernt.
• Eine frühere Version von Windows 10 Pro ist nicht aktiviert. Beispiel: Windows 10 Version 1703 oder 1709.

Behandeln von häufigen Problemen im Bereich "Aktivierung"

Verwenden Sie die folgenden Abbildungen, um Probleme bei häufig auftretenden Problemen bei Benutzern zu beheben:

Gerät im fehlerfreien Zustand

Die folgende Abbildung zeigt ein Gerät in einem fehlerfreien Zustand, bei dem Windows 10 Pro aktiviert ist und das Windows 10 Enterprise Abonnement aktiv ist.

Gerät, das nicht mit aktivem Abonnement aktiviert ist

Abbildung 10 zeigt ein Gerät, auf dem die Windows 10 Pro nicht aktiviert ist, aber das Windows 10 Enterprise Abonnement aktiv ist.

Abbildung 10: Windows 10 Pro, Version 1703 Edition nicht in den Einstellungen aktiviert.

Der folgende Fehler wird angezeigt: "Windows kann auf diesem Gerät derzeit nicht aktiviert werden. Sie können versuchen, die Aktivierung später durchzuführen, oder zum Store wechseln, um eine Originalversion von Windows zu erwerben. Fehlercode: 0xC004F034."

Gerät, das ohne Enterprise-Abonnement aktiviert ist

Abbildung 11 zeigt ein Gerät, auf dem die Windows 10 Pro aktiviert ist, aber das Windows 10 Enterprise Abonnement abgelaufen ist oder entfernt wird.

Abbildung 11: Windows 10 Enterprise Abonnement in den Einstellungen abgelaufen oder entfernt wurde.

Der folgende Fehler wird angezeigt: "Windows 10 Enterprise Abonnement ist ungültig."

Gerät, das nicht aktiviert ist und kein Enterprise-Abonnement hat

Abbildung 12 zeigt ein Gerät, auf dem die Windows 10 Pro Lizenz nicht aktiviert ist und das Windows 10 Enterprise Abonnement abgelaufen oder entfernt wird.

Abbildung 12: Windows 10 Pro, Version 1703 Edition nicht aktiviert, und Windows 10 Enterprise Abonnement ist in den Einstellungen abgelaufen oder entfernt.

Es werden die beiden zuvor erwähnten Fehlermeldungen angezeigt.

Überprüfen der Geräteanforderungen

Auf Geräten muss eine unterstützte Version von Windows 10 Pro oder Windows 11 Pro ausgeführt werden. Frühere Versionen von Windows 10, z. B. Version 1703, unterstützen dieses Feature nicht.

Geräte müssen auch in Azure AD oder in eine Hybriddomäne mit Azure AD Connect eingebunden werden. Kunden, die sich in einem Verbund mit Azure AD befinden, sind ebenfalls zulässig.

Verwenden Sie die folgenden Verfahren, um zu überprüfen, ob ein bestimmtes Gerät diese Anforderungen erfüllt.

In die Firmware eingebetteter Aktivierungsschlüssel

Um festzustellen, ob der Computer über einen in die Firmware eingebetteten Aktivierungsschlüssel verfügt, geben Sie an einer Eingabeaufforderung mit erhöhten Rechten Windows PowerShell den folgenden Befehl ein:

(Get-CimInstance -query 'select * from SoftwareLicensingService').OA3xOriginalProductKey

Wenn das Gerät über einen in die Firmware eingebetteten Aktivierungsschlüssel verfügt, wird er in der Ausgabe angezeigt. Wenn die Ausgabe leer ist, verfügt das Gerät nicht über einen eingebetteten Firmwareaktivierungsschlüssel. Die meisten vom OEM bereitgestellten Geräte, die für die Ausführung Windows 8 oder höher entwickelt wurden, verfügen über einen in die Firmware eingebetteten Schlüssel.

Ermitteln, ob ein Gerät in Azure AD eingebunden ist

1. Öffnen Sie eine Eingabeaufforderung, und geben Sie ein dsregcmd /status.

2. Überprüfen Sie die Ausgabe im Abschnitt Gerätestatus . Wenn der AzureAdJoined-WertJA ist, wird das Gerät mit Azure AD verknüpft.

Ermitteln der Windows-Version

1. Öffnen Sie eine Eingabeaufforderung, und geben Sie ein winver.

2. Im Fenster Info werden die Betriebssystemversion und Buildinformationen angezeigt.

3. Vergleichen Sie diese Informationen erneut mit dem Windows-Supportlebenszyklus:

   • Windows 10-Versionsinformationen
   • Windows 11-Versionsinformationen

Verzögerung bei der Aktivierung der Enterprise-Lizenz von Windows 10

Diese Verzögerung ist beabsichtigt. Windows 10 und Windows 11 einen integrierten Cache enthalten, der zum Bestimmen der Upgradeberechtigung verwendet wird. Dieses Verhalten umfasst die Verarbeitung von Antworten, die angeben, dass das Gerät nicht für ein Upgrade berechtigt ist. Nach einem qualifizierenden Kauf kann es bis zu vier Tage dauern, bis die Upgradeberechtigung aktiviert ist und der Cache abläuft.

Bekannte Probleme

Wenn ein Gerät keine Verbindung mit Windows Update herstellen kann, kann die Aktivierung status verloren gehen oder ein Upgrade auf Windows Enterprise blockiert werden. Problemumgehung:

• Stellen Sie sicher, dass das Gerät nicht über den folgenden Registrierungswert verfügt: HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\DoNotConnectToWindowsUpdateInternetLocations = 1 (REG_DWORD). Wenn dieser Registrierungswert vorhanden ist, muss er auf 0festgelegt werden.

• Stellen Sie sicher, dass die folgende Gruppenrichtlinieneinstellung deaktiviert ist: Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Update > Keine Verbindung mit Windows Update Internetspeicherorten herstellen.

Virtual Desktop Access (VDA)

Abonnements für Windows Enterprise sind auch für virtualisierte Clients verfügbar. Enterprise E3 und E5 sind für Virtual Desktop Access (VDA) in Azure oder in einem anderen qualifizierten mehrinstanzenfähigen Hoster (PDF-Download) verfügbar.

Virtuelle Computer (VMs) müssen so konfiguriert werden, dass Windows Enterprise-Abonnements für VDA aktiviert werden. In Active Directory eingebundene und in Azure AD eingebundene Clients werden unterstützt. Weitere Informationen finden Sie unter Aktivieren der Aktivierung von VDA für Enterprise-Abonnements.