Bereitstellen von Windows Enterprise-Lizenzen

In diesem Artikel wird beschrieben, wie Sie Windows 10 oder Windows 11 Enterprise E3- oder E5-Lizenzen mit Abonnementaktivierung oder Enterprise E3 in CSP und Azure Active Directory (Azure AD) bereitstellen.

Diese Aktivierungsfeatures erfordern eine unterstützte und lizenzierte Version von Windows 10 Pro oder Windows 11 Pro:

  • Abonnementaktivierung mit einem Enterprise Agreement (EA) oder einem Microsoft Products & Services Agreement (MPSA).
  • Enterprise E3 in CSP.
  • Die automatische Aktivierung ohne KMS erfordert auch ein Gerät mit einem in die Firmware eingebetteten Aktivierungsschlüssel.
  • Für die Abonnementaktivierung ist eine Enterprise-Einzelbenutzerlizenz erforderlich. Dies funktioniert nicht mit der Lizenzierung pro Gerät .

Aktivieren der Abonnementaktivierung mit einem vorhandenen EA

Wenn Sie EA-Kunde mit einem vorhandenen Microsoft 365-Mandanten sind, führen Sie die folgenden Schritte aus, um Windows-Abonnementlizenzen für Ihren vorhandenen Mandanten zu aktivieren:

  1. Veranlassen Sie Ihren Händler, eine kostenlose ($0) SKU pro Benutzer zu bestellen. Ab dem 1. Oktober 2022 sind je nach Ihrer aktuellen Windows Enterprise SA-Lizenz drei SKUs verfügbar:

    SKU Beschreibung
    AAA-51069 Win OLS Activation User Alng Sub Add-on E3
    AAA-51068 Win OLS Activation User Sub Add-on E5
    VRM-00001 Win OLS Activation User GCC Sub Per User

    Hinweis

    Ab dem 1. Oktober 2022 ist die Abonnementaktivierung für kommerzielle Mandanten und GCC-Mandanten verfügbar. Es ist derzeit nicht für GCC High- oder DoD-Mandanten verfügbar.

  2. Nachdem eine Bestellung aufgegeben wurde, erhält der OLS-Administrator für die Vereinbarung eine E-Mail zur Dienstaktivierung, die angibt, dass die Abonnementlizenzen auf dem Mandanten bereitgestellt wurden.

  3. Sie können Benutzern jetzt Abonnementlizenzen zuweisen.

Wenn Sie die Kontaktinformationen aktualisieren und die Aktivierungs-E-Mail erneut senden müssen, verwenden Sie den folgenden Prozess:

  1. Melden Sie sich beim Microsoft Volume Licensing Service Center an.

  2. Wählen Sie Abonnements aus.

  3. Wählen Sie Online Services Agreement List (Onlinedienstevertragsliste) aus.

  4. Geben Sie Ihre Vertragsnummer ein, und wählen Sie dann Suchen aus.

  5. Wählen Sie den Dienstnamen aus.

  6. Wählen Sie im Abschnitt Abonnementkontakt den unter Nachname aufgeführten Namen aus.

  7. Aktualisieren Sie die Kontaktinformationen, und wählen Sie dann Kontaktdetails aktualisieren aus. Diese Aktion löst eine neue E-Mail aus.

Vorbereiten der Bereitstellung: Überprüfen der Anforderungen

  • Auf Geräten muss eine unterstützte Version von Windows 10 Pro oder Windows 11 Pro
  • In Azure AD eingebundene oder hybride Domäne, die mit Azure AD Connect verknüpft ist. Kunden, die sich in einem Verbund mit Azure AD befinden, sind ebenfalls zulässig.

Weitere Informationen finden Sie unter Überprüfen der Anforderungen auf Geräten weiter unten in diesem Artikel.

Active Directory-Synchronisierung mit Azure AD

Wenn Sie über eine lokales Active Directory Domain Services(AD DS)-Domäne verfügen, müssen Sie die Identitäten in der lokalen AD DS-Domäne mit Azure AD synchronisieren. Diese Synchronisierung ist erforderlich, damit Benutzer über eine einzelne Identität verfügen, die sie für den Zugriff auf ihre lokalen Apps und Clouddienste verwenden können, die Azure AD verwenden. Ein Beispiel für einen Clouddienst ist Windows Enterprise E3 oder E5.

In Abbildung 1 wird die Integration zwischen der lokalen AD DS-Domäne und Azure AD veranschaulicht. Azure AD Connect ist für die Synchronisierung von Identitäten zwischen der lokalen AD DS-Domäne und Azure AD verantwortlich. Bei Azure AD Connect handelt es sich um einen Dienst, den Sie lokal oder auf einem virtuellen Computer in Azure installieren können.

Abbildung 1 veranschaulicht die Integration zwischen der lokalen AD DS-Domäne mit Azure AD.

Abbildung 1: Lokale AD DS-Integration in Azure AD

Weitere Informationen zum Integrieren lokaler AD DS-Domänen in Azure AD finden Sie in den folgenden Ressourcen:

Zuweisen von Lizenzen zu Benutzern

Nachdem Sie das Windows-Abonnement (Windows 10 Business, E3 oder E5) bestellt haben, erhalten Sie eine E-Mail mit Anleitungen zur Verwendung von Windows als Onlinedienst:

Eine Beispiel-E-Mail von Microsoft, um Ihr Profil nach dem Kauf von Onlinediensten über Microsoft Volumenlizenzierung zu vervollständigen.

Für das Zuweisen von Lizenzen stehen die folgenden Methoden zur Verfügung:

Tipp

Möglicherweise gibt es andere Lösungen aus der Community. Ein Microsoft MVP hat beispielsweise den folgenden Prozess freigegeben: Zuweisen von EMS-Lizenzen basierend auf der lokalen Active Directory-Gruppenmitgliedschaft.

Informationen zum Upgradeprozess

Nachdem Sie ein Abonnement eingerichtet und Benutzern Lizenzen zugewiesen haben, können Sie Geräte mit unterstützten Versionen von Windows 10 Pro oder Windows 11 Pro auf die Enterprise Edition aktualisieren.

Hinweis

Die folgenden Erfahrungen sind spezifisch für Windows 10. Die allgemeinen Konzepte gelten auch für Windows 11.

Schritt 1: Einbinden von Windows Pro-Geräten zu Azure AD

Sie können ein Windows Pro-Gerät während des Setups mit Azure AD verbinden, wenn das Gerät zum ersten Mal gestartet wird. Sie können auch ein Gerät einbinden, das bereits eingerichtet ist.

Einbinden eines Geräts mit Azure AD beim ersten Starten des Geräts

  1. Wählen Sie während der ersteinrichtung auf der Seite Wer besitzt diesen PC? die Option Meine Organisation und dann Weiter aus.

    Screenshot der Seite

    Abbildung 2: Die Seite "Wem gehört dieser PC?" in der ersten Windows 10 Einrichtung.

  2. Wählen Sie auf der Seite Auswählen, wie Sie eine Verbindung herstellen möchten die Option Azure AD beitreten aus, und wählen Sie dann Weiter aus.

    Screenshot der Seite

    Abbildung 3: Seite "Wählen Sie aus, wie Sie eine Verbindung herstellen" in der ersten Windows 10 Einrichtung.

  3. Geben Sie auf der Seite Anmelden Ihre Azure AD-Anmeldeinformationen ein, und wählen Sie dann Anmelden aus.

    Screenshot der Seite

    Abbildung 4: Die Seite "Lassen Sie sich anmelden" in der ersten Windows 10 Einrichtung.

Jetzt ist das Gerät in Das Abonnement der Organisation in Azure AD eingebunden.

Einbinden eines Geräts mit Azure AD, wenn das Gerät bereits mit Windows 10 Pro

Wichtig

Stellen Sie sicher, dass der Benutzer, mit dem Sie sich anmelden, nicht das KONTO BUILTIN/Administrator ist. Dieser Benutzer kann die + Connect Aktion nicht verwenden, um einem Geschäfts-, Schul- oder Unikonto beizutreten.

  1. Wechseln Sie zu Einstellungen, wählen Sie Konten und dann Auf Geschäfts-, Schul- oder Unizugriff zugreifen aus.

    Screenshot der Einstellungsseite

    Abbildung 5: Konfiguration "Verbindung mit Arbeit oder Schule herstellen" in den Einstellungen.

  2. Wählen Sie unter Geschäfts-, Schul- oder Unikonto einrichten die Option Dieses Gerät in Azure Active Directory einbinden aus.

    Screenshot des Assistenten

    Abbildung 6: Einrichten eines Geschäfts-, Schul- oder Unikontos

  3. Geben Sie auf der Seite Anmelden Ihre Azure AD-Anmeldeinformationen ein, und wählen Sie dann Anmelden aus.

    Screenshot des Fensters

    Abbildung 7: Das Fenster "Lassen Sie sich anmelden"

Jetzt ist das Gerät in Das Abonnement der Organisation in Azure AD eingebunden.

Schritt 2: Aktivierung der Pro Edition

Wenn auf dem Gerät eine unterstützte Version von Windows 10 oder Windows 11 ausgeführt wird, wird die Windows Enterprise-Edition automatisch mithilfe des in die Firmware eingebetteten Aktivierungsschlüssels aktiviert.

Schritt 3: Anmelden mit einem Azure AD-Konto

Sobald das Gerät in Azure AD eingebunden ist, melden sich Die Benutzer mit ihrem Azure AD-Konto an, wie in Abbildung 8 dargestellt. Die dem Benutzer zugeordnete Windows 10 Enterprise E3- oder E5-Lizenz aktiviert die Funktionen der Windows 10 Enterprise-Edition auf dem Gerät.

Screenshot: Anmelden bei Windows 10 als Azure AD-Benutzer

Abbildung 8: Anmelden bei Windows 10 mit einem Azure AD-Konto

Schritt 4: Überprüfen, ob die Enterprise-Edition aktiviert ist

Um das Windows Enterprise E3- oder E5-Abonnement zu überprüfen, wechseln Sie zu Einstellungen, wählen Sie Sicherheit aktualisieren &und dann Aktivierung aus.

Screenshot der Überprüfung Windows 10 Enterprise Aktivierung in den Einstellungen.

Abbildung 9: Überprüfen Windows 10 Enterprise Abonnements unter Einstellungen.

Wenn Probleme mit der Windows Enterprise E3- oder E5-Lizenz oder der Aktivierung der Lizenz auftreten, wird im Bereich Aktivierung die entsprechende Fehlermeldung oder der entsprechende Status angezeigt. Anhand dieser Informationen können Sie eine Diagnose für den Lizenzierungs- und Aktivierungsprozess ausführen.

Hinweis

Wenn Sie die slmgr /dli -Befehle oder slmgr /dlv verwenden, um die Aktivierungsinformationen für die E3- oder E5-Lizenz abzurufen, werden die angezeigten Lizenzinformationen der folgenden Ausgabe ähneln:

Name: Windows(R), Professional edition
Description: Windows(R) Operating System, RETAIL channel
Partial Product Key: 3V66T

Problembehandlung

In einigen Fällen können Benutzer Probleme mit dem Windows Enterprise E3- oder E5-Abonnement haben. Die häufigsten Probleme, die Bei Benutzern auftreten können, sind die folgenden Probleme:

  • Das Windows 10/11 Enterprise E3- oder E5-Abonnement ist abgelaufen oder wurde entfernt.
  • Eine frühere Version von Windows 10 Pro ist nicht aktiviert. Beispiel: Windows 10 Version 1703 oder 1709.

Behandeln von häufigen Problemen im Bereich "Aktivierung"

Verwenden Sie die folgenden Abbildungen, um Probleme bei häufig auftretenden Problemen bei Benutzern zu beheben:

Gerät im fehlerfreien Zustand

Die folgende Abbildung zeigt ein Gerät in einem fehlerfreien Zustand, bei dem Windows 10 Pro aktiviert ist und das Windows 10 Enterprise Abonnement aktiv ist.

Screenshot: Windows 10 Enterprise Aktivierung in den Einstellungen, die fehlerfrei und erfolgreich aktiviert ist.

Gerät, das nicht mit aktivem Abonnement aktiviert ist

Abbildung 10 zeigt ein Gerät, auf dem die Windows 10 Pro nicht aktiviert ist, aber das Windows 10 Enterprise Abonnement aktiv ist.

Screenshot: Windows 10 Enterprise Aktivierung in den Einstellungen, die nicht aktiviert ist, aber das Abonnement aktiv ist.

Abbildung 10: Windows 10 Pro, Version 1703 Edition nicht in den Einstellungen aktiviert.

Der folgende Fehler wird angezeigt: "Windows kann auf diesem Gerät derzeit nicht aktiviert werden. Sie können versuchen, die Aktivierung später durchzuführen, oder zum Store wechseln, um eine Originalversion von Windows zu erwerben. Fehlercode: 0xC004F034."

Gerät, das ohne Enterprise-Abonnement aktiviert ist

Abbildung 11 zeigt ein Gerät, auf dem die Windows 10 Pro aktiviert ist, aber das Windows 10 Enterprise Abonnement abgelaufen ist oder entfernt wird.

Screenshot: Windows 10 Enterprise Aktivierung in den Einstellungen, die aktiviert ist, aber das Abonnement nicht aktiv ist.

Abbildung 11: Windows 10 Enterprise Abonnement in den Einstellungen abgelaufen oder entfernt wurde.

Der folgende Fehler wird angezeigt: "Windows 10 Enterprise Abonnement ist ungültig."

Gerät, das nicht aktiviert ist und kein Enterprise-Abonnement hat

Abbildung 12 zeigt ein Gerät, auf dem die Windows 10 Pro Lizenz nicht aktiviert ist und das Windows 10 Enterprise Abonnement abgelaufen oder entfernt wird.

Screenshot: Windows 10 Enterprise Aktivierung in den Einstellungen, die nicht aktiviert ist und das Abonnement nicht aktiv ist.

Abbildung 12: Windows 10 Pro, Version 1703 Edition nicht aktiviert, und Windows 10 Enterprise Abonnement ist in den Einstellungen abgelaufen oder entfernt.

Es werden die beiden zuvor erwähnten Fehlermeldungen angezeigt.

Überprüfen der Geräteanforderungen

Auf Geräten muss eine unterstützte Version von Windows 10 Pro oder Windows 11 Pro ausgeführt werden. Frühere Versionen von Windows 10, z. B. Version 1703, unterstützen dieses Feature nicht.

Geräte müssen auch in Azure AD oder in eine Hybriddomäne mit Azure AD Connect eingebunden werden. Kunden, die sich in einem Verbund mit Azure AD befinden, sind ebenfalls zulässig.

Verwenden Sie die folgenden Verfahren, um zu überprüfen, ob ein bestimmtes Gerät diese Anforderungen erfüllt.

In die Firmware eingebetteter Aktivierungsschlüssel

Um festzustellen, ob der Computer über einen in die Firmware eingebetteten Aktivierungsschlüssel verfügt, geben Sie an einer Eingabeaufforderung mit erhöhten Rechten Windows PowerShell den folgenden Befehl ein:

(Get-CimInstance -query 'select * from SoftwareLicensingService').OA3xOriginalProductKey

Wenn das Gerät über einen in die Firmware eingebetteten Aktivierungsschlüssel verfügt, wird er in der Ausgabe angezeigt. Wenn die Ausgabe leer ist, verfügt das Gerät nicht über einen eingebetteten Firmwareaktivierungsschlüssel. Die meisten vom OEM bereitgestellten Geräte, die für die Ausführung Windows 8 oder höher entwickelt wurden, verfügen über einen in die Firmware eingebetteten Schlüssel.

Ermitteln, ob ein Gerät in Azure AD eingebunden ist

  1. Öffnen Sie eine Eingabeaufforderung, und geben Sie ein dsregcmd /status.

  2. Überprüfen Sie die Ausgabe im Abschnitt Gerätestatus . Wenn der AzureAdJoined-WertJA ist, wird das Gerät mit Azure AD verknüpft.

Ermitteln der Windows-Version

  1. Öffnen Sie eine Eingabeaufforderung, und geben Sie ein winver.

  2. Im Fenster Info werden die Betriebssystemversion und Buildinformationen angezeigt.

  3. Vergleichen Sie diese Informationen erneut mit dem Windows-Supportlebenszyklus:

Hinweis

Wenn auf einem Gerät eine Version von Windows 10 Pro vor Version 1703 ausgeführt wird, wird kein Upgrade auf Windows 10 Enterprise durchgeführt, wenn sich ein Benutzer anmeldet, auch wenn dem Benutzer im CSP-Portal ein Abonnement zugewiesen wurde.

Verzögerung bei der Aktivierung der Enterprise-Lizenz von Windows 10

Diese Verzögerung ist beabsichtigt. Windows 10 und Windows 11 einen integrierten Cache enthalten, der zum Bestimmen der Upgradeberechtigung verwendet wird. Dieses Verhalten umfasst die Verarbeitung von Antworten, die angeben, dass das Gerät nicht für ein Upgrade berechtigt ist. Nach einem qualifizierenden Kauf kann es bis zu vier Tage dauern, bis die Upgradeberechtigung aktiviert ist und der Cache abläuft.

Bekannte Probleme

Wenn ein Gerät keine Verbindung mit Windows Update herstellen kann, kann es den Aktivierungsstatus verlieren oder das Upgrade auf Windows Enterprise blockiert werden. Problemumgehung:

  • Stellen Sie sicher, dass das Gerät nicht über den folgenden Registrierungswert verfügt: HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\DoNotConnectToWindowsUpdateInternetLocations = 1 (REG_DWORD). Wenn dieser Registrierungswert vorhanden ist, muss er auf 0festgelegt werden.

  • Stellen Sie sicher, dass die folgende Gruppenrichtlinieneinstellung deaktiviert ist: Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Update > Keine Verbindung mit Windows Update Internetspeicherorten herstellen.

Virtual Desktop Access (VDA)

Abonnements für Windows Enterprise sind auch für virtualisierte Clients verfügbar. Enterprise E3 und E5 sind für Virtual Desktop Access (VDA) in Azure oder in einem anderen qualifizierten mehrinstanzenfähigen Hoster (PDF-Download) verfügbar.

Virtuelle Computer (VMs) müssen so konfiguriert werden, dass Windows Enterprise-Abonnements für VDA aktiviert werden. In Active Directory eingebundene und in Azure AD eingebundene Clients werden unterstützt. Weitere Informationen finden Sie unter Aktivieren der Aktivierung von VDA für Enterprise-Abonnements.