Aktivierung des Windows-Abonnements

Das Abonnementaktivierungsfeature ermöglicht ein "Stepup" von der Windows Pro Edition zur Enterprise Edition oder von der Windows Pro Education Edition zur Education Edition. Dieses Feature kann mit einem Abonnement für Windows Enterprise E3- oder E5-Lizenzen verwendet werden.

Tipp

Windows Pro Education ist analog zu Windows Pro, während Windows Education mit Windows Enterprise vergleichbar ist. Mit anderen Worten, Windows Education ist ein Schritt von Windows Pro Education, ähnlich wie Windows Enterprise ist ein Schritt von Windows Pro.

Durch die Abonnementaktivierungsfunktion ist es nicht mehr erforderlich, Images der Enterprise- oder Education-Edition manuell auf jedem Zielgerät bereitzustellen, und später:

  • Lokale Schlüsselverwaltungsdienste wie KMS- oder MAK-basierte Aktivierung.
  • Eingabe generischer Volumenlizenzschlüssel (GVLKs).
  • Neustarten von Clientgeräten.

Weitere Informationen zum Bereitstellen von Enterprise-Lizenzen finden Sie unter Bereitstellen von Windows Enterprise-Lizenzen.

Abonnementaktivierung für Enterprise

Windows Enterprise E3 und E5 sind als Onlinedienste über ein Abonnement verfügbar. Windows Enterprise kann in einem organization ohne Schlüssel und Neustarts bereitgestellt werden.

  • Geräte mit einer aktuellen Windows Pro Edition-Lizenz können nahtlos auf Windows Enterprise aktualisiert werden.
  • Product Key-basierte Windows Enterprise-Softwarelizenzen können auf Windows Enterprise-Abonnements umgestellt werden.

Organisationen, die über ein Enterprise Agreement verfügen, können auch von dem Dienst profitieren, indem sie herkömmliche, in Active Directory eingebundene Geräte verwenden. In diesem Szenario muss der Active Directory-Benutzer, der sich auf dem Gerät anmeldet, mithilfe von Microsoft Entra Connect Sync mit Microsoft Entra ID synchronisiert werden.

Hinweis

Die Abonnementaktivierung ist für qualifizierende Geräte verfügbar, auf denen derzeit unterstützte Versionen von Windows ausgeführt werden. Die Abonnementaktivierung kann nicht für ein Upgrade auf eine neuere Version von Windows verwendet werden.

Hinzufügen einer Richtlinie für bedingten Zugriff

Organisationen, die das Feature "Abonnementaktivierung" verwenden, um Benutzern das "Stepup" von einer Version von Windows auf eine andere zu ermöglichen und Richtlinien für bedingten Zugriff zum Steuern des Zugriffs zu verwenden, müssen eine der folgenden Cloud-Apps aus ihren Richtlinien für bedingten Zugriff ausschließen, indem Sie ausgeschlossene Cloud-Apps auswählen verwenden:

Obwohl die App-ID in beiden Instanzen identisch ist, hängt der Name der Cloud-App vom Mandanten ab.

Weitere Informationen zum Konfigurieren von Ausschlüssen in Richtlinien für bedingten Zugriff finden Sie unter Anwendungsausschlüsse.

Wenn ein Gerät über einen längeren Zeitraum offline war, wird das Gerät möglicherweise nicht automatisch reaktiviert, wenn dieser Ausschluss für bedingten Zugriff nicht vorhanden ist. Durch Festlegen dieses Ausschlusses für bedingten Zugriff wird sichergestellt, dass die Abonnementaktivierung weiterhin nahtlos funktioniert.

Ab Windows 11 Version 23H2 mit KB5034848 oder höher werden Benutzer zur Authentifizierung mit einer Popupbenachrichtigung aufgefordert, wenn die Abonnementaktivierung erneut aktiviert werden muss. Die Popupbenachrichtigung zeigt die folgende Meldung an:

Ihr Konto erfordert eine Authentifizierung.

Melden Sie sich bei Ihrem Geschäfts-, Schul- oder Unikonto an, um Ihre Informationen zu überprüfen.

Darüber hinaus kann im Bereich Aktivierung die folgende Meldung angezeigt werden:

Melden Sie sich bei Ihrem Geschäfts-, Schul- oder Unikonto an, um Ihre Informationen zu überprüfen.

Die Aufforderung zur Authentifizierung tritt in der Regel auf, wenn ein Gerät für einen längeren Zeitraum offline war. Diese Änderung entfällt die Notwendigkeit eines Ausschlusses in der Richtlinie für bedingten Zugriff für Windows 11, Version 23H2 mit KB5034848 oder höher. Eine Richtlinie für bedingten Zugriff kann weiterhin mit Windows 11 Version 23H2 mit KB5034848 oder höher verwendet werden, wenn die Aufforderung zur Benutzerauthentifizierung über eine Popupbenachrichtigung nicht gewünscht wird.

Abonnementaktivierung für Bildungseinrichtungen

Die Abonnementaktivierung für Bildungseinrichtungen funktioniert genauso wie die Enterprise Edition. Um die Abonnementaktivierung für Bildungseinrichtungen verwenden zu können, muss das Gerät jedoch über Windows Pro Education und einen aktiven Abonnementplan mit einer Enterprise-Lizenz verfügen. Weitere Informationen finden Sie im Abschnitt mit den Anforderungen .

Geerbte Aktivierung

Die geerbte Aktivierung ermöglicht es virtuellen Windows-Computern, den Aktivierungsstatus von ihrem Windows-Clienthost zu erben. Wenn ein Benutzer mit einer zugewiesenen Windows E3/E5- oder A3/A5-Lizenz einen neuen virtuellen Windows-Computer (VM) mithilfe eines Windows-Hosts erstellt, erbt der virtuelle Computer den Aktivierungsstatus von einem Hostcomputer. Dieses Verhalten ist unabhängig davon, ob sich der Benutzer mit einem lokalen Konto anmeldet oder ein Microsoft Entra Konto auf einem virtuellen Computer verwendet.

Um die geerbte Aktivierung zu unterstützen, muss sowohl auf dem Hostcomputer als auch auf dem virtuellen Computer eine derzeit unterstützte Version von Windows ausgeführt werden. Die Hypervisorplattform muss auch Windows Hyper-V sein.

Anforderungen

Windows Enterprise-Anforderungen

Für Microsoft-Kunden mit Enterprise Agreements (EA) oder Microsoft Products & Services Agreements (MPSA) müssen die folgenden Anforderungen erfüllt sein:

  • Eine unterstützte Version von Windows Pro oder Enterprise Edition, die auf den Geräten installiert ist, die aktualisiert werden sollen.
  • Microsoft Entra für die Identitätsverwaltung verfügbar.
  • Geräte müssen Microsoft Entra oder Microsoft Entra hybrid eingebunden sein. In Arbeitsgruppen eingebundene oder Microsoft Entra registrierte Geräte werden nicht unterstützt.

Für Microsoft-Kunden, die nicht über EA oder MPSA verfügen, können Windows Enterprise E3/E5- oder A3/A5-Lizenzen über einen Cloudlösungsanbieter (Cloud Solution Provider, CSP) bezogen werden. Identitätsverwaltung und Geräteanforderungen sind identisch, wenn CSP zum Verwalten von Lizenzen verwendet wird. Weitere Informationen zum Abrufen von Windows Enterprise E3 über einen CSP finden Sie unter Windows Enterprise E3 in CSP.

Hinweis

Diese Anforderungen gelten nicht für die allgemeine Windows-Clientaktivierung in Azure. Die Azure-Aktivierung erfordert nur eine Verbindung mit Azure KMS. Azure KMS unterstützt Arbeitsgruppen-, Hybrid- und Microsoft Entra VMs. In den meisten Szenarien erfolgt die Aktivierung von Azure-VMs automatisch. Weitere Informationen finden Sie unter Grundlegendes zu Azure KMS-Endpunkten für die Windows-Produktaktivierung von virtuellen Azure-Computern.

Wichtig

Ab dem 1. Oktober 2022 ist die Abonnementaktivierung für kommerzielle Mandanten und GCC-Mandanten verfügbar. Es ist derzeit nicht für GCC High- oder DoD-Mandanten verfügbar. Weitere Informationen finden Sie unter Aktivieren der Abonnementaktivierung mit einem vorhandenen EA.

Windows Education-Anforderungen

  • Eine unterstützte Version von Windows Pro Education, die auf den Geräten installiert ist, die aktualisiert werden sollen.
  • Ein Gerät mit einer digitalen Windows Pro Education-Lizenz. Diese Informationen können im Bereich Aktivierungder Einstellungs-App unter Einstellungen > Systemaktivierung >bestätigt werden.
  • Ein Gerät mit einer digitalen Windows Pro Education-Lizenz. Diese Informationen können im Bereich Aktivierungder App Einstellungen unter Einstellungen > Update & Sicherheitsaktivierung >bestätigt werden.

  • Der Education-Mandant muss über ein aktives Abonnement für Microsoft 365 mit einer Windows Enterprise-Lizenz oder ein Windows Enterprise- oder Education-Abonnement verfügen.

  • Geräte müssen Microsoft Entra oder Microsoft Entra hybrid eingebunden sein. In Arbeitsgruppen eingebundene oder Microsoft Entra registrierte Geräte werden nicht unterstützt.

Wichtig

Wenn Windows Pro in Windows Pro Education konvertiert wird, funktioniert die Abonnementaktivierung nicht. Das Gerät muss in Windows Pro Education umgeschrieben werden, damit die Abonnementaktivierung funktioniert. Alternativ können Sie das Image des Geräts direkt in Windows Education umgestalten.

Vorteile

Mit Windows Enterprise- oder Education-Editionen kann ein organization von Sicherheit und Kontrolle auf Unternehmensebene profitieren. Bisher konnten nur Organisationen mit einem Microsoft-Volumenlizenzvertrag Education- oder Enterprise-Editionen für ihre Benutzer bereitstellen. Da Windows Enterprise E3/E5 oder A3/A5 als Onlinedienst verfügbar ist, ist es in ausgewählten Kanälen verfügbar, sodass alle Organisationen die Vorteile von Windows-Features auf Unternehmensniveau nutzen können.

Informationen zum Vergleichen von Windows-Editionen und zum Überprüfen der Preise finden Sie auf den folgenden Websites:

Die Umstellung auf Windows als Onlinedienst bietet folgende Vorteile:

  • Lizenzen für Windows Enterprise und Education werden basierend auf Microsoft Entra Anmeldeinformationen überprüft. Es gibt eine systematische Möglichkeit, Endbenutzern und Gruppen Lizenzen in einem organization zuzuweisen.

  • Die Benutzeranmeldung löst ein Upgrade der automatischen Edition aus, ohne dass ein Neustart erforderlich ist.

  • Unterstützung für Mobile Worker und Aktivierung von "Bring Your Own Device" (BYOD) oder "Choose Your Own Device" (CYOD). Diese Unterstützung geht weg von lokalen KMS- und MAK-Schlüsseln.

  • Complianceunterstützung durch Lizenzzuweisung.

  • Lizenzen können dynamisch für verschiedene Benutzer aktualisiert werden, was eine Optimierung der Lizenzierungsinvestitionen für sich ändernde Anforderungen ermöglicht.

Funktionsweise

Das Gerät ist Microsoft Entra eingebunden, z. B. über den Bereich Auf Geschäfts-, Schul- oder Unizugriff in der Einstellungs-App, der unter Einstellungen>Konten>Auf Geschäfts-, Schul- oder Unizugriff zu finden ist.

Windows Enterprise wird einem Benutzer zugewiesen, z. B. über die Microsoft 365 Admin Center. Wenn sich ein lizenzierter Benutzer mit seinen Microsoft Entra Anmeldeinformationen bei einem Gerät anmeldet, das die Anforderungen erfüllt, tritt Windows von der Pro Edition zu Enterprise oder von Pro Education zu Education auf. Sobald die Edition erhöht wird, werden Enterprise/Education-Features entsperrt. Wenn das Abonnement eines Benutzers abläuft oder auf einen anderen Benutzer übertragen wird, wird das Gerät nahtlos auf Windows Pro oder Windows Pro Education Edition zurückgesetzt, sobald die aktuelle Abonnementgültigkeit abläuft.

Hinweis

  • Geräte, auf denen eine unterstützte Version von Windows Pro ausgeführt wird, können den Windows Enterprise-Kanal für die allgemeine Verfügbarkeit auf bis zu fünf Geräten für jeden Benutzer abrufen, der von der Lizenz abgedeckt wird. Dieser Grenzwert gilt auch für die Schrittweisen Schritte von Windows Pro Education zu Windows Education. Dieser Vorteil umfasst nicht den langfristigen Wartungskanal.

  • Ein Windows Pro-Gerät kann nur dann zur Windows Enterprise-Edition aufsteigen, wenn eine Windows Enterprise-Lizenz aus dem Microsoft 365 Admin Center zugewiesen wird.

  • Ein Windows Pro Education-Gerät führt nur Schritte bis zur Windows Education-Edition durch, denen eine Windows Enterprise-Lizenz aus dem Microsoft 365 Admin Center zugewiesen wird.

Szenarien

Szenario 1

Es wird eine unterstützte Version von Windows verwendet. Ein Windows Enterprise E3- oder E5-Abonnement wird erworben, oder es gibt ein vorhandenes E3- oder E5-Abonnement, aber Windows Enterprise ist noch nicht bereitgestellt.

Alle Windows Pro-Geräte werden schrittweise zu Windows Enterprise. Wenn sich ein Benutzer mit Aktivierter Abonnementaktivierung anmeldet, migrieren Geräte, auf denen bereits Windows Enterprise ausgeführt wird, von KMS oder MAK aktivierter Enterprise Edition zur aktivierten Enterprise Edition.

Szenario 2

Microsoft Entra eingebundene Geräte oder in Active Directory eingebundene Geräte, auf denen eine unterstützte Version von Windows ausgeführt wird, werden verwendet. Microsoft Entra Synchronisierung ist konfiguriert. Die Schritte unter Bereitstellen von Windows Enterprise-Lizenzen werden ausgeführt, um eine SKU mit 0 USD und eine neue Windows Enterprise E3- oder E5-Lizenz in Microsoft Entra ID zu erhalten. Die Lizenz wird dann allen Microsoft Entra Benutzern zugewiesen, bei denen es sich um Active Directory-synchronisierte Konten handeln kann. Wenn sich dieser Benutzer anmeldet, tritt das Gerät automatisch von Windows Pro zu Windows Enterprise oder von Windows Pro Education zu Windows Education auf.

Frühere Versionen von Windows

Wenn auf Geräten Windows 7 oder Windows 8.1 ausgeführt wird, sind weitere Schritte erforderlich. Ein Ansatz zum Zurücksetzen und Laden funktioniert weiterhin, aber es kann einfacher sein, ein Direktes Upgrade von Windows 7 Pro auf eine derzeit unterstützte Windows 10 Enterprise Edition durchzuführen. Dieser Pfad wird unterstützt und schließt die Verschiebung in einem Schritt ab. Windows-Versionen, die neuer als Windows 10, unterstützen jedoch kein Upgrade von Windows 7 oder Windows 8.1. Für Versionen von Windows, die neuer als Windows 10 sind, ist zunächst ein Upgrade auf Windows 10 erforderlich, gefolgt von einem Upgrade auf die Version von Windows Enterprise, die neuer als Windows 10 ist. In diesem Szenario ist das Zurücksetzen und Laden möglicherweise praktischer.

Lizenzen

Die folgenden Richtlinien gelten für den Erwerb und die Erneuerung von Lizenzen auf Geräten:

  • Aktualisierte Geräte versuchen etwa alle 30 Tage, Lizenzen zu verlängern. Sie müssen mit dem Internet verbunden sein, um eine Lizenz erfolgreich erwerben oder verlängern zu können.

  • Wenn ein Gerät vom Internet getrennt ist, wird Windows bis zum Ablauf des aktuellen Abonnements auf Pro oder Pro Education zurückgesetzt. Sobald das Gerät wieder mit dem Internet verbunden ist, wird die Lizenz automatisch verlängert.

  • Für jede Benutzerlizenz wird ein Upgrade von bis zu fünf Geräten unterstützt. Wenn die Benutzerlizenz für ein sechstes Gerät verwendet wird, wird der Computer, auf dem sich der Benutzer am längsten nicht angemeldet hat, auf Pro oder Pro Education zurückgesetzt.

  • Wenn ein Gerät die Anforderungen erfüllt und sich ein lizenzierter Benutzer auf diesem Gerät anmeldet, wird das Gerät aktualisiert.

Lizenzen können von einem Benutzer zu einem anderen Benutzer neu zugeordnet werden, sodass die Lizenzierungsinvestitionen im Vergleich zu sich ändernden Anforderungen optimiert werden können.

Bei einem Microsoft Entra-Abonnement ist die gruppenbasierte Lizenzierung die bevorzugte Methode, um Benutzern Enterprise E3- und E5-Lizenzen zuzuweisen. Weitere Informationen finden Sie unter Grundlagen der gruppenbasierten Lizenzierung in Microsoft Entra ID.

Vorhandene Enterprise-Bereitstellungen

Bei derzeit unterstützten Versionen von Windows ruft die Abonnementaktivierung automatisch den in die Firmware eingebetteten Windows-Aktivierungsschlüssel ab und aktiviert die zugrunde liegende Pro-Lizenz. Die Lizenz führt dann mithilfe der Abonnementaktivierung zu Enterprise aus. Durch dieses Verhalten werden Geräte automatisch von KMS oder MAK aktiviertem Enterprise zu enterprise migriert, für das Abonnement aktiviert ist.

Durch die Abonnementaktivierung entfällt nicht die Notwendigkeit, das zugrunde liegende Betriebssystem zu aktivieren. Diese Anforderung besteht weiterhin für die Ausführung einer Originalinstallation von Windows.

Achtung

Die in die Firmware eingebettete Windows-Aktivierung erfolgt automatisch nur während der Windows Setup-Out-of-Box-Erfahrung (OOBE).

Wenn der Computer noch nie mit einem Pro-Schlüssel aktiviert wurde, verwenden Sie das folgende Skript aus einer PowerShell-Konsole mit erhöhten Rechten:

$(Get-WmiObject SoftwareLicensingService).OA3xOriginalProductKey | foreach{ if ( $null -ne $_ ) { Write-Host "Installing"$_;changepk.exe /Productkey $_ } else { Write-Host "No key present" } }

Abrufen einer Microsoft Entra ID-Lizenz

Wenn ein organization über eine Enterprise Agreement (EA) oder Software Assurance (SA) verfügt:

  • Organisationen mit einem herkömmlichen EA müssen eine SKU im Wert von 0 USD bestellen, E-Mails verarbeiten, die an den Lizenzadministrator für das Unternehmen gesendet werden, und Lizenzen mithilfe von Microsoft Entra ID zuweisen. Im Idealfall werden Lizenzen gruppen zugewiesen, indem das feature Microsoft Entra ID P1 oder P2 für die Gruppenzuweisung verwendet wird. Weitere Informationen finden Sie unter Aktivieren der Abonnementaktivierung mit einem vorhandenen EA.

  • Der Lizenzadministrator kann Lizenzen Microsoft Entra Benutzern mit demselben Prozess zuweisen, der auch für Microsoft 365 Apps verwendet wird.

  • Neue EA/SA Windows Enterprise-Kunden können sowohl ein SA-Abonnement als auch ein zugehöriges kostenloses Cloudabonnement erwerben.

Wenn ein organization über ein Microsoft Products & Services Agreement (MPSA) verfügt:

  • Neuen Kunden werden automatisch die Details des Diensts per E-Mail gesendet. Befolgen Sie die Anweisungen und Schritte in der E-Mail.

  • Vorhandene MPSA-Kunden erhalten Dienstaktivierungs-E-Mails, die es ihrem Kundenadministrator ermöglichen, dem Dienst Benutzer zuzuweisen.

  • Neue MPSA-Kunden, die das Softwareabonnement Windows Enterprise E3 und E5 erwerben, sind sowohl für die herkömmliche schlüsselbasierte als auch für die neue Abonnementaktivierungsmethode aktiviert.

Bereitstellen von Lizenzen

Weitere Informationen finden Sie unter Bereitstellen von Windows Enterprise-Lizenzen.

Virtual Desktop Access (VDA)

Abonnements für Windows Enterprise sind auch für virtualisierte Clients verfügbar. Enterprise E3 und E5 sind für Virtual Desktop Access (VDA) in Microsoft Azure oder in einem anderen qualifizierten mehrinstanzenfähigen Hoster (QMTH) verfügbar.

Virtuelle Computer (VMs) müssen so konfiguriert werden, dass Windows Enterprise-Abonnements für VDA aktiviert werden. In Active Directory eingebundene und Microsoft Entra eingebundene Clients werden unterstützt. Weitere Informationen finden Sie unter Aktivieren von VDA für die Abonnementaktivierung.

Verwandte Themen