Windows サブスクリプションのアクティブ化

サブスクリプションのアクティブ化機能を使用すると、Windows Pro エディションから Enterprise エディションまたは Education エディションに "ステップアップ" できます。 この機能は、Windows Enterprise E3 または E5 ライセンスをサブスクライブしている場合に使用できます。 サブスクリプションのアクティブ化では、Windows Pro Education エディションから Education エディションへのステップアップもサポートされています。

以前のバージョンの Windows Professional のライセンスを持つデバイスがある場合、Microsoft 365 Business Premiumは Windows Pro エディションへのアップグレードを提供します。これは、Windows Business を展開するための前提条件です。

サブスクリプションライセンス認証機能を使用すると、各ターゲット デバイスに Enterprise または Education エディションのイメージを手動で展開し、後で KMS や MAK ベースのライセンス認証などのオンプレミスのキー管理サービスを立ち上げ、汎用ボリューム ライセンス キー (GVLK) を入力してから、クライアント デバイスを再起動する必要がなくなります。

この記事では、次の情報について説明します。

Enterprise ライセンスを展開する方法の詳細については、「 Windows Enterprise ライセンスの展開」を参照してください。

サブスクリプション ライセンス認証機能を使用してユーザーが Windows のバージョンから別のバージョンにアップグレードし、条件付きアクセス ポリシーを使用してアクセスを制御できるようにする組織では 、ユニバーサル ストア サービス API と Web アプリケーション AppID 45a330b1-b1ec-4cc1-9161-9f03992aa49f を使用して、デバイス コンプライアンス ポリシーから 除外する必要があります。 条件付きアクセス ポリシーでの除外の構成の詳細については、「アプリケーションの 除外」を参照してください。

Enterprise のサブスクリプションのアクティブ化

Windows Enterprise E3 と E5 は、サブスクリプション経由でオンライン サービスとして利用できます。 キーと再起動を行わずに、組織内に Windows Enterprise を展開できます。

  • 現在の Windows Pro エディションのライセンスを持つデバイスは、Windows Enterprise にシームレスにアップグレードできます。
  • プロダクト キーベースの Windows Enterprise ソフトウェア ライセンスは、Windows Enterprise サブスクリプションに移行できます。

エンタープライズ契約を結んだ組織は、従来の Active Directory に参加しているデバイスを使用して、サービスの恩恵を受けることもできます。 このシナリオでは、デバイスにサインインする Active Directory ユーザーは、Azure AD Connect Sync を使用して Azure Active Directory (Azure AD) と同期する必要があります。

サブスクリプションのアクティブ化は、Windows 10またはWindows 11を実行している対象デバイスで使用できます。 サブスクリプションのアクティブ化を使用してWindows 10からWindows 11にアップグレードすることはできません。

Education のサブスクリプションのアクティブ化

Education のサブスクリプションライセンス認証は Enterprise エディションと同じように動作しますが、Education のサブスクリプション ライセンス認証を使用するには、Windows Pro Education を実行しているデバイスと、Enterprise ライセンスを持つアクティブなサブスクリプション プランが必要です。 詳しくは、要件 セクションをご覧ください。

継承されたライセンス認証

継承されたライセンス認証を使用すると、Windows 仮想マシンは Windows クライアント ホストからライセンス認証の状態を継承できます。 Windows E3/E5 または A3/A5 ライセンスが割り当てられているユーザーが、Windows 10または Windows 11 Windows 11 ホストを使用して新しいWindows 10または仮想マシン (VM) を作成すると、VM はホスト マシンからアクティブ化状態を継承します。 この動作は、ユーザーがローカル アカウントでサインオンするか、VM で Azure AD アカウントを使用するかに依存しません。

継承されたアクティブ化をサポートするには、ホスト コンピューターと VM の両方で、サポートされているバージョンのWindows 10またはWindows 11が実行されている必要があります。 ハイパーバイザー プラットフォームも Windows Hyper-V である必要があります。

展開方法の進化

ヒント

このセクションの元のバージョンについては、「Changing between Windows SKUs」 (Windows SKU 間での切り替え) をご覧ください。

次の図は、リリースごとに Windows クライアントの展開方法がどのように進化したかを示しています。

  • Windows 7 では、Windows 7 Professional から Windows 10 Enterprise に変更する必要がある場合、フル ワイプ アンド ロード プロセスを使用してオペレーティング システムを再展開する必要がありました。

  • Windows 8.1インプレース アップグレードにWindows 8.1 ProのサポートWindows 8.1 Enterprise追加されました。 OS のバージョンは前後で同じであるため、このプロセスは "修復アップグレード" と見なされていました。 このアップグレードはワイプと読み込みよりもはるかに簡単でしたが、まだ時間がかかっていました。

  • Windows 10 バージョン 1507 には、プロビジョニング パッケージを使用するか、MDM を使用して SKU を変更する新しいプロダクト キーをインストールする機能が追加されました。 このプロセスでは再起動が必要で、新しい OS コンポーネントがインストールされ、完了するまで数分かかりました。 それでも、インプレース アップグレードよりもずっと速くなりました。

  • Windows 10 バージョン 1607 では、大きな前進がありました。 プロダクト キーを変更するだけで、エディションがすぐに Windows 10 Pro から Windows 10 Enterprise に変更されます。 プロビジョニング パッケージと MDM に加えて、WMI にキーを挿入するslmgr.vbsを使用してキーを挿入できます。 コマンド ラインを使用してこのプロセスを実行するのは簡単になりました。

  • Windows 10、バージョン 1703 では、CSP プログラムを介して E3 または E5 Windows 10 Enterpriseサブスクライブしたデバイスに対して、Windows 10 Proから Windows 10 Enterprise へのこの "ステップアップ" が自動的に行われました。

  • Windows 10、バージョン 1709 では、CSP のサポートと同様に、Windows 10 サブスクリプションのアクティブ化のサポートが追加されましたが、大企業の場合も同様です。 この機能により、ユーザーにライセンスを割り当てるための Azure AD の使用が有効になりました。 Active Directory または Azure AD に参加しているデバイスにユーザーがサインインすると、Windows 10 ProからWindows 10 Enterpriseに自動的にステップアップされます。

  • Windows 10バージョン 1803 では、サブスクリプションのアクティブ化Windows 10更新され、ファームウェア埋め込みキーをサポートするデバイスのファームウェアからアクティブ化キーを直接プルできるようになりました。 Enterprise をアクティブ化する前に、Windows 10 Proをアクティブ化するためのスクリプトを実行する必要がなくなりました。 Windows 10バージョン 1803 を実行している仮想マシンとホストの場合、継承されたアクティブ化も有効になりました。

  • Windows 10バージョン 1903 では、サブスクリプションのアクティブ化Windows 10更新され、対象となるWindows 10または Microsoft 365 サブスクリプションを持つデバイスのWindows 10 Pro EducationからWindows 10 Educationへのステップアップが可能になります。

  • Windows 11バージョン 21H2 では、Windows 10 デバイスと Windows 11 デバイスの両方で動作するようにサブスクリプションのアクティブ化が更新されました。

    重要

    サブスクリプションのアクティブ化では、デバイスがWindows 10からWindows 11に更新されません。 エディションだけが更新されます。

要件

Windows Enterprise の要件

次の要件は、Azure での一般的な Windows クライアントのライセンス認証には適用されません。 Azure のライセンス認証には、Azure KMS への接続のみが必要です。 ワークグループ、ハイブリッド、Azure AD に参加している VM をサポートします。 ほとんどのシナリオでは、Azure VM のライセンス認証が自動的に行われます。 詳細については、「 Azure 仮想マシンの Windows 製品ライセンス認証のための Azure KMS エンドポイントについて」を参照してください。

重要

2022 年 10 月 1 日の時点で、 商用 テナントと GCC テナントでサブスクリプションのアクティブ化を利用できます。 現在、GCC High または DoD テナントでは使用できません。 詳細については、「既存の EA でサブスクリプションのアクティブ化を有効にする」を参照してください。

Enterprise Agreements (EA) または Microsoft Products & Services Agreements (MPSA) を使用している Microsoft のお客様には、次の要件が必要です。

  • アップグレードするデバイスにインストールされている、サポートされているバージョンの Windows Pro または Enterprise エディション。
  • ID 管理に使用できる Azure AD。
  • デバイスは、Azure AD に参加しているか、ハイブリッド Azure AD に参加している必要があります。 ワークグループに参加しているデバイスまたは Azure AD に登録されているデバイスはサポートされていません。

EA または MPSA を持たない Microsoft のお客様の場合は、クラウド ソリューション プロバイダー (CSP) を使用して Windows Enterprise E3/E5 または A3/A5 ライセンスを取得できます。 CSP を使用してライセンスを管理する場合、ID 管理とデバイスの要件は同じです。 CSP 経由で Windows Enterprise E3 を取得する方法の詳細については、「CSP での Windows Enterprise E3」を参照してください。

Windows Education の要件

  • アップグレードするデバイスにインストールされている Windows Pro Education のサポートされているバージョン。
  • Windows Pro Education デジタル ライセンスを持つデバイス。 この情報は、 設定 > 更新プログラム & のセキュリティ > ライセンス認証で確認できます。
  • Education テナントには、Windows Enterprise ライセンスを持つ Microsoft 365 のアクティブなサブスクリプション、または Windows Enterprise または Education サブスクリプションが必要です。
  • デバイスは、Azure AD に参加しているか、ハイブリッド Azure AD に参加している必要があります。 ワークグループに参加しているデバイスまたは Azure AD に登録されているデバイスはサポートされていません。

重要

Store for Education で利用可能な特典を使用して Windows 10 Pro を Windows 10 Pro Education に変換した場合、この機能は利用できません。 Windows 10 Pro Education エディションを使用してデバイス イメージを再作成する必要があります。

メリット

Windows Enterprise エディションまたは Education エディションを使用すると、組織はエンタープライズ レベルのセキュリティと制御の恩恵を受けることができます。 以前は、Microsoft ボリューム ライセンス契約を持つ組織のみが、Education または Enterprise エディションをユーザーに展開できました。 Windows Enterprise E3/E5 または A3/A5 をオンライン サービスとして利用できるため、一部のチャネルで利用できるため、すべての組織がエンタープライズ レベルの Windows 機能を利用できます。

Windows 10エディションを比較し、価格を確認するには、次のサイトを参照してください。

オンライン サービスとしての Windows に移行することで、次のようなメリットを得ることができます。

  • Windows Enterprise と Education のライセンスは、Azure AD の資格情報に基づいてチェックされます。 組織のエンド ユーザーとグループにライセンスを割り当てる体系的な方法があります。

  • ユーザー サインインにより、再起動を必要とせずにサイレントエ ディションのアップグレードがトリガーされます。

  • モバイル ワーカーと "独自のデバイスを持ち込む" (BYOD) ライセンス認証のサポート。 これは、オンプレミスの KMS キーと MAK キーからの移行をサポートします。

  • 接続クライアントの割り当てによるコンプライアンス サポート。

  • ライセンスは、さまざまなユーザーに動的に更新できます。これにより、変化するニーズに対するライセンス投資を最適化できます。

動作のしくみ

次の例では、エンタープライズ エディションにWindows 10 Proを使用します。 この例は、Windows 11 および Education エディションにも適用されます。

デバイスは、設定>アカウントから Azure AD に参加している職場または学校にアクセスします>。

ユーザーにWindows 10 Enterpriseを割り当てます。

Microsoft 365 管理センターでWindows 10 Enterprise ライセンスを割り当てるスクリーンショット。

ライセンスを持つユーザーが Azure AD 資格情報を使用して要件を満たすデバイスにサインインすると、Windows は Pro エディションから Enterprise にステップアップします。 その後、すべてのエンタープライズ機能のロックが解除されます。 ユーザーのサブスクリプションの有効期限が切れたり、別のユーザーに転送されたりすると、現在のサブスクリプションの有効期限が切れると、デバイスはシームレスに Windows 10 Pro エディションに戻ります。

サポートされているバージョンのWindows 10 Pro Educationを実行しているデバイスは、ライセンスの対象となるユーザーごとに最大 5 台のデバイスでWindows 10 Enterpriseまたは Education の一般提供チャネルを取得できます。 この利点には、長期的なサービス チャネルは含まれません。

次の図は、サブスクリプションのアクティブ化モデルのしくみをまとめたものです。

サブスクリプションのアクティブ化の図。

  • Windows 10 Pro Education デバイスは、Microsoft 365 管理センターからWindows 10 Enterprise ライセンスを割り当てる場合にのみ、Windows 10 Education エディションにステップアップされます。

  • Windows 10 Pro デバイスは、Microsoft 365 管理センターからWindows 10 Enterprise ライセンスを割り当てる場合にのみ、Windows 10 Enterprise エディションにステップアップされます。

シナリオ

シナリオ #1

サポートされているバージョンのWindows 10を使用しています。 E3 または E5 サブスクリプションWindows 10 Enterprise購入したか、しばらくの間 E3 または E5 サブスクリプションを持っていますが、まだWindows 10 Enterpriseをデプロイしていません。

すべてのWindows 10 ProデバイスがWindows 10 Enterpriseにステップアップされます。 サブスクリプションのアクティブ化が有効なユーザーがサインインすると、Windows 10 Enterpriseが既に実行されているデバイスは、KMS または MAK でアクティブ化された Enterprise エディションからサブスクリプションアクティブ化された Enterprise エディションに移行されます。

シナリオ #2

サポートされているバージョンのWindows 10を実行している Azure AD 参加済みデバイスまたは Active Directory 参加済みデバイスを使用しています。 Azure AD 同期を構成しました。 「Windows Enterprise ライセンスのデプロイ」の手順に従って$0 SKU を取得し、Azure AD で新しいWindows 10 Enterprise E3 または E5 ライセンスを取得します。 その後、そのライセンスをすべての Azure AD ユーザーに割り当てます。これは、Active Directory で同期されたアカウントにすることができます。 そのユーザーがサインインすると、デバイスは自動的にWindows 10 ProからWindows 10 Enterpriseに変更されます。

以前のバージョンの Windows

デバイスが Windows 7 を実行している場合は、さらに手順が必要です。 ワイプと読み込みのアプローチは引き続き機能しますが、Windows 7 Pro からエディションに直接アップグレードする方が簡単Windows 10 Enterprise。 このパスはサポートされており、1 つの手順で移動を完了させることができます。 この方法は、Windows 8.1 Proを持つデバイスでも機能します。

ライセンス

デバイスでのライセンスの取得と更新には、次のポリシーが適用されます。

  • アップグレードされたデバイスは、約 30 日ごとにライセンスの更新を試みます。 ライセンスを正常に取得または更新するには、インターネットに接続する必要があります。

  • デバイスがインターネットから切断された場合、現在のサブスクリプションの有効期限が切れるまで、Windows は Pro または Pro Education に戻ります。 デバイスが再びインターネットに接続されるとすぐに、ライセンスが自動的に更新されます。

  • 各ユーザー ライセンスについて、最大で 5 台のデバイスをアップグレードできます。 ユーザー ライセンスが 6 番目のデバイスで使用されている場合、ユーザーが最も長い時間ログに記録していないコンピューターでは、Windows は Pro または Pro Education に戻ります。

  • デバイスが要件を満たしており、ライセンスが付与されたユーザーがそのデバイスでサインインすると、アップグレードが実行されます。

1 人のユーザーから別のユーザーにライセンスを迅速に割り当て直すことができるため、変化するニーズに応じてライセンス投資を最適化できます。

必要な Azure AD サブスクリプションがある場合は、Enterprise E3 および E5 のライセンスをユーザーに割り当てる際に、グループ ベースのライセンスを利用することをお勧めします。 詳しくは、「Azure AD のグループ ベースのライセンスの基礎」をご覧ください。

既存のエンタープライズ展開

サポートされているバージョンのWindows 10またはWindows 11を実行している場合、サブスクリプションのアクティブ化によって、ファームウェアに埋め込まれた Windows ライセンス認証キーが自動的にプルされ、基になる Pro ライセンスがアクティブ化されます。 ライセンスは、サブスクリプションのアクティブ化を使用して Enterprise にステップアップします。 この動作により、KMS または MAK でアクティブ化された Enterprise からサブスクリプションでアクティブ化された Enterprise にデバイスが自動的に移行されます。

サブスクリプションのアクティブ化では、基になる OS をアクティブ化する必要はありません。 この要件は、Windows の正規のインストールを実行するために引き続き存在します。

注意

ファームウェアに埋め込まれた Windows ライセンス認証は、Windows セットアップ アウト オブ ボックス エクスペリエンス (OOBE) 中にのみ自動的に行われます。

コンピューターが Pro キーでアクティブ化されていない場合は、管理者特権の PowerShell コンソールから次のスクリプトを使用します。

$(Get-WmiObject SoftwareLicensingService).OA3xOriginalProductKey | foreach{ if ( $null -ne $_ ) { Write-Host "Installing"$_;changepk.exe /Productkey $_ } else { Write-Host "No key present" } }

Azure AD ライセンスの取得

組織にEnterprise Agreement (EA) またはソフトウェア アシュアランス (SA) がある場合:

  • 従来の EA を持つ組織は、$0 SKU を注文し、会社のライセンス管理者に送信された電子メールを処理し、Azure AD を使用してライセンスを割り当てる必要があります。 グループの割り当てに Azure AD Premium 機能を使用して、グループにライセンスを割り当てるのが理想的です。 詳細については、「既存の EA でサブスクリプションのアクティブ化を有効にする」を参照してください。

  • ライセンス管理者は、Microsoft 365 Appsに使用されるのと同じプロセスを使用して、Azure AD ユーザーにシートを割り当てることができます。

  • 新しい EA/SA Windows Enterprise のユーザーは、SA サブスクリプションおよび関連する 0 ドルのクラウド サブスクリプションの両方を取得できます。

組織が Microsoft Products & Services Agreement (MPSA) を持っている場合:

  • 新しい顧客には、サービスの詳細が自動的に電子メールで送信されます。 手順を処理する手順を実行します。

  • 既存の MPSA のお客様は、サービスのライセンス認証に関するメールを受け取ります。これにより、お客様の管理者はユーザーをサービスに割り当てることができます。

  • ソフトウェア サブスクリプションである Windows Enterprise E3 および E5 を購入する新しい MPSA のお客様は、従来のキー ベースのライセンス認証方法と新しいサブスクリプションのライセンス認証方法の両方を利用できます。

ライセンスの展開

詳細については、「 Windows Enterprise ライセンスの展開」を参照してください。

仮想デスクトップ アクセス (VDA)

Windows Enterprise へのサブスクリプションは、仮想化されたクライアントでも使用できます。 Enterprise E3 と E5 は、Microsoft Azure または別の 認定マルチテナント ホスト (QMTH) の Virtual Desktop Access (VDA) で使用できます。

仮想マシン (VM) は、VDA 用の Windows 10 Enterprise サブスクリプションを有効にするように構成する必要があります。 Active Directory に参加しているクライアントおよび Azure Active Directory に参加しているクライアントは、サポート対象です。 「サブスクリプションのライセンス認証用に VDA を有効にする」をご覧ください。

Windows エクスペリエンスのために、ドメイン参加済みデバイスを Azure AD に接続します。 詳細については、「ハイブリッド Azure Active Directory 参加の実装を計画する」を参照してください。

Windows エディションを比較する

ビジネス向け Windows