适用于Microsoft 365 企业应用版的基于设备的许可

商业客户可以使用Microsoft 365 企业应用版 (设备) 将Microsoft 365 企业应用版许可证分配给 Windows 客户端设备，而不是分配给用户。 教育版客户可以使用教育版Microsoft 365 应用版 (设备) 许可证来执行相同的操作。 此基于设备的许可证旨在简化许多用户共享的设备上的Microsoft 365 企业应用版管理。 登录并使用该设备的任何人都可以使用Microsoft 365 企业应用版来创建和编辑文档。

重要

基于设备的Microsoft 365 企业应用版许可仅以许可证的形式提供给某些商业客户和一些教育客户。 对于商业客户，许可证Microsoft 365 企业应用版 (设备) ，只能通过企业协议/企业协议订阅获得。 对于教育客户，该许可证Microsoft 365 应用版教育 (设备) ，并且只能通过教育解决方案注册 (EES) 获得。 有关详细信息，请阅读有关 教育可用性的博客文章。 若要获得商业可用性，请联系Microsoft客户代表。

对Microsoft 365 企业应用版使用基于设备的许可的要求

以下是Microsoft 365 企业应用版基于设备的许可要求：

• Microsoft 365 企业应用版版本 1907 或更高版本。
• Microsoft 365 企业应用版必须安装在运行受支持版本的 Windows 11 的设备上，Windows 10正式发布频道 (或 Semi-Annual 通道，其以前名称) 、Windows Server 2022 或 Windows Server 2019。
• 安装Microsoft 365 企业应用版的 Windows 客户端设备必须是 Azure Active Directory (Azure AD) 联接或已加入混合 Azure AD。

若要验证Microsoft 365 企业应用版和 Windows 客户端设备是否满足这些要求，请执行以下步骤：

• 在 Windows 客户端设备上，打开 Office 应用程序（如 Word），然后转到 “文件>帐户”。 设备上安装的Microsoft 365 企业应用版的版本号显示在“产品信息”部分的“关于”部分中。

• 在 Windows 客户端设备上，从“开始”菜单或命令提示符中键入 ， winver 然后按 Enter。 此时将显示“ 关于 Windows ”对话框，其中列出了 Windows 客户端的版本。

• 登录到 Azure Microsoft，然后转到 Azure Active Directory>设备。 Windows 客户端设备的联接类型列在“ 联接类型” 列中。

  如果未显示 Windows 客户端设备，请登录到 Windows 客户端设备。 然后转到 “设置>帐户>访问工作或学校”，选择“ 连接”，然后按照步骤将设备加入 Azure Active Directory 或本地 Active Directory 域。

为Microsoft 365 企业应用版配置基于设备的许可的步骤

验证 Windows 客户端设备和Microsoft 365 企业应用版安装符合指定要求后，需要执行以下任务：

• 将 Windows 客户端设备添加到 Azure AD 中可用的组。
• 登录到 Microsoft 365 管理中心 并转到计费>许可证，将相应的许可证分配给该组。 无法在Azure 门户中分配许可证。
• 将Microsoft 365 企业应用版配置为使用基于设备的许可，而不是基于用户的许可。

重要

在将Microsoft 365 企业应用版配置为使用基于设备的许可之前，请务必创建 Azure AD 组并分配许可证。 否则，你将在 Microsoft 365 企业应用版 中收到错误消息。

将 Windows 客户端设备添加到 Azure AD 中的组并分配该组许可证

若要配置基于设备的许可，首先需要将 Windows 客户端设备添加到 Azure AD 中可用的组。 下表提供了有关支持的组类型以及可在何处创建这些组的信息。

组类型	使用这些工具创建
安全性，具有分配的成员身份或静态成员身份。 安全组不应启用邮件。	Azure AD 门户 本地 Active Directory 并使用 Azure AD Connect 同步到 Azure AD
具有动态设备成员身份的安全性	Azure AD 门户
通讯组列表	本地 Active Directory 并使用 Azure AD Connect 同步到 Azure AD 本地Exchange Server并使用 Azure AD Connect 同步到 Azure AD Microsoft 365 管理中心
Office 365	Azure AD 中不支持 (组类型

有关 Azure 组管理的详细信息，请参阅以下文章：

• 使用 Azure Active Directory 创建基本组并添加成员
• 创建动态组并检查状态
• Azure AD Connect 同步：了解并自定义同步

创建适当的组类型并将相应的 Windows 客户端设备分配给组后，需要向该组分配许可证。 有关如何执行此操作的步骤，请参阅 管理设备的许可证。 只能将许可证分配给一个组，但可以在该组中嵌套组。

重要

• 许可证分配必须在Microsoft 365 管理中心计费许可证下>完成。 无法在Azure 门户中分配许可证。
• 若要分配这些许可证，你必须是全局管理员。
• 转到Microsoft 365 管理中心中的“计费>许可证>订阅”后，请确保选择“Microsoft 365 企业应用版 (设备) ”或“适用于教育 (设备Microsoft 365 应用版”) (，具体取决于) 将这些许可证分配给创建的组。

配置Microsoft 365 企业应用版以使用基于设备的许可

将许可证分配给 Azure AD 中包含 Windows 客户端设备的组后，需要将Microsoft 365 企业应用版配置为使用基于设备的许可，而不是基于用户的许可。 可以使用以下任一方法执行此操作：

• Office 部署工具和 DeviceBasedLicensing 设置。
• 组策略和“将基于设备的许可证用于Microsoft 365 企业应用版”策略设置

使用 Office 部署工具

如果使用 Office 部署工具安装或配置Microsoft 365 企业应用版，则需要将以下行添加到 configuration.xml 文件：

<Property Name="DeviceBasedLicensing" Value="1" />

重要

若要使用 Office 部署工具配置基于设备的许可，必须安装 Microsoft 365 企业应用版 版本 1909 或更高版本。 早期版本存在问题，导致无法通过 Office 部署工具使用 DeviceBasedLicensing 设置正确配置基于设备的许可。

如果使用早期版本的 Microsoft 365 企业应用版，可以使用 组策略 配置基于设备的许可。 或者，在提升的命令提示符下，可以运行以下命令：

reg add HKLM\SOFTWARE\Microsoft\Office\ClickToRun\Configuration /v O365ProPlusRetail.DeviceBasedLicensing /t REG_SZ /d 1

提示

• 请确保始终使用 Microsoft 下载中心上提供的最新版本的 Office 部署工具，以便获得最新功能和 bug 修复。
• 不要使用文本编辑器来创建 configuration.xml，我们建议使用Office 自定义工具 (OCT)。 OCT 提供了一个基于 Web 的界面，用于选择和创建要与“ Office 部署工具”一起使用的 configuration.xml 文件。 有关详细信息，请参阅 Office 自定义工具概述。 可以选择在 OCT 的 许可和激活 部分下配置基于设备的许可。

有关使用 Office 部署工具及其支持的配置选项的详细信息，请参阅以下文章：

• Office 部署工具概述
• Office 部署工具的配置选项

使用组策略

如果使用 组策略 配置Microsoft 365 企业应用版设置，则可以启用“将基于设备的许可证用于Microsoft 365 企业应用版”策略设置。 可以在“计算机配置\策略\管理模板\Microsoft Office 2016 (计算机) \许可设置”下找到此策略设置。

备注

• 若要使用此策略设置，请从Microsoft下载中心下载最新版本的管理模板文件 (ADMX/ADML) 。
• 此策略设置以前名为“将基于设备的许可证用于Office 365 专业增强版”。如果配置了以前命名的策略设置，则所选设置仍适用。

排查基于设备的Microsoft 365 企业应用版许可问题

可以通过登录到Microsoft 365 应用版管理中心并转到“健康>许可”来查看设备许可状态。 该页显示无法使用设备许可证激活的设备。

还可以通过打开 Office 应用程序（如 Word）并转到“文件>帐户”来验证Microsoft 365 企业应用版是否正在使用基于设备的许可证。 在 “产品信息 ”部分中，应会看到 “属于：此设备”。

如果设备未正确配置基于设备的许可，当用户尝试在设备上使用Microsoft 365 企业应用版时，Office 将处于缩减功能模式。 这意味着用户可以在 Office 应用程序中打开和打印现有文档，但用户无法创建新文档或编辑和保存现有文档。

在这些情况下，用户还将看到文档中功能区下方的横幅，并显示以下消息：

需要许可证 管理员需要为此设备分配 Office 许可证，以便你可以编辑文件。

若要解决此问题，请确保设备已正确加入 Azure AD，并且设备已添加到已分配许可证的组。 此外，将设备添加到组后可能会有大约一小时的延迟，因此可能会导致显示此消息。 关闭应用，稍后再次打开应用。

在其他情况下，用户可能会看到以下消息：

无法验证许可证 验证此设备的 Office 许可证时遇到问题。

在这种情况下，设备在 Internet 上联系 Office 许可服务时遇到问题。 Office 尝试联系 Office 许可服务，以确保设备获得正确许可，并自动续订即将过期的许可证。 基于设备的许可证将在 90 天后过期，因此设备无需持续访问 Internet。 “ 无法验证许可证 ”消息通常在许可证即将过期前 10 天出现。

从订阅许可或共享计算机激活过渡到基于设备的许可

如果已使用基于用户的订阅许可或共享计算机激活安装并激活Microsoft 365 应用版，则需要先重置设备上的许可证状态，然后才能将其转换为基于设备的许可。 若要重置激活状态，请参阅重置Microsoft 365 企业应用版激活状态。

请确保设备有权访问 Internet，或者防火墙未阻止访问 Office 许可服务。 有关防火墙设置的详细信息，请参阅Office 365 URL 和 IP 地址范围。