{"id":227261,"date":"2020-01-21T14:28:46","date_gmt":"2020-01-21T13:28:46","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=227261"},"modified":"2022-06-07T15:39:04","modified_gmt":"2022-06-07T13:39:04","slug":"windows-7-esu-aktivierung-im-enterprise-umfeld-teil-3","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/01\/21\/windows-7-esu-aktivierung-im-enterprise-umfeld-teil-3\/","title":{"rendered":"Windows 7: ESU-Aktivierung im Enterprise-Umfeld – Teil 3"},"content":{"rendered":"

\"win7\"[English<\/a>]In einem weiteren Blog-Beitrag m\u00f6chte ich auf die Aktivierung der ESU-Lizenzen f\u00fcr die Supportverl\u00e4ngerung von Windows 7 SP1\/Windows Server 2008\/R2 in Unternehmensumgebungen eingehen. Microsoft bietet da keine richtig gangbare L\u00f6sung an \u2013 aber ich habe aber einen m\u00f6glicherweise besseren Ansatz gefunden.<\/p>\n

<\/p>\n

Worum geht es?<\/h2>\n

\"\"Hier im Blog habe ich mich ja ausgiebig mit der Supportverl\u00e4ngerung f\u00fcr Windows 7 SP1 (und Server 2008\/R2) im Rahmen des Extended Security Updates-Program (ESU) besch\u00e4ftigt (siehe Links am Artikelende). In den Teilen 1 und 2 der Artikelreihe ging es um den Kauf und die Aktivierung der ESU-Lizenzen f\u00fcr KMUs. Die L\u00f6sung ist jedoch nur bei einer Hand voll Systemen praktikabel. Zu Teil 2<\/a> der Artikelreihe wurde dann auch sofort von Blog-Leser Shadena nachgefragt<\/a>, wie es f\u00fcr gro\u00dfe Umgebungen ausschaut.<\/p>\n

interessant w\u00e4re f\u00fcr mich, wie die ESU-Keys in gro\u00dfen Umgebungen auf Windows 7 Clients verteilt werden k\u00f6nnen, ob diese auf den dom\u00e4nen-eigenen KMS-Server aufgesetzt werden k\u00f6nnen.<\/p><\/blockquote>\n

Ich selbst bin auf diesem Feld nicht aktiv, und konnte nur auf die Microsoft ESU-FAQ<\/a> verweisen. Es gibt zwar noch den Techcommunity-Beitrag How to get Extended Security Updates for eligible Windows devices<\/a> vom Oktober 2019, welcher aber nicht mehr als mein zweiter Teil dieser Artikelreihe wiedergibt. F\u00fcr Unternehmensumgebungen mit vielen Windows 7-Systemen, auf denen ESU aktiviert werden soll, nicht brauchbar.<\/p>\n

Man k\u00f6nnte zwar eine Batchl\u00f6sung mit einigen Befehlen zusammenstricken, die Administratoren einigen manuellen Aufwand abnimmt. In Teil 2 hatte ich diesen Beitrag<\/a> erw\u00e4hnt, wo ein Script zu finden ist (lie\u00dfe sich vereinfachen, da die Activation-ID f\u00fcr alle Maschinen ja fest steht).<\/p>\n

ActivationWs: Die ESU MAK-Aktivierungsl\u00f6sung<\/h2>\n

K\u00fcrzlich bin ich auf eine L\u00f6sung gesto\u00dfen, wie man das Problem der Aktivierung der ESU-Keys in Unternehmensumgebungen erledigen kann, falls die Clients bzw. Server keinen direkten Zugriff auf das Internet haben, oder wo die von Microsoft beschriebene VAMT L\u00f6sung nicht einsetzbar ist. Jemand hat eine L\u00f6sung entwickelt und diese als ActivationWs auf GitHub<\/a> ver\u00f6ffentlicht.<\/p>\n

Das ActivationWs GitHub-Repository ist eine anpassbare L\u00f6sung f\u00fcr die Verteilung und Aktivierung von Mehrfach-Aktivierungsschl\u00fcsseln (MAK). Sie besteht aus einem ASP.NET-Webdienst und einem PowerShell-Skript zur Installation und Aktivierung des MAKs.<\/p>\n

Dazu schreibt der Entwickler der L\u00f6sung, dass ActivationWs f\u00fcr Unternehmen entwickelt wurde, f\u00fcr die die Bereitstellung und Aktivierung ihres Extended Security Update (ESU) MAK-Schl\u00fcssels auf vielen Clients eine gewisse Herausforderung darstellt. Die L\u00f6sung in Form von ActivationWs bietet Administratoren eine \"Pull-basierte\" Aktivierungsl\u00f6sung. Damit entfallen die Voraussetzungen, die der oben erw\u00e4hnte VAMT-Ansatz ben\u00f6tigt. Dies reduziert m\u00f6glicherweise einige die Hindernisse, die Administratoren bei der Aktivierung des Produktschl\u00fcssels \u00fcberwinden m\u00fcssen.<\/p>\n

<\/a>
\n(ESU-Aktivierung, Quelle: GitHub)<\/p>\n

Obiges Bild zeigt das Schema zum Ablauf der Aktivierung, wobei der ConfigMgr (aus SCCM) einbezogen wurde.<\/p>\n

    \n
  1. Das PowerShell-Skript Activate-Product.ps1<\/em> wird (z. B. mit ConfigMgr oder einer anderen L\u00f6sung nach Wahl) auf dem ESU-f\u00e4higen Ger\u00e4ten bereitgestellt.<\/li>\n
  2. Das Skript installiert den MAK, und fragt anschlie\u00dfend die Installations- sowie die Produkt-ID ab.<\/li>\n
  3. Dann sendet das Script eine SOAP-Anforderung an den ActivationWs Web Service. Der ActivationWs Web Service wird auf einem Host im internen Netzwerk des Unternehmens installiert. Die Kommunikation findet \u00fcber einen frei w\u00e4hlbaren Port (z.B. 80\/443) statt.<\/li>\n
  4. Es werden die Installation- und Product IDs an den Microsoft BatchActivation Service \u00fcbertragen, der dann die Confirmation ID an den ActivationWs Web Service zur\u00fcck liefert. Dieser gibt die Confirmation ID an den Client, der die ESU-Aktivierung erhalten soll, weiter reicht.<\/li>\n
  5. Das Skript hinterlegt die Best\u00e4tigungs-ID und schlie\u00dft die Aktivierung ab.<\/li>\n<\/ol>\n

    Der ActivationWs Webservice l\u00e4uft auf IIS und erfordert das .NET Framework 4.6. Au\u00dferdem ist der Zugriff auf den Microsoft BatchActivation Service (<\/em>) erforderlich. Ein Proxy-Server kann bei Bedarf in der Datei web.config<\/em> angegeben werden. Activate-Product.ps1<\/em> erfordert Windows PowerShell v2.0 oder h\u00f6her und muss mit Administratorrechten ausgef\u00fchrt werden.<\/p>\n

    Auf der GitHub-Seite finden sich noch einige Hinweise und eine FAQ zur Anwendung dieser L\u00f6sung. Das Ganze kommt zwar ohne Support, d\u00fcrfte aber f\u00fcr den einen oder anderen Administrator die L\u00f6sung seiner Probleme sein.<\/p>\n

    Artikelreihe<\/strong>
    \n    Windows 7: ESU-Lizenz kaufen und verwalten<\/a> \u2013 Teil 1
    \n    Windows 7: ESU vorbereiten und Lizenz aktivieren<\/a> \u2013 Teil 2
    \n    Windows 7: ESU-Aktivierung im Enterprise-Umfeld<\/a> \u2013 Teil 3
    \n    Windows 7: ESU-Nacharbeiten und -Informationen<\/a>\u00a0\u2013 Teil 4<\/p>\n

    \u00c4hnliche Artikel:
    \n<\/strong>    Windows 7 kriegt Extended Support bis Januar 2023<\/a>
    \n    Windows 7: Extended Security Updates buchbar ab April 2019<\/a>
    \n    Microsoft weitet Windows 7 Extended-Support auf KMUs aus<\/a>
    \n    Windows 7: Preise f\u00fcr Extended Security Updates bis 2023<\/a>
    \n    Windows 7: Office 365 ProPlus Update-Verl\u00e4ngerung bis 2023<\/a>
    \n    Windows 7 Extended Security Updates (ESU) Anforderungen<\/a>
    \n    Start des Windows 7 Extended Security Update (ESU) Program<\/a>
    \n    Windows 7: ESU-Supportverl\u00e4ngerung bestellbar, Preis und Bezugsquelle f\u00fcr KMUs<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

    [English]In einem weiteren Blog-Beitrag m\u00f6chte ich auf die Aktivierung der ESU-Lizenzen f\u00fcr die Supportverl\u00e4ngerung von Windows 7 SP1\/Windows Server 2008\/R2 in Unternehmensumgebungen eingehen. Microsoft bietet da keine richtig gangbare L\u00f6sung an \u2013 aber ich habe aber einen m\u00f6glicherweise besseren Ansatz … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[7825,4328,4315,4294],"class_list":["post-227261","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-esu","tag-sicherheit","tag-update","tag-windows-7"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/227261","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=227261"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/227261\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=227261"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=227261"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=227261"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}