Esta publicación interesará a las empresas, organizaciones y empresas con suscripciones de licencias por volumen (VL) , que están migrando de Windows 7 Pro o Enterprise a Windows 10 y han comprado actualizaciones de seguridad extendidas (ESU) de Windows 7 . En esta publicación, ilustraremos cómo instalar y activar las claves de actualización de seguridad extendida^{(Extended Security Update)} ( ESU ) de Windows 7^{(Windows 7)} en varios dispositivos que forman parte de un dominio de Active Directory local mediante una ^{(Active Directory)}clave de activación múltiple (MAK) .

Instale y active las claves ^(Install)ESU de Windows 7 en varios dispositivos

Para comenzar, deberá descargar el script Activate-ProductOnline.ps1  y guardarlo en una carpeta local. Este script instalará y activará la clave de producto de ESU .

The Activate-ProductOnline.ps1 script requires that Windows 7 devices have Internet access for online activation. If you need to install ESU on isolated Windows 7 devices or have restricted internet access, the ActivationWs project supports activation of Windows 7 devices by using a proxy to communicate with the Microsoft BatchActivation Service. The ActivationWS project includes a PowerShell script (Activate-Product.ps1) compatible with the steps described in this post.

La lógica básica del script es la siguiente:

1. Acepte^(Accept) y valide los parámetros ProductKey requeridos y ^(LogFile)LogFile^(ProductKey) opcionales .
2. Salga si la clave del producto ya está instalada y activada.
3. Instale la clave del producto.
4. Active la clave de producto.
5. Genere un archivo de registro con la ubicación predeterminada: $env:TEMP\Activate-ProductOnline.log .

A continuación, debe asegurarse de que todos los requisitos previos estén instalados . La clave ESU para Windows 7 no se instalará correctamente si no se cumplen los requisitos previos. Si el Servicio de licencias de software^{(Software Licensing Service)} informa el error 0xC004F050 al instalar la clave ESU , esto indica que no se han instalado los requisitos previos o que las actualizaciones se están aplicando al sistema operativo incorrecto. La mejor manera de resolver esto es asegurarse de que está aplicando la clave ESU a ^(ESU)Windows 7 Pro , Enterprise o Ultimate y reinstalar cada uno de los requisitos previos individualmente.

Una vez que haya completado las comprobaciones previas a la instalación descritas anteriormente, ahora puede proceder a crear un objeto de política de grupo^{(Group Policy Object)} filtrado por WMI que ejecutará Activate-ProductOnline.ps1 en los dispositivos unidos al dominio de Windows 7 .^{(Windows 7)}

Así es como, dice Microsoft :

Para crear un nuevo GPO y vincularlo a la ubicación del directorio que contiene los dispositivos de Windows 7 en el ámbito de las ^{(Windows 7)}ESU^(ESUs) , haga lo siguiente:

• En un controlador de dominio o estación de trabajo con herramientas de administración de políticas de grupo instaladas, ^{(Group Policy Management)}seleccione ^(Select) Inicio^(Start)  y escriba  Política de grupo^{(Group Policy)}  y seleccione  Administración de políticas de grupo^{(Group Policy Management)} .
• Expanda los nodos de bosque y dominio para exponer la unidad organizativa o el contenedor^(Container) adecuados que contienen dispositivos con Windows 7 .
• Haga clic con^{(Right-click)} el botón derecho en la unidad organizativa^{(Organizational Unit)} (OU) o el contenedor^(Container) .
• Seleccione Crear un GPO en el dominio.^{(Create a GPO in the domain.)}
• Nómbrelo Windows7_ESU.
• Haga clic en Aceptar^(OK) .

• Haga clic con el botón derecho en el nuevo GPO y seleccione Editar^(Edit)  para abrir el Editor de administración de directivas de grupo^{(Group Policy Management Editor)} .
• En Configuración del equipo^{(Computer Configuration)} , expanda  Políticas^(Policies) y, a continuación, expanda  Configuración de Windows^{(Windows Settings)} . Seleccione  Scripts (Startup/Shutdown) .
• Haga doble clic en Inicio^(Startup)  en el lado derecho del panel y haga clic en la  pestaña Scripts de PowerShell .^{(PowerShell Scripts)}

• Seleccione Agregar^(Add)  para abrir el cuadro de diálogo  Agregar^(Add) un script y luego seleccione ^(Script)Examinar^(Browse) .

El botón Examinar^(Browse) abre una carpeta de secuencias de comandos de inicio^(Startup) de la ventana del Explorador de Windows para el ^{(Windows Explorer)}objeto de directiva de grupo^{(Group Policy Object)} que creó.

• Arrastre el script Activate-ProductOnline.ps1 a la carpeta Inicio.

• Seleccione Activate-ProductOnline.ps1  que acaba de copiar y seleccione  Abrir^(Open) .
• Asegúrese de que Activate-ProductOnline.ps1^{(Activate-ProductOnline.ps1)}  esté especificado en el campo Nombre del script^{(Script Name)} e ingrese el parámetro  -ProductKey seguido de su clave MAK de ESU.

Seleccione  Aceptar^(OK)  para cerrar el cuadro de diálogo Agregar una secuencia de comandos^{(Add A Script Dialog)} , seleccione  Aceptar^(OK)  para cerrar las Propiedades de ^(Properties)inicio^(Startup) y, a continuación, cierre el Editor de administración de directivas de grupo^{(Group Policy Management Editor)} .

En la Consola de administración de directivas de grupo^{(Group Policy Management Console)} , haga clic con el botón derecho en el   nodo  Filtros WMI y seleccione ^{(WMI Filters)}Nuevo^(New) para abrir el cuadro de diálogo Nuevo filtro WMI.

• Asigne al nuevo filtro WMI^{(WMI Filter)} un nombre significativo y seleccione Agregar^(Add) para abrir el cuadro de diálogo Consulta WMI.
• Use la versión de selección de consulta WMI^{(WMI Query Select Version)} de Win32_OperatingSystem DONDE Versión^{(Win32_OperatingSystem WHERE Version)} como "6.1%" AND ProductType= "1".

• Seleccione Aceptar^(OK)  para cerrar el cuadro de diálogo  Consulta WMI y luego seleccione ^{(WMI Query)}Guardar^(Save) .
• En la Consola de administración de directivas de grupo^{(Group Policy Management Console)} , seleccione el nuevo GPO . En la sección Filtrado WMI^{(WMI Filtering)} , elija el filtro WMI^{(WMI Filter)} que acaba de crear.

Ahora que completó los pasos descritos anteriormente, deberá verificar que el ESU PKID esté instalado y activado.

Para verificar que el proceso ha sido exitoso, haga lo siguiente:

En una computadora con Windows 7 en el ámbito de la GPO , ejecute el siguiente comando desde un símbolo del sistema con privilegios elevados.

slmgr /dlv

Ahora verifique la información de licencia del software para el complemento Windows 7 Client-ESU y asegúrese de que el Estado de la licencia^{(License Status)}  sea  Licenciado^(Licensed)  como se muestra en la imagen a continuación:

Nota^(Note) : la nueva política puede demorar hasta 45 minutos en sincronizarse con todos los controladores de dominio en su sitio (más tiempo para los controladores de dominio remotos, según el cronograma de sincronización). Una vez completado, reinicie sus dispositivos con Windows 7 , lo que forzará una actualización de la política de grupo^{(Group Policy)} y permitirá que se ejecuten los scripts de inicio . ^(Startup)El script creará un archivo de registro que se puede examinar para una verificación adicional. De forma predeterminada, el archivo de registro se denominará Activate-ProductOnline.txt y se ubicará en el directorio  TEMP del sistema ^(TEMP)C:\Windows\Temp .

Si recibe un error de activación, consulte nuestra guía de solución de problemas de activación .

Finalmente, si no puede instalar la clave ESU después de verificar el sistema operativo y verificar los requisitos previos, comuníquese con el Soporte de Microsoft^{(Microsoft Support)} .

That’s it! I hope IT admins will find this post useful.

Install & activate Windows 7 ESU keys on multiple devices using MAK

This post will interest businesses, organizаtiоns, and enterprises with Volume License (VL) subscriptions, who аre migrating from Windows 7 Pro or Enterprise to Wіndows 10, аnd have purchased Windows 7 Extended Security Updates (ESUs). In this post, we will illustrate how to install and activate Windows 7 Extended Security Update (ESU) keys on multiple devices that are part of an on-premises Active Directory domaіn using a Multiple Actiνation Key (MAK).

Install & activate Windows 7 ESU keys on multiple devices

To begin, you’ll need to download the Activate-ProductOnline.ps1 script and save it to a local folder. This script will install and activate the ESU product key.

The Activate-ProductOnline.ps1 script requires that Windows 7 devices have Internet access for online activation. If you need to install ESU on isolated Windows 7 devices or have restricted internet access, the ActivationWs project supports activation of Windows 7 devices by using a proxy to communicate with the Microsoft BatchActivation Service. The ActivationWS project includes a PowerShell script (Activate-Product.ps1) compatible with the steps described in this post.

The basic logic for the script is as follows:

1. Accept and validate required ProductKey and optional LogFile parameters.
2. Exit if the product key is already installed and activated.
3. Install the product key.
4. Activate the product key.
5. Produce a log file with default location: $env:TEMP\Activate-ProductOnline.log.

Next, you should ensure that all of the prerequisites are installed. The ESU key for Windows 7 will not install properly if the prerequisites are missing. If the Software Licensing Service reports error 0xC004F050 when installing the ESU key, this indicates that either the prerequisites have not been installed, or the updates are being applied to the wrong operating system. The best way to resolve this is to ensure that you are applying the ESU key to Windows 7 Pro, Enterprise, or Ultimate and reinstall each of the prerequisites individually.

After you have completed the pre-installation checks outlined above, you can now proceed to create a WMI-filtered Group Policy Object that will run the Activate-ProductOnline.ps1 on the Windows 7 domain-joined devices.

Here’s how, says Microsoft:

To create a new GPO, and link it to the directory location holding the Windows 7 devices in scope for the ESUs, do the following:

• On a domain controller or workstation with Group Policy Management tools installed, Select Start and type Group Policy and select Group Policy Management.
• Expand the forest and domain nodes to expose the appropriate OU or Container that contains Windows 7 devices.
• Right-click the Organizational Unit (OU) or Container.
• Select Create a GPO in the domain.
• Name it Windows7_ESU.
• Click OK.

• Right-click the new GPO and select Edit to open the Group Policy Management Editor.
• Under Computer Configuration, expand Policies, then expand Windows Settings. Select Scripts (Startup/Shutdown).
• Double-click Startup in the right side of the pane and click the PowerShell Scripts tab.

• Select Add to open the Add a Script dialog, and then select Browse.

The Browse button opens a Windows Explorer window Startup script folder for the Group Policy Object you created.

• Drag the Activate-ProductOnline.ps1 script into the Startup folder.

• Select the Activate-ProductOnline.ps1 you just copied and select Open.
• Ensure Activate-ProductOnline.ps1 is specified in the Script Name field and enter the parameter -ProductKey followed by your ESU MAK key.

Select OK to close the Add A Script Dialog, select OK to close Startup Properties, then close Group Policy Management Editor.

In the Group Policy Management Console, right-click the WMI Filters node and select New to open the New WMI filter dialog.

• Give the new WMI Filter a meaningful name and select Add to open the WMI Query dialog.
• Use the WMI Query Select Version from Win32_OperatingSystem WHERE Version like “6.1%” AND ProductType=”1″.

• Select OK to close the WMI Query dialog and then select Save.
• In the Group Policy Management Console, select the new GPO. In the WMI Filtering section, choose the WMI Filter you just created.

Now that you have completed the steps outlined above, you’ll need to verify that the ESU PKID is installed and activated.

To verify that the process has been successful, do the following:

On a Windows 7 computer in the scope of the GPO, run the command below from an elevated command prompt.

slmgr /dlv

Now verify the software licensing information for the Windows 7 Client-ESU add-on and ensure that the License Status is Licensed as shown in the image below:

Note: It may take up to 45 minutes for the new policy to synchronize to all domain controllers in your site (longer for remote domain controllers, depending on the synchronization schedule). Once completed, reboot your Windows 7 devices, which will force a Group Policy update and allow the Startup scripts to run. The script will create a log file that can be examined for additional verification. By default, the log file will be named Activate-ProductOnline.txt and located in the system TEMP directory C:\Windows\Temp.

If you receive an activation error, refer to our Activation troubleshooting guide.

Finally, if you cannot install the ESU key after verifying the operating system and verifying prerequisites, contact Microsoft Support.

That’s it! I hope IT admins will find this post useful.

Related posts

• Instalar y cambiar a un nuevo idioma de visualización en Windows 7 con Vistalizator

• Instalar y cambiar a un nuevo idioma de visualización en Windows 7 Home & Pro

• Instalar y cambiar a un nuevo idioma de visualización en Windows 7 Ultimate

• Crear una imagen de instalación personalizada de Windows 7

• ¿Perdió el disco de instalación de Windows 7? Crear uno nuevo desde cero

• Cómo conectarse a redes inalámbricas en Windows 7

• Reseña del libro - Informática con Windows 7 para mayores y más sabios

• Solucione las molestias del Explorador de Windows en Windows 7 con Classic Shell

• Cómo crear o eliminar cuentas de usuario en Windows 7

• ¿Qué es un Homegroup? Cómo usar el Windows 7 Homegroup

• Cómo cambiar el idioma de entrada del teclado en Windows 7

• Cómo personalizar el área de notificación en Windows 7 y Windows 8

• Cambiar de red pública a privada en Windows 7, 8 y 10

• Cómo cambiar el nombre de la conexión de red activa en Windows 7

• God Mode en Windows 11 vs. Windows 10 vs. Windows 7

• Cómo actualizar de Windows 7 a Windows 10 sin perder datos

• Personalice la barra de tareas, el área de notificación y el centro de acción en Windows 10

• Windows 7 Fin de las recomendaciones de Life - ¿Qué sigue!?

• Cómo mapear unidades de red, sitios web y ubicaciones de FTP en Windows 7

• Cómo hacer Windows 11/10 look and feel como Windows 7