IT エンジニア向けの Windows 10 関連の勉強用資料です。 Windows 10 での新しいライセンス認証方式、「Windows 10 サブスクリプションのライセンス認証」(Windows 10 Subscription Activation) について紹介します。 ngsymw10

1. IT エンジニアのための 流し読み Windows 10
Windows 10 サブスクリプションのライセンス認証
2019 年 6 月
太田 卓也
takuya.ohta@outlook.com

2. 本資料について
本資料は技術勉強用の資料として公開しています
マイクロソフトの正式見解であったり、内容をコミットするものではございません。
内容を一部だけ変更して使うなどを控えていただければ、シェアは自由にしていただいて構いません。
ただし、ビジネスでの使用はお控えください。m(_ _)m
太田 卓也 (オオタ タクヤ)
マイクロソフトのエンジニア
現在は主に Windows 10 を担当しています
何かあれば遠慮なく ☺
takuya.ohta@outlook.com

3. Windows 10 サブスクリプションのライセンス認証 とは？
Azure Active Directory (AAD) にて Windows 10 Enterprise のユーザー ライセンスの管理を行う仕組み。
Windows 10 Pro のライセンスを持つデバイスは、Windows 10 Enterprise にシームレスにアップグレードできます。
Windows 10
Enterprise
Azure AD
利用することのメリット
◼ Pro ⇒ Enterprise への自動アップグレードが可能
◼ BYOD シナリオなども含む、KMS / MAK キーを使用
しない移行が可能
◼ ユーザー割り当てによるライセンスの厳密な管理
Azure 上にある Windows 10 では必須
サブスクリプションのライセンス認証はオンプレミスでもクラウドでも利用可能ですが、
クラウド上の Windows 10 をご利用いただく場合には必須となります。

4. しくみ
ユーザーのサブスクリプションが期限切れになった場合やまたは別のユーザーに切り替えられた場合は、
Windows 10 Enterprise デバイスは (最大 90 日間の猶予期間後) シームレスに Windows 10 Pro エディションに戻ります。
Windows 10 はライセンス認証により、インストールされているエディションを別のエディションを切り替えることが可能です。
これを利用して Enterprise E3 / E5 のライセンスを割り当てている Azure AD の資格情報を使用してデバイスにサインインすると
Windows 10 Pro から Windows 10 Enterprise に切り替わり、適切な Windows 10 Enterprise 機能が使用可能となります。
既存の Windows 10 Pro デバイスに
Azure AD の資格情報を利用してログイン
Windows 10
Pro
シナリオ例
Enterprise ライセンス
割り当てユーザーでログオン
Windows 10
Enterprise
ユーザーにライセンスが有効なため、
Windows 10 Enterprise に自動的に切り替わる
Windows 10 サブスクリプションのライセンス認証 – しくみ
https://docs.microsoft.com/ja-jp/windows/deployment/windows-10-enterprise-subscription-activation#しくみ

5. 利用条件
◼ 対象のデバイスに Windows 10 Pro / Enterprise, Version
1703 以降がインストールされライセンス認証済みであること。
◼ ID 管理用に Azure AD を使用できること。
◼ デバイスが Azure AD に参加しているか、Azure AD
Connect で Active Directory に参加していること。ワーク
グループに参加しているデバイスはサポートされません。
◼ 対象のデバイスに Windows 10 Pro, Version 1607 以降が
インストールされていること。
◼ ID 管理用に Azure AD を使用できること。
◼ デバイスが Azure AD に参加しているか、Azure AD
Connect で Active Directory に参加していること。ワーク
グループに参加しているデバイスはサポートされません。
Windows 10 Enterprise の契約が必要となります。
また契約形態により、利用可能な Windows 10 のバージョンが 1607 もしくは 1703 以降と異なる点にご注意ください
Windows 10 サブスクリプションのライセンス認証 – 要件
https://docs.microsoft.com/ja-jp/windows/deployment/windows-10-enterprise-subscription-activation#要件
Windows 10 Enterprise E3 in CSP
https://docs.microsoft.com/ja-jp/windows/deployment/windows-10-enterprise-e3-overview

6. 利用シーン
既に Enterprise を KMS / MAK で運用している環境の場合、かつファームウェアに
埋め込まれた Pro のキーをサポートするデバイスであればシームレスに移行が可能。
◼ これまでのプロダクト キーに基づく認証から、サブスクリプションへの認証に移行。
◼ Windows 10, Version 1803 の場合は自動的に、1709 以前の場合はスクリ
プトを実行して、Windows 10 Pro のキーを事前に認証を行う必要がある。
◼ 既に EA の契約をお持ちの場合は ¥0 の SKU を購入し、Azure AD を使用し
てライセンスを割り当てる必要がある。
Windows 10 Pro で利用しているデバイスを、これから Enterprise へアップグレード
する場合に自動的にアップグレードをすることが可能。
◼ Windows 10 Pro でライセンスされているデバイスを、シームレスに Enterprise エ
ディションへ自動的に変更することが可能。
◼ これまでのプロダクト キーに基づく認証から、サブスクリプションへの認証に移行。
◼ 既に EA の契約をお持ちの場合は ¥0 の SKU を購入し、Azure AD を使用し
てライセンスを割り当てる必要がある。
クラウド上で Windows 10 を利用する場合には、Windows 10 のサブスクリプショ
ン認証自体を行うことが必要となる。
◼ クラウド上の Windows 10 は Enterprise E3/E5 や VDA ライセンスが必要
◼ Azure Marketplace にある Windows 10 のイメージや Citrix XenDesktop
Essentials 上の Windows 10 の認証で利用する。
ユーザーが保持している Windows 10 Pro デバイスやオンプレミスに参加しないデバイ
スを、企業からライセンスの割り当てにより Enterprise エディションへアップグレード。
◼ Windows 10 Pro でライセンスされているデバイスを、シームレスに Enterprise エ
ディションへ自動的に変更することが可能。
◼ オンプレミスの KMS や MAK を利用してアップグレードをする必要が無い。
◼ ユーザーのサブスクリプションが有効でない場合には、最大 90 日間の猶予期間
後シームレスに Enterprise から Pro へ戻すことが可能。

7. ライセンスの展開の全体の流れ
Windows 10 Enterprise のライセンスの展開
https://docs.microsoft.com/ja-jp/windows/deployment/deploy-enterprise-licenses
① 既存のライセンス認証の有効化 ② インフラの準備
③ ライセンスの割り当て ④ OS へサインイン
リセラーに無料の SKU を 1 ユーザーにつき 1 件注文します
a. AAA-51069 - Win10UsrOLSActv Alng MonthlySub Addon E3
b. AAA-51068 - Win10UsrOLSActv Alng MonthlySub Addon E5
Windows 10 サブスクリプションの取得が完了すると
Windows をオンライン サービスとして使用する方法に関す
るガイダンスが示されているメールが届きます
条件が満たされている Windows 10 を
用意し、ライセンス認証を済ませます。
また Azure AD 参加をします。
管理者にて portal.office.com に
ログインし、対象のユーザーに対して
Windows 10 Enterprise のライセ
ンスの割り当て作業を行います。
ライセンスが割り当てられたユーザー
を利用して対象の Windows 10
デバイスにサインインします。
自動的にユーザーのライセンスに応
じて、Windows のエディションが
アップグレードされます。
オンプレミスの AD 参加を使用する場合
には Azure AD との接続を済ませておき
ます。

8. 参考資料
https://blogs.technet.microsoft.com/mskk-cloudos/2017/10/30/windows-10-on-クラウドのライセンス認証について/
https://blogs.technet.microsoft.com/jpaztech/2017/10/30/windows_10_on_azure/
日本の Azure サポートチームによる Blog。実際に Windows 10 on Azure のイメージを利用・設定される前に一読ください。
Windows 10 on Azure の要件のおさらいと、実際に利用をする際のイメージなどの注意点について分かりやすく解説しています。
日本の Azure プリセールス部隊による Blog。 Windows 10 をクラウドでの利用を検討される際に一読ください。
全体の概要や資料へのリンク、検討される際のよくある質問と回答を解説しています。
Windows 10 サブスクリプションのライセンス認証
https://docs.microsoft.com/ja-jp/windows/deployment/windows-10-enterprise-subscription-activation
Windows 10 Enterprise のライセンスの展開
https://docs.microsoft.com/ja-jp/windows/deployment/deploy-enterprise-licenses
Windows IT Pro Center の公式ドキュメントです。サブスクリプションのライセンス認証の概要からしくみの詳細を解説しています。
ライセンスの展開については実際の手順も画面イメージがありますので一連の流れや手順の確認にご利用ください

9. IT エンジニアのための 流し読み Windows 10
Windows 10 サブスクリプションのライセンス認証
END
太田 卓也
takuya.ohta@outlook.com