En juin, lorsque Microsoft a annoncé Windows AutoPilot , il a également parlé d’une autre fonctionnalité permettant de passer automatiquement de Windows 10 Pro à Windows 10 Enterprise lors de l’ouverture de session utilisateur Azure AD, une condition essentielle pour pouvoir utiliser un périphérique OEM prêt à l’emploi dès que il sort de la boîte, sans master.
Beaucoup supposent que cela est fait par Microsoft Intune (ou d’autres services MDM) en poussant une politique pour modifier la clé de produit Windows 10, soit en utilisant une clé MAK ou une clé KMS. Bien que cela soit possible, cette approche n’est pas idéale: les clés MAK ont un nombre d’activation limité et KMS nécessite une connectivité périodique au réseau de l’entreprise.
C’est là que la nouvelle fonction d’activation de l’abonnement à Windows 10 entre en jeu. En tirant parti d’Azure Active Directory, vous pouvez éliminer complètement les clés de produit. Vous pouvez attribuer des licences Windows 10 Enterprise E3 ou E5 directement aux utilisateurs Azure AD (comme vous le feriez avec Office 365 ou EMS) de sorte que lorsqu’un utilisateur se connecte à un périphérique Windows 10 Pro, toutes les fonctionnalités de l’entreprise sont disponibles instantanément. Vous pouvez voir le résultat de cette étape dans l’application Paramètres, où il vous indique que l’abonnement est actif:
L’appareil vérifie auprès d’Azure Active Directory que l’utilisateur dispose toujours d’une licence d’abonnement valide. Un accès Internet périodique est donc nécessaire. Si la licence est supprimée ou si l’appareil ne peut pas vérifier après une période d’essai, il se reviendra automatiquement en Windows 10 Pro (grâce de 90 jours).
Cela fonctionne également pour les périphériques traditionnels connectés à Active Directory, aussi longtemps que vous avez configuré la jointure hybride Azure Active Directory pour synchroniser votre domaine Active Directory avec le client Azure Active Directory. (Notez que l’utilisation du processus « Ajouter un compte professionnel » pour associer votre compte Azure Active Directory à un périphérique n’est pas prise en charge, car ces périphériques sont supposés personnels.)
Si vous disposez d’un abonnement Windows 10 Entreprise E3 ou E5 ou Windows VDA E3 ou E5 par utilisateur actif, certaines étapes doivent être effectuées pour rendre la licence disponible dans Azure Active Directory: une licence Add-On démarre le processus d’ajout de la licence à Azure AD, puis votre administrateur de licences en volume désigné reçoit et traite certaines instructions envoyées par courrier électronique. Pour plus d’informations à ce sujet, consultez la documentation d’activation de l’abonnement Windows 10 (https://docs.microsoft.com/en-us/windows/deployment/windows-10-enterprise-subscription-activation ) . Une fois cela fait, vous pouvez voir la licence dans Azure Active Directory:
Notez que ceci n’est pas conçu comme un remplacement direct de l’activation KMS ou MAK. L’activation de l’abonnement à Windows 10 exige que le système d’exploitation Windows 10 Pro d’origine soit déjà activé (généralement via l’activation OEM à l’aide de la clé intégrée au micrologiciel du périphérique).
L’activation de l’abonnement à Windows 10 est prise en charge avec Windows 10 Pro version 1703 et versions ultérieures. Azure Active Directory est également nécessaire, mais toute édition Azure AD fonctionnera.
Pour lire l’article original : ici