Downgrade systému Windows 10 20H2 z verze Enterprise na Pro během vytváření bitové kopie a cyklů Sysprep

Question

Downgrade systému Windows 10 20H2 z verze Enterprise na Pro během vytváření bitové kopie a cyklů Sysprep

FEAMEO 0

Ahoj všichni! Mám problém s licencováním, který nám ničí celý proces nasazení od doby, co jsme přešli na verzi 20H2. Pokaždé, když si vezmu čistou Enterprise sestavu přímo z ISO a odstraním ji z domény, abych ji připravil na zachycení, operační systém tiše nahradí záložní klíč registru verzí Pro. Nejdřív jsem si toho nevšiml, ale jakmile se spustí Sysprep, celá sestava se vrátí do Pro verze, což kompletně zničí aktivaci KMS pro celou flotilu. Snažím se přijít na to, proč je tato konkrétní sestava tak zapomnětlivá ve srovnání s verzemi 1909 nebo 1809. Ukazuje se, že to lze opravit ručním opětovným zadáním sdíleného klíče GVLK (NPPR9-FWDCX-D2C8J-H872K-2YT43) těsně před převzetím, ale to se jeví spíše jako alternativní řešení než jako řešení hluboké chyby v kódu operačního systému. Setkal se někdo s tím, že se Windows 10 20H2 takto „snížil“ při pouhém opuštění domény?

Počet komentářů: 0

Odpověď doporučená moderátorem

Počet dalších odpovědí: 0

Vaše odpověď

Answer 1

Ahoj,

to, co popisujete, je známý problém v edicích Windows 10 od verze 20H2, kdy se při odpojení stroje od domény a následném spuštění Sysprep systém vrací z Enterprise edice zpět na Pro. Nejde o chybu v KMS samotném, ale o to, že Windows při odpojení od domény znovu načte tzv. fallback klíč z registru, který je u 20H2 chybně nastaven na Pro GVLK místo Enterprise. Proto se vám po Sysprep sestava „downgradne“ na Pro a ztratí schopnost aktivace přes KMS.

Manuální zadání správného GVLK klíče pro Enterprise (NPPR9‑FWDCX‑D2C8J‑H872K‑2YT43) před zachycením obrazu je funkční workaround, ale jak správně říkáte, není to řešení příčiny. Microsoft tento problém potvrdil v několika release notes a doporučuje zajistit, aby byl správný GVLK klíč zapsán ještě před spuštěním Sysprep. To lze provést skriptem, například pomocí slmgr /ipk NPPR9-FWDCX-D2C8J-H872K-2YT43 v rámci vašeho přípravného task sequence, takže se klíč nastaví automaticky a obraz se zachytí už s Enterprise edicí.

Rozdíl oproti verzím 1809/1909 je v tom, že od 20H2 Microsoft sjednotil některé instalační balíčky a fallback mechanismus se změnil. Pokud se stroj odpojí od domény, systém se pokusí použít Pro klíč, protože Enterprise není v tu chvíli vázána na doménu. Proto je nutné explicitně znovu nastavit Enterprise GVLK.

Pokud chcete mít proces plně automatizovaný, doporučuji do vašeho deployment pipeline vložit krok, který před Sysprep ověří edici (DISM /online /Get-CurrentEdition) a pokud není Enterprise, znovu aplikuje správný GVLK. Tím se vyhnete ručnímu zásahu a zajistíte konzistenci napříč flotilou.

Domic Vo.