Wie kann ich ESU für Windows 10 auf einer Workstation innerhalb einer Domain nutzen oder erwerben.

Question

Wie kann ich ESU für Windows 10 auf einer Workstation innerhalb einer Domain nutzen oder erwerben.

Stefan Gratzl 5

Guten Tag!
Unser Betrieb hat 3 nicht Windows 11-upgradefähige PCs welche teilweise mit Spezialsoftware ausgestattet sind. Ich möchte gerne das ESU Programm nutzen aber für PCs innerhalb einer Domain ist es nicht erlaubt. Microsoft-Konto ist soweit vorhanden.

PC immer wieder aus der Domain entfernen, updaten und dann wieder einbinden ist zwar möglich aber etwas risikoreich was die Stabilität des Benutzerkontos angeht.

Vielen Dank für ihre Rückmeldung!

0 Kommentare

1 Antwort

Ihre Antwort

Answer 1

Jason Nguyen Tran 27,210 Unabhängiger Berater

Hallo Stefan,

Das vorübergehende Entfernen von PCs aus der Domäne, um ESU anzuwenden, ist technisch möglich, birgt jedoch, wie Sie bereits erwähnt haben, Risiken für Benutzerprofile und die Stabilität von Konten, insbesondere wenn spezielle Software installiert ist. In den meisten Fällen wird empfohlen, die ESU-Bereitstellung zunächst auf einem Testgerät zu planen, um den Prozess zu validieren und Unterbrechungen in den Produktivsystemen zu vermeiden.

Ein stabilerer und empfohlener Ansatz besteht darin, diese Geräte über Einstellungen > Konten > Zugriff auf Arbeit oder Schule mit dem verfügbaren Microsoft-Konto zu verknüpfen. Dieser "Hybrid Azure AD Join" - Status erfüllt häufig die ESU-Anforderungen, ohne dass eine vollständige Trennung von der Domäne erforderlich ist, sodass Sie Updates erhalten können, während die Domänenverbindung erhalten bleibt.

Ich hoffe, dies hilft Ihnen, Ihre Optionen zu klären. Wenn Sie diese Antwort hilfreich finden, klicken Sie bitte auf „Antwort akzeptieren“, damit auch andere mit einem ähnlichen Szenario davon profitieren können 😊

Stefan Gratzl 5 Zuverlässigkeitspunkte

2025-10-29T08:55:43.22+00:00

Vielen Dank für die Antwort.
Die Lösung mit "Hybrid Azure AD Join" wäre super, aber sobald ich versuche eine Verbindung herzustellen, geht zwar das Microsoft-Konto-Fenster auf, aber meine registrierte Mail-Adresse wird nicht erkannt, weil es ein privates Microsoft-Konto ist. Ich habe auch noch ein Firmen-Microsoft-Konto für Office 365 aber damit funktioniert es nicht.
Jason Nguyen Tran 27,210 Zuverlässigkeitspunkte Unabhängiger Berater

2025-10-29T09:12:00.7666667+00:00

Ihr Arbeitskonto sollte die Lösung sein, aber es muss entweder mit dem Azure AD-Mandanten Ihrer Organisation synchronisiert oder dort nativ vorhanden sein. Ich empfehle Ihnen, sich mit dem User Principal Name (UPN)-Format Ihres Arbeitskontos anzumelden, das normalerweise so aussieht: ihrname@ihrefirmendomäne.com.

Wenn dies fehlschlägt, liegt die Ursache wahrscheinlich darin, dass das Gerät die Azure AD-Instanz Ihrer Organisation nicht finden kann. Bitte gehen Sie zu Einstellungen > Konten > Zugriff auf Arbeit oder Schule, klicken Sie auf die bestehende Verbindung, wählen Sie „Info“ und dann „Protokolle exportieren“. Dadurch wird eine detaillierte Protokolldatei erstellt, die den genauen Authentifizierungsfehler aufzeigen kann.

Diese Protokolldatei ist der Schlüssel für unseren nächsten Schritt. Wenn Ihnen diese Anleitung zur Fehlerbehebung hilfreich war, klicken Sie bitte auf „Antwort akzeptieren“ 🙂, damit wir mit der Analyse der Protokolle fortfahren können.
Stefan Gratzl 5 Zuverlässigkeitspunkte

2025-10-29T10:05:40.41+00:00

Die Anmeldung mit dem UPN-Format hat nicht funktioniert. Protokolldatei (MDMDiagreport.cab) habe ich erstellt. Was wäre der nächste Schritt?
Jason Nguyen Tran 27,210 Zuverlässigkeitspunkte Unabhängiger Berater

2025-10-29T10:15:59.45+00:00

Hmm... Ich denke, der effizienteste nächste Schritt ist, ein Support-Ticket direkt beim Microsoft-Support-Team zu eröffnen. Bitte melden Sie sich im Microsoft 365 Admin Center an, navigieren Sie zu Support > Neue Serviceanfrage, und beschreiben Sie das Authentifizierungsproblem. Stellen Sie sicher, dass Sie die Datei MDMDiagReport.cab anhängen. Diese enthält die notwendigen Telemetriedaten, damit die Support-Ingenieure die zugrunde liegende Konfigurations- oder Synchronisierungsproblematik schnell diagnostizieren können.

Das Support-Team verfügt über die spezialisierten Tools, um die Protokolle zu analysieren und Sie gezielt zur Lösung zu führen. Wenn dieser klare nächste Schritt hilfreich für Sie ist, klicken Sie bitte auf „Antwort akzeptieren“ 😊.
Stefan Gratzl 5 Zuverlässigkeitspunkte

2025-11-03T13:39:30.5933333+00:00

Hallo,... das Microsoft 365 Admin Center (hier sind nur die Office-Lizenzen registriert) hat mich wieder zurück an dieses Forum verwiesen ??? Meine Windows Lizenzen wurden mit der jeweiligen Hardware bezogen. Es muss doch irgendeine Lösung geben, wie ich als Domain-User am Esu-Programm teilnehmen kann.

Bitte weiterhin um Hilfe.
Jason Nguyen Tran 27,210 Zuverlässigkeitspunkte Unabhängiger Berater

2025-11-03T15:10:22.22+00:00

Hi Stefan,

Für Ihre Situation wäre der sicherste und stabilste Ansatz, die PCs in die Domäne eingebunden zu lassen und ESU über Volumenlizenzierungs- oder Cloud Solution Provider (CSP)-Kanäle bereitzustellen, wenn Ihre Organisation berechtigt ist. Bei dieser Methode müssen Geräte nicht entfernt und wieder verbunden werden, sodass Sie das Risiko vermeiden, Benutzerprofile zu beschädigen oder Konfigurationen zu verlieren.

Wenn Sie nur Standard-Einzelhandels- oder MSA-verknüpfte Geräte haben, können Sie die Verknüpfung des Geräts vorübergehend von der Domäne aufheben, ESU über Ihr Microsoft-Konto aktivieren und dann wieder beitreten, aber ich stimme zu, dieser Vorgang sollte sorgfältig durchgeführt und idealerweise zuerst auf einem System getestet werden.

Ich empfehle, sich an Ihren Microsoft-Lizenzpartner zu wenden, um festzustellen, ob die ESU-Volumenaktivierung für Ihre Umgebung verfügbar ist.