이 글은 볼륨 라이선스(VL) 구독을 보유한 기업 및 조직, 그리고 Windows 7 Pro 또는 Enterprise에서 Windows 10으로 전환하면서 Windows 7 연장 보안 업데이트(ESU)를 구매한 사용자에게 유용한 정보입니다. 이번 포스트에서는 온프레미스 Active Directory 도메인에 속한 여러 장치에 대해 다중 정품 인증 키(MAK)를 사용하여 Windows 7 ESU(Extended Security Update) 키를 설치하고 활성화하는 방법을 자세히 안내합니다.
여러 장치에 Windows 7 ESU 키 설치 및 활성화
먼저 Activate-ProductOnline.ps1 스크립트를 다운로드하여 로컬 폴더에 저장해야 합니다. 이 스크립트는 ESU 제품 키를 설치하고 활성화하는 역할을 합니다.
Activate-ProductOnline.ps1 스크립트는 온라인 정품 인증을 위해 Windows 7 장치가 인터넷에 접속할 수 있어야 합니다. 만약 네트워크가 분리된(isolated) Windows 7 장치나 인터넷 접근이 제한된 환경에 ESU를 설치해야 한다면, ActivationWs 프로젝트를 활용할 수 있습니다. 이 프로젝트는 프록시를 통해 Microsoft BatchActivation 서비스와 통신하여 Windows 7 장치를 활성화할 수 있도록 지원하며, 이 글의 절차와 호환되는 PowerShell 스크립트(Activate-Product.ps1)를 포함하고 있습니다.
스크립트의 기본 동작 로직
- 필수 매개변수인 ProductKey와 선택적 매개변수인 LogFile를 입력받아 유효성을 검사합니다.
- 제품 키가 이미 설치 및 활성화되어 있으면 종료합니다.
- 제품 키를 설치합니다.
- 제품 키를 활성화합니다.
- 기본 위치($env:TEMP\Activate-ProductOnline.log)에 로그 파일을 생성합니다.
사전 요구 사항 확인
다음으로 모든 사전 요구 사항(prerequisites)이 설치되어 있는지 반드시 확인해야 합니다. 사전 요구 사항이 누락되면 Windows 7용 ESU 키가 정상적으로 설치되지 않습니다. ESU 키 설치 시 소프트웨어 라이선싱 서비스가 0xC004F050 오류를 보고한다면, 사전 요구 사항이 설치되지 않았거나 잘못된 운영 체제에 업데이트를 적용하고 있다는 의미입니다. 이 문제를 해결하는 가장 좋은 방법은 ESU 키를 Windows 7 Pro, Enterprise 또는 Ultimate에 적용하고 있는지 확인한 후, 각 사전 요구 사항 업데이트를 개별적으로 다시 설치하는 것입니다.
WMI 필터가 적용된 그룹 정책 개체(GPO) 생성
위의 사전 점검을 마쳤다면, 이제 도메인에 가입된 Windows 7 장치에서 Activate-ProductOnline.ps1 스크립트를 실행하도록 WMI 필터가 적용된 그룹 정책 개체(GPO)를 생성할 차례입니다.
Microsoft의 공식 가이드에 따른 절차는 다음과 같습니다.
1. 새 GPO 생성 및 연결
- 그룹 정책 관리 도구가 설치된 도메인 컨트롤러 또는 워크스테이션에서 시작을 클릭하고 Group Policy를 입력한 후 그룹 정책 관리(Group Policy Management)를 실행합니다.
- 포리스트와 도메인 노드를 확장하여 Windows 7 장치가 포함된 적절한 OU(조직 구성 단위) 또는 컨테이너를 찾습니다.
- 해당 OU 또는 컨테이너를 마우스 오른쪽 버튼으로 클릭합니다.
- 이 도메인에 GPO를 만들고 여기에 연결(Create a GPO in the domain)을 선택합니다.
- GPO 이름을 Windows7_ESU로 지정합니다.
- 확인을 클릭합니다.
2. 시작 스크립트 구성
- 새로 만든 GPO를 마우스 오른쪽 버튼으로 클릭하고 편집(Edit)을 선택하여 그룹 정책 관리 편집기를 엽니다.
- 컴퓨터 구성(Computer Configuration) 아래에서 정책(Policies) → Windows 설정(Windows Settings)을 차례로 확장한 후 스크립트(시작/종료)를 선택합니다.
- 오른쪽 창에서 시작(Startup)을 두 번 클릭하고 PowerShell 스크립트 탭을 클릭합니다.
- 추가(Add)를 선택하여 스크립트 추가 대화 상자를 연 후 찾아보기(Browse)를 클릭합니다.
찾아보기 버튼을 누르면 생성한 GPO의 시작 스크립트 폴더가 Windows 탐색기 창으로 열립니다.
- Activate-ProductOnline.ps1 스크립트 파일을 시작 폴더로 드래그하여 복사합니다.
- 방금 복사한 Activate-ProductOnline.ps1 파일을 선택하고 열기(Open)를 클릭합니다.
- 스크립트 이름 필드에 Activate-ProductOnline.ps1이 지정되어 있는지 확인한 후, 매개변수로 -ProductKey를 입력하고 뒤에 본인의 ESU MAK 키를 입력합니다.
확인을 눌러 스크립트 추가 대화 상자를 닫고, 다시 확인을 눌러 시작 속성 창을 닫은 뒤 그룹 정책 관리 편집기를 종료합니다.
3. WMI 필터 생성 및 적용
그룹 정책 관리 콘솔에서 WMI 필터(WMI Filters) 노드를 마우스 오른쪽 버튼으로 클릭하고 새로 만들기(New)를 선택하여 새 WMI 필터 대화 상자를 엽니다.
- 새 WMI 필터에 알아보기 쉬운 이름을 지정한 후 추가(Add)를 클릭하여 WMI 쿼리 대화 상자를 엽니다.
- 다음 WMI 쿼리를 입력합니다.
Select Version from Win32_OperatingSystem WHERE Version like "6.1%" AND ProductType="1"
- 확인을 눌러 WMI 쿼리 대화 상자를 닫은 후 저장(Save)을 클릭합니다.
- 그룹 정책 관리 콘솔에서 새로 만든 GPO를 선택하고, WMI 필터링(WMI Filtering) 섹션에서 방금 생성한 WMI 필터를 선택합니다.
ESU PKID 설치 및 활성화 확인
위의 모든 단계를 완료했다면, 이제 ESU PKID가 정상적으로 설치되고 활성화되었는지 확인해야 합니다.
절차가 성공했는지 검증하려면 다음을 수행합니다.
GPO 범위에 속한 Windows 7 컴퓨터에서 관리자 권한 명령 프롬프트를 열고 아래 명령을 실행합니다.
slmgr /dlv
Windows 7 Client-ESU 추가 기능(add-on)에 대한 소프트웨어 라이선싱 정보를 확인하고, 아래 이미지와 같이 라이선스 상태(License Status)가 라이선스 있음(Licensed)으로 표시되는지 확인합니다.
참고: 새 정책이 사이트 내 모든 도메인 컨트롤러에 동기화되기까지 최대 45분이 걸릴 수 있습니다(동기화 일정에 따라 원격 도메인 컨트롤러에는 더 오래 걸릴 수 있음). 동기화가 완료되면 Windows 7 장치를 재부팅하세요. 재부팅하면 그룹 정책이 강제로 갱신되고 시작 스크립트가 실행됩니다. 스크립트는 추가 검증을 위해 확인할 수 있는 로그 파일을 생성하며, 기본적으로 로그 파일 이름은 Activate-ProductOnline.txt이고 시스템 TEMP 디렉터리인 C:\Windows\Temp에 저장됩니다.
정품 인증 오류가 발생하면 정품 인증 문제 해결 가이드를 참고하시기 바랍니다. 운영 체제와 사전 요구 사항을 모두 확인한 후에도 ESU 키를 설치할 수 없다면 Microsoft 지원 서비스에 문의하시기 바랍니다.
이상입니다! IT 관리자 여러분께 이 글이 도움이 되기를 바랍니다.