Trả lời nhanh: Không. Windows 11 Home không join được Active Directory domain, cũng không Microsoft Entra join hay hybrid join được. Home chỉ làm được Microsoft Entra register, tức gắn thêm tài khoản công ty để dùng dịch vụ đám mây. Máy công ty cần quản lý tập trung thì phải lên Windows 11 Pro trở lên; key nâng cấp từ Home lên Pro tại TND là 3.150.000đ (giá tại thời điểm đăng bài).
Tình huống quen thuộc: công ty mua lô laptop bán lẻ, bàn giao cho nhân viên, tới lúc IT muốn đưa máy vào domain hoặc Microsoft Entra ID thì nút "Join" bị mờ hoặc không có. Nguyên nhân thường gặp nhất là máy đang chạy Windows 11 Home. Bài này giải thích các kiểu gắn máy vào hệ thống công ty, Home làm được kiểu nào, và cách xử lý cho từng nhóm máy mà không phải cài lại từ đầu.
- Home không join Active Directory, không Entra join, không Entra hybrid join.
- Home chỉ Entra register: đăng nhập máy bằng tài khoản cá nhân, thêm tài khoản công ty để dùng dịch vụ.
- Máy công ty cần quản lý tập trung: nâng cấp lên Pro, key 3.150.000đ/máy, không cần mua lại Windows từ đầu.
- Máy cá nhân nhân viên mang theo (BYOD): Entra register là đủ, không cần mua key.
- Kiểm tra trước bằng Cài đặt > Hệ thống > Giới thiệu hoặc lệnh dsregcmd /status.
Bốn kiểu gắn máy vào hệ thống công ty và Home làm được kiểu nào
Người mua hay gọi chung là "join domain", nhưng Microsoft tách ba kiểu join và một kiểu đăng ký (register) khác nhau. Khác biệt nằm ở chỗ ai sở hữu máy và nhân viên đăng nhập máy bằng tài khoản nào.
Vuốt ngang để xem đủ bảng.
| Kiểu | Đăng nhập máy bằng | Hợp với | Windows 11 Home |
|---|---|---|---|
| Active Directory domain join | Tài khoản domain nội bộ | Công ty có máy chủ domain tại văn phòng | Không |
| Microsoft Entra join | Tài khoản công ty trên Microsoft 365 / Entra ID | Công ty dùng Microsoft 365, quản lý bằng Intune | Không |
| Microsoft Entra hybrid join | Tài khoản domain đồng bộ lên Entra ID | Công ty có cả domain nội bộ và Microsoft 365 | Không |
| Microsoft Entra register | Tài khoản cá nhân hoặc tài khoản cục bộ, thêm tài khoản công ty | Máy cá nhân, BYOD | Có |
Căn cứ: trang Microsoft Entra joined devices ghi Entra join áp dụng cho "all Windows 11 and Windows 10 devices except Home editions"; trang Microsoft Entra hybrid joined devices cũng loại trừ Home; hướng dẫn Entra join khi cài máy mới ghi rõ Home không hỗ trợ Entra join nhưng vẫn dùng được Entra registration. Với domain nội bộ, bảng yêu cầu edition cho tính năng bảo mật Windows liệt kê "Active Directory domain join, Microsoft Entra join" cho Pro, Enterprise, Pro Education, Education; Home không có trong danh sách.
Vì sao công ty cần join chứ không chỉ register
Entra register đủ cho nhân viên mở Outlook, Teams, OneDrive bằng tài khoản công ty. Nhưng máy vẫn là "máy cá nhân có gắn tài khoản công ty". Những việc sau cần máy thật sự thuộc tổ chức:
- Nhân viên nghỉ việc: khóa tài khoản công ty là khóa luôn quyền đăng nhập máy. Máy register thì người dùng vẫn đăng nhập bằng tài khoản riêng của họ.
- Chính sách áp cho cả máy: mật khẩu, khóa màn hình, chặn USB, cấu hình BitLocker. Home không có Group Policy, xem thêm gpedit.msc không có trên Windows Home.
- Đăng nhập một lần vào cả tài nguyên nội bộ và đám mây (SSO), đặt lại mật khẩu ngay ở màn hình khóa.
- Nâng máy lên Enterprise bằng thuê bao: tính năng subscription activation của Windows Enterprise E3 yêu cầu máy Entra join hoặc hybrid join, máy register hay workgroup không được hỗ trợ (Windows subscription activation).
Kiểm tra máy trước khi quyết định
Mở Cài đặt > Hệ thống > Giới thiệu, xem dòng Edition. Nếu cần kiểm tra nhiều máy, chạy PowerShell:
Get-ComputerInfo | Select-Object WindowsEditionIdĐọc dòng WindowsEditionId: Core là Home, Professional là Pro. Không dựa vào dòng WindowsProductName vì trên một số máy Windows 11 nó vẫn ghi Windows 10.
Để biết máy đang ở trạng thái join nào, chạy trong Command Prompt:
dsregcmd /statusBa dòng cần đọc: DomainJoined (đã vào domain nội bộ), AzureAdJoined (đã Entra join), WorkplaceJoined (chỉ Entra register). Máy Home thì hai dòng đầu luôn là NO.
Ba lối ra hợp lệ cho từng nhóm máy
| Nhóm máy | Việc nên làm | Chi phí license (giá tại thời điểm đăng) |
|---|---|---|
| Laptop, PC công ty đang chạy Home, còn dùng tốt | Nhập key Windows 11 Pro Upgrade from Home tại Cài đặt > Hệ thống > Kích hoạt, rồi join | 3.150.000đ/máy |
| Máy cá nhân của nhân viên (BYOD) | Chỉ Entra register, bảo vệ dữ liệu ở tầng ứng dụng | Không cần mua Windows |
| Máy mới sắp mua hoặc tự lắp | Chọn máy có sẵn Pro, hoặc mua Pro OEM khi lắp mới | Pro OEM 2.610.000đ; Pro Retail 4.790.000đ nếu cần chuyển máy về sau |
Với nhóm đầu, nâng cấp bằng key Upgrade là đường ngắn nhất: không phải mua trọn một bản Windows mới, không phải cài lại hệ điều hành. Microsoft hướng dẫn nâng cấp tại Cài đặt > Hệ thống > Kích hoạt > Change product key, và lưu ý bước này áp cho máy đang chạy Windows 11 Home đã kích hoạt; Home chưa kích hoạt thì phải kích hoạt Home trước (Upgrade Windows Home to Windows Pro). Sản phẩm tại TND: Key Windows 11 Pro nâng cấp từ Home, nhắn TND kiểm hàng trước khi đặt. Vẫn nên sao lưu dữ liệu trước khi đổi edition, vì đây là thay đổi hệ điều hành.
Với máy mới, so sánh OEM và Retail đã có trong bài Windows 11 Pro khác Home ở đâu. Điểm cần nhớ: OEM gắn với máy cài đầu tiên, Retail chuyển được sang máy khác của bạn (gỡ ở máy cũ trước).
Ví dụ tính chi phí cho công ty khoảng 15 laptop Home
Giả định công ty có khoảng 15 laptop Home còn tốt, muốn đưa vào Microsoft Entra ID để quản lý bằng Intune:
- Nâng cấp: 15 x 3.150.000đ = 47.250.000đ, dùng vĩnh viễn trên từng máy.
- Nếu thay bằng key Pro Retail: 15 x 4.790.000đ = 71.850.000đ, chênh 24.600.000đ. Retail chỉ đáng khi bạn chắc sẽ chuyển key sang máy khác.
- Quản lý bằng Intune cần thêm gói Microsoft 365 có Intune, ví dụ Business Premium; xem Intune và Defender trong Business Premium.
Nếu công ty dùng máy chủ domain nội bộ thay vì Entra ID, quy trình join sau khi lên Pro xem tại cách join Domain Active Directory cho dàn PC. Máy đã join Entra ID mà hiện chữ "Windows 11 Business" thì đọc bài giải thích về Windows 11 Business.
Câu hỏi thường gặp
Windows 11 Home có cách nào join domain mà không nâng cấp không?
Không có cách được Microsoft hỗ trợ. Tài liệu Entra join và hybrid join đều loại trừ Home (Microsoft Learn). Máy công ty cần join thì nâng lên Pro.
Nâng Home lên Pro có mất dữ liệu không?
Nâng cấp bằng key Pro trong mục Kích hoạt là đổi edition trên bản đang chạy, không phải cài mới. Vẫn nên sao lưu dữ liệu trước khi làm.
Máy Home đã Entra register thì có dùng được Microsoft 365 không?
Có. Entra register cho phép đăng nhập một lần vào tài nguyên đám mây và áp chính sách truy cập có điều kiện (Microsoft Learn). Chỉ là máy không thuộc quyền quản lý của công ty.
Key nâng cấp Home lên Pro giá bao nhiêu?
Tại TND là 3.150.000đ/máy, có hóa đơn VAT. Giá tại thời điểm đăng bài.
Máy mới mua cho công ty nên chọn gì để khỏi vướng chuyện này?
Chọn máy có sẵn Windows 11 Pro, hoặc lắp máy kèm Pro OEM 2.610.000đ. Cần chuyển key giữa các máy về sau thì chọn Pro Retail 4.790.000đ.
Nguồn tham khảo
- Microsoft Learn: Microsoft Entra joined devices (Home không hỗ trợ)
- Microsoft Learn: Microsoft Entra hybrid joined devices
- Microsoft Learn: Entra join trong OOBE, Home chỉ dùng Entra registration
- Microsoft Learn: Microsoft Entra registered devices
- Microsoft Learn: yêu cầu edition cho tính năng bảo mật Windows
- Microsoft Learn: Windows subscription activation
Bài viết liên quan
- Cách join Domain Active Directory cho dàn PC 50+ user doanh nghiệp
- Windows 11 Pro FPP trên máy join Entra ID: Vì sao hiện Windows 11 Business? Key có bị link vào tài khoản cá nhân?
- Key Windows 11 Pro bản quyền nâng cấp từ Home (vĩnh viễn, 1 thiết bị)
- Windows 11 Pro khác Home ở đâu, ai thật sự cần bản Pro
- gpedit.msc không có trên Windows Home, cách xử lý
- Intune và Defender trong Business Premium bảo vệ doanh nghiệp thế nào
