Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Risoluzione dei problemi relativi agli abbonamenti basati sugli utenti in License Manager

Di seguito sono riportati alcuni suggerimenti per la risoluzione dei problemi che possono verificarsi con gli abbonamenti basati sugli utenti in. AWS License Manager

Risolvi i problemi di conformità delle istanze

Le istanze che forniscono abbonamenti basati sugli utenti devono rimanere integre per essere conformi. Le istanze contrassegnate come non integre non soddisfano più i prerequisiti richiesti. License Manager tenterà di riportare l'istanza a uno stato integro, ma le istanze che non sono in grado di tornare a uno stato integro vengono terminate.

Le istanze avviate per fornire abbonamenti basati sugli utenti e che non sono in grado di completare la configurazione iniziale verranno terminate. È necessario correggere il problema di configurazione e avviare nuove istanze per fornire abbonamenti basati sugli utenti in questo scenario. Per ulteriori informazioni, consulta Prerequisiti per creare sottoscrizioni basate sull'utente in License Manager.

Risolvi gli errori di configurazione del prodotto con abbonamento utente

La configurazione del prodotto potrebbe non riuscire a causa di problemi con l'accesso alla rete in uscita. Per risolvere questo problema, assicurati che il gruppo di sicurezza predefinito consenta il traffico in uscita verso gli indirizzi IP dell'interfaccia di rete di ogni controller di dominio e SSM.

Una volta completato il processo di provisioning, è possibile associare un gruppo di sicurezza diverso alle interfacce create da License Manager. Il gruppo di sicurezza selezionato deve inoltre consentire il traffico richiesto verso l' IPv4 indirizzo di interfaccia di rete o il gruppo di sicurezza di ogni controller di dominio. Per ulteriori informazioni, consulta Lavora con i gruppi di sicurezza nella Guida per l'utente di Amazon Virtual Private Cloud.

Risolvi gli errori di avvio delle istanze di abbonamento utente

Gli avvii delle istanze possono non riuscire per diversi motivi. Ecco alcuni dei problemi più comuni per i quali l'avvio di un'istanza potrebbe non riuscire:

Risolvi i problemi di conformità delle licenze

Se hai configurato Active Directory per fornire abbonamenti basati sugli utenti con Microsoft Office, devi assicurarti che le tue risorse possano connettersi agli endpoint VPC creati da License Manager. Gli endpoint richiedono traffico in entrata sulla porta TCP 1688 proveniente dalle istanze che forniscono abbonamenti basati sugli utenti.

Puoi utilizzare Reachability Analyzer per confermare che la configurazione di rete delle tue istanze che forniscono abbonamenti basati sull'utente e gli endpoint VPC sia configurata correttamente. È possibile specificare un ID di istanza lanciato in una sottorete che fornisce abbonamenti basati sull'utente come origine e un endpoint VPC fornito per i prodotti Microsoft Office come destinazione. Specificate TCP come protocollo e 1688 come porta di destinazione per il percorso da analizzare. Per ulteriori informazioni, consulta Come posso risolvere i problemi di connettività sul mio gateway e sugli endpoint VPC di interfaccia? .

Risolvi i problemi di connettività delle istanze

Gli utenti devono essere in grado di utilizzare RDP per connettersi alle istanze che forniscono abbonamenti basati sugli utenti per poter utilizzare i prodotti inclusi. Per ulteriori informazioni sulla risoluzione dei problemi di connettività delle istanze, consulta Risoluzione dei problemi di connessione all'istanza Windows nella Amazon EC2 User Guide.

Risolvi i problemi relativi agli errori di accesso al dominio

Gli utenti devono essere in grado di connettersi alle istanze che forniscono ai prodotti in abbonamento basati sull'utente le proprie identità utente dall'Active Directory configurato nelle impostazioni di License Manager. Le istanze che non riescono a entrare a far parte del dominio verranno terminate.

Per risolvere i problemi, potrebbe essere necessario avviare un'istanza e aggiungersi manualmente al dominio in modo che la risorsa non venga interrotta prima di poter indagare. L'istanza deve ricevere ed eseguire correttamente il comando Systems Manager Run e deve inoltre essere in grado di completare l'aggiunta al dominio all'interno del sistema operativo. Per ulteriori informazioni, vedere Informazioni sugli stati dei comandi nella Guida per l'AWS Systems Manager utente e Come risolvere gli errori che si verificano quando si aggiungono computer basati su Windows a un dominio sul sito Web di Microsoft.

Se si avviano istanze da un'AMI personalizzata che utilizza un AMI di prodotto in abbonamento basato sull'utente come immagine di base, è necessario eseguire i passaggi di Sysprep sull'AMI personalizzata per garantire un nome computer univoco all'avvio. Prima di eseguire Sysprep con /generalize, assicurarsi che il computer sia rimosso dal dominio.

Risoluzione dei problemi di connettività di Systems Manager

Le istanze che forniscono abbonamenti basati sugli utenti devono essere gestite da AWS Systems Manager o verranno interrotte. Per ulteriori informazioni, vedere Risoluzione dei problemi dell'agente SSM e Risoluzione dei problemi relativi alla disponibilità dei nodi gestiti nella Guida per l'utente.AWS Systems Manager

Risoluzione dei problemi relativi al comando Systems Manager Run

Run Command, una funzionalità di Systems Manager, viene utilizzata con le istanze che forniscono sottoscrizioni basate sull'utente per aderire al dominio, rafforzare il sistema operativo ed eseguire controlli di accesso per il prodotto incluso. Per ulteriori informazioni, vedere Comprendere gli stati dei comandi nella Guida per l'utente.AWS Systems Manager

Risolvere gli errori di licenza Microsoft RDS

Se riscontri problemi con l'emissione di una licenza CAL (Client Access License), controlla se nella tua server farm o nel gruppo Terminal Servers sono presenti altri server di licenza Microsoft RDS. Non è consigliabile disporre di server di licenza aggiuntivi in queste località, in quanto ciò può interferire con l'emissione delle licenze CAL e comportare complicazioni relative alle licenze.

Per risolvere questo problema, assicurati che nella server farm e nel gruppo Terminal Servers rimangano solo i server Microsoft RDS previsti.

Durante la risoluzione dei problemi relativi alle licenze, tieni presente che le connessioni che utilizzano il flag /admin ignorano i controlli di licenza standard, poiché questo flag è destinato a scopi amministrativi e non utilizza una CAL. Ciò può mascherare i problemi di licenza sottostanti. Per diagnosticare i problemi di licenza, verifica che le connessioni utente standard (senza il flag /admin) funzionino correttamente per la gestione delle licenze.

Risolvere gli errori di attivazione di Microsoft Office

Se l'attivazione di Microsoft Office fallisce, verifica che l'istanza abbia accesso al VPC definito per License Manager. Una delle seguenti opzioni soddisfa questo requisito:

Per risolvere questo problema, assicurati che l'istanza venga spostata nel VPC corretto o stabilisci il peering VPC con il VPC integrato di License Manager.

Risolvi l'impossibilità di eliminare Active Directory

License Manager viene registrato come applicazione autorizzata con Directory Service durante la configurazione, proteggendo così le directory attive dall'eliminazione una volta configurate. Come parte della procedura standard, i clienti devono prima rimuovere tutte le istanze, le associazioni di istanze e gli abbonamenti degli utenti. Successivamente, possono procedere con la rimozione della directory attiva dal License Manager e successivamente eliminare la directory stessa.

Risolvi i problemi relativi all'impossibilità di eliminare AWSService RoleFor AWSLicense ManagerUserSubscriptionsService Service Linked Role (SLR)

License Manager richiede il ruolo "AWSServiceRoleForAWSLicenseManagerUserSubscriptionsService" collegato ai servizi per la gestione AWS delle risorse che forniranno sottoscrizioni basate sugli utenti. Un ruolo collegato al servizio semplifica la configurazione di License Manager perché non è necessario aggiungere manualmente le autorizzazioni necessarie. License Manager definisce le autorizzazioni dei suoi ruoli collegati ai servizi e, se non diversamente definito, solo License Manager può assumerne i ruoli. Le autorizzazioni definite includono la policy di attendibilità e la policy delle autorizzazioni. Una policy delle autorizzazioni specifica non può essere collegata a un'altra entità IAM.

Per ulteriori informazioni, vedere Prerequisiti per creare sottoscrizioni basate sull'utente in License Manager e License Manager — Ruolo di sottoscrizione basato sull'utente e Ruoli collegati al servizio.

Risolvi l'errore «Abbonamento non presente» per il prodotto RDS SAL

L'account deve disporre di un abbonamento a Windows Server Remote Desktop Services Subscriber Access License (RDS SAL). Tutti gli utenti associati alle istanze che forniscono prodotti in abbonamento basati sull'utente devono disporre di un unico abbonamento attivo a questa licenza oltre a qualsiasi altro prodotto che desiderano utilizzare. L'utente sarà abbonato a RDS SAL per suo conto quando sottoscrive un prodotto in abbonamento basato sull'utente.

Tuttavia, se l'iscrizione è stata annullata o rimossa per altri motivi di conformità, potrebbe essere necessario sottoscrivere nuovamente l'iscrizione. Se sei già abbonato, puoi provare ad annullare e riabbonarti, il che non influirà sugli abbonamenti degli utenti del License Manager.

Risolvi i problemi relativi al numero di licenze che non vengono visualizzati correttamente

Dopo la configurazione iniziale o le modifiche alla configurazione, possono essere necessarie fino a 24 ore prima che il server delle licenze visualizzi i conteggi accurati delle licenze per tutti i tipi di licenze nel License Diagnoster.

Cosa fare:

Questo ritardo è normale e consente al server delle licenze il tempo sufficiente per sincronizzare e aggiornare correttamente tutte le informazioni sulla licenza tra diversi tipi di licenza. Se riscontrate un errore, fate riferimentoRisolvi i problemi relativi a RDS License Diagnoster.

Risolvi i problemi relativi a RDS License Diagnoster

Questi errori sono in genere causati da problemi di credenziali o autorizzazioni. Per risolvere:

Se il problema persiste, segui i passaggi aggiuntivi per la risoluzione dei problemi descritti nella documentazione di Microsoft: Impossibile connettersi a RDS - Nessun server di licenza

Ciò dovrebbe risolvere la maggior parte dei problemi relativi alle credenziali e alle autorizzazioni con License Diagnoster.

Risolvi i problemi relativi ai trust

In base alla nostra esperienza di lavoro con molti clienti, la stragrande maggioranza dei problemi di configurazione della fiducia sono dovuti alla risoluzione DNS o agli errori di connettività di rete. Queste sono alcune procedure di risoluzione dei problemi per aiutarti a risolvere i problemi più comuni:

È inoltre necessario consultare le spiegazioni dei messaggi nella guida ai motivi dello stato di creazione del trust all'interno della Directory Service documentazione.

Risolvi i problemi di fatturazione per gli abbonamenti degli utenti

AWS ti fatturerà tramite un abbonamento mensile, in base al numero di utenti associati alle istanze di Microsoft Office o Visual Studio incluse nella licenza. Questi addebiti per utente vengono fatturati per mese di calendario e la fatturazione inizia dal momento dell'abbonamento al prodotto. Se rimuovi l'accesso a un utente durante il mese esistente, ti verrà addebitato l'importo per il resto del mese. Smetterai di incorrere in addebiti per l'utente il mese successivo.

Inoltre:

Risolvi i problemi relativi allo stato dell'abbonamento inattivo al marketplace

Dopo aver configurato la tua directory con i prodotti richiesti, dovrai abbonarti ai prodotti richiesti. I prodotti con lo stato di abbonamento al Marketplace impostato su Inattivo richiedono l'iscrizione prima di poter associare gli utenti a un'istanza e utilizzarli.

Risolvi i problemi relativi ai limiti degli utenti per istanza

Esiste un limite di 25 istanze per utente. Se hai bisogno di aggiustamenti, contatta l' AWS assistenza. L'abbonamento viene addebitato agli utenti una sola volta, indipendentemente dal fatto che utilizzino più istanze.

Risolvi i problemi relativi al token CAL non fornito dopo la migrazione a RDS SAL

Se utilizzi i tuoi server di licenza Microsoft RDS, tutti i token CAL (Client Access License) già emessi rimangono validi fino alla scadenza. Durante questo periodo, gli utenti con token CAL validi non vengono automaticamente abbonati al prodotto RDS SAL. Le nuove sessioni utente non vengono automaticamente sottoscritte a RDS SAL anche se License Manager è configurato. License Manager non sostituisce i token CAL esistenti emessi dai server di licenza dell'utente. Il server di licenze gestito dal servizio inizia a emettere token e a gestire nuove richieste solo dopo la scadenza dei token CAL esistenti. Una volta che i token CAL attualmente emessi raggiungono la data di scadenza, le nuove richieste di token vengono gestite dal server di licenza gestito dal servizio e gli utenti vengono abbonati automaticamente al prodotto RDS SAL in base alle esigenze.

L'aggiunta fluida al dominio non funziona per le istanze EC2 con prodotti in abbonamento utente

Il License Manager deve eseguire l'aggiunta al dominio su queste istanze utilizzando SSM per consentire l'accesso autorizzato solo agli utenti abbonati al prodotto. Di conseguenza, la funzionalità di aggiunta al dominio senza interruzioni è disattivata.

L'endpoint VPC è stato creato nel mio account

License Manager crea gli endpoint VPC necessari per consentire alle risorse di connettersi ai server di attivazione e rimanere conformi durante la configurazione del VPC.

Rimuovi tutte le risorse endpoint VPC create da License Manager

Per eliminare le risorse degli endpoint VPC, è necessario eseguire le seguenti azioni:

Modifica un nome utente su Managed Active Directory

La modifica di un nome utente non ha alcun effetto sulla loro capacità di eseguire l'RDP nelle istanze associate. Gli utenti associati dovrebbero essere in grado di utilizzare i propri dati di accesso aggiornati a RDP nelle istanze di sottoscrizione degli utenti.

Dissocia gli utenti da un'istanza terminata

Ogni volta che un'istanza di sottoscrizione utente viene terminata, tutti gli utenti associati all'istanza vengono dissociati. Non è necessario dissociare manualmente l'utente.

Installa software aggiuntivo sulle istanze di abbonamento degli utenti

Puoi installare software aggiuntivo sulle tue istanze che non sono disponibili come abbonamenti basati sugli utenti. Le installazioni software aggiuntive non vengono tracciate da License Manager. Queste installazioni devono essere eseguite utilizzando l'account Admin creato per impostazione predefinita nella AWS Managed Microsoft AD directory. Per ulteriori informazioni, consulta Account amministratore nella Guida all' Directory Service amministrazione.

Per installare software aggiuntivo con l'account Admin, devi:

Per ulteriori informazioni, consulta Inizia con gli abbonamenti basati sugli utenti in License Manager.

Pacchetti di lingua giapponese sulle istanze di abbonamento degli utenti

L'installazione dei Language Pack in giapponese è supportata con le istanze di abbonamento User.

Utente amministratore locale su istanze di abbonamento utente

Consentiamo solo agli utenti del dominio Active Directory gestito dagli utenti di essere associati a istanze di sottoscrizione utente per impedire l'accesso non autorizzato a questi prodotti Microsoft. Quando crei utenti locali con privilegi di amministratore su istanze che forniscono abbonamenti basati sugli utenti, lo stato di integrità dell'istanza diventa non integro.

Numero di utenti che possono accedere tramite RDP a un'istanza di sottoscrizioni utente

Le istanze che forniscono abbonamenti basati sull'utente supportano fino a due sessioni utente attive alla volta, come indicato nella sezione Abbonamenti basati sull'utente di Use License Manager per i prodotti software supportati. Per impostazione predefinita, Windows consente fino a 2 connessioni Desktop remoto, inclusa una connessione di amministratore, in qualsiasi momento, in tutte le edizioni di Windows Server. Per utilizzare più di 2 utenti simultanei, i clienti devono configurare un server di licenza RDS.

Utenti dei miei prodotti AD for Office e Visual Studio autogestiti

Per associare gli utenti nella directory autogestita, è necessario stabilire un trust di foresta bidirezionale tra la directory autogestita e la directory. AWS Managed Microsoft AD Per ulteriori informazioni, vedi Tutorial: Creare una relazione di trust tra il tuo dominio Active Directory AWS Managed Microsoft AD e il tuo dominio Active Directory autogestito nella Guida all'amministrazione. Directory Service

Sistemi operativi Windows supportati

Per informazioni sulle piattaforme del sistema operativo Windows supportate, vedereProdotti software supportati per abbonamenti basati sugli utenti in License Manager.

Versioni supportate di Office e Visual Studio

Per informazioni sul software supportato per gli abbonamenti basati sugli utenti, vedi. Software supportato per abbonamenti basati sugli utenti

Utilizzo dell'abbonamento utente con versioni precedenti di Windows Server

Quando avvii un'istanza da un'AMI che supporta Office LTSC Professional Plus o Microsoft Visual Studio, per impostazione predefinita l'avvio utilizza l'ultima versione dell'AMI sulla piattaforma del sistema operativo Windows (ad esempio Windows Server 2022). Per eseguire l'avvio con una versione precedente della piattaforma del sistema operativo, procedi nel seguente modo:

Utilizzo degli abbonamenti utente di License Manager su più account o aree geografiche

Sono supportati questi scenari:

Questi scenari non sono supportati:

Suggerimenti per contattare l' AWS assistenza