Erste Schritte mit benutzerbasierten Abonnements im License Manager - AWS License Manager
Schritt 1: Abonnieren Sie ein ProduktSchritt 2: Registrieren Sie Active DirectorySchritt 3: RDS konfigurierenSchritt 4: Starten Sie eine InstanceSchritt 5: Ordnen Sie Benutzer einer Instanz zu

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Erste Schritte mit benutzerbasierten Abonnements im License Manager

In den folgenden Schritten wird detailliert beschrieben, wie Sie mit der Verwendung benutzerbasierter Abonnements beginnen können. Bei diesen Schritten wird davon ausgegangen, dass Sie die erforderlichen Voraussetzungen bereits implementiert haben. Weitere Informationen hierzu finden Sie unter Voraussetzungen für die Erstellung benutzerbasierter Abonnements im License Manager.

Schritt 1: Abonnieren Sie ein Produkt

Microsoft-Produkte wie Office oder Visual Studio benötigen ein aktives Abonnement, bevor Sie Active Directory-Benutzer einer Instanz zuordnen können, die diese Produkte enthält. Abonnementprodukte, die mit dem Marketplace-Abonnementstatus Inaktiv angezeigt werden, sind noch nicht abonniert.

Wenn Sie ein benutzerbasiertes Microsoft-Abonnementprodukt von abonnieren AWS Marketplace, fügt License Manager Ihrem Konto automatisch ein Abonnement für Microsoft Remote Desktop Services (RDS) hinzu, falls Sie noch keines haben. RDS ist für den Fernzugriff auf grafische Desktops und abonnementbasierte Windows-Anwendungen auf EC2 Instances erforderlich, die über die im Lieferumfang enthaltene Lizenz AMIs gestartet wurden.

Sie können Ihre Produkte direkt AWS Marketplace über die folgenden Links abonnieren:

Entdecken und abonnieren Sie Produkte über die License Manager Manager-Konsole

Sie können die Produkte, die Sie abonnieren müssen, auch in der License Manager Manager-Konsole finden.

  1. Öffnen Sie die License Manager Manager-Konsole unter https://console.aws.amazon.com/license-manager/.

  2. Wählen Sie im linken Navigationsbereich unter Benutzerbasierte Abonnements die Option Produkte aus.

  3. Wählen Sie den Namen eines Produkts aus, um Abonnementdetails anzuzeigen.

  4. Wählen Sie Anzeigen in AWS Marketplace.

  5. Überprüfen Sie die Abonnementdetails und wählen Sie Weiter zum Abonnieren.

  6. Lesen Sie die Bedingungen und wählen Sie Bedingungen akzeptieren, wenn Sie fortfahren möchten.

Wenn Sie die Bedingungen akzeptieren, muss das Produktabonnement bearbeitet werden. Bis zum Abschluss des Abonnements wird die Meldung „In Bearbeitung“ angezeigt. Sie können diese Schritte für alle anderen konfigurierten Produkte wiederholen, die Sie benötigen. Sobald alle erforderlichen Produkte über ein aktives Abonnement verfügen, können Sie damit fortfahren, die Produkte für Active Directory-Benutzer zu abonnieren.

Anmerkung

Es dauert 48 Stunden, bis Ihre geschätzte Rechnung für die Anzahl der Benutzer und die damit verbundenen Kosten für Abrechnungszeiträume angezeigt wird, die noch nicht abgeschlossen sind (als Abrechnungsstatus Ausstehend markiert). AWS Billing Weitere Informationen finden Sie unter Anzeige Ihrer monatlichen Gebühren im AWS Billing -Benutzerhandbuch.

Schritt 2: Registrieren Sie Ihr Active Directory im License Manager

License Manager erfordert, dass Abonnementbenutzer in Active Directory definiert sind, um die Benutzer benutzerbasierten Abonnements zuzuordnen. Dies kann je nach Ihren Abonnements entweder ein AWS Managed Microsoft AD oder ein selbstverwaltetes Active Directory sein.

  • Wenn Sie nur eigenständige Microsoft Office- oder Visual Studio-Produkte abonnieren, müssen Sie eine AWS Managed Microsoft AD konfigurieren.

  • Wenn Sie Win Remote Desktop Services SAL abonnieren, können Sie entweder ein AWS Managed Microsoft AD oder ein selbstverwaltetes Active Directory verwenden.

Um Microsoft Office mit benutzerbasierten Abonnements verwenden zu können, müssen Sie License Manager die Erlaubnis erteilen, Ihre VPC-Konfiguration zu aktualisieren. Wenn Sie Ihre VPC konfigurieren, erstellt License Manager in Ihrem Namen VPC-Endpoints. Diese Endpunkte sind erforderlich, damit Ihre Ressourcen eine Verbindung zu Aktivierungsservern herstellen und die Einhaltung der Vorschriften gewährleisten können.

Sie müssen die DNS-Weiterleitung für alle zusätzlichen Abonnements konfigurieren VPCs , die Sie für benutzerbasierte Abonnements registrieren. Wenn Sie mehrere benutzerbasierte Abonnements haben AWS-Regionen, muss jede Region über ein eigenes Active Directory mit konfigurierter DNS-Weiterleitung verfügen.

Wichtig

Sie müssen License Manager erlauben, die erforderliche serviceverknüpfte Rolle zu erstellen, bevor Sie fortfahren können. Weitere Informationen hierzu finden Sie unter Voraussetzungen für die Erstellung benutzerbasierter Abonnements im License Manager.

Die Registrierungsschritte unterscheiden sich in der Konsole, je nachdem, welche Produkte Sie abonniert haben. Wenn Sie ein Abonnement abgeschlossen habenWin Remote Desktop Services SAL, wählen Sie die Registerkarte Microsoft RDS SAL aus. Wenn Sie Microsoft Office oder Visual Studio abonnieren und RDS SAL NICHT abonnieren, wählen Sie die Registerkarte Eigenständige MSO-Abonnements aus.

Microsoft RDS SAL
Registrieren Sie sich AWS Managed Microsoft AD

Gehen Sie AWS Managed Microsoft AD wie folgt vor, um sich als Ihr Active Directory für benutzerbasierte Abonnements zu registrieren:

  1. Öffnen Sie die License Manager Manager-Konsole unter https://console.aws.amazon.com/license-manager/.

  2. Navigieren Sie im linken Navigationsbereich unter Einstellungen zu Benutzerbasierte Abonnements.

  3. Wählen Sie auf der Registerkarte Remote Desktop Services (RDS) auf der Seite Benutzerbasierte Abonnements die Option Active Directory registrieren aus.

  4. Wählen Sie die Option AWS Managed Active Directory, um Details einzugeben.

  5. Wählen Sie Ihr verwaltetes Verzeichnis aus der AWS Active Directory-Liste aus, oder erstellen Sie ein neues verwaltetes Verzeichnis und kehren Sie dann zurück und wählen Sie es aus.

  6. Wählen Sie Registrieren, um Ihr AWS verwaltetes Active Directory zu registrieren.

Registrieren Sie das selbstverwaltete Active Directory

Gehen Sie folgendermaßen vor, um ein selbstverwaltetes Active Directory für benutzerbasierte Abonnements zu registrieren:

  1. Öffnen Sie die License Manager Manager-Konsole unter https://console.aws.amazon.com/license-manager/.

  2. Navigieren Sie im linken Navigationsbereich unter Einstellungen zu Benutzerbasierte Abonnements.

  3. Wählen Sie auf der Registerkarte Remote Desktop Services (RDS) auf der Seite Benutzerbasierte Abonnements die Option Active Directory registrieren aus.

  4. Wählen Sie die Option Selbstverwaltetes Active Directory, um Details einzugeben.

  5. Geben Sie die Active Directory-Domäne sowie die primären und sekundären IPv4 Privatadressen für Ihr Verzeichnis ein.

  6. Wählen Sie im Abschnitt Netzwerk die VPC und zwei Subnetze aus, in denen sich Ihr Active Directory befindet.

  7. Wählen Sie die geheimen Administratoranmeldedaten aus, die Sie als Teil der Voraussetzungen für Ihr Microsoft RDS-Abonnement erstellt haben.

Stand-alone MSO subscriptions
Registrieren Sie sich AWS Managed Microsoft AD

Gehen Sie folgendermaßen vor, um sich AWS Managed Microsoft AD als Ihr Active Directory für benutzerbasierte Microsoft Office- und Visual Studio-Abonnements zu registrieren:

  1. Öffnen Sie die License Manager Manager-Konsole unter https://console.aws.amazon.com/license-manager/.

  2. Navigieren Sie im linken Navigationsbereich unter Einstellungen zu Benutzerbasierte Abonnements.

  3. Wählen Sie auf der Seite Benutzerbasierte Abonnements die Registerkarte für das Microsoft Office- oder Visual Studio-Abonnementprodukt aus, das Sie registrieren möchten, und wählen Sie dann Active Directory registrieren aus.

  4. Wählen Sie Ihr verwaltetes Verzeichnis aus der AWS Active Directory-Liste aus, oder erstellen Sie ein neues verwaltetes Verzeichnis, kehren Sie dann zurück und wählen Sie es aus.

  5. Wählen Sie Registrieren, um Ihr AWS verwaltetes Active Directory zu registrieren.

Wenn Sie Ihr Active Directory registrieren, erstellt License Manager zwei Netzwerkschnittstellen, sodass der Dienst mit Ihrem Verzeichnis kommunizieren kann. Die Netzwerkschnittstelle wird eine ähnliche Beschreibung haben wie die AWS erstellte Netzwerkschnittstelle für LicenseManager <directory_id>.
Active Directory-Registrierung von AWS CLI

Sie können Ihr Active Directory als Identitätsanbieter für benutzerbasierte Abonnements registrieren bei RegisterIdentityProviderBetrieb.

aws license-manager-user-subscriptions register-identity-provider --product "<product-name>" --identity-provider "ActiveDirectoryIdentityProvider={DirectoryId=<directory_id>}"
Konfigurieren Sie Active Directory und Ihre VPC für benutzerbasierte Abonnements ()AWS CLI

Sie können Ihr Active Directory als Identitätsanbieter registrieren und Ihre VPC für benutzerbasierte Abonnements mit dem konfigurieren RegisterIdentityProviderBetrieb.

aws license-manager-user-subscriptions register-identity-provider --product "<product_name>" --identity-provider "ActiveDirectoryIdentityProvider={DirectoryId=<directory_id>}" --settings "Subnets=[subnet-1234567890abcdef0,subnet-021345abcdef6789],SecurityGroupId=sg-1234567890abcdef0"

Weitere Informationen zu den verfügbaren Softwareprodukten finden Sie unterUnterstützte Softwareprodukte für benutzerbasierte Abonnements im License Manager.

Schritt 3: RDS-Lizenzserver konfigurieren

Der Microsoft Remote Desktop Services (RDS) -Lizenzserver stellt Abonnentenzugriffslizenzen (SALs) für Active Directory-Benutzer aus, wenn diese auf EC2 Instanzen zugreifen, die benutzerbasierte Abonnementprodukte von Microsoft anbieten. Nachdem Sie die Schritte 1 und 2 abgeschlossen haben, können Sie Ihren Lizenzserver wie folgt konfigurieren.

Stellen Sie sicher, dass Sie den Voraussetzungen für benutzerbasierte Abonnements für RDS abgeschlossen haben, bevor Sie beginnen. Bei diesem Vorgang wird davon ausgegangen, dass Sie Ihr Active Directory bereits eingerichtet haben.

Konfigurieren Sie den RDS-Lizenzserver für benutzerbasierte Abonnements (Konsole)

  1. Öffnen Sie die License Manager Manager-Konsole unter https://console.aws.amazon.com/license-manager/.

  2. Navigieren Sie im linken Navigationsbereich unter Einstellungen zur Seite Benutzerbasierte Abonnements.

  3. Auf der Registerkarte Remote Desktop Services (RDS) sollten Sie ein oder mehrere Active Directorys in der Liste sehen. Möglicherweise wird eine Aufforderung angezeigt, die Sie darüber informiert, dass Sie RDS für Ihr Active Directory konfigurieren müssen.

  4. Wählen Sie in der Eingabeaufforderung oder im Aktionsmenü die Option RDS-Lizenzserver konfigurieren.

  5. Im Dialogfeld „RDS-Lizenzserver konfigurieren“ können Sie die folgenden Einstellungen konfigurieren:

    Active Directory

    Dieser Abschnitt enthält wichtige Details für das Verzeichnis, das mit dem von Ihnen konfigurierten RDS-Lizenzserver verbunden ist.

    Secret

    Sie müssen ein vorhandenes Geheimnis auswählen oder ein neues für die Anmeldeinformationen erstellen, die für Benutzerverwaltungsaufgaben auf dem Lizenzserver verwendet werden. Der erste Teil des geheimen Namens muss dem Muster folgen, das im Abschnitt Geheime Administratoranmeldeinformationen von beschrieben istVoraussetzungen für benutzerbasierte Abonnements.

    Tags

    Sie können optional Tags für Ihre Lizenzserverressource eingeben.

  6. Wählen Sie Konfigurieren, um Ihre Einstellungen zu speichern.

Schritt 4: Starten Sie eine Instance, um benutzerbasierte Abonnements bereitzustellen

Nachdem Sie ein Produkt abonniert haben, müssen Sie Instances starten, zu denen Ihre Benutzer über das AWS Marketplace AMI, das das Produkt enthält, eine Verbindung herstellen können. Nachdem Sie eine Instance gestartet haben, wird AWS Systems Manager versucht, die Instance mit der Active Directory-Domäne zu verbinden und zusätzliche Konfigurationen und Absicherungen für die Ressource durchzuführen. Es kann etwa 20 Minuten dauern, bis die Konfiguration abgeschlossen ist, um die Instanz einsatzbereit zu machen. Sie können auf der Benutzerzuordnungsseite der License Manager Manager-Konsole überprüfen, ob die Ressource einsatzbereit ist, indem Sie überprüfen, ob der Integritätsstatus Aktiv für die Instanz lautet.

Informationen zum Starten einer Instance mit benutzerbasierten Abonnements finden Sie unterStarten Sie eine Instance von einem AMI aus, das eine Lizenz enthält.

Schritt 5: Benutzer einer benutzerbasierten Abonnementinstanz zuordnen

Sobald Sie das AWS Marketplace AMI des erforderlichen Produkts abonniert haben, können Sie Benutzer für ein Produkt abonnieren und sie einer Instanz zuordnen, die das Produkt bereitstellt. Sie können Benutzer in einem einzigen Schritt oder separat für Produkte abonnieren und sie einer Instanz zuordnen. Wenn Sie einen Benutzer abonnieren, wird das Verzeichnis überprüft, um sicherzustellen, dass die Benutzeridentität vorhanden ist. Für jeden Benutzer, den Sie das Produkt abonnieren, wird ein Abonnement erstellt.

Jeder Benutzer muss über ein Abonnement sowohl für die Windows Server Remote Desktop Services Subscriber Access License (RDS SAL) als auch für das Produkt verfügen, das er verwenden wird.

Wenn Ihr Konto RDS SAL abonniert hat, wie unter beschriebenSchritt 1: Abonnieren Sie ein Produkt, abonniert License Manager automatisch RDS SAL für die Benutzer in Ihrem Active Directory, wenn sie ein benutzerbasiertes Abonnementprodukt abonnieren.

Anmerkung

Wenn sich ein Benutzer, der noch nie ein Abonnement abgeschlossen hat, bei einer Instanz anmeldet, die mit RDS SAL verknüpft ist, abonniert License Manager ihn automatisch und beginnt mit der Microsoft RDS-Abrechnung. Die Abrechnung wird fortgesetzt, bis der Benutzer sich abmeldet und sein Lizenztoken, das vom RDS-SAL-Lizenzserver ausgestellt wurde, abläuft.

Ähnlich verhält es sich bei einem zuvor abonnierten Benutzer, der sich abmeldet, sich aber nach Ablauf seines RDS-SAL-Lizenz-Tokens weiterhin anmeldet, automatisch erneut abonniert, und die Abrechnung wird fortgesetzt, bis er sich wieder abmeldet und sein Token abläuft.

Weitere Informationen zu Abonnementgebühren und Abrechnung finden Sie unter. Abonnementgebühren im License Manager

Auf der Produktseite im License Manager werden aktive Abonnements angezeigt, indem ihr Marketplace-Abonnementstatus als Aktiv aufgeführt wird. Auf der Produktdetailseite zeigt License Manager aktive Benutzerabonnements mit dem Status Abonniert an.

Wichtig

Wenn Ihr Active Directory nicht mit dem Produkt konfiguriert ist, wird oben in der Konsole eine Benachrichtigungsleiste angezeigt, in der Sie aufgefordert werden, die Verzeichniseinstellungen anzupassen. Wählen Sie in der Benachrichtigungsleiste Einstellungen öffnen aus, um die Einstellungsseite im License Manager aufzurufen und Ihr Verzeichnis zu bearbeiten.

Jeder Benutzer muss sowohl für RDS SAL als auch für das Produkt, das er verwenden wird, ein Abonnement haben. Das Abonnieren von Benutzern für ein Produkt mit dem Marketplace-Abonnementstatus Inaktiv schlägt fehl.

Mit dem folgenden Prozess können Sie Benutzer für ein Produkt abonnieren und sie einer Instanz zuordnen.

Um Benutzer zu abonnieren und einer Instanz zuzuordnen

  1. Öffnen Sie die License Manager Manager-Konsole unter https://console.aws.amazon.com/license-manager/.

  2. Wählen Sie im linken Navigationsbereich unter Benutzerbasierte Abonnements die Option Benutzerzuordnung aus.

  3. Wählen Sie die Instanz aus, der Sie Benutzer zuordnen möchten, und wählen Sie dann Benutzer abonnieren und zuordnen aus.

  4. Geben Sie bis zu fünf Benutzernamen an, die in Ihrem Verzeichnis existieren, einschließlich des Domainnamens, falls sie in einer vertrauenswürdigen Domain existieren, und wählen Sie Abonnieren und Zuordnen.

Auf der Seite Benutzerzuordnung sollten die ausgewählten Benutzer unter Benutzer mit dem Zuordnungsstatus Zugeordnet angezeigt werden. Auf der Produktseite können Sie auch die Produktdetailseite überprüfen, indem Sie den Produktnamen auswählen. Abonnierte Benutzer werden unter Benutzer mit dem Status Abonniert angezeigt.

Sie können Benutzer mit einer der folgenden Methoden für ein Produkt abonnieren.

Console
Benutzer für ein Produkt abonnieren (Konsole)

  1. Öffnen Sie die License Manager Manager-Konsole unter https://console.aws.amazon.com/license-manager/.

  2. Wählen Sie im linken Navigationsbereich unter Benutzerbasierte Abonnements die Option Produkte aus.

  3. Wählen Sie ein Produkt aus, für das Benutzer abonniert werden sollen, dessen Marketplace-Abonnementstatus Aktiv lautet, und wählen Sie Benutzer abonnieren aus.

  4. Geben Sie bis zu fünf Benutzernamen an, die in Ihrem Verzeichnis existieren, einschließlich des Domainnamens, falls sie in einer vertrauenswürdigen Domain existieren, und wählen Sie Abonnieren.

    Benutzer, die ein Abonnement haben, werden unter Benutzer mit dem Status Abonniert angezeigt.

AWS CLI
Abonnieren Sie Benutzer für ein Produkt ()AWS CLI

Sie können Benutzer für ein Produkt abonnieren, das bei Ihrem Identity Provider registriert ist, indem Sie StartProductSubscriptionBetrieb.

aws license-manager-user-subscriptions start-product-subscription --username <user_name> --product <product_name> --identity-provider ""ActiveDirectoryIdentityProvider" = {"DirectoryId" = "<directory_id>"}"
Abonnieren Sie Benutzer für ein Produkt mit einem selbstverwalteten Active Directory ()AWS CLI

Sie können Benutzer aus Ihrem selbstverwalteten Active Directory für ein Produkt abonnieren, das in Ihrem AWS Managed Microsoft AD Verzeichnis registriert ist, indem Sie StartProductSubscriptionBetrieb.

aws license-manager-user-subscriptions start-product-subscription --username <user_name> --product <product_name> --identity-provider 'ActiveDirectoryIdentityProvider" = {"DirectoryId" = "<directory_id>"}' --domain <self-managed-domain-name>

Weitere Informationen zu den verfügbaren Softwareprodukten finden Sie unterUnterstützte Softwareprodukte für benutzerbasierte Abonnements im License Manager.

Benutzer, die über ein Abonnement verfügen, werden unter Benutzer mit dem Status Abonniert angezeigt.

Sie können Benutzer mit einer der folgenden Methoden einer Instanz zuordnen.

Wichtig

Bevor Sie ein Produkt einer Instanz zuordnen, müssen Sie die Produkte zunächst für Benutzer abonnieren.

Console
Um Benutzer einer Instanz zuzuordnen (Konsole)

  1. Öffnen Sie die License Manager Manager-Konsole unter https://console.aws.amazon.com/license-manager/.

  2. Wählen Sie im linken Navigationsbereich unter Benutzerbasierte Abonnements die Option Benutzerzuordnung aus.

  3. Wählen Sie die Instanz aus, der Sie Benutzer zuordnen möchten, und wählen Sie dann Benutzer zuordnen aus.

  4. Geben Sie bis zu fünf Benutzernamen an, die in Ihrem Verzeichnis existieren, einschließlich des Domänennamens, falls sie in einer vertrauenswürdigen Domäne existieren, und wählen Sie Assoziieren aus.

    Auf der Seite Benutzerzuordnung sollten die ausgewählten Benutzer unter Benutzer mit dem Zuordnungsstatus Zugeordnet angezeigt werden.

AWS CLI
Um Benutzer einer Instanz zuzuordnen (AWS CLI)

Sie können Benutzer einer Instance zuordnen, die gestartet wurde, um das benutzerbasierte Abonnement mit dem AssociateUserBetrieb.

aws license-manager-user-subscriptions associate-user --username <user_name> --instance-id <instance_id> --identity-provider  ""ActiveDirectoryIdentityProvider" = {"DirectoryId" = "<directory_id>"}"
Um selbstverwaltete Active Directory-Benutzer einer Instanz zuzuordnen ()AWS CLI

Sie können Benutzer aus Ihrem selbstverwalteten Active Directory einer Instanz zuordnen, die gestartet wurde, um das benutzerbasierte Abonnement mit dem AssociateUserBetrieb.

aws license-manager-user-subscriptions associate-user --username <user_name> --instance-id <instance_id> --identity-provider  ""ActiveDirectoryIdentityProvider" = {"DirectoryId" = "<directory_id>"}" --domain <self-managed-domain-name>

Weitere Informationen zu den verfügbaren Softwareprodukten finden Sie unterUnterstützte Softwareprodukte für benutzerbasierte Abonnements im License Manager.

Auf der Seite Benutzerzuordnung sollten die ausgewählten Benutzer unter Benutzer mit dem Zuordnungsstatus Zugeordnet angezeigt werden.