Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwenden Sie benutzerbasierte License Manager-Abonnements für unterstützte Softwareprodukte

Wenn benutzerbasierte Abonnements aktiviert sind AWS License Manager, können Sie vollständig konforme lizenzierte Softwareabonnements erwerben. Die Lizenzen werden von Amazon bereitgestellt und sind mit einer Abonnementgebühr pro Benutzer verbunden. Amazon EC2 bietet vorkonfigurierte Amazon Machine Images (AMIs) mit der unterstützten Software sowie Windows Server-Lizenzen, die in der Lizenz enthalten sind. Diese Lizenzen können ohne langfristige Lizenzverpflichtungen verwendet werden.

Um nutzerbasierte Abonnements zu verwenden, verknüpfen Sie Benutzer aus AWS Directory Service for Microsoft Active Directory (AWS Managed Microsoft AD) oder aus Ihrer selbstverwalteten (lokalen) Domäne mit EC2-Instances, die die Software bereitstellen. Um Ihre lizenzierte Software verfügbar zu machen, müssen Sie benutzerbasierte Abonnements erstellen und diese mit Instances verknüpfen, die über vorkonfigurierte AMIs gestartet wurden. AWS Systems Managerkonfiguriert und härtet die Instances, die Sie in der Lizenz enthalten, aus. Benutzer müssen eine Verbindung mit der Remote Desktop-Software herstellen, um auf die Instances zugreifen zu können, die die Software bereitstellen.

Für jeden zugehörigen Benutzer und jede vCPU für die Instances, die in der Lizenz enthalten sind, fallen Gebühren an. Die Preismodelle für Amazon EC2 Reserved Instances und Savings Plan können Ihnen helfen, Ihre Amazon EC2-Kosten zu optimieren. Weitere Informationen finden Sie unter Reserved Instances im Amazon Elastic Compute Cloud-Benutzerhandbuch. User-based Abonnements werden von der ersten Monatshälfte bis zum Monatsende in Rechnung gestellt.

Überlegungen zur Verwendung benutzerbasierter Abonnements im License Manager

Bei der Verwendung von benutzerbasierten Abonnements mit License Manager gelten die folgenden Überlegungen:

Abonnementgebühren im License Manager

Das Abonnement und die Abrechnung im License Manager variieren je nach verwendetem Abonnementprodukt.

Microsoft RDS-Abrechnung im License Manager

Die Abrechnung für Microsoft RDS beginnt, wenn der Active Directory-Benutzer das Abonnement über den License Manager abgeschlossen hat, und endet, nachdem das Token für die Clientzugriffslizenz (CAL) abgelaufen ist, 60 Tage ab dem Ausstellungsdatum, ohne anteilige Gebühren für Teilmonate. Die Abrechnung wird fortgesetzt, bis das Token abläuft, auch wenn Sie das Abonnement für den Benutzer kündigen.

Wenn sich ein abgemeldeter Benutzer nach Ablauf des Lizenz-Tokens weiterhin anmeldet, wird er automatisch erneut abonniert. Die Abrechnung wird fortgesetzt, bis er erneut gekündigt wird und sein Token abläuft.

Ebenso gilt: Wenn ein Benutzer, der noch nie ein Abonnement abgeschlossen hat, sich aber bei einer Instance anmeldet, die dem Lizenzserver zugeordnet ist, abonniert License Manager ihn automatisch und beginnt mit der RDS-Abrechnung. Die Abrechnung wird so lange fortgesetzt, bis sie gekündigt werden und ihr Token abläuft.

Um die Abrechnung für einen Benutzer am Ende des aktuellen Monats zu beenden, müssen Sie diesen Benutzer aus dem Active Directory entfernen, das für den Lizenzserver konfiguriert ist, bevor Sie das Abonnement kündigen.

Die folgenden Beispielszenarien veranschaulichen, wie die RDS-Abrechnung funktioniert.

Weitere Informationen zur Funktionsweise benutzerspezifischer Microsoft RDS-CALs finden Sie im Abschnitt Benutzerspezifische CALs im Artikel Lizenzieren Ihrer Remote-Desktop-Bereitstellung auf der Microsoft Learn-Website.

Voraussetzungen für die Erstellung benutzerbasierter Abonnements im License Manager

Die folgenden Voraussetzungen müssen in Ihrer Umgebung implementiert werden, bevor Sie benutzerbasierte Abonnements erstellen können.

IAM-Rollen und -Berechtigungen

Sie müssen dem Lizenzmanager gestatten, eine dienstbezogene Rolle zu erstellen, um Ihre nutzerbasierten Abonnements AWS-Konto zu integrieren. In der License Manager Console wird in User-based Abonnements eine Aufforderung angezeigt, falls die Rolle noch nicht erstellt wurde. Nachdem Sie auf die Aufforderung reagiert und zugestimmt haben, dass der Lizenzmanager die Rolle erstellen darf, wählen Sie Erstellen, um fortzufahren. Weitere Informationen finden Sie unter Verwenden von serviceverknüpften Rollen für License Manager.

Um benutzerbasierte Abonnements zu erstellen, muss Ihr Benutzer oder Ihre Rolle über die folgenden Berechtigungen verfügen:

Um benutzerbasierte Abonnements für Microsoft Office-Produkte zu erstellen, muss Ihr Benutzer oder Ihre Rolle außerdem über die folgenden zusätzlichen Berechtigungen verfügen:

AWS KMS Wichtige Richtlinie für Lizenzserver-Anmeldeinformationen

Um Ihren eigenen KMS-Schlüssel zum Verschlüsseln und Entschlüsseln der geheimen Administratoranmeldeinformationen für den Microsoft RDS-Lizenzserver zu verwenden, müssen Sie der Rolle, die Sie für den Zugriff auf den License Manager-Betrieb verwenden, eine Richtlinie hinzufügen. Das folgende Beispiel zeigt eine Richtlinie, die Secrets Manager die Erlaubnis erteilt, auf den KMS-Schlüssel zuzugreifen, um die geheimen Anmeldeinformationen für den Microsoft RDS-Lizenzserver zu verschlüsseln und zu entschlüsseln.

JSON

{
"Version":"2012-10-17",
"Id": "key-policy",
"Statement": [
    {
        "Sid": "Enable IAM User Permissions",
        "Effect": "Allow",
        "Principal": {
            "AWS": "arn:aws:iam::111122223333:role/RoleName"
        },
        "Action": [
            "kms:Decrypt"
        ],
        "Resource": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
        "Condition": {
            "StringLike": {
                "kms:ViaService": "secretsmanager.*.amazonaws.com"
            }
        }
    },
    {
        "Sid": "Enable IAM User Permissions",
        "Effect": "Allow",
        "Principal": {
            "AWS": "arn:aws:iam::111122223333:role/aws-service-role/license-manager-user-subscriptions.amazonaws.com/AWSServiceRoleForAWSLicenseManagerUserSubscriptionsService"
        },
        "Action": "kms:Decrypt", 
        "Resource": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
        "Condition": {
            "StringLike": {
                "kms:ViaService": "secretsmanager.*.amazonaws.com"
            }
        }
    }
]
}

Active Directory

Um benutzerbasierte License Manager-Abonnements zu verwenden, müssen Sie ein Active Directory (AD) erstellen, das Benutzerinformationen für die Benutzer des Abonnementprodukts enthält. Je nach Konfiguration können Sie ein oder ein AWS Managed Microsoft AD selbstverwaltetes AD verwenden.

Wenn Sie sowohl AWS verwaltete als auch selbstverwaltete Active-Verzeichnisse verwenden, müssen Sie eine bidirektionale Gesamtstrukturvertrauensstellung zwischen den Verzeichnissen einrichten. Weitere Informationen finden Sie im Administrationshandbuch unter Tutorial: Erstellen Sie eine Vertrauensstellung zwischen Ihrer AWS Managed Microsoft AD und Ihrer selbstverwalteten Active Directory-Domäne. AWS Directory Service

AWS Für verwaltete Active Directorys gelten die folgenden Einschränkungen.

Voraussetzung für tagbasierte Filter

Wenn Sie tagbasierte Filter für Ihr Active Directory verwenden, müssen Sie zunächst wie folgt in den AWS Resource Explorer Dienst einsteigen:

Weitere Informationen zum Erstellen eines AWS Managed Microsoft AD Verzeichnisses finden Sie unter AWS Managed Microsoft AD Voraussetzungen und Erstellen Sie Ihr AWS Managed Microsoft AD Verzeichnis im AWS Directory Service Benutzerhandbuch.

Um Benutzer zuordnen zu können AWS Managed Microsoft AD, müssen Sie Benutzer in Ihrem AWS Managed Microsoft AD Verzeichnis bereitstellen. Weitere Informationen finden Sie AWS Managed Microsoft AD im AWS Directory Service Administrationshandbuch unter Benutzer und Gruppen verwalten.

Sicherheitsgruppen

Sicherheitsgruppen kontrollieren den Netzwerkverkehr, der zu und von den Ressourcen in Ihrem Netzwerk zugelassen wird. Um sicherzustellen, dass Ressourcen in Ihrer benutzerbasierten Abonnementumgebung kommunizieren können, müssen Ihre Sicherheitsgruppen die folgenden Kriterien erfüllen.

Sicherheitsgruppe für VPC-Endpunkte

Identifizieren oder erstellen Sie eine Sicherheitsgruppe, die eingehende TCP-Port-Konnektivität zulässt. 1688 Wenn Sie Ihre VPC-Einstellungen konfigurieren, geben Sie diese Sicherheitsgruppe an. Weitere Informationen finden Sie unter Arbeiten mit Sicherheitsgruppen.

License Manager ordnet diese Sicherheitsgruppe den VPC-Endpunkten zu, die er bei der Konfiguration der VPC in Ihrem Namen erstellt. Weitere Informationen zu VPC-Endpunkten finden Sie im Handbuch unter Zugreifen auf einen AWS Dienst mithilfe eines VPC-Schnittstellen-Endpoints. AWS PrivateLink

Sicherheitsgruppe für Active Directory-Domänencontroller

Stellen Sie sicher, dass die Sicherheitsgruppe, die Sie für Ihre AD-Domänencontroller verwenden, ausgehenden Datenverkehr an die Netzwerkschnittstellen-IP-Adressen der einzelnen Domänencontroller zulässt. Darüber hinaus sollte die Sicherheitsgruppe des Domänencontrollers die Kommunikation über alle Active Directory-bezogenen Ports einschließlich TCP 9389 ermöglichen. Port 9389 ist für die Active Directory-Webdienste (ADWS) erforderlich, die vom Active PowerShell Directory-Modul und anderen Verwaltungstools für die Kommunikation mit Domänencontrollern verwendet werden.

Anforderungen an die Sicherheitsgruppe für den Schritt „Registrieren Sie Ihr Active Directory“

Beim Onboarding Ihres Active Directorys in License Manager erstellen wir eine Netzwerkschnittstelle in den von Ihnen bereitgestellten Subnetzen, die mit der Standardsicherheitsgruppe der VPC gekennzeichnet wird. Bitte stellen Sie sicher, dass dieser Sicherheitsgruppe Zugriff auf Ihre Active Directory-Domänencontroller gewährt wird. Diese Gruppe kann nach Abschluss des Onboardings durch eine Gruppe Ihrer Wahl ersetzt werden, erfordert jedoch weiterhin Netzwerkzugriff auf die Domänencontroller.

Anforderungen an die Sicherheitsgruppe für den Schritt „RDS-Lizenzserver konfigurieren“

Während der Lizenzserverkonfiguration erstellt License Manager zwei Netzwerkschnittstellen in den von Ihnen angegebenen Subnetzen. Diese Netzwerkschnittstellen werden automatisch mit einer neu erstellten Sicherheitsgruppe gekennzeichnet, die alle erforderlichen Portkonfigurationen enthält. Stellen Sie sicher, dass Ihre Active Directory-Domänencontroller-Sicherheitsgruppen bidirektionalen Datenverkehr von den Subnetz-CIDRs an allen Active Directory-bezogenen Ports zulassen, einschließlich TCP-Port 9389. Port 9389 ist für die Active Directory-Webdienste (ADWS) erforderlich, die vom Active PowerShell Directory-Modul und anderen Verwaltungstools für die Kommunikation mit Domänencontrollern verwendet werden.

Sicherheitsgruppe für benutzerbasierte Abonnementinstanzen

Identifizieren oder erstellen Sie eine Sicherheitsgruppe, die den folgenden Zugriff auf und von Ihrer Instance ermöglicht. Weitere Informationen finden Sie unter Arbeiten mit Sicherheitsgruppen.

Netzwerkkonfiguration

License Manager erstellt zwei Netzwerkschnittstellen, die die Standardsicherheitsgruppe der VPC verwenden, in der Ihre bereitgestellt wird. AWS Managed Microsoft AD Diese Schnittstellen werden verwendet, damit der Dienst mit Ihrem Verzeichnis interagiert. Weitere Informationen finden Sie unter Schritt 2: Registrieren Sie Ihr Active Directory im License Manager und Was wird erstellt im AWS Directory Service Administrationshandbuch.

Nach Abschluss des Bereitstellungsvorgangs können Sie den von License Manager erstellten Schnittstellen eine andere Sicherheitsgruppe zuordnen.

DNS-Auflösung

Das Active Directory, das Sie für benutzerbasierte Abonnements registriert haben, muss von allen VPCs und Subnetzen aus zugänglich sein, die Sie in den License Manager-Einstellungen konfiguriert haben. Um sicherzustellen, dass auf die Active Directory-Knoten zugegriffen werden kann, konfigurieren Sie die DNS-Auflösung wie folgt:

Überlegungen zum Netzwerk für mehrere Active Directorys

Wenn Sie mehrere Active Directorys für benutzerbasierte Microsoft Office-Abonnements registrieren, berücksichtigen Sie die folgenden Netzwerkanforderungen:

Instanzen, die benutzerbasierte Abonnementprodukte anbieten

Damit Ihre benutzerbasierten Abonnementinstanzen wie erwartet funktionieren, müssen Sie die folgenden Voraussetzungen erfüllen:

Microsoft-Remotedesktopdienste

Für den Microsoft Remote Desktop Services-Lizenzserver ist ein Administratorbenutzer erforderlich, der im zugehörigen Active Directory definiert ist. Dieser Benutzer muss in der Lage sein, die folgenden Aufgaben auszuführen:

Weitere Informationen zur Delegierung finden Sie unter Delegierung der Steuerung in den Active Directory-Domänendiensten.

Geheime Administratoranmeldeinformationen

License Manager verwendet es AWS Secrets Manager , um die Anmeldeinformationen zu verwalten, die für Benutzerverwaltungsaufgaben auf dem Microsoft Remote Desktop Services-Lizenzserver benötigt werden. Bevor Sie den Lizenzserver einrichten können, müssen Sie in Secrets Manager ein Geheimnis erstellen, das die Anmeldeinformationen für den Benutzer enthält, der Benutzerverwaltungsaufgaben auf dem Lizenzserver ausführt. Wenn Sie die Lizenzservereinstellungen konfigurieren, müssen Sie die ID des Geheimnisses angeben, das Sie erstellt haben.

Um ein Geheimnis zu erstellen, folgen Sie den ausführlichen Anweisungen auf der Seite „ AWS Secrets Manager Geheim erstellen“ im Secrets Manager-Benutzerhandbuch. Beachten Sie dabei die folgenden Einstellungen, die spezifisch für den License Manager sind.

Gehen Sie auf der Seite Secret-Typ auswählen wie folgt vor:

Auf der Seite „Geheim konfigurieren“:

Bei diesen Anweisungen wird davon ausgegangen, dass Sie den verwenden AWS-Managementkonsole , um Ihr Geheimnis zu erstellen. Das Secrets Manager-Benutzerhandbuch enthält auch detaillierte Anweisungen für andere Methoden. Weitere Informationen zu Secrets Manager finden Sie unter Was ist Secrets Manager. Informationen speziell zu den Kosten finden Sie unter Preisgestaltung AWS Secrets Manager im Secrets Manager-Benutzerhandbuch.

Unterstützte Softwareprodukte für benutzerbasierte Abonnements im License Manager

AWS License Manager unterstützt benutzerbasierte Abonnements für Microsoft Visual Studio und Microsoft Office. Die Nutzung der unterstützten Software wird vom License Manager verfolgt. Für jeden Benutzer ist ein einziges Abonnement der Windows Server Remote Desktop Services Subscriber Access License (RDS SAL) erforderlich, um auf eine Instanz zuzugreifen, die in der Lizenz enthalten ist und ein benutzerbasiertes Abonnementprodukt bereitstellt. Weitere Informationen finden Sie unter Erste Schritte mit benutzerbasierten Abonnements im License Manager.

Unterstützte Windows-Betriebssystemplattformen (OS)

Sie finden Windows-AMIs, die Produkte enthalten, die unter die RDS SAL-Lizenz für die folgenden Windows-Betriebssystemplattformen fallen:

Unterstützte Software für benutzerbasierte Abonnements

Microsoft Visual Studio

Microsoft Visual Studio ist eine integrierte Entwicklungsumgebung (IDE), mit der Entwickler Anwendungen erstellen, bearbeiten, debuggen und veröffentlichen können. Die bereitgestellten Microsoft Visual Studio-AMIs enthalten das AWS Toolkit für.NET-Refactoring und die. AWS Toolkit for Visual Studio

In der folgenden Tabelle sind die Namen der Softwareabonnements und der zugehörige Produktwert aufgeführt, die für benutzerbasierte Abonnement-API-Operationen von License Manager verwendet werden.

Microsoft Office

Microsoft Office ist eine Sammlung von Software, die von Microsoft für verschiedene Produktivitätsanwendungen entwickelt wurde, einschließlich der Arbeit mit Dokumenten, Tabellenkalkulationen und Diashow-Präsentationen.

In der folgenden Tabelle sind die Namen der Softwareabonnements und der zugehörige Produktwert aufgeführt, die für benutzerbasierte API-Vorgänge im Zusammenhang mit dem Abonnement von License Manager verwendet werden.

Microsoft Office EC2 Image Builder-Komponente

Zusätzlich zu den vorkonfigurierten AMIs ist Microsoft Office auch als EC2 Image Builder-Komponenten verfügbar.

Image Builder-Komponenten sind sowohl für Microsoft Office LTSC Professional Plus als auch für Microsoft Office LTSC Standard verfügbar. Sie können das Versionsjahr und die Architektur so konfigurieren, dass sie Ihren Anforderungen entsprechen.

Kombinieren Sie Microsoft Office mit anderer Software

Sie können die Microsoft Office Builder-Komponenten mit EC2 Image Builder verwenden, um benutzerdefinierte AMIs zu erstellen, die Microsoft Office zusammen mit anderer Software enthalten.

Office Image Builder-Komponenten können mit jedem der folgenden Basis-AMIs verwendet werden:

Sie können Ihrem Image-Rezept neben der Office-Komponente auch zusätzliche EC2 Image Builder-Komponenten hinzufügen. Sie können beispielsweise Komponenten hinzufügen, mit denen die Tools, Agenten oder Konfigurationen Ihrer Organisation installiert werden, um ein vollständig angepasstes AMI zu erstellen, das Office und jede andere Software umfasst, die Ihre Benutzer benötigen.

Kombinieren Sie Microsoft Office und Microsoft Visual Studio in einer einzigen Instanz

Mithilfe der EC2 Image Builder-Pipelines, die mit dem License Manager erstellt wurden, können Sie mehrere lizenzierte Produkte in einem einzigen Amazon Machine Image (AMI) bündeln. Sie können beispielsweise ein AMI erstellen, das sowohl Visual Studio Professional 2022 als auch Office LTSC Professional Plus 2024 umfasst, und dann Instances mit allen vorinstallierten und vorlizenzierten Produkten starten. Eine schrittweise Anleitung finden Sie unter Starten Sie eine Instanz mit Microsoft Office- und Microsoft Visual Studio-Produkten

Active Directory

License Manager unterstützt benutzerbasierte Abonnements für Microsoft Visual Studio, Microsoft Office und die Remote Desktop Services Subscriber Access License (RDS SAL). Die Produkte unterstützen entweder eines AWS Managed Microsoft AD oder ein selbstverwaltetes Active Directory, das entweder in Ihrer AWS Umgebung bereitgestellt wird oder über eine Netzwerkkonnektivität zu einer VPC in Ihrer Umgebung verfügt. AWS

Diese Tabelle gibt an, welche Active Directory-Typen von den einzelnen Softwareprodukten unterstützt werden, wenn sie mit benutzerbasierten Abonnements verwendet werden:.

Unterstützung mehrerer Active Directorys für Microsoft Office

Sie können mehrere Active Directorys für benutzerbasierte Microsoft Office-Abonnements innerhalb eines einzigen Kontos und einer Region registrieren. Auf diese Weise können Sie separate Active Directorys für verschiedene Geschäftsbereiche, Umgebungen oder Workloads verwalten, ohne dass VPC-Peering oder Vertrauensbeziehungen zwischen ihnen erforderlich sind.

Wenn Sie mehrere Active Directorys registrieren, gelten die folgenden Einschränkungen:

Wie wählt License Manager das Active Directory für eine Instanz aus

Wenn Sie eine Instanz mit einem benutzerbasierten Microsoft Office-Abonnementprodukt starten, bestimmt License Manager automatisch, welches registrierte Active Directory für die Aktivierung verwendet werden soll. Es sind keine zusätzlichen Startparameter erforderlich.

License Manager löst das Active Directory mithilfe der folgenden Logik auf:

Wenn der Lizenzmanager kein einziges Active Directory für eine Instanz ermitteln kann, ist die Aktivierung nicht erfolgreich. Um dies zu vermeiden, stellen Sie sicher, dass jede Instanz-VPC nur ein registriertes Active Directory erreichen kann, entweder direkt oder über VPC-Peering.

Instanzen nach Active Directory filtern

Wenn Sie mehrere Active Directorys registriert haben, können Sie Instanzen in der Konsole nach Active Directory filtern oder den ActiveDirectoryId Filter mit der ListInstances API verwenden.

Zusätzliche Software

Sie können zusätzliche Software auf Ihren Instances installieren, die nicht als benutzerbasierte Abonnements verfügbar sind. Zusätzliche Softwareinstallationen werden vom License Manager nicht verfolgt. Diese Installationen müssen mit dem Administratorkonto für Ihr Active Directory durchgeführt werden. Wenn Sie ein verwenden AWS Managed Microsoft AD, wird das Administratorkonto (Admin) standardmäßig in Ihrem Verzeichnis erstellt. Weitere Informationen finden Sie im Administratorhandbuch unter Administratorkonto. Directory Service

Um zusätzliche Software mit dem Active Directory-Administratorkonto zu installieren, müssen Sie:

Weitere Informationen finden Sie unter Erste Schritte mit benutzerbasierten Abonnements im License Manager.