Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memecahkan masalah langganan berbasis pengguna di Manajer Lisensi

Berikut ini adalah kiat pemecahan masalah untuk membantu memecahkan masalah yang dapat terjadi dengan langganan berbasis pengguna di AWS License Manager.

Memecahkan masalah kepatuhan instans

Instans yang menyediakan langganan berbasis pengguna harus tetap dalam status sehat agar sesuai. Instans yang ditandai sebagai tidak sehat tidak lagi memenuhi prasyarat yang diperlukan. Manajer Lisensi akan mencoba mengembalikan instance ke status sehat, tetapi instans yang tidak dapat kembali ke status sehat dihentikan.

Instans yang diluncurkan untuk menyediakan langganan berbasis pengguna dan tidak dapat menyelesaikan konfigurasi awal akan dihentikan. Anda harus memperbaiki masalah konfigurasi dan meluncurkan instans baru untuk menyediakan langganan berbasis pengguna dalam skenario ini. Untuk informasi selengkapnya, lihat Prasyarat untuk membuat langganan berbasis pengguna di Manajer Lisensi.

Memecahkan masalah kegagalan konfigurasi produk langganan pengguna

Konfigurasi produk Anda mungkin gagal karena masalah dengan akses jaringan keluar. Untuk mengatasi hal ini, pastikan bahwa grup keamanan default mengizinkan lalu lintas keluar ke alamat IP dari setiap antarmuka jaringan pengontrol domain serta SSM.

Setelah proses penyediaan selesai, Anda dapat mengaitkan grup keamanan yang berbeda ke antarmuka yang dibuat oleh Manajer Lisensi. Grup keamanan yang Anda pilih juga harus mengizinkan lalu lintas yang diperlukan ke alamat IPv4 antarmuka jaringan pengontrol domain atau grup keamanan. Untuk informasi selengkapnya, lihat Bek erja dengan grup keamanan di Panduan Pengguna Amazon Virtual Private Cloud.

Memecahkan masalah kegagalan peluncuran instans langganan pengguna

Peluncuran instans Anda bisa gagal karena beberapa alasan. Berikut adalah beberapa masalah umum di mana peluncuran instance mungkin gagal:

Memecahkan masalah kepatuhan lisensi

Jika Anda mengonfigurasi Active Directory untuk menyediakan langganan berbasis pengguna dengan Microsoft Office, Anda harus memastikan sumber daya Anda dapat terhubung ke titik akhir VPC yang dibuat oleh Manajer Lisensi. Titik akhir memerlukan lalu lintas masuk pada port TCP 1688 dari instans yang menyediakan langganan berbasis pengguna.

Anda dapat menggunakan Reachability Analyzer untuk membantu mengonfirmasi bahwa konfigurasi jaringan dari instans Anda yang menyediakan langganan berbasis pengguna dan titik akhir VPC dikonfigurasi dengan benar. Anda dapat menentukan ID instance yang diluncurkan di subnet yang menyediakan langganan berbasis pengguna sebagai sumber, dan titik akhir VPC yang disediakan untuk produk Microsoft Office sebagai tujuan. Tentukan TCP sebagai protokol dan 1688 untuk port tujuan untuk jalur yang akan dianalisis. Untuk informasi selengkapnya, lihat Bagaimana cara memecahkan masalah konektivitas melalui gateway dan titik akhir VPC antarmuka saya? .

Memecahkan masalah konektivitas instance

Pengguna harus dapat menggunakan RDP untuk terhubung ke instans yang menyediakan langganan berbasis pengguna untuk menggunakan produk di dalamnya. Untuk informasi selengkapnya tentang pemecahan masalah konektivitas instans, lihat Memecahkan masalah menyambung ke instans Windows Anda di Panduan Pengguna Amazon EC2.

Memecahkan masalah kegagalan untuk bergabung dengan domain

Pengguna harus dapat terhubung ke instans yang menyediakan produk berlangganan berbasis pengguna dengan identitas pengguna mereka dari Direktori Aktif yang dikonfigurasi dalam pengaturan Manajer Lisensi. Instans yang gagal bergabung dengan domain akan dihentikan.

Untuk memecahkan masalah, Anda mungkin perlu meluncurkan instance dan bergabung dengan domain secara manual sehingga sumber daya tidak dihentikan sebelum Anda dapat menyelidiki. Instance harus menerima dan menjalankan Perintah Jalankan Manajer Sistem dengan sukses, dan instance juga harus dapat menyelesaikan bergabung domain dalam sistem operasi. Untuk informasi selengkapnya, lihat Memahami status perintah di Panduan AWS Systems Manager Pengguna dan Cara memecahkan masalah kesalahan yang terjadi saat Anda menggabungkan Windows-based komputer ke domain di situs web Microsoft.

Jika Anda meluncurkan instance dari AMI kustom yang menggunakan AMI produk langganan berbasis pengguna sebagai gambar dasarnya, Anda harus melakukan langkah-langkah Sysprep pada AMI kustom untuk memastikan nama komputer yang unik saat diluncurkan. Sebelum Anda menjalankan Sysprep dengan /generalize, pastikan bahwa mesin dihapus dari domain.

Memecahkan masalah konektivitas Manajer Sistem

Instans yang menyediakan langganan berbasis pengguna harus dikelola oleh AWS Systems Manager atau akan dihentikan. Untuk informasi selengkapnya, lihat Pemec ahan Masalah Agen SSM dan Pem ecahan Masalah ketersediaan node ter kelola di Panduan AWS Systems Manager Pengguna.

Memecahkan Masalah Perintah Jalankan Manajer Sistem

Run Command, kemampuan Manajer Sistem, digunakan dengan instans yang menyediakan langganan berbasis pengguna untuk bergabung dengan domain, memperkuat sistem operasi, dan melakukan audit akses untuk produk yang disertakan. Untuk informasi selengkapnya, lihat Mem ahami status perintah di Panduan AWS Systems Manager Pengguna.

Memecahkan masalah kegagalan Lisensi Microsoft RDS

Jika Anda mengalami masalah dengan penerbitan CAL (Client Access License), periksa apakah ada server lisensi Microsoft RDS tambahan yang ada di server farm atau grup Server Terminal Anda. Kami tidak merekomendasikan memiliki server lisensi tambahan di lokasi ini, karena itu dapat mengganggu penerbitan CAL dan menyebabkan komplikasi lisensi.

Untuk mengatasi masalah ini, pastikan bahwa hanya server Microsoft RDS yang dimaksud tetap berada di grup server dan Terminal Server Anda.

Saat memecahkan masalah lisensi, ketahuilah bahwa koneksi yang menggunakan flag /admin melewati pemeriksaan lisensi standar, karena tanda ini ditujukan untuk tujuan administratif, dan tidak menggunakan CAL. Ini dapat menutupi masalah lisensi yang mendasarinya. Untuk mendiagnosis masalah lisensi, verifikasi bahwa koneksi pengguna standar (tanpa tanda /admin) berfungsi dengan benar untuk manajemen lisensi.

Memecahkan masalah kegagalan aktivasi Microsoft Office

Jika aktivasi Microsoft Office gagal, verifikasi bahwa instance Anda memiliki akses ke VPC yang ditentukan untuk Manajer Lisensi. Salah satu opsi berikut memenuhi persyaratan ini:

Untuk mengatasi masalah ini, pastikan instans Anda dipindahkan ke VPC yang benar, atau buat peering VPC dengan VPC terpasang Manajer Lisensi.

Memecahkan masalah ketidakmampuan untuk menghapus Active Directory

Manajer Lisensi terdaftar sebagai aplikasi resmi dengan Layanan Direktori selama konfigurasi, sehingga melindungi direktori aktif dari penghapusan setelah dikonfigurasi. Sebagai bagian dari prosedur standar, pelanggan harus terlebih dahulu menghapus semua instance, asosiasi instans, dan langganan pengguna. Setelah ini, mereka dapat melanjutkan dengan menghapus direktori aktif dari Manajer Lisensi dan kemudian menghapus direktori itu sendiri.

Memecahkan masalah ketidakmampuan untuk menghapus AWSServiceRoleForAWSLicenseManagerUserSubscriptionsService Service Linked Role (SLR)

Manajer Lisensi memerlukan peran terkait AWSServiceRoleForAWSLicenseManagerUserSubscriptionsService layanan "" untuk mengelola AWS sumber daya yang akan menyediakan langganan berbasis pengguna. Peran terkait layanan membuat pengaturan Manajer Lisensi lebih mudah karena Anda tidak perlu menambahkan izin yang diperlukan secara manual. License Manager menentukan izin atas peran tertaut layanannya, dan jika tidak ada ketentuan lain, hanya License Manager yang dapat menjalankan perannya. Izin yang ditentukan mencakup kebijakan kepercayaan dan kebijakan izin, serta bahwa kebijakan izin tidak dapat dilampirkan ke entitas IAM lainnya.

Untuk informasi selengkapnya, lihat Prasyarat untuk membuat langganan berbasis pengguna di Manajer Lisensi dan Manajer Lisensi — peran dan Service-linked peran User-based langganan.

Pemecahan Masalah langganan tidak ada kesalahan untuk produk RDS SAL

Akun Anda harus berlangganan Lisensi Akses Pelanggan Layanan Desktop Jarak Jauh Windows Server (RDS SAL). Semua pengguna yang terkait dengan instans yang menyediakan produk berlangganan berbasis pengguna harus memiliki satu langganan aktif untuk lisensi ini selain produk lain yang ingin mereka gunakan. Pengguna Anda akan berlangganan RDS SAL atas nama mereka ketika mereka berlangganan produk berlangganan berbasis pengguna.

Tetapi jika ini telah dibatalkan langganan atau dihapus karena alasan kepatuhan lainnya, Anda mungkin harus berlangganan kembali. Jika Anda sudah berlangganan, Anda dapat mencoba berhenti berlangganan dan berlangganan ulang, yang tidak akan memengaruhi langganan pengguna Manajer Lisensi Anda.

Memecahkan masalah jumlah lisensi yang tidak muncul dengan benar

Setelah pengaturan awal atau perubahan konfigurasi, diperlukan waktu hingga 24 jam bagi server lisensi untuk menampilkan jumlah lisensi yang akurat untuk semua jenis lisensi di Diagnoser Lisensi.

Apa yang harus dilakukan:

Penundaan ini normal dan memungkinkan server lisensi cukup waktu untuk menyinkronkan dan memperbarui semua informasi lisensi dengan benar di berbagai jenis lisensi. Jika Anda mengalami kesalahan, silakan lihatMemecahkan masalah Diagnoser Lisensi RDS.

Memecahkan masalah Diagnoser Lisensi RDS

Kesalahan ini biasanya disebabkan oleh masalah kredensi atau izin. Untuk menyelesaikan:

Jika masalah berlanjut, ikuti langkah-langkah pemecahan masalah tambahan yang diuraikan dalam dokumentasi Microsoft: Tidak dapat terhubung ke RDS - Tidak ada server lisensi

Ini akan menyelesaikan sebagian besar masalah terkait kredensi dan izin dengan Diagnoser Lisensi.

Memecahkan masalah kepercayaan

Berdasarkan pengalaman kami bekerja dengan banyak pelanggan, sebagian besar masalah konfigurasi kepercayaan adalah resolusi DNS atau kesalahan konektivitas jaringan. Berikut adalah beberapa langkah pemecahan masalah untuk membantu Anda menyelesaikan masalah umum:

Anda juga harus melihat penjelasan pesan di panduan alasan status pembuatan kepercayaan dalam Directory Service dokumentasi.

Memecahkan masalah penagihan untuk langganan pengguna

AWS akan menagih Anda melalui langganan bulanan, berdasarkan jumlah pengguna yang terkait dengan lisensi yang disertakan instans Microsoft Office atau Visual Studio. Biaya per pengguna ini ditagih per bulan kalender, dan penagihan dimulai sejak Anda berlangganan produk. Jika Anda menghapus akses ke pengguna selama bulan yang ada, Anda akan ditagih untuk pengguna tersebut selama sisa bulan tersebut. Anda akan berhenti menimbulkan biaya untuk pengguna pada bulan berikutnya.

Selanjutnya:

Memecahkan masalah status langganan pasar tidak aktif

Setelah Anda mengonfigurasi direktori Anda dengan produk yang diperlukan, Anda harus berlangganan produk yang diperlukan. Produk dengan Status Langganan Marketplace Tidak Aktif mengharuskan Anda berlangganan sebelum Anda dapat mengaitkan pengguna ke instans dan menggunakannya.

Memecahkan masalah batas pengguna per instans

Ada batas 25 instance per pengguna. Jika Anda memerlukan penyesuaian, silakan hubungi AWS Dukungan. Pengguna dikenakan biaya untuk langganan mereka satu kali, terlepas dari penggunaan beberapa instans.

Memecahkan masalah token CAL yang tidak dijual setelah migrasi ke RDS SAL

Jika Anda menggunakan server lisensi Microsoft RDS Anda sendiri, token Lisensi Akses Klien (CAL) apa pun yang telah dikeluarkan tetap valid hingga kedaluwarsa. Selama periode ini pengguna dengan token CAL yang valid tidak secara otomatis berlangganan produk RDS SAL. Sesi pengguna baru tidak secara otomatis berlangganan RDS SAL meskipun Manajer Lisensi dikonfigurasi. Manajer Lisensi tidak mengesampingkan token CAL yang ada yang dikeluarkan oleh server lisensi Anda sendiri. Server lisensi yang dikelola layanan mulai mengeluarkan token dan menangani permintaan baru hanya setelah token CAL yang ada kedaluwarsa. Setelah token CAL yang dikeluarkan saat ini mencapai tanggal kedaluwarsa, permintaan token baru ditangani oleh server lisensi yang dikelola layanan, dan pengguna berlangganan otomatis ke produk RDS SAL sesuai kebutuhan.

Gabungan domain yang mulus tidak berfungsi untuk instans EC2 dengan produk berlangganan pengguna

Manajer Lisensi perlu melakukan penggabungan domain pada instans ini menggunakan SSM untuk mengizinkan akses resmi hanya kepada pengguna yang berlangganan produk. Akibatnya, fitur penggabungan domain yang mulus dinonaktifkan.

Titik akhir VPC dibuat di akun saya

Manajer Lisensi membuat titik akhir VPC yang diperlukan agar sumber daya Anda terhubung ke server aktivasi dan tetap sesuai saat Anda mengonfigurasi VPC.

Hapus semua sumber daya titik akhir VPC yang dibuat oleh Manajer Lisensi

Untuk menghapus sumber daya titik akhir VPC, Anda harus melakukan tindakan berikut:

Mengubah nama pengguna di Direktori Aktif Terkelola

Mengubah nama pengguna tidak berpengaruh pada kemampuan mereka untuk RDP ke instance terkait. Pengguna terkait harus dapat menggunakan detail login mereka yang diperbarui ke RDP ke dalam instans langganan pengguna.

Memisahkan pengguna dari instance yang dihentikan

Setiap kali instance langganan pengguna dihentikan, semua pengguna yang terkait dengan instance akan dipisahkan. Anda tidak perlu memisahkan pengguna secara manual.

Instal perangkat lunak tambahan pada instans langganan pengguna

Anda dapat menginstal perangkat lunak tambahan pada instans yang tidak tersedia sebagai langganan berbasis pengguna. Instalasi perangkat lunak tambahan tidak dilacak oleh Manajer Lisensi. Instalasi ini harus dilakukan menggunakan akun Admin yang dibuat secara default di AWS Managed Microsoft AD direktori Anda. Untuk informasi selengkapnya, lihat Akun Admin di Panduan Directory Service Administrasi.

Untuk menginstal perangkat lunak tambahan dengan akun Admin, Anda harus:

Untuk informasi selengkapnya, lihat Memulai dengan langganan berbasis pengguna di Manajer Lisensi.

Paket Bahasa Jepang pada instans langganan pengguna

Instalasi paket bahasa Jepang didukung dengan instans langganan Pengguna.

Pengguna Administrator Lokal pada instans langganan pengguna

Kami hanya mengizinkan pengguna di bawah domain direktori aktif yang dikelola pengguna untuk dikaitkan dengan instans langganan pengguna untuk mencegah akses tidak sah ke produk Microsoft ini. Saat Anda membuat pengguna lokal dengan hak administrator pada instans yang menyediakan langganan berbasis pengguna, status kesehatan instans berubah menjadi tidak sehat.

Jumlah pengguna yang dapat melakukan RDP ke instance langganan pengguna

Instans yang menyediakan langganan berbasis pengguna mendukung hingga dua sesi pengguna aktif sekaligus seperti yang dinyatakan dalam Gunakan langganan berbasis pengguna Manajer Lisensi untuk produk perangkat lunak yang didukung. Secara default, Windows memungkinkan hingga 2 koneksi Remote Desktop termasuk koneksi Admin pada waktu tertentu, di semua edisi server Windows. Untuk menggunakan lebih dari 2 pengguna bersamaan, pelanggan perlu menyiapkan server Lisensi RDS.

Pengguna di AD saya yang dikelola sendiri untuk produk Office dan Visual Studio

Untuk mengaitkan pengguna dalam direktori yang dikelola sendiri, Anda harus membuat kepercayaan hutan dua arah antara direktori yang dikelola sendiri dan direktori Anda AWS Managed Microsoft AD . Untuk informasi selengkapnya, lihat Tutorial: Membuat hubungan kepercayaan antara domain Active Directory Anda AWS Managed Microsoft AD dan domain Anda yang dikelola sendiri di Panduan Directory Service Administrasi.

Sistem operasi Windows yang didukung

Untuk informasi tentang platform sistem operasi Windows yang didukung, lihatProduk perangkat lunak yang didukung untuk langganan berbasis pengguna di Manajer Lisensi.

Versi Office dan Visual Studio yang didukung

Untuk informasi tentang perangkat lunak yang didukung untuk langganan berbasis pengguna, lihatPerangkat lunak yang didukung untuk langganan berbasis pengguna.

Menggunakan langganan pengguna dengan versi Windows Server yang lebih lama

Saat Anda meluncurkan instance dari AMI yang mendukung Office LTSC Professional Plus, Office LTSC Standard, atau Microsoft Visual Studio, peluncuran default ke versi platform OS Windows terbaru dari AMI (misalnya Windows Server 2022). Untuk meluncurkan dengan versi platform OS sebelumnya, ikuti langkah-langkah ini:

Menggunakan langganan pengguna Manajer Lisensi di seluruh akun atau wilayah

Skenario ini didukung:

Skenario ini tidak didukung:

Kiat untuk menghubungi AWS Dukungan

Memecahkan masalah beberapa pendaftaran Active Directory

Instance dihentikan karena beberapa Direktori Aktif dapat dijangkau

Masalah: Sebuah instance dihentikan setelah peluncuran dengan kesalahan “VPC instance ini diintip dengan beberapa VPC yang masing-masing memiliki Direktori Aktif terdaftar.”

Penyebab: Instans diluncurkan di VPC yang diintip dengan lebih dari satu VPC yang berisi Active Directory terdaftar. Manajer Lisensi tidak dapat menentukan Direktori Aktif mana yang akan digunakan untuk aktivasi. Sumber daya yang tidak dapat menyelesaikan konfigurasi awal dihentikan.

Solusi: Tinjau konfigurasi peering VPC Anda dan pastikan bahwa VPC instance diintip hanya dengan satu VPC yang memiliki Direktori Aktif terdaftar untuk produk. Anda dapat:

Aktivasi instans gagal karena tidak ada Active Directory yang dapat dijangkau

Masalah: Aktiv asi instans gagal dengan kesalahan “Tidak ada Direktori Aktif terdaftar yang dapat dijangkau dari VPC instance ini.”

Penyebab: Instans diluncurkan di VPC yang tidak berisi Active Directory terdaftar dan tidak diintip dengan VPC mana pun yang memilikinya.

Solusi: Pastikan bahwa instance VPC:

Verifikasi koneksi peering VPC Anda dan pendaftaran Active Directory berada di VPC yang diharapkan.

Tidak dapat mendaftar Active Directory karena VPC sudah memilikinya

Masalah: Saat mencoba mendaftarkan Direktori Aktif baru, Anda menerima kesalahan yang menunjukkan bahwa penyedia identitas yang ada sudah terdaftar untuk VPC.

Penyebab: Setiap VPC hanya dapat memiliki satu Direktori Aktif terdaftar per produk. Anda mencoba mendaftarkan Active Directory kedua di VPC yang sudah memilikinya.

Solusi: Setiap Direktori Aktif yang Anda daftarkan harus berada di VPC unik. Untuk mendaftarkan Active Directory tambahan, pastikan itu disediakan di VPC yang belum memiliki Active Directory terdaftar untuk produk yang sama.

Pendaftaran gagal karena ketidakcocokan konfigurasi titik akhir VPC

Masalah: Saat mendaftarkan Active Directory tambahan, Anda menerima kesalahan tentang subnet dan grup keamanan yang tidak cocok dengan titik akhir VPC yang ada.

Penyebab: T itik akhir VPC sudah ada di VPC dari registrasi Active Directory yang berbeda. Pendaftaran baru yang berbagi titik akhir VPC yang sama VPC harus menggunakan subnet yang identik dan setelan grup keamanan.

Solusi: Gunakan subnet dan grup keamanan yang sama dengan konfigurasi penyedia identitas terdaftar yang ada. Anda dapat melihat konfigurasi saat ini di konsol Manajer Lisensi di bawah Pengaturan, atau dengan menggunakan ListIdentityProviders API.