Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Risolvi i problemi relativi agli abbonamenti basati sugli utenti in License Manager

Di seguito sono riportati alcuni suggerimenti per la risoluzione dei problemi che possono verificarsi con gli abbonamenti basati sugli utenti in. AWS License Manager

Risolvi i problemi di conformità delle istanze

Le istanze che forniscono abbonamenti basati sugli utenti devono rimanere integre per essere conformi. Le istanze contrassegnate come non integre non soddisfano più i prerequisiti richiesti. License Manager tenterà di riportare l'istanza a uno stato integro, ma le istanze che non sono in grado di tornare a uno stato integro vengono terminate.

Le istanze avviate per fornire sottoscrizioni basate sull'utente e che non sono in grado di completare la configurazione iniziale verranno terminate. In questo scenario, è necessario correggere il problema di configurazione e avviare nuove istanze per fornire sottoscrizioni basate sull'utente. Per ulteriori informazioni, consulta Prerequisiti per creare sottoscrizioni basate sull'utente in License Manager.

Risolvi gli errori di configurazione del prodotto con abbonamento utente

La configurazione del prodotto potrebbe non riuscire a causa di problemi di accesso alla rete in uscita. Per risolvere questo problema, assicurati che il gruppo di sicurezza predefinito consenta il traffico in uscita verso gli indirizzi IP dell'interfaccia di rete di ciascun controller di dominio e verso SSM.

Una volta completato il processo di provisioning, è possibile associare un gruppo di sicurezza diverso alle interfacce create da License Manager. Il gruppo di sicurezza selezionato deve inoltre consentire il traffico richiesto verso l'indirizzo IPv4 o il gruppo di sicurezza dell'interfaccia di rete di ciascun controller di dominio. Per ulteriori informazioni, consulta Work with security groups nella Amazon Virtual Private Cloud User Guide.

Risolvi i problemi relativi agli errori di avvio delle istanze di abbonamento degli utenti

L'avvio dell'istanza può non riuscire per diversi motivi. Ecco alcuni dei problemi più comuni per i quali l'avvio di un'istanza potrebbe non riuscire:

Risolvi i problemi di conformità delle licenze

Se hai configurato Active Directory per fornire abbonamenti basati sugli utenti con Microsoft Office, devi assicurarti che le tue risorse possano connettersi agli endpoint VPC creati da License Manager. Gli endpoint richiedono traffico in entrata sulla porta TCP 1688 proveniente dalle istanze che forniscono sottoscrizioni basate sull'utente.

È possibile utilizzare Reachability Analyzer per confermare che la configurazione di rete delle istanze che forniscono sottoscrizioni basate sull'utente e degli endpoint VPC siano configurate correttamente. È possibile specificare un ID di istanza avviato in una sottorete che fornisce sottoscrizioni basate sull'utente come origine e un endpoint VPC fornito per i prodotti Microsoft Office come destinazione. Specifica TCP come protocollo e 1688 come porta di destinazione per il percorso da analizzare. Per ulteriori informazioni, vedi Come posso risolvere i problemi di connettività sui miei endpoint VPC gateway e di interfaccia? .

Risolvi i problemi di connettività delle istanze

Gli utenti devono essere in grado di utilizzare RDP per connettersi alle istanze che forniscono abbonamenti basati sugli utenti per poter utilizzare i prodotti all'interno. Per ulteriori informazioni sulla risoluzione dei problemi di connettività delle istanze, consulta Risoluzione dei problemi di connessione all'istanza Windows nella Amazon EC2 User Guide.

Risolvi i problemi relativi all'accesso al dominio

Gli utenti devono essere in grado di connettersi alle istanze che forniscono i prodotti in abbonamento basati sull'utente con le proprie identità utente da Active Directory configurato nelle impostazioni di License Manager. Le istanze che non riescono a entrare nel dominio verranno terminate.

Per risolvere il problema, potrebbe essere necessario avviare un'istanza e unirsi manualmente al dominio in modo che la risorsa non venga interrotta prima di poter eseguire l'analisi. L'istanza deve ricevere ed eseguire correttamente il comando Systems Manager Run e deve inoltre essere in grado di completare l'unione del dominio all'interno del sistema operativo. Per ulteriori informazioni, vedere Comprendere lo stato dei comandi nella Guida per l'AWS Systems Manager utente e Come risolvere gli errori che si verificano quando si aggiungono Windows-based computer a un dominio sul sito Web Microsoft.

Se si avviano istanze da un'AMI personalizzata che utilizza l'AMI di un prodotto in abbonamento basato sull'utente come immagine di base, è necessario eseguire i passaggi di Sysprep sull'AMI personalizzata per garantire un nome di computer univoco all'avvio. Prima di eseguire Sysprep con /generalize, assicuratevi che la macchina sia stata rimossa dal dominio.

Risolvere i problemi di connettività di Systems Manager

Le istanze che forniscono abbonamenti basati sull'utente devono essere gestite da AWS Systems Manager o verranno terminate. Per ulteriori informazioni, consulta Risoluzione dei problemi relativi all'agente SSM e Risoluzione dei problemi relativi alla disponibilità dei nodi gestiti nella Guida per l'utente. AWS Systems Manager

Risolvi i problemi relativi al comando Run di Systems Manager

Run Command, una funzionalità di Systems Manager, viene utilizzata nelle istanze che forniscono abbonamenti basati sull'utente per accedere al dominio, rafforzare il sistema operativo ed eseguire controlli di accesso per il prodotto incluso. Per ulteriori informazioni, vedere Understanding command status nella Guida per l'utente. AWS Systems Manager

Risolvere i problemi relativi alle licenze Microsoft RDS

In caso di problemi con l'emissione della licenza CAL (Client Access License), verificate se nella vostra server farm o nel gruppo Terminal Server sono presenti altri server per le licenze Microsoft RDS. Non è consigliabile disporre di server di licenza aggiuntivi in queste località, in quanto ciò può interferire con l'emissione di CAL e comportare complicazioni relative alle licenze.

Per risolvere il problema, assicuratevi che nella server farm e nel gruppo Terminal Server rimangano solo i server Microsoft RDS previsti.

Quando risolvete i problemi relativi alle licenze, tenete presente che le connessioni che utilizzano il flag /admin ignorano i controlli di licenza standard, poiché questo flag è destinato a scopi amministrativi e non richiede un CAL. Questo può mascherare i problemi di licenza sottostanti. Per diagnosticare i problemi relativi alle licenze, verificate che le connessioni utente standard (senza il flag /admin) funzionino correttamente per la gestione delle licenze.

Risolvi gli errori di attivazione di Microsoft Office

Se l'attivazione di Microsoft Office non riesce, verifica che la tua istanza abbia accesso al VPC definito per License Manager. Una delle seguenti opzioni soddisfa questo requisito:

Per risolvere questo problema, assicurati che l'istanza sia spostata sul VPC corretto o stabilisci il peering del VPC con il VPC integrato nel License Manager.

Risolvi i problemi relativi all'impossibilità di eliminare Active Directory

License Manager viene registrato come applicazione autorizzata con Directory Service durante la configurazione, proteggendo così le directory attive dall'eliminazione una volta configurate. Come parte della procedura standard, i clienti devono prima rimuovere tutte le istanze, le associazioni di istanze e le sottoscrizioni degli utenti. Successivamente, possono procedere con la rimozione dell'active directory dal License Manager e successivamente eliminare la directory stessa.

Risolvi i problemi relativi all'impossibilità di eliminare il AWSServiceRoleForAWSLicenseManagerUserSubscriptionsService Service Linked Role (SLR)

License Manager richiede il ruolo "AWSServiceRoleForAWSLicenseManagerUserSubscriptionsService" collegato al servizio per la gestione AWS delle risorse che forniranno abbonamenti basati sugli utenti. Un ruolo collegato al servizio semplifica la configurazione di License Manager perché non è necessario aggiungere manualmente le autorizzazioni necessarie. License Manager definisce le autorizzazioni dei suoi ruoli collegati ai servizi e, se non diversamente definito, solo License Manager può assumere i suoi ruoli. Le autorizzazioni definite includono la policy di attendibilità e la policy delle autorizzazioni. Una policy delle autorizzazioni specifica non può essere collegata a un'altra entità IAM.

Per ulteriori informazioni, vedere Prerequisiti per creare sottoscrizioni basate sull'utente in License Manager e License Manager — ruolo e ruoli User-based dell'abbonamento. Service-linked

Risoluzione dei problemi l'abbonamento non è presente errore per il prodotto RDS SAL

L'account deve avere un abbonamento a Windows Server Remote Desktop Services Subscriber Access License (RDS SAL). Tutti gli utenti associati alle istanze che forniscono prodotti in abbonamento basati sugli utenti devono disporre di un unico abbonamento attivo a questa licenza oltre a qualsiasi altro prodotto che desiderano utilizzare. L'utente sarà abbonato a RDS SAL per suo conto quando sottoscrive un prodotto in abbonamento basato sull'utente.

Tuttavia, se l'iscrizione è stata annullata o rimossa per altri motivi di conformità, potrebbe essere necessario abbonarsi nuovamente. Se sei già abbonato, puoi provare ad annullare l'iscrizione e a riabbonarti, il che non influirà sugli abbonamenti degli utenti di License Manager.

Risolvi i problemi relativi alla mancata visualizzazione corretta del numero di licenze

Dopo la configurazione iniziale o le modifiche alla configurazione, possono essere necessarie fino a 24 ore prima che il server delle licenze visualizzi un numero accurato di licenze per tutti i tipi di licenza nel License Diagnoser.

Cosa fare:

Questo ritardo è normale e consente al server delle licenze un tempo sufficiente per sincronizzare e aggiornare correttamente tutte le informazioni sulle licenze relative ai diversi tipi di licenza. Se riscontri un errore, fai riferimentoRisolvi i problemi relativi a RDS License Diagnoser.

Risolvi i problemi relativi a RDS License Diagnoser

Questi errori sono in genere causati da problemi relativi alle credenziali o alle autorizzazioni. Per risolvere:

Se il problema persiste, segui i passaggi aggiuntivi per la risoluzione dei problemi descritti nella documentazione Microsoft: Impossibile connettersi a RDS - Nessun server di licenza

Questo dovrebbe risolvere la maggior parte dei problemi relativi alle credenziali e alle autorizzazioni con License Diagnoser.

Risolvi i problemi relativi ai trust

In base alla nostra esperienza di lavoro con molti clienti, la stragrande maggioranza dei problemi di configurazione della fiducia sono la risoluzione del DNS o gli errori di connettività di rete. Ecco alcuni passaggi per aiutarti a risolvere i problemi più comuni:

Dovresti anche consultare le spiegazioni dei messaggi nella guida ai motivi dello stato di creazione del Trust presente nella Servizio di directory documentazione.

Risolvi i problemi di fatturazione per gli abbonamenti degli utenti

AWS ti addebiterà un abbonamento mensile, in base al numero di utenti associati alla licenza inclusa nelle istanze di Microsoft Office o Visual Studio. Questi costi per utente vengono fatturati per mese di calendario e la fatturazione inizia dal momento dell'abbonamento al prodotto. Se rimuovi l'accesso a un utente durante il mese esistente, all'utente verrà addebitato il resto del mese. Smetterai di incorrere in addebiti per l'utente il mese successivo.

Inoltre:

Risolvi i problemi relativi allo stato inattivo dell'abbonamento al marketplace

Dopo aver configurato la tua directory con i prodotti richiesti, dovrai abbonarti ai prodotti richiesti. I prodotti con lo stato di abbonamento al Marketplace impostato su Inattivo richiedono una sottoscrizione prima di poter associare gli utenti a un'istanza e utilizzarli.

Risolvi i problemi relativi ai limiti degli utenti per istanza

È previsto un limite di 25 istanze per utente. Se hai bisogno di modifiche, contatta l' AWS assistenza. Agli utenti viene addebitato l'abbonamento una sola volta, indipendentemente dall'utilizzo di più istanze.

Risolvi i problemi relativi al token CAL non venduto dopo la migrazione a RDS SAL

Se utilizzi i tuoi server di licenza Microsoft RDS, tutti i token Client Access License (CAL) già emessi rimangono validi fino alla scadenza. Durante questo periodo, gli utenti con token CAL validi non vengono automaticamente abbonati al prodotto RDS SAL. Le nuove sessioni utente non vengono automaticamente sottoscritte a RDS SAL anche se License Manager è configurato. License Manager non sostituisce i token CAL esistenti emessi dai server di licenza dell'utente. Il server di licenza gestito dal servizio inizia a emettere token e a gestire nuove richieste solo dopo la scadenza dei token CAL esistenti. Una volta che i token CAL attualmente emessi raggiungono la data di scadenza, le nuove richieste di token vengono gestite dal server di licenza gestito dal servizio e gli utenti vengono automaticamente abbonati al prodotto RDS SAL, se necessario.

L'aggiunta senza interruzioni al dominio non funziona per le istanze EC2 con prodotti in abbonamento per gli utenti

License Manager deve eseguire l'aggiunta al dominio su queste istanze utilizzando SSM per consentire l'accesso autorizzato solo agli utenti abbonati al prodotto. Di conseguenza, la funzionalità di aggiunta continua al dominio è disattivata.

L'endpoint VPC è stato creato nel mio account

License Manager crea gli endpoint VPC necessari per consentire alle risorse di connettersi ai server di attivazione e rimanere conformi durante la configurazione del VPC.

Rimuovi tutte le risorse endpoint VPC create da License Manager

Per eliminare le risorse degli endpoint VPC, è necessario eseguire le seguenti azioni:

Modificare un nome utente su Managed Active Directory

La modifica di un nome utente non ha alcun effetto sulla loro capacità di eseguire l'RDP nelle istanze associate. Gli utenti associati dovrebbero essere in grado di utilizzare i propri dati di accesso aggiornati a RDP nelle istanze di abbonamento degli utenti.

Dissocia gli utenti da un'istanza terminata

Ogni volta che un'istanza di sottoscrizione utente viene terminata, tutti gli utenti associati all'istanza vengono dissociati. Non è necessario dissociare manualmente l'utente.

Installa software aggiuntivo sulle istanze di abbonamento utente

Puoi installare software aggiuntivo sulle tue istanze che non sono disponibili come abbonamenti basati sull'utente. Le installazioni software aggiuntive non vengono tracciate da License Manager. Queste installazioni devono essere eseguite utilizzando l'account Admin che viene creato di default nella tua AWS Managed Microsoft AD directory. Per ulteriori informazioni, consulta Account amministratore nella Guida all' Servizio di directory amministrazione.

Per installare software aggiuntivo con l'account Admin, devi:

Per ulteriori informazioni, consulta Inizia con gli abbonamenti basati sugli utenti in License Manager.

Language Pack in giapponese sulle istanze di abbonamento utente

L'installazione del Language Pack per il giapponese è supportata con le istanze di abbonamento utente.

Utente amministratore locale sulle istanze di abbonamento utente

Consentiamo solo agli utenti del dominio Active Directory gestito dagli utenti di essere associati alle istanze di abbonamento utente per impedire l'accesso non autorizzato a questi prodotti Microsoft. Quando crei utenti locali con privilegi di amministratore su istanze che forniscono abbonamenti basati sugli utenti, lo stato di integrità dell'istanza diventa non integro.

Numero di utenti che possono accedere tramite RDP a un'istanza di sottoscrizioni utente

Le istanze che forniscono abbonamenti basati sull'utente supportano fino a due sessioni utente attive alla volta, come indicato in Abbonamenti basati sugli utenti di Use License Manager per i prodotti software supportati. Per impostazione predefinita, Windows consente fino a 2 connessioni Desktop remoto, inclusa una connessione di amministrazione in qualsiasi momento, in tutte le edizioni di Windows Server. Per utilizzare più di 2 utenti simultanei, i clienti devono configurare un server di gestione delle licenze RDS.

Utenti dei miei prodotti AD for Office e Visual Studio autogestiti

Per associare gli utenti nella tua directory autogestita, devi stabilire un trust forestale bidirezionale tra la tua directory autogestita e la tua directory. AWS Managed Microsoft AD Per ulteriori informazioni, vedi Tutorial: Creare una relazione di fiducia tra il tuo dominio Active Directory autogestito AWS Managed Microsoft AD e il tuo dominio Active Directory autogestito nella Guida all'amministrazione. Servizio di directory

Sistemi operativi Windows supportati

Per informazioni sulle piattaforme del sistema operativo Windows supportate, vedereProdotti software supportati per gli abbonamenti basati sull'utente in License Manager.

Versioni supportate di Office e Visual Studio

Per informazioni sul software supportato per gli abbonamenti basati sull'utente, vedere. Software supportato per abbonamenti basati sugli utenti

Utilizzo dell'abbonamento utente con versioni precedenti di Windows Server

Quando si avvia un'istanza da un'AMI che supporta Office LTSC Professional Plus, Office LTSC Standard o Microsoft Visual Studio, per impostazione predefinita viene utilizzata la versione più recente dell'AMI sulla piattaforma del sistema operativo Windows (ad esempio Windows Server 2022). Per avviarlo con una versione precedente della piattaforma del sistema operativo, segui questi passaggi:

Utilizzo degli abbonamenti utente di License Manager per account o aree geografiche

Questi scenari sono supportati:

Questi scenari non sono supportati:

Suggerimenti per contattare AWS Supporto

Risoluzione dei problemi relativi a più registrazioni di Active Directory

Istanza terminata perché sono raggiungibili più Active Directory

Problema: un'istanza è stata terminata dopo l'avvio con l'errore «Il VPC di questa istanza è collegato a più VPC, ciascuno dei quali ha un Active Directory registrato».

Causa: l'istanza è stata avviata in un VPC peering con più di un VPC contenente un Active Directory registrato. License Manager non è in grado di determinare quale Active Directory utilizzare per l'attivazione. Le risorse che non sono in grado di completare la configurazione iniziale vengono terminate.

Soluzione: rivedi la configurazione del peering del VPC e assicurati che il VPC dell'istanza sia collegato a un solo VPC con un Active Directory registrato per il prodotto. Puoi eseguire una delle seguenti operazioni:

L'attivazione dell'istanza non è riuscita perché nessun Active Directory è raggiungibile

Problema: l'attivazione di un'istanza non è riuscita con l'errore «Nessun Active Directory registrato è raggiungibile dal VPC di questa istanza».

Causa: l'istanza è stata avviata in un VPC che non contiene un Active Directory registrato e non è peering con nessun VPC che ne abbia uno.

Soluzione: assicurati che l'istanza VPC:

Verifica le tue connessioni peering VPC e che le registrazioni di Active Directory siano nei VPC previsti.

Impossibile registrare Active Directory perché VPC ne ha già uno

Problema: quando si tenta di registrare un nuovo Active Directory, viene visualizzato un errore che indica che un provider di identità esistente è già registrato per il VPC.

Causa: ogni VPC può avere un solo Active Directory registrato per prodotto. Stai tentando di registrare un secondo Active Directory in un VPC che ne ha già uno.

Soluzione: ogni Active Directory registrato deve risiedere in un VPC univoco. Per registrare un Active Directory aggiuntivo, assicurati che sia eseguito il provisioning in un VPC che non disponga già di un Active Directory registrato per lo stesso prodotto.

Registrazione non riuscita a causa di una mancata corrispondenza della configurazione degli endpoint VPC

Problema: quando si registra un Active Directory aggiuntivo, si riceve un errore relativo alle sottoreti e ai gruppi di sicurezza che non corrispondono a un endpoint VPC esistente.

Causa: nel VPC esiste già un endpoint VPC proveniente da una registrazione Active Directory diversa. Le nuove registrazioni che condividono lo stesso endpoint VPC (VPC) devono utilizzare impostazioni di sottorete e gruppo di sicurezza identiche.

Soluzione: utilizza le stesse sottoreti e lo stesso gruppo di sicurezza della configurazione esistente del provider di identità registrato. È possibile visualizzare la configurazione corrente nella console di License Manager in Impostazioni o utilizzando l' ListIdentityProviders API.