Utilizza gli abbonamenti basati sull'utente di License Manager per i prodotti software supportati

• SALLe licenze Win Remote Desktop Services non possono essere utilizzate separatamente dai prodotti in abbonamento supportati basati sugli utenti.

• Le istanze che forniscono abbonamenti basati sull'utente supportano fino a due sessioni utente attive alla volta.

• Quando si creano utenti locali con privilegi di amministratore su istanze che forniscono abbonamenti basati sugli utenti, lo stato di integrità dell'istanza potrebbe diventare non integro. License Manager può terminare le istanze che non sono integre a causa di non conformità. Per ulteriori informazioni, consulta Risoluzione dei problemi di conformità delle istanze.

• Per evitare di incorrere in addebiti per gli abbonamenti basati sugli utenti, devi dissociare l'utente da tutte le istanze a cui è associato. Per ulteriori informazioni, consulta Dissocia gli utenti dagli abbonamenti basati sugli utenti in License Manager.

• Quando si configura la directory con prodotti Microsoft Office, è VPC necessario disporre di VPCendpoint in almeno una sottorete. Se si desidera rimuovere tutte le risorse VPC endpoint create da License Manager, è necessario eseguire le seguenti azioni:

  • Dissocia tutti gli utenti dai rispettivi abbonamenti basati sugli utenti. Per ulteriori informazioni, consulta Dissocia gli utenti dagli abbonamenti basati sugli utenti in License Manager.

  • Rimuovere qualsiasi directory configurata dalle impostazioni del License Manager. Per ulteriori informazioni, consulta Rimuovere una directory per gli abbonamenti basati sugli utenti in License Manager.

  • Termina tutte le istanze che forniscono prodotti in abbonamento basati sull'utente. Per ulteriori informazioni, consulta Termina le EC2 istanze che forniscono abbonamenti basati sull'utente in License Manager.

• La chiave del tag AWSLicenseManager con il valore UserSubscriptions assegnato da License Manager alle istanze non deve essere alterata o eliminata.

• Le due Elastic Network Interface (ENIs) create per License Manager non devono essere modificate o eliminate affinché il servizio funzioni.

• Gli oggetti che License Manager crea nel AWS Managed Microsoft AD della directory AWS L'unità organizzativa (OU) riservata non deve essere modificata o eliminata.

• Le istanze distribuite per gli abbonamenti basati sugli utenti devono essere nodi gestiti con AWS Systems Manager e uniti allo stesso dominio. Per informazioni su come mantenere le istanze gestite da Systems Manager, consulta la Risoluzione dei problemi relativi agli abbonamenti basati sugli utenti in License Manager sezione di questa guida.

• È necessario consentire al License Manager di creare un ruolo collegato ai servizi per effettuare l'onboarding del Account AWS per gli abbonamenti basati sugli utenti. Una volta nella sezione Abbonamenti basati sull'utente della console di License Manager verrà visualizzato un messaggio in cui è possibile accettare di concedere al License Manager l'autorizzazione a creare il ruolo collegato al servizio richiesto. Dopo aver concesso l'autorizzazione a License Manager, puoi scegliere Create per creare il ruolo collegato al servizio. Per ulteriori informazioni, consulta Utilizzo di ruoli collegati ai servizi per License Manager.

• È necessario disporre di un AWS Managed Microsoft AD directory creata. AWS Managed Microsoft AD le directory che sono state condivise non sono supportate. Per ulteriori informazioni sulla creazione di un AWS Managed Microsoft AD directory, vedi AWS Managed Microsoft AD prerequisiti e crea il tuo AWS Managed Microsoft AD directory in AWS Directory Service Guida per l'utente.

  Nota

  L'autenticazione a più fattori non è supportata durante l'utilizzo AWS Managed Microsoft AD con abbonamenti utente al License Manager.

• È necessario associare gli utenti ai propri AWS Managed Microsoft AD directory, o con un Active Directory autogestito, per utilizzare gli abbonamenti basati sugli utenti.

  • Associare gli utenti a AWS Managed Microsoft AD, è necessario fornire gli utenti nel AWS Managed Microsoft AD rubrica. Per ulteriori informazioni, consulta Gestire utenti e gruppi in AWS Managed Microsoft AD nella AWS Directory Service Guida all'amministrazione.

  • Per associare gli utenti nella directory autogestita, è necessario stabilire un trust bidirezionale tra la directory autogestita e la AWS Managed Microsoft AD directory. Per ulteriori informazioni, vedi Tutorial: Crea una relazione di fiducia tra i AWS Managed Microsoft AD e il tuo dominio Active Directory autogestito nel AWS Directory Service Guida all'amministrazione.

  • Le sottoreti configurate per la directory devono essere tutte uguali VPC per la Account AWS.

• L'accesso a Internet in uscita dalle istanze che forniscono abbonamenti basati sugli utenti, o VPCendpoint, deve essere configurato per consentire alle istanze di comunicare con AWS Systems Manager. Per ulteriori informazioni, vedere Configurazione di Systems Manager per EC2 le istanze in AWS Systems Manager Guida per l'utente.

• License Manager crea due interfacce di rete che utilizzano il gruppo di sicurezza predefinito del VPC AWS Managed Microsoft AD viene fornito. Queste interfacce vengono utilizzate per le funzionalità di servizio richieste con la directory. Assicurati che il gruppo di sicurezza predefinito consenta il traffico in uscita verso l'IPv4indirizzo di interfaccia di rete di ciascun controller di dominio o il gruppo di sicurezza utilizzato dai controller di dominio. Per ulteriori informazioni, consulta Passaggio 1: configura il tuo AWS Directory Service for Microsoft Active Directory e cloud privato virtuale (VPC) Cosa viene creato in AWS Directory Service Guida all'amministrazione.

  Una volta completato il processo di provisioning, è possibile associare un gruppo di sicurezza diverso alle interfacce create da License Manager. Il gruppo di sicurezza selezionato deve inoltre consentire il traffico richiesto verso l'IPv4indirizzo di interfaccia di rete o il gruppo di sicurezza di ogni controller di dominio. Per ulteriori informazioni, consulta Lavora con i gruppi di sicurezza nella Guida per l'utente di Amazon Virtual Private Cloud.

• È necessario configurare DNS l'inoltro per qualsiasi altro VPCs AWS Managed Microsoft AD che ti registri per abbonamenti basati sugli utenti. Puoi utilizzare Amazon Route 53 o un altro DNS servizio per l'DNSinoltro. Per ulteriori informazioni, consulta il post del blog Integrating your Directory Service with Amazon Route 53 DNS Resolvers.

• Se ti abboni a Microsoft Office con abbonamenti basati sugli utenti, devi:

  • Abilita i DNSnomi host e la DNSrisoluzione per il tuo. VPC Per ulteriori informazioni, consulta Visualizza e aggiorna DNS gli attributi per il tuo VPC.

  • Assicurati che le istanze avviate per fornire abbonamenti basati sugli utenti con Microsoft Office abbiano un percorso verso la sottorete in cui vengono forniti gli endpoint. VPC

  • Identifica o crea un gruppo di sicurezza per i tuoi VPC endpoint che consenta la connettività alla porta in ingresso 1688. TCP Questo gruppo di sicurezza verrà specificato quando configurerai le impostazioni del cloud privato virtuale. Per ulteriori informazioni, consulta Lavorare con i gruppi di sicurezza. License Manager assocerà questo gruppo di sicurezza agli VPC endpoint che crea per tuo conto durante la configurazione di. VPC Per ulteriori informazioni sugli VPC endpoint, consulta Accedere a un AWS servizio che utilizza un VPC endpoint di interfaccia in AWS PrivateLink Guida.

  • Identifica o crea un gruppo di sicurezza per le istanze lanciate per fornire abbonamenti basati sull'uso che consentano la connettività alla TCP porta 3389 in entrata dalle sorgenti di connessione approvate. Il gruppo di sicurezza deve inoltre consentire alla connettività della porta 1688 in uscita di raggiungere gli endpointTCP. VPC Per ulteriori informazioni, consulta Lavorare con i gruppi di sicurezza.

    Se ti stai preparando a utilizzare gli abbonamenti basati sugli utenti per la prima volta, completa i prerequisiti elencati e consulta. Inizia con gli abbonamenti basati sugli utenti in License Manager Se hai già configurato gli abbonamenti basati sugli utenti e desideri aggiungere questi prodotti al tuo AWS Managed Microsoft AD e configura VPC i tuoi prodotti Microsoft Office, completa i prerequisiti elencati e guardaModifica le impostazioni delle directory per gli abbonamenti basati sugli utenti in License Manager.

• È necessario assegnare un ruolo di profilo di istanza alle istanze che forniscono prodotti in abbonamento basati sull'utente che consentano la gestione della risorsa da AWS Systems Manager. Per ulteriori informazioni, vedere Creare un profilo di IAM istanza per Systems Manager nel AWS Systems Manager Guida per l'utente.

  avvertimento

  Le istanze che forniscono abbonamenti basati sugli utenti devono essere gestite da AWS Systems Manager per avere uno stato di salute. Inoltre, le istanze devono essere in grado di attivare le licenze in abbonamento basate sull'utente e rimanere conformi dopo l'attivazione della licenza. License Manager tenterà di ripristinare le istanze non integre, ma le istanze che non possono tornare a uno stato integro verranno interrotte. Per informazioni sulla risoluzione dei problemi relativi alla gestione delle istanze da parte di Systems Manager e alla conformità delle istanze, consulta la Risoluzione dei problemi relativi agli abbonamenti basati sugli utenti in License Manager sezione di questa guida.

• Per creare abbonamenti basati sugli utenti, l'utente o il ruolo deve disporre delle seguenti autorizzazioni:

  • ec2:CreateNetworkInterface

  • ec2:DeleteNetworkInterface

  • ec2:DescribeNetworkInterfaces

  • ec2:CreateNetworkInterfacePermission

  • ec2:DescribeSubnets

  • ds:DescribeDirectories

  • ds:AuthorizeApplication

  • ds:UnauthorizeApplication

  • ds:GetAuthorizedApplicationDetails

  • ds:DescribeDomainControllers

• Per creare abbonamenti basati sull'utente per i prodotti Microsoft Office, l'utente o il ruolo deve disporre anche delle seguenti autorizzazioni aggiuntive:

  • ec2:CreateVpcEndpoint

  • ec2:DeleteVpcEndpoints

  • ec2:DescribeVpcEndpoints

  • ec2:ModifyVpcEndpoint

  • ec2:DescribeSecurityGroups

• Windows Server 2022

• Windows Server 2019

• Windows Server 2016

Edizioni supportate

• Visual Studio Professional 2022

• Visual Studio Enterprise 2022

Edizioni supportate

• Office LTSC Professional Plus 2021

• Sottoscrivi l'account Admin al prodotto fornito dall'istanza.

• Associa l'account Admin all'istanza.

• Connect all'istanza utilizzando l'account Admin per eseguire l'installazione.