本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
Windows 服务器授权疑难解答
本主题介绍您在使用 Windows Server 授权时可能遇到的常见问题以及如何解决这些问题。
授权状态为 AT_RISK
当关联的 vCenter 连接器未通过其可访问性检查（即，vCenter 连接器可访问性检查AT_RISK状态显示为失败）时，授权进入状态。此故障会影响受影响的 vCenter Server 设备下所有 Windows 服务器虚拟机 (VM) 的授权。
从 vCenter 可访问性检查开始失败之时起，您有 8 小时的时间无法恢复连接：
-
如果您在 8 小时宽限期内恢复连接，Amazon EVS 将恢复所有正在发生的事件并保留您的 Windows Server 虚拟机权限，无需采取进一步措施。
-
如果在 8 小时宽限期内未恢复连接，Amazon EVS 将删除权限，将其状态更改为
ENTITLEMENT_REMOVED，并向您发送个人健康控制面板通知。自连接断开之时起，Windows Server 许可证使用情况跟踪即停止。
要解决此问题，请检查以下操作：
-
验证连接器状态为 “活动”，其可访问性检查状态为 “失败”。
-
验证存储在 AWS 密钥管理器中的设备凭据是否最新且正确。如果证书已更改，请对其进行更新。有关更多信息，请参阅轮换 vCenter 连接器凭据。
-
确保可从服务访问子网访问您的 DNS 服务器，设备 FQDN 的 DNS 记录有效，并且不存在重复的主机名或 IP 地址。
-
验证防火墙规则是否允许 HTTPS/SSH 访问管理虚拟机 VLAN 子网和 TCP/UDP 访问 DNS 服务器。
-
确保设备正在运行且可访问。
如果您在遵循本指南后仍无法解决问题，我们建议您联系 AWS 支持部门寻求进一步的帮助。
授权状态为 “授权_已移除”
ENTITLEMENT_REMOVED状态为的权利表明 Amazon EVS 已删除虚拟机的权限。删除授权后，亚马逊 EVS 将停止跟踪受影响虚拟机的 Windows 服务器许可证使用情况。
注意
ENTITLEMENT_REMOVED状态保持 90 天的权利将自动删除。
该ENTITLEMENT_REMOVED状态可能由以下情况产生：
-
在 8 小时宽限期之后，vCenter 连接器可访问性故障仍未解决，因此授权从变为。
AT_RISKENTITLEMENT_REMOVED有关更多信息，请参阅授权状态为AT_RISK。 -
虚拟机断开连接、孤立或无法访问通常表示存在潜在的主机或网络问题。
-
虚拟机已不在 vCenter 清单中。
-
虚拟机客户机操作系统已更改为不支持的版本。亚马逊 EVS 支持 Windows Server 2016 或更高版本。
要恢复授权，请先检查权利的错误详细信息以确定删除的具体原因。然后，根据原因，执行以下操作：
-
如果由于超过宽限期的 vCenter 可访问性故障而删除了授权，请恢复 vCenter Server 连接。
-
如果由于虚拟机断开连接、孤立或无法访问而删除了授权，请在 vCenter 中检查虚拟机的连接状态并解决潜在问题，以便虚拟机恢复合规状态。如果虚拟机的主机断开与 vCenter 的连接且 vSphere HA 无法在另一台主机上恢复虚拟机，则虚拟机可能会断开连接。由于存储连接问题或迁移中断，虚拟机可能会成为孤儿。
-
如果由于虚拟机不再存在于 vCenter 清单中而删除了授权，请在 vCenter 中还原虚拟机。
-
如果由于虚拟机不支持的客户机操作系统而删除了授权，请将客户机操作系统更新到支持的版本。亚马逊 EVS 支持 Windows Server 2016 或更高版本。
在您解决了 VCF 环境中的潜在问题后，Amazon EVS 会验证受影响的权限，并在不久之后自动恢复它们。从 EVS 成功验证虚拟机已恢复合规性之时起，授权即恢复。
如果您在遵循本指南后仍无法解决问题，我们建议您联系 AWS 支持部门寻求进一步的帮助。
