本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

在 License Manager 中开始使用基于用户的订阅

以下步骤详细介绍了如何开始使用基于用户的订阅。这些步骤假设您已经实现了所需的先决条件。有关更多信息，请参阅 在 License Manager 中创建基于用户的订阅的先决条件。

如果你已经配置了你的 AWS Managed Microsoft AD 基于用户的订阅目录，也想使用 Microsoft Office，请参阅在 License Manager 中修改基于用户的订阅的VPC设置。

第 1 步：配置你的 AWS Directory Service for Microsoft Active Directory 和虚拟私有云 (VPC)

License Manager 需要 AWS Managed Microsoft AD 以便将用户与基于用户的订阅相关联。在配置目录时，您必须选择基于用户的订阅所需的所有产品，因为用户只能订阅已配置的产品。当你注册你的 AWS Managed Microsoft AD 目录，License Manager 将创建两个弹性网络接口 (ENIs)，以便服务能够与您的目录通信，其描述类似于 AWS 为创建了网络接口 LicenseManager <directory_id>.

要将 Microsoft Office 与基于用户的订阅一起使用，必须授予许可证管理器更新VPC配置的权限。在您配置时VPC，License Manager 会代表您创建VPC端点。您的资源需要这些终端节点才能连接到激活服务器并保持合规性。

您必须为除此之外的任何其他内容VPCs配置DNS转发 AWS Managed Microsoft AD 您注册了基于用户的订阅。如果您有多个基于用户的订阅 AWS 区域，每个地区都必须有自己的区域 AWS Managed Microsoft AD DNS转发配置如下。

您可以使用以下方法之一配置基于用户的订阅的环境。

Console (Active Directory)

要配置 AWS Managed Microsoft AD 用于基于用户的订阅（控制台）

1. 打开 License Manager 控制台，网址为https://console.aws.amazon.com/license-manager/。

2. 在左侧导航窗格中选择设置以导航至设置页面，或者在横幅中选择打开设置。

3. 在 “设置” 页面上，在 AWS Managed Microsoft AD部分中，选择配置。

4. 对于 AWS 托管目录名称和 ID，选择包含要为其创建基于用户的订阅的用户的目录。

5. 对于产品名称和 ID，选择所有必需的产品，然后选择配置。

   选择 “配置” 后，AWS Managed Microsoft AD“设置” 页面上的 “设置” 部分将显示您的目录 ID，状态为 “正在配置”。配置过程完成后，状态将显示为已配置，您可以继续执行其余步骤。

Console (Active Directory and VPC)

要配置 AWS Managed Microsoft AD 用于基于用户的订阅（控制台）

1. 打开 License Manager 控制台，网址为https://console.aws.amazon.com/license-manager/。

2. 在左侧导航窗格中选择设置以导航至设置页面，或者在横幅中选择打开设置。

3. 在 “设置” 页面上，在 AWS Managed Microsoft AD部分中，选择配置。

4. 对于 AWS 托管目录名称和 ID，选择包含要为其创建基于用户的订阅的用户的目录。

5. 对于产品名称和 ID，选择所有必需的产品。

6. 对于虚拟私有云，请选择 a VPC 以进行其他配置。

7. 对于 v pc-的子网x，请至少选择一个用于配置VPC终端节点的子网。

8. 对于 vpc- 的安全组x，选择您创建的与VPC终端节点关联的安全组，然后选择配置。

   选择 “配置” 后，AWS Managed Microsoft AD“设置” 页面上的 “虚拟私有云” 部分将显示您的目录 ID 和 VPCID，状态为 “配置”。配置过程完成后，每项状态都将显示为已配置，您可以继续执行其余步骤。

AWS CLI

要配置 AWS Managed Microsoft AD 适用于基于用户的订阅 (AWS CLI)

你可以注册你的 AWS Managed Microsoft AD 作为基于用户的订阅的身份提供者 RegisterIdentityProvider操作。

aws license-manager-user-subscriptions register-identity-provider --product "<product-name>" --identity-provider "ActiveDirectoryIdentityProvider={DirectoryId=<directory_id>}"

要配置 AWS Managed Microsoft AD 对于基于用户的订阅，则VPC为你的 (AWS CLI)

你可以注册你的 AWS Managed Microsoft AD 作为身份提供商，并使用配置您的用户订阅VPC以进行基于用户的订阅 RegisterIdentityProvider操作。

aws license-manager-user-subscriptions register-identity-provider --product "<product_name>" --identity-provider "ActiveDirectoryIdentityProvider={DirectoryId=<directory_id>}" --settings "Subnets=[subnet-1234567890abcdef0,subnet-021345abcdef6789],SecurityGroupId=sg-1234567890abcdef0"

有关可用软件产品的更多信息，请参阅License Manager 中支持基于用户的订阅的软件产品。

步骤 2：订阅产品

要在中订阅配置的产品 AWS Marketplace

在使用所需产品配置目录后，您可能还需要订阅所需的产品。Marketplace 订阅状态为非活跃的产品需要先订阅，然后才能将用户关联到实例并使用他们。

您的帐户必须订阅 Windows Server 远程桌面服务订阅者访问许可证 (RDSSAL)。微软远程桌面服务 (RDS) 在 Windows Server 2008 及更早版本中被称为终端服务，是微软 Windows 中允许用户通过网络连接控制远程计算机或虚拟机的组件之一。RDS允许用户远程访问图形桌面和 Windows 应用程序。

与提供基于用户的订阅产品的实例关联的所有用户，除了他们想要使用的任何其他产品外，还必须具有该许可证的单个有效订阅。当您的用户订阅基于用户的订阅RDSSAL产品时，他们将代表他们进行订阅。

您可以直接在网站上订阅您的产品 AWS Marketplace 使用以下链接：

如果您接受条款，则需要处理产品订阅。订阅在完成之前会有一条进行中信息。您可以对您需要的任何其他配置产品重复这些步骤。一旦所有必需的产品都具有有效的订阅，您就可以继续为用户订阅这些产品。

步骤 3：启动实例以提供基于用户的订阅

订阅产品后，您必须启动实例，让您的用户可以从 AWS Marketplace AMI这包括产品。启动实例后， AWS Systems Manager 将尝试将实例加入域并对资源执行额外的配置和强化。使实例可供使用的配置可能需要大约 20 分钟才能完成。在 License Manager 控制台的用户关联页面上，通过检查实例的运行状况是否为活跃，可以确认资源是否已准备就绪。

当你有来自的正在运行的实例时 AWS Marketplace AMI，您必须为用户订阅产品并将他们与提供产品的实例关联起来，以便他们能够使用产品。

步骤 4：将用户关联到基于用户的订阅实例

一旦您订阅了所需的产品 AWS Marketplace AMI，您可以为用户订阅产品，并将他们关联到提供该产品的实例。您可以通过单个步骤或单独为用户订阅产品并将他们与实例关联。当您为用户订阅时，会检查目录以确保存在该用户身份。将为您订阅产品的每个用户创建一个订阅。

License Manager 中的产品页面会通过将商城订阅状态列为活跃来显示有效订阅。在产品的详细信息页面中，License Manager 将显示状态为已订阅的有效用户订阅。

步骤 5：连接到基于用户的订阅实例

将用户与提供产品的实例关联后，如果实例的运行状况为活跃，他们就可以连接到该实例。用户需要使用域名的用户凭据进行连接，才能使用带有其关联身份的产品。