本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

License Manager 中的使用者型訂閱入門

下列步驟詳細說明如何開始使用以使用者為基礎的訂閱。這些步驟假設您已實作必要的先決條件。如需詳細資訊，請參閱 在 License Manager 中建立使用者型訂閱的先決條件。

步驟 1：訂閱產品

Office 或 Visual Studio 等 Microsoft 產品需要主動訂閱，才能將 Active Directory 使用者與包含這些產品的執行個體建立關聯。以非作用中 Marketplace 訂閱狀態顯示的訂閱產品尚未訂閱。

當您從 訂閱 Microsoft 使用者型訂閱產品時，如果您還沒有訂閱 AWS Marketplace， License Manager 會自動為您的帳戶新增訂閱至 Microsoft Remote Desktop Services (RDS)。需要 RDS 才能從包含授權的 Word 啟動的 EC2 執行個體上遠端存取圖形桌面和訂閱型 Windows 應用程式AMIs。

您可以使用 AWS Marketplace 以下連結，直接在 上訂閱您的 產品：

如果您接受條款，則需要處理產品訂閱。訂閱將出現進行中訊息，直到完成為止。您可以重複這些步驟，以用於您需要的任何其他設定產品。一旦所有必要產品都具有作用中訂閱，您就可以繼續訂閱 Active Directory 使用者至產品。

步驟 2：在 License Manager 中註冊 Active Directory

License Manager 要求在 Active Directory 中定義訂閱使用者，以便將使用者與以使用者為基礎的訂閱建立關聯。這可以是 AWS Managed Microsoft AD 或自我管理的 Active Directory。

設定目錄時，您必須選取使用者型訂閱所需的所有產品，因為使用者只能訂閱設定的產品。當您註冊 Active Directory 時， License Manager 會建立兩個網路介面，以便服務可以與您的目錄通訊。網路界面會有類似 LicenseManager AWS 建立的網路界面的說明<directory_id>.

您必須為註冊以使用者為基礎的訂閱的任何其他 VPCs 設定 Word DNS轉送。如果您在多個 中擁有以使用者為基礎的訂閱 AWS 區域，則每個區域都必須設定自己的 Active Directory 搭配 DNS 轉送，如下所示。

若要搭配以使用者為基礎的訂閱使用 Microsoft Office，您必須授予 License Manager 更新 VPC 組態的許可。當您設定 VPC 時， License Manager 會代表您建立 VPC 端點。這些端點是 資源連線到啟用伺服器並保持合規的必要端點。

主控台中的註冊步驟會稍有不同，具體取決於您使用的 Active Directory 類型。

主控台註冊： AWS Managed Microsoft AD

若要註冊 AWS Managed Microsoft AD 為以使用者為基礎的訂閱的 Active Directory，請依照下列步驟進行：

主控台註冊：自我管理 Active Directory

若要註冊以使用者為基礎的訂閱的自我管理 Active Directory，請遵循下列步驟：

從 註冊 Active Directory AWS CLI

您可以使用 將 Active Directory 註冊為使用者型訂閱的身分提供者 RegisterIdentityProvider 操作。

aws license-manager-user-subscriptions register-identity-provider --product "<product-name>" --identity-provider "ActiveDirectoryIdentityProvider={DirectoryId=<directory_id>}"

針對以使用者為基礎的訂閱設定 Active Directory 和您的 VPC (AWS CLI)

您可以使用 將 Active Directory 註冊為身分提供者，並針對以使用者為基礎的訂閱設定 VPC RegisterIdentityProvider 操作。

aws license-manager-user-subscriptions register-identity-provider --product "<product_name>" --identity-provider "ActiveDirectoryIdentityProvider={DirectoryId=<directory_id>}" --settings "Subnets=[subnet-1234567890abcdef0,subnet-021345abcdef6789],SecurityGroupId=sg-1234567890abcdef0"

如需可用軟體產品的詳細資訊，請參閱 License Manager 中使用者型訂閱的支援軟體產品。

步驟 3：設定 RDS 授權伺服器

Microsoft Remote Desktop Services (RDS) 授權伺服器會在 Active Directory 使用者存取提供使用者型訂閱 Microsoft 產品的 EC2 執行個體時，向他們發出訂閱者存取授權 (SALs)。完成步驟 1 和 2 之後，您可以設定授權伺服器，如下所示。

開始之前，請確定您已完成 使用者型訂閱先決條件 for RDS。此程序假設您已設定 Active Directory。

步驟 4：啟動執行個體以提供以使用者為基礎的訂閱

訂閱產品後，您必須啟動執行個體，讓使用者從包含產品的 AWS Marketplace AMI 連線至 。啟動執行個體之後， 會 AWS Systems Manager 嘗試將執行個體加入 Active Directory 網域，並在資源上執行額外的組態和強化。讓執行個體準備好使用的組態可能需要約 20 分鐘才能完成。您可以透過檢查執行個體的運作狀態是否處於作用中，確認資源已準備好從 License Manager 主控台的使用者關聯頁面使用。

若要使用以使用者為基礎的訂閱啟動執行個體，請參閱 從包含的 AMI 授權啟動執行個體。

步驟 5：將使用者與以使用者為基礎的訂閱執行個體建立關聯

訂閱必要的產品 AWS Marketplace AMI 後，您就可以訂閱使用者產品，並將他們與提供產品的執行個體建立關聯。您可以訂閱使用者使用 產品，並在單一步驟或個別步驟中將他們與執行個體建立關聯。當您訂閱使用者時，會檢查目錄，以確保使用者身分存在。系統會為您訂閱產品的每個使用者建立一個訂閱。

License Manager 中的產品頁面會將其 Marketplace 訂閱狀態列為作用中，以顯示作用中訂閱。 在產品的詳細資訊頁面中， License Manager 會顯示狀態為訂閱的作用中使用者訂閱。