本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

對 License Manager 中的使用者型訂閱進行故障診斷

以下是疑難排解秘訣，可協助解決 中以使用者為基礎的訂閱可能發生的問題 AWS License Manager。

對執行個體合規進行故障診斷

提供以使用者為基礎的訂閱的執行個體必須保持運作狀態，才能符合規範。標示為運作狀態不佳的執行個體不再符合必要的先決條件。License Manager 會嘗試將執行個體恢復為正常運作狀態，但無法恢復正常運作狀態的執行個體會終止。

啟動以提供以使用者為基礎的訂閱，且無法完成初始組態的執行個體將會終止。您必須修正組態問題並啟動新的執行個體，才能在此案例中提供以使用者為基礎的訂閱。如需更多資訊，請參閱在 License Manager 中建立使用者型訂閱的先決條件。

使用者訂閱產品組態失敗的故障診斷

您的產品組態可能因為傳出網路存取問題而失敗。若要解決此問題，請確定預設安全群組允許傳出流量傳送到每個網域控制器網路介面和 SSM 的 IP 地址。

佈建程序完成後，您可以將不同的安全群組與 License Manager 建立的介面建立關聯。您選取的安全群組也必須允許每個網域控制器的網路介面 IPv4 地址或安全群組所需的流量。如需詳細資訊，請參閱《Amazon Virtual Private Cloud 使用者指南》中的使用安全群組。

使用者訂閱執行個體啟動失敗的故障診斷

由於多個原因，您的執行個體啟動可能會失敗。以下是執行個體啟動可能失敗的一些常見問題：

對授權合規進行故障診斷

如果您將 Active Directory 設定為透過 Microsoft Office 提供以使用者為基礎的訂閱，您必須確保您的資源可以連線到 License Manager 建立的 VPC 端點。端點需要 TCP 連接埠 1688 上來自提供使用者型訂閱之執行個體的傳入流量。

您可以使用 Reachability Analyzer 來協助確認來自提供使用者型訂閱之執行個體的聯網組態，以及 VPC 端點已正確設定。您可以指定在子網路中啟動的執行個體 ID，提供以使用者為基礎的訂閱做為來源，以及為 Microsoft Office 產品佈建的 VPC 端點做為目的地。指定 TCP 做為通訊協定，並指定 1688 做為要分析路徑的目的地連接埠。如需詳細資訊，請參閱如何對閘道和界面 VPC 端點的連線問題進行疑難排解？。

執行個體連線故障診斷

使用者必須能夠使用 RDP 連線到提供使用者型訂閱的執行個體，才能使用其中的產品。如需執行個體連線故障診斷的詳細資訊，請參閱《Amazon EC2 使用者指南》中的連線至 Windows 執行個體的故障診斷。

對加入網域的失敗進行故障診斷

使用者必須能夠連線至執行個體，從 License Manager 設定中設定的 Active Directory 提供使用者型訂閱產品及其使用者身分。無法加入網域的執行個體將會終止。

若要疑難排解，您可能需要啟動執行個體並手動加入網域，才不會終止資源，才能進行調查。執行個體必須成功接收並執行 Systems Manager Run Command，而且執行個體也必須能夠在作業系統內完成網域聯結。如需詳細資訊，請參閱AWS Systems Manager 《 使用者指南》中的了解命令狀態，以及如何針對將 Windows 型電腦加入 Microsoft 網站上的網域時發生的錯誤進行故障診斷。

如果您從使用使用者型訂閱產品 AMI 作為其基礎映像的自訂 AMI 啟動執行個體，您必須在自訂 AMI 上執行 Sysprep 步驟，以確保啟動時的唯一電腦名稱。使用 /generalize 執行 Sysprep 之前，請確定機器已從網域中移除。

Systems Manager 連線故障診斷

提供使用者型訂閱的執行個體必須由 管理 AWS Systems Manager ，否則將會終止。如需詳細資訊，請參閱AWS Systems Manager 《 使用者指南》中的對 SSM 代理程式進行故障診斷和對受管節點可用性進行故障診斷。

Systems Manager Run Command 故障診斷

Run Command 是 Systems Manager 的一項功能，可與提供以使用者為基礎的訂閱的執行個體搭配使用，以加入網域、強化作業系統，以及對包含的產品執行存取稽核。如需詳細資訊，請參閱AWS Systems Manager 《 使用者指南》中的了解命令狀態。

故障診斷 Microsoft RDS 授權失敗

如果您遇到 CAL （用戶端存取授權） 發行的問題，請檢查您的伺服器陣列或終端機伺服器群組中是否存在其他 Microsoft RDS 授權伺服器。我們不建議在這些位置擁有額外的授權伺服器，因為這可能會干擾 CAL 發行並導致授權複雜性。

若要解決此問題，請確保只有預期的 Microsoft RDS 伺服器保留在您的伺服器陣列和終端機伺服器群組中。

疑難排解授權問題時，請注意使用 /admin 旗標略過標準授權檢查的連線，因為此旗標旨在用於管理目的，且不會使用 CAL。這可能會掩蓋基礎授權問題。若要診斷授權問題，請驗證標準使用者連線 （不含 /admin 旗標） 是否正常運作以進行授權管理。

故障診斷 Microsoft Office 啟用失敗

如果 Microsoft Office 啟用失敗，請確認您的執行個體可存取 License Manager 定義的 VPC。下列其中一個選項符合此要求：

若要解決此問題，請確定您的執行個體已移至正確的 VPC，或與已加入 License Manager 的 VPC 建立 VPC 對等互連。

故障診斷無法刪除 Active Directory

License Manager 會在組態期間向 Directory Service 註冊為授權應用程式，藉此在設定後保護作用中目錄免於刪除。在標準程序中，客戶需要先移除所有執行個體、執行個體關聯和使用者訂閱。之後，他們可以繼續從 License Manager 中移除作用中目錄，然後刪除目錄本身。

故障診斷無法刪除 AWSServiceRoleForAWSLicenseManagerUserSubscriptionsService Service Linked Role (SLR)

License Manager 需要「AWSServiceRoleForAWSLicenseManagerUserSubscriptionsService」服務連結角色來管理將提供使用者型訂閱 AWS 的資源。服務連結角色可讓您更輕鬆地設定 License Manager，因為您不必手動新增必要的許可。License Manager 會定義其服務連結角色的許可，除非另有定義，否則只有 License Manager 可以擔任其角色。定義的許可包括信任政策和許可政策，且該許可政策無法附加至其他 IAM 實體。

如需詳細資訊，請參閱 在 License Manager 中建立使用者型訂閱的先決條件和 License Manager – 以使用者為基礎的訂閱角色和服務連結角色。

RDS SAL 產品的訂閱故障診斷不存在錯誤

您的帳戶必須擁有 Windows Server 遠端桌面服務訂閱者存取授權 (RDS SAL) 的訂閱。與提供使用者型訂閱產品的執行個體相關聯的所有使用者，除了想要使用的任何其他產品之外，還必須擁有此授權的單一作用中訂閱。您的使用者訂閱以使用者為基礎的訂閱產品時，將會代表他們訂閱 RDS SAL。

但是，如果由於其他合規原因而取消訂閱或移除，您可能需要重新訂閱。如果您已訂閱，您可以嘗試取消訂閱並重新訂閱，這不會影響您的 License Manager 使用者訂閱。

故障診斷授權計數未正確顯示

初始設定或組態變更後，授權伺服器最多可能需要 24 小時才能在 License Diagnoser 中顯示所有授權類型的正確授權計數。

處理方式：

此延遲是正常的，可讓授權伺服器有足夠的時間正確同步和更新不同授權類型的所有授權資訊。如果您遇到錯誤，請參閱 故障診斷 RDS License Diagnoser 問題。

故障診斷 RDS License Diagnoser 問題

這些錯誤通常是由登入資料或許可問題造成。若要解決問題：

如果問題仍然存在，請遵循 Microsoft 文件中所述的其他疑難排解步驟：無法連線至 RDS - 無授權伺服器

這應該會解決 License Diagnoser 的大多數登入資料和許可相關問題。

對信任進行故障診斷

根據我們與許多客戶合作的經驗，絕大多數的信任組態問題是 DNS 解析或網路連線錯誤。以下是一些疑難排解步驟，可協助您解決常見問題：

您也應該查看 文件信任建立狀態原因指南中的 Directory Service 訊息說明。

使用者訂閱的帳單問題疑難排解

AWS 會根據包含授權的 Microsoft Office 或 Visual Studio 執行個體相關聯的使用者數量，透過每月訂閱向您收費。這些每個使用者的費用會按每個日曆月計費，而帳單會從您訂閱產品時開始計算。如果您在現有的月份移除對使用者的存取權，則會在該月的剩餘時間內向使用者收費。您將在下個月停止對使用者產生費用。

此外：

故障診斷非作用中的市集訂閱狀態

使用必要產品設定目錄之後，您需要訂閱必要產品。處於非作用中 Marketplace 訂閱狀態的產品會要求您先訂閱，才能將使用者與執行個體建立關聯並加以利用。

對每個執行個體的使用者限制進行故障診斷

每位使用者限制 25 個執行個體。如果您需要調整，請聯絡 AWS Support。無論使用者是否使用多個執行個體，都會收取一次訂閱費用。

對遷移至 RDS SAL 後未提供的 CAL 字符進行故障診斷

如果您使用自己的 Microsoft RDS 授權伺服器，任何已發行的用戶端存取授權 (CAL) 權杖都會保持有效，直到過期為止。在此期間，具有有效 CAL 權杖的使用者不會自動訂閱 RDS SAL 產品。即使已設定 License Manager，新使用者工作階段也不會自動訂閱 RDS SAL。License Manager 不會覆寫您自己的授權伺服器發行的現有 CAL 權杖。服務受管授權伺服器只會在現有的 CAL 權杖過期後，才會開始發出權杖並處理新請求。一旦目前發行的 CAL 權杖達到過期日期，新的權杖請求將由服務受管授權伺服器處理，使用者會視需要自動訂閱 RDS SAL 產品。

無縫網域聯結不適用於具有使用者訂閱產品的 EC2 執行個體

License Manager 需要使用 SSM 在這些執行個體上執行網域聯結，僅允許訂閱產品的使用者獲得授權存取。因此，無縫網域聯結功能會停用。

已在我的帳戶中建立 VPC 端點

License Manager 會建立 資源所需的 VPC 端點，以連線至啟用伺服器，並在設定 VPC 時保持合規。

移除 License Manager 建立的所有 VPC 端點資源

若要刪除 VPC 端點資源，您必須執行下列動作：

在 Managed Active Directory 上變更使用者名稱

變更使用者名稱不會影響其將 RDP 轉換為相關聯執行個體的能力。相關聯的使用者應該能夠將 RDP 的更新登入詳細資訊用於使用者訂閱執行個體。

取消使用者與已終止執行個體的關聯

每當終止使用者訂閱執行個體時，與執行個體相關聯的所有使用者都會取消關聯。您不需要手動取消使用者關聯。

在使用者訂閱執行個體上安裝其他軟體

您可以在執行個體上安裝無法以使用者為基礎的訂閱的其他軟體。License Manager 不會追蹤其他軟體安裝。這些安裝必須使用 AWS Managed Microsoft AD 目錄中預設建立的管理員帳戶來執行。如需詳細資訊，請參閱《 管理指南》中的管理員帳戶。 Directory Service

若要使用 Admin 帳戶安裝其他軟體，您必須：

如需詳細資訊，請參閱License Manager 中的使用者型訂閱入門。

使用者訂閱執行個體上的日文語言套件

使用者訂閱執行個體支援日文套件安裝。

使用者訂閱執行個體上的本機管理員使用者

我們僅允許使用者受管 Active Directory 網域下的使用者與使用者訂閱執行個體建立關聯，以防止未經授權存取這些 Microsoft 產品。當您在提供使用者型訂閱的執行個體上建立具有管理員權限的本機使用者時，執行個體的運作狀態會變更為運作狀態不佳。

可 RDP 至使用者訂閱執行個體的使用者數量

提供使用者型訂閱的執行個體一次最多支援兩個作用中的使用者工作階段，如針對支援的軟體產品使用 License Manager 使用者型訂閱中所述。根據預設，Windows 在所有版本的 Windows 伺服器中最多允許 2 個遠端桌面連線，包括任何指定時間的 Admin 連線。若要使用超過 2 個並行使用者，客戶需要設定 RDS 授權伺服器。

我的自我管理 AD for Office 和 Visual Studio 產品中的使用者

若要關聯自我管理目錄中的使用者，您必須在自我管理目錄和 AWS Managed Microsoft AD 目錄之間建立雙向樹系信任。如需詳細資訊，請參閱《 管理指南》中的 Directory Service 教學課程：在 AWS Managed Microsoft AD 與自我管理的 Active Directory 網域之間建立信任關係。

支援的 Windows 作業系統

如需有關支援的 Windows 作業系統平台的資訊，請參閱 License Manager 中使用者型訂閱支援的軟體產品。

支援的 Office 和 Visual Studio 版本

如需使用者型訂閱支援軟體的詳細資訊，請參閱 支援以使用者為基礎的訂閱軟體。

搭配較舊的 Windows Server 版本使用使用者訂閱

當您從支援 Office LTSC Professional Plus 或 Microsoft Visual Studio 的 AMI 啟動執行個體時，啟動預設為 AMI 的最新 Windows 作業系統平台版本 （例如 Windows Server 2022)。若要使用舊版作業系統平台啟動，請遵循下列步驟：

跨帳戶或區域使用 License Manager 使用者訂閱

支援以下案例：

不支援這些案例：

聯絡 AWS Support 的提示