Ga in de Admin Console naar Pakketten > Gereedschappen.
Van toepassing op ondernemingen.
LAN-activering van licenties voor beperkte functionaliteit is een licentiemethode van Adobe voor ondernemingen die een beveiligd netwerk hebben dat niet is verbonden met internet. Als u nog geen LAN-server voor licenties voor beperkte functionaliteit (ook wel de LAN-server genoemd) hebt ingesteld, moet u eerst de stappen volgen die hier worden beschreven. In de volgende secties vindt u meer informatie over het beheer van uw LAN-server en het oplossen van problemen ermee.
Serverconfiguratietool downloaden
Voor de opdrachten en procedures voor het beheer van de LAN-server die in de volgende secties worden beschreven, moet u de Serverconfiguratietool gebruiken. Als u dat nog niet hebt gedaan, moet u deze tool downloaden van de Adobe Admin Console.
-
-
Download de Serverconfiguratietool voor uw besturingssysteem.
-
Zet de gedownloade Serverconfiguratietool (.zip) over naar de computer die als LAN-server fungeert.
-
Pak de inhoud van het zipbestand uit op de LAN-servercomputer.
Om de onderstaande opdrachten uit te voeren, navigeert u met de Linux-terminal of Windows PowerShell naar de map die is uitgepakt door de Serverconfiguratietool (zipbestand).
De server starten
Als de server is gestopt en u deze opnieuw moet opstarten, typt u de volgende opdracht en drukt u op Enter:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 start - Linux terminal:
./scripts/adobe-lan-server.sh start
Als u bijvoorbeeld een back-up van de database van uw server wilt maken of problemen hebt met de server, kunt u de server stoppen met de volgende opdracht:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 stop - Linux terminal:
./scripts/adobe-lan-server.sh stop
De server starten (als een Windows-service)
Als de Windows-service is gestopt en u deze opnieuw moet opstarten, navigeert u naar de map \scripts en voert u het volgende in:
- Windows PowerShell:
.\adobeLanService.ps1 -Start
De Windows-service stoppen
Als u een back-up van de database van uw server wilt maken of problemen hebt met de server, kunt u de Windows-service stoppen door te gaan naar de map \scripts en de volgende opdracht te gebruiken:
- Windows PowerShell:
.\adobeLanService.ps1 -Stop
Wanneer u de server stopt:
- Alle gerelateerde services worden gestopt.
- Er wordt een back-up gemaakt van de interne database van de server op de volgende locatie:
<huidige_werkmap>/backup/backup.zip.
De server opnieuw starten
Gebruik de volgende opdrachten om de server opnieuw op te starten:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 restart - Linux terminal:
./scripts/adobe-lan-server.sh restart
Als de server momenteel is gestopt, start de opdracht Restart de server opnieuw op.
Wanneer u de server opnieuw opstart, wordt er een back-up gemaakt van de interne database van de server op de volgende locatie:
<huidige_werkmap>/backup/backup.zip.
De Windows-service verwijderen
Navigeer naar de map \scripts en voer de volgende opdracht uit om de Windows-service te verwijderen uit de console Windows-services:
- Windows PowerShell:
.\adobeLanService.ps1 -Remove
De serverstatus controleren
Gebruik de volgende opdrachten om de status van de LAN-serverinstantie te controleren:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 status - Linux terminal:
./scripts/adobe-lan-server.sh status
Een back-up van de database maken (alleen ingesloten)
Wanneer u de server stopt, wordt standaard een applicatieconsistente back-up van de database gemaakt. Deze back-up wordt opgeslagen in de volgende map: <huidige_werkmap>/backup/backup.zip.
U kunt echter handmatig een back-up van de serverdatabase maken met behulp van de volgende opdrachten:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 backup -f <zip_file_name> - Linux terminal:
./scripts/adobe-lan-server.sh backup -f <zip_file_name>
De bovenstaande opdracht maakt een kopie van de ingesloten database met de opgegeven naam en archiveert de database in een zipbestand.
De database herstellen (alleen ingesloten)
Als u problemen ondervindt bij het gebruik van de LAN-server, kunt u de serverproblemen proberen op te lossen door de interne database te herstellen vanuit een eerdere back-up.
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 restore -f <zip_bestandsnaam van eerder gemaakte back_up> - Linux terminal:
./scripts/adobe-lan-server.sh restore -f <zip_bestandsnaam van eerder gemaakte back_up>
Als de server momenteel actief is, wordt deze gestopt met de opdracht Restore. U moet de server daarna opnieuw starten met Start.
Naast de opdrachten die u gebruikt om de LAN-server te beheren, kunt u ook:
- E-mailmeldingen van de server beheren.
- De server opnieuw autoriseren.
- Serverinstellingen bewerken.
- Serverproblemen oplossen.
Meldingen beheren
De LAN-server die u configureert, kan worden ingesteld om e-mails over serverupdates te verzenden. Volg de onderstaande stappen om de server- (SMTP) en e-mailinstellingen te beheren.
-
Ga op de LAN-server naar https://localhost:8463.
-
Ga naar het tabblad Email Settings (E-mailinstellingen) en geef de vereiste SMTP-instellingen op:
-
Ga naar het tabblad Notification Settings (Meldingsinstellingen) en geef primaire en secundaire e-mailadressen op die e-mailmeldingen zullen ontvangen:
De server opnieuw autoriseren
De activeringsperiode van een LAN-serverinstantie is maximaal 365 dagen vanaf de datum waarop u het ATO-bestand (autorisatiebestand) hebt gemaakt, maar eindigt voor of op de einddatum van het contract van uw onderneming met Adobe.
Nadat de activering van een LAN-serverinstantie is verlopen, moet u de server opnieuw autoriseren om licenties te verstrekken aan computers van eindgebruikers waarnaar LAN-activeringspakketten worden gedistribueerd.
-
Ga op de LAN-server naar https://localhost:8463 en navigeer naar het tabblad Server Setup (Serverconfiguratie).
-
Klik op Generate Authorization File (Autorisatiebestand genereren).
Het autorisatiebestand wordt gedownload naar de lokale schijf.
-
Ga in de Admin Console naar Pakketten > Servers.
Let op de datum bij Geautoriseerd tot voor elke server. U moet een instantie opnieuw autoriseren op of voor de datum bij Geautoriseerd tot.
-
Klik op Opnieuw autoriseren voor de serverinstanties die zijn of zullen verlopen.
-
Upload het nieuwe autorisatiebestand dat is gegenereerd in stap 2 hierboven en klik op Gereed.
Het ATO-bestand wordt gedownload naar de lokale schijf.
-
Ga op de LAN-server naar https://localhost:8463 en navigeer naar het tabblad Server Setup (Serverconfiguratie).
-
Upload het ATO-bestand dat aan het einde van stap 5 hierboven is gedownload.
-
Controleer in het dialoogvenster Confirm Entitlements (Rechten controleren) de rechten die aan de server zijn gekoppeld en klik op Confirm (Bevestigen).
De datum bij Geautoriseerd tot voor de serverinstantie die u opnieuw hebt geautoriseerd, is nu bijgewerkt tot een datum die 365 dagen ligt na de datum waarop u de instantie opnieuw autoriseerde.
Gegevens van de LAN-server bewerken
Nadat u een LAN-serverinstantie hebt ingesteld, kunt u servergegevens zoals het DNS-adres of poortnummer bewerken.
-
Ga in de Admin Console naar Pakketten > Servers.
-
Klik op het regelitem voor de server en klik in het rechterdeelvenster op Bewerken.
-
Bewerk zo nodig de volgende velden op het scherm Configureren:
- DNS-adres en poortlocatie van de LAN-server.
- Stel Time-out LAN in om op te geven hoe lang de client kan worden uitgevoerd zonder contact op te nemen met de LAN-server.
- Selecteer Zachte quota om activering van aanvullende licenties toe te staan, zelfs als hiermee uw aangeschafte quota wordt overschreden.
- Selecteer Harde quota (alleen ETLA) als u niet wilt dat aanvullende licenties kunnen worden geactiveerd wanneer de licenties uw aangeschafte quota overschrijden.
Opmerking:Zorg ervoor dat de serverlocatie die u opgeeft, bereikbaar is voor clients. Zo niet, dan mislukt de activering van licenties op clientcomputers.
-
Voeg de naam van uw organisatie toe en klik op Volgende.
Uw gebruikers zien deze naam als de naam van de organisatie in hun berichten.
-
Selecteer de producten die op de huidige server moeten worden gehost en klik op Volgende.
De rechten voor eindgebruikers zijn gebaseerd op de producten die u selecteert.
-
Voer in het scherm Voltooien een naam voor de server in, controleer de servergegevens en klik op Server maken.
Zodra de server is gemaakt, wordt het ATO-bestand naar uw computer gedownload.
-
Ga op de LAN-server naar https://localhost:8463 en navigeer naar het tabblad Server Setup (Serverconfiguratie).
-
Upload het ATO-bestand dat in stap 6 hierboven is gedownload.
Controleer in het dialoogvenster Confirm Entitlements (Rechten controleren) de rechten die aan de server zijn gekoppeld en klik op Confirm (Bevestigen).
Als u een LAN-server bewerkt, moet u LAN-activeringspakketten maken en deze vervolgens opnieuw distribueren naar de computers van de eindgebruikers.
Gebruik een van de volgende methoden om de LAN-activeringspakketten opnieuw te distribueren:
- Voer de installatie uit door te dubbelklikken op het pakketbestand. Raadpleeg dit document voor meer informatie.
- Gebruik deze tools van derden:
- Distribueren via de opdrachtregel op Windows-computers. Lees dit document voor meer informatie.
- Distribueren met het bestand Info.plist op macOS-computers. Raadpleeg dit document voor meer informatie.
Zorgen dat een server verbinding kan maken met een externe database
Als onderdeel van de verbinding met de externe database moet u ervoor zorgen dat de volgende configuraties zijn ingesteld.
Als dit niet correct wordt gedaan, kan de verbinding met de database mislukken, waardoor de server niet start.
Database en schema's maken
Voordat u het installatiescript of het script AdobeFRLLanService uitvoert, moet u de database en het schema (alleen voor Microsoft SQL Server) maken. Zorg er ook voor dat u dezelfde waarden opgeeft wanneer u de naam en het schema voor de database in het installatiescript invoert.
Een nieuwe databasegebruiker maken
Het wordt aanbevolen dat u een nieuwe databasegebruiker maakt voor de nieuw gemaakte database en schema's. Zorg er ook voor dat alle vereiste machtigingen, met name machtigingen voor CRUD-bewerkingen, voor de nieuwe database en het nieuwe schema worden verleend aan deze nieuwe databasegebruiker. Beperk de toegangsrechten voor de nieuwe gebruiker tot deze nieuwe database. De aanmeldingsgegevens voor de nieuwe gebruiker moeten worden verstrekt tijdens de configuratie van de server
Een externe verbinding inschakelen op de databaseserver
Als de databaseserver wordt gehost op een andere computer dan de computer waarop de LAN-server wordt gehost, moeten de externe verbindingen op de server worden ingeschakeld. De databasegebruiker moet ook machtigingen krijgen om op afstand verbinding/contact te kunnen maken met de database.
De databasepoort voor de externe verbinding deblokkeren
Af en toe blokkeert de firewall externe communicatie naar een TCP-poort op de computer waarop de databaseserver wordt gehost. U kunt dit als volgt oplossen:
Windows: Zorg ervoor dat er een regel voor inkomend verkeer is gemaakt voor de TCP-poort waarop de databaseserver wordt uitgevoerd.
CentOS: Gebruik de opdracht iptables om de TCP-poort te deblokkeren.
SSL-communicatie met de databaseserver
Als u in het installatiescript verbinding moet maken met de databaseserver via SSL, zorg er dan voor dat SSL is ingeschakeld op de databaseserver.
-
Start de LAN-server met een van de volgende opdrachten:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 start - Linux terminal:
./scripts/adobe-lan-server.sh start
- Windows PowerShell:
-
Ga naar https://localhost:8463 om te controleren of de server actief is en het nieuwe keystore-bestand gebruikt.
Problemen met de LAN-server oplossen
We raden u aan de LAN-server regelmatig opnieuw op te starten. Zo zorgt u ervoor dat een actuele back-up van de serverdatabase wordt bijgehouden. U kunt ook regelmatig handmatig een back-up van de database maken tussen het stoppen en opnieuw starten.
Om de volgende fout op te lossen, moet u de database terugzetten naar de eerder gemaakte back-up:
- org.h2.jdbc.JdbcSQLException: Encryption error in file null
- org.springframework.jdbc.support.MetaDataAccessException: Could not get Connection for extracting meta-data;
nested exception is org.springframework.jdbc.CannotGetJdbcConnectionException: Failed to obtain JDBC Connection;
nested exception is org.h2.jdbc.JdbcSQLException: Encryption error in file null [90049-197]
De database herstellen:
-
De server stoppen:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 stop - Linux terminal:
./scripts/adobe-lan-server.sh stop
- Windows PowerShell:
-
De serverdatabase terugzetten naar een eerder gemaakte back-up:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 restore -f <zip_bestandsnaam van eerder gemaakte back_up> - Linux terminal:
./scripts/adobe-lan-server.sh restore -f <zip_bestandsnaam van eerder gemaakte back_up>
- Windows PowerShell:
-
De server starten:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 start - Linux-terminal:
./scripts/adobe-lan-server.sh start
- Windows PowerShell:
Als licenties op de computers van eindgebruikers niet worden geactiveerd:
- Zorg ervoor dat de computers van de eindgebruikers verbinding kunnen maken met de LAN-server.
- Ga naar de Adobe Admin Console, controleer het DNS-adres en poortnummer van de LAN-server en zorg ervoor dat deze overeenkomen met de computer die u als LAN-server gebruikt. Lees het gedeelte Gegevens van de LAN-server bewerken hierboven om de servergegevens te controleren en zo nodig te bewerken.
- Als de computers van de eindgebruikers verbinding kunnen maken met de server, maar hun licenties niet kunnen activeren, controleer dan of de server zelfondertekende SSL-certificaten gebruikt. Als de server zelfondertekende SSL-certificaten gebruikt (niet aangeraden):
- Sluit alle Adobe-applicaties die op de computer van de eindgebruiker worden uitgevoerd.
- Installeer het zelfondertekende certificaat op de computer van de eindgebruiker.
- Start de applicaties opnieuw nadat u het zelfondertekende certificaat hebt geïnstalleerd.
Eindgebruikers zien de volgende fout wanneer ze een applicatie starten die is geïnstalleerd via een LAN-activeringspakket.
Deze fout treedt op als het LAN-activeringspakket is geïnstalleerd op een computer met Windows 7, 64-bits en de LAN-server is ingesteld met een zelfondertekend SSL-certificaat.
Dit probleem doet zich voordat omdat de clientcomputer geen verbinding kan maken met de LAN-server die u hebt ingesteld.
Oplossing:
Om dit probleem op te lossen, moet u de DNS-naam van de LAN-server opgeven als SAN (Subject Alternative Name) wanneer u het zelfondertekende certificaat op de clientcomputer instelt.
Het volgende is een voorbeeld van de opdrachtregel die een zelfondertekend certificaat genereert:
C:\keytool.exe" -genkeypair -alias adminService -keyalg RSA -keysize 4096 -sigalg SHA512withRSA -ext SAN=dns:10.42.66.139,ip:127.0.0.1,ip:::1 -keystore adminService.jks -validity 3650
Merk op dat de SAN-parameter twee vermeldingen heeft voor de DNS. Een voor localhost en de andere voor de DNS van de LAN-server. Als u het zelfondertekende certificaat genereert op een Windows 7-computer, is de DNS-serververmelding voor de SAN verplicht.
Wanneer u de PowerShell-scripts uitvoert, krijgt u mogelijk de volgende foutmelding:
Alleen scripts van vertrouwde uitgevers uitvoeren
Volg deze stappen om dit probleem op te lossen:
Oplossing 1
PowerShell vraagt om scripts van deze uitgever 'altijd' uit te voeren. Sta dit 'altijd' toe.
- Navigeer in Windows Verkenner naar het PowerShell-script dat u uitvoerde toen u deze fout kreeg.
- Klik met de rechtermuisknop op het bestand en kies Eigenschappen | Digitale handtekeningen.
- Selecteer de handtekening en klik op Details | Certificaat weergeven.
- Kies het tabblad Details en klik op Kopiëren naar bestand.
- Sla het bestand op met de extensie .CER.
- Gebruik de Certificates MMC Snapin en importeer dit bestand in de Trusted Publishers Certificate Store op de lokale computer.
Oplossing 2
Gebruik de volgende opdracht in een PowerShell met verhoogde bevoegdheden om het uitvoeringsbeleid in te stellen op RemoteSigned of Unrestricted:
Set-ExecutionPolicy RemoteSigned
OF
Set-ExecutionPolicy Unrestricted
Bekende problemen
We doen ons best deze problemen en andere die zich voordoen zo snel mogelijk te verhelpen.
Als u een LAN-activeringspakket van een clientcomputer verwijdert, wordt dit niet weerspiegeld in het aantal licenties voor beperkte functionaliteit in de Admin Console of in de beheerconsole voor LAN-server.