Gå ind på Admin Console, og naviger til Pakker > Værktøjer.
Gælder for enterprise
Funktionsbegrænset LAN-licensaktivering er en licensmetode fra Adobe til virksomheder, der opretholder sikre netværk, som ikke er forbundet til internettet. Hvis du ikke allerede har konfigureret en funktionsbegrænset LAN-licensserver (også kaldet LAN-server), skal du først følge de procedurer, der beskrives her. De følgende afsnit indeholder detaljer om, hvordan du håndterer og fejlfinder problemer på din LAN-server.
Hent serverkonfigurationsværktøjet
De LAN-serveradministrationskommandoer og -procedurer, der er beskrevet i de følgende afsnit, kræver, at du bruger serverkonfigurationsværktøjet. Hvis du ikke allerede har gjort det, skal du downloade dette værktøj fra Adobe Admin Console.
-
-
Hent serverkonfigurationsværktøjet til dit operativsystem.
-
Overfør det serverkonfigurationsværktøj (.zip), som du har hentet, til LAN-servermaskinen.
-
Udtræk indholdet af zip-filen på LAN-servermaskinen.
For at udføre kommandoerne beskrevet nedenfor skal du navigere til den mappe, der er udtrukket fra serverkonfigurationsværktøjet (zip-fil), ved hjælp af Linux-terminalen eller Windows PowerShell.
Start serveren
Hvis serveren er stoppet, og du skal starte den op igen, skal du skrive følgende kommando og trykke på Enter:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 start - Linux-terminal:
./scripts/adobe-lan-server.sh start
Hvis du for eksempel har brug for at sikkerhedskopiere din servers database eller har problemer med serveren, kan du stoppe den ved at bruge følgende kommando:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 stop - Linux-terminal:
./scripts/adobe-lan-server.sh stop
Start server (som en Windows-tjeneste)
Hvis Windows-tjenesten er stoppet, og du skal starte den op igen, skal du navigere til mappen \scripts og indtaste følgende:
- Windows PowerShell:
.\adobeLanService.ps1 -Start
Stop Windows-tjenesten
Hvis du har brug for at sikkerhedskopiere din servers database eller har problemer med serveren, kan du stoppe Windows-tjenesten ved at navigere til mappen \scripts og bruge følgende kommando:
- Windows PowerShell:
.\adobeLanService.ps1 -Stop
Når du stopper serveren:
- Alle relaterede tjenester er stoppet.
- En sikkerhedskopi af serverens interne database laves på følgende sted:
<current_working_directory>/backup/backup.zip.
Genstart serveren
Brug følgende kommandoer til at genstarte serveren:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 restart - Linux-terminal:
./scripts/adobe-lan-server.sh restart
Hvis den i øjeblikket er stoppet, starter kommandoen Genstart serveren.
Når du genstarter serveren, laves en backup af serverens interne database på følgende placering:
<current_working_directory>/backup/backup.zip.
Fjern Windows-tjenesten
Naviger til mappen \scripts, og kør følgende kommando for at fjerne Windows-tjenesten fra Windows Services-konsollen:
- Windows PowerShell:
.\adobeLanService.ps1 -Remove
Kontrollér serverstatus
Brug følgende kommandoer til at kontrollere status for LAN-serverforekomsten:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 status - Linux-terminal:
./scripts/adobe-lan-server.sh status
Sikkerhedskopiér database (kun indlejret)
Når du stopper serveren, udføres der som standard en programkonsistent databasesikkerhedskopiering. Denne sikkerhedskopi gemmes i følgende mappe: <aktuel_arbejdsmappe>/backup/backup.zip.
Du kan dog manuelt sikkerhedskopiere serverdatabasen ved hjælp af følgende kommandoer:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 backup -f <zip_filnavn> - Linux-terminal:
./scripts/adobe-lan-server.sh backup -f <zip_filnavn>
Ovenstående kommando opretter en filkopi af den indlejrede database med det angivne navn og arkiverer databasen i en zip-fil.
Gendan database (kun indlejret)
Hvis du oplever problemer, mens du kører LAN-serveren, kan du fejlfinde serveren ved at gendanne den interne database fra en tidligere sikkerhedskopi.
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 restore -f <tidligere sikkerhedskopieret zip_filnavn> - Linux terminal:
./scripts/adobe-lan-server.sh restore -f <tidligere sikkerhedskopieret zip_filnavn>
Hvis serveren kører i øjeblikket, stopper kommandoen Gendan serveren. Du bliver nødt til at starte serveren igen.
Ud over de kommandoer, du bruger til at administrere LAN-serveren, kan du også:
- Administrere e-mail-meddelelser fra serveren.
- Autorisere serveren igen.
- Redigere serverindstillinger.
- Foretage fejlfinding af serverproblemer.
Administrer meddelelser
Den LAN-server, du konfigurerer, kan konfigureres til at sende e-mails om serveropdateringer. Følg trinnene nedenfor for at administrere server- (SMTP) og e-mail-indstillinger.
-
På LAN-serveren skal du gå til https://localhost:8463.
-
Gå til fanen E-mailindstillinger, og angiv de nødvendige SMTP-indstillinger:
-
Gå til fanen Meddelelsesindstillinger, og angiv primære og sekundære e-mailadresser, som vil modtage e-mailmeddelelser:
Autoriser server igen
Aktiveringsperioden for en LAN-serverforekomst er maksimalt 365 dage fra den dag, hvor du opretter ATO'en, men dog ikke længere end til slutdatoen for den kontrakt, din virksomhed har indgået med Adobe.
Når aktiveringen af en LAN-serverinstans udløber, skal du igen autorisere serveren til at betjene licenser til slutbrugermaskiner, der er implementeret med LAN-aktiveringspakker.
-
På LAN-serveren skal du gå til https://localhost:8463 og navigere til fanen Serveropsætning.
-
Klik på Generér autorisationsfil.
Autorisationsfilen downloades til dit lokale diskdrev.
-
På Admin Console skal du gå til Pakker > Servere.
Bemærk datoen for Autoriseret indtil for hver server. Du skal autorisere en forekomst igen på eller før dens Autoriseret indtil-dato.
-
Klik på Autoriser igen for de serverforekomster, der udløber eller allerede er udløbet.
-
Upload den nye autorisationsfil, der blev genereret i trin 2 ovenfor, og klikUdført.
ATO-filen downloades til dit lokale diskdrev.
-
På LAN-serveren skal du gå til https://localhost:8463 og navigere til fanen Serveropsætning.
-
Upload ATO-filen, der blev downloadet i slutningen af trin 5 ovenfor.
-
I dialogboksen Bekræft rettigheder skal du gennemgå dine rettigheder, som er knyttet til serveren, og klikke på Bekræft.
Autoriseret indtil-datoen for den serverforekomst, du genautoriserede, er nu opdateret til at vise en dato, der er 365 dage fra den dag, hvor du autoriserer forekomsterne igen.
Rediger LAN-serveroplysninger
Efter opsætning af en LAN-serverinstans kan du redigere serverdetaljer såsom DNS-adresse eller portnummer.
-
På Admin Console skal du gå til Pakker > Servere.
-
Klik på linjeposten for serveren, og klik på Rediger i højre rude.
-
Gå til skærmen Konfigurer, og rediger et af følgende felter:
- DNS-adresse og portplacering for LAN-serveren.
- Indstil Timeout for LAN for at angive, hvor længe klienten kan køre uden at skulle kontakte LAN-serveren.
- Vælg Blød kvote for at tillade aktivering af yderligere licenser, også selvom det overstiger det købte antal.
- Vælg Hård kvote (kun ETLA) for at sikre, at yderligere licenser ikke kan aktiveres, når licenserne overstiger det købte antal.
Bemærk:Sørg for, at den serverplacering, du angiver, kan nås af klienter. Ellers vil licensaktivering på klientmaskiner mislykkes.
-
Tilføj din organisations navn, og klik på Næste.
Dine brugere ser dette som organisationens navn i deres meddelelser.
-
Vælg de produkter, der skal hostes på den aktuelle server, og klik på Næste.
Slutbrugerrettighederne er baseret på de produkter, du vælger.
-
På skærmen Færdiggør skal du angive servernavnet, gennemse serveroplysningerne og klikke på Opret server.
Når serveroprettelsen er færdig, downloades ATO-filen til din maskine.
-
På LAN-serveren skal du gå til https://localhost:8463 og navigere til fanen Serveropsætning.
-
Upload ATO-filen, der blev downloadet i trin 6 ovenfor.
I dialogboksen Bekræft rettigheder skal du gennemgå dine rettigheder, som er knyttet til serveren, og klikke på Bekræft.
Hvis du redigerer en LAN-server, skal du oprette LAN-aktiveringspakker og installere disse på dine slutbrugermaskiner igen.
Brug en af følgende metoder for at geninstallere LAN-aktiveringspakkerne:
- Installer ved at dobbeltklikke på pakkefilen. Få mere at vide i dette dokument.
- Brug disse tredjepartsværktøjer:
- Implementering ved brug af kommandolinjen på Windows-maskiner. Få mere at vide i dette dokument.
- Implementering ved brug af filen Info.plist på macOS-maskiner. Få mere at vide i dette dokument.
Understøttelse af mulighed for at oprette forbindelse til ekstern database på server
Som en del af den eksterne databaseforbindelse skal du sørge for, at følgende konfigurationer er konfigureret.
Hvis det ikke gøres korrekt, kan forbindelsen til databasen mislykkes, hvilket vil resultere i, at serveren ikke starter.
Opret database og skemaer
Før du kører opsætningsscriptet eller AdobeFRLLanService-scriptet, skal du oprette databasen og skemaet (kun for Microsoft SQL Server). Sørg også for, at du angiver de samme værdier, mens du indtaster detaljerne for databasenavnet og databaseskemaet i opsætningsscriptet.
Opret en ny databasebruger
Det anbefales, at du opretter en ny databasebruger til den nyoprettede database og de nyoprettede skemaer. Sørg også for, at den nye databasebruger tildeles alle de nødvendige tilladelser, især CRUD-driftstilladelser til den nye database og skemaet. Begræns adgangstilladelserne for den nye bruger, så de kun gælder denne nye database. De nye brugerlegitimationsoplysninger skal angives under serveropsætningen
Aktivering af fjernforbindelse på databaseserveren
Hvis databaseserveren hostes på en anden maskine end den maskine, hvor LAN-serveren er hostet, skal fjernforbindelserne være aktiveret på serveren. Databasebrugeren skal også have tilladelser til at forbinde/kontakte databasen eksternt.
Fjernelse af blokeringen af databaseporten for fjernforbindelse
Af og til kan firewallen blokere ekstern kommunikation til enhver TCP-port på den maskine, hvor databaseserveren er hostet. Sådan løses dette:
Windows: Sørg for, at der oprettes en indgående regel for TCP-porten, hvor databaseserveren kører.
CentOS: Brug kommandoen iptables for at fjerne blokeringen af TCP-porten.
SSL-kommunikation med databaseserveren
Hvis du har brug for at oprette forbindelse til databaseserveren ved hjælp af SSL, skal du sikre dig, at SSL er aktiveret på databaseserveren, i opsætningsscriptet.
-
Start LAN-serveren ved at bruge en af følgende kommandoer:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 start - Linux-terminal:
./scripts/adobe-lan-server.sh start
- Windows PowerShell:
-
Gå til https://localhost:8463 for at validere, at serveren er oppe og køre, ved hjælp af den nye Keystore-fil.
Fejlfinding af LAN-serveren
Vi anbefaler, at du genstarter LAN-serveren med jævne mellemrum. Dette sikrer, at en seneste sikkerhedskopi af serverdatabasen vedligeholdes. Mellem cyklusser med stop og genstart kan du også periodisk sikkerhedskopiere databasen manuelt.
For at løse følgende fejl skal du gendanne databasen til den tidligere sikkerhedskopierede version:
- org.h2.jdbc.JdbcSQLException: krypteringsfejl i fejl, null
- org.springframework.jdbc.support.MetaDataAccessException: kan ikke få forbindelse til udtrækning af metadata;
indlejret undtagelse er org.springframework.jdbc.CannotGetJdbcConnectionException: kan ikke få JDBC-forbindelse;
indlejret undtagelse er org.h2.jdbc.JdbcSQLException: krypteringsfejl i fil, null [90049-197]
Sådan gendannes databasen:
-
Stop serveren:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 stop - Linux-terminal:
./scripts/adobe-lan-server.sh stop
- Windows PowerShell:
-
Gendan serverdatabasen til den tidligere sikkerhedskopierede version:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 restore -f <tidligere sikkerhedskopieret zip_filnavn> - Linux-terminal:
./scripts/adobe-lan-server.sh restore -f <tidligere sikkerhedskopieret zip_filnavn>
- Windows PowerShell:
-
Start serveren:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 start - Linux-terminal:
./scripts/adobe-lan-server.sh start
- Windows PowerShell:
Hvis licenser på slutbrugermaskiner ikke aktiveres:
- Sørg for, at slutbrugermaskiner er i stand til at oprette forbindelse til LAN-servermaskinen.
- Gå til Adobe Admin Console, og tjek LAN-serverens DNS-adresse og portnummer, og sørg for, at disse passer til den maskine, du bruger til LAN-serveren. Se afsnittet Rediger LAN-serveroplysninger ovenfor for at verificere og om nødvendigt redigere serverdetaljerne.
- Hvis slutbrugermaskiner er i stand til at oprette forbindelse til serveren, men ikke er i stand til at aktivere deres licenser, skal du kontrollere, om serveren bruger selvsignerede SSL-certifikater. Hvis serveren bruger selvsignerede SSL-certifikater (ikke anbefalet):
- Luk alle Adobe-programmer, der kører på slutbrugermaskinen.
- Installer det selvsignerede certifikat på slutbrugermaskinen.
- Genstart applikationerne efter installation af det selvsignerede certifikat.
Slutbrugere ser følgende fejl, når de starter et program, der er installeret via en LAN-aktiveringspakke.
Fejlen opstår, hvis LAN-aktiveringspakken er installeret på en Windows 7, 64-bit maskine, og hvis LAN-serveren er konfigureret med en selvsigneret SSL-certifikat.
Årsagen til, at dette problem opstår, er, at klientmaskinen ikke er i stand til at oprette forbindelse til den LAN-server, du har konfigureret.
Løsning:
For at løse dette problem skal du angive LAN-serverens DNS-navn i SAN (Subject Alternative Name), når du opsætter det selvsignerede certifikat på klientmaskinen.
Følgende er et eksempel på, hvordan et selvsigneret certifikat kan genereres på kommandolinjen:
C:\keytool.exe" -genkeypair -alias adminService -keyalg RSA -keysize 4096 -sigalg SHA512withRSA -ext SAN=dns:10.42.66.139,ip:127.0.0.1,ip:::1 -keystore adminService.jks -validity 3650
Bemærk, at SAN-parameteren har to poster til DNS. Den ene for localhost og den anden for LAN-server-DNS. Hvis du genererer det selvsignerede certifikat på en Windows 7-maskine, er DNS-serverposten for SAN obligatorisk.
Når du kører PowerShell-scripts, får du muligvis følgende fejl:
Kør kun scripts fra betroede udgivere
Følg disse trin for at løse dette problem:
Alternativ løsning 1
PowerShell vil bede om at køre scripts fra denne udgiver "altid", så tillad "altid"
- I Windows Stifinder skal du navigere til det PowerShell-script, som du kørte, da du fik denne fejl.
- Højreklik på filen, og vælg Egenskaber | Digitale signaturer.
- Vælg signaturen, og klik på Detaljer | Se certifikat.
- Vælg fanen Detaljer, og klik på Kopiér til fil.
- Gem filen med filtypenavnet .CER.
- Brug certifikaterne MMC Snapin til at importere denne fil til certifikatlageret for betroede udgivere på den lokale maskine.
Alternativ løsning 2
I PowerShell skal du bruge følgende kommando til at indstille udførelsespolitikken til enten RemoteSigned eller Ubegrænset:
Set-ExecutionPolicy RemoteSigned
ELLER
Set-ExecutionPolicy Unrestricted
Kendte problemer
Vi arbejder på at finde en løsning på disse og eventuelle yderligere problemer så hurtigt som muligt.
Hvis du afinstallerer en LAN-aktiveringspakke på en klientmaskine, afspejler antallet af funktionsbegrænsede licenser på Admin Console eller LAN Server Management Console ikke dette.