ไปที่ Adobe Admin Console > Packages > เครื่องมือ และดาวน์โหลด เครื่องมือกำหนดค่าเซิร์ฟเวอร์ (ไฟล์ zip)
อัปเดตครั้งล่าสุดเมื่อ
16 ธ.ค. 2024
เพื่อใช้สิทธิ์การใช้งานแบบจำกัดฟีเจอร์ LAN ให้ตั้งค่าเซิร์ฟเวอร์ LAN สำหรับสิทธิ์การใช้งานแบบจำกัดฟีเจอร์ (หรือ เซิร์ฟเวอร์ LAN) ที่เครื่องผู้ใช้จะเชื่อมต่อเพื่อเปิดใช้งานสิทธิ์การใช้งาน
ภาพรวมการตั้งค่า
ต่อไปนี้คือขั้นตอนหลักในการตั้งค่าเซิร์ฟเวอร์ LAN สำหรับการให้สิทธิ์การใช้งานแอปบนเครื่องผู้ใช้
แตกไฟล์ที่ดาวน์โหลดมาบนเครื่องเซิร์ฟเวอร์ LANใช้สคริปต์ (ในโฟลเดอร์ สคริปต์) เพื่อทำสิ่งต่อไปนี้:
- กำหนดค่าเซิร์ฟเวอร์
- เริ่มต้นเซิร์ฟเวอร์
เมื่อเซิร์ฟเวอร์เริ่มทำงาน เบราว์เซอร์จะเปิดขึ้นพร้อม URL https://<host name>:<configured_port>
เข้าถึงเซิร์ฟเวอร์ที่ https://<host name>:<configured_port> และสร้างไฟล์การอนุญาต
ไปที่ Adobe Admin Console > Packages > เซิร์ฟเวอร์ และสร้างเซิร์ฟเวอร์ LAN (โดยใช้ ไฟล์การอนุญาต)
เมื่อสร้างเซิร์ฟเวอร์ LAN บน Adobe Admin Console จะมีการสร้างไฟล์ Authority to Operate (ATO)ไฟล์ ATO ช่วยให้เครื่องเซิร์ฟเวอร์ทำหน้าที่เป็นเซิร์ฟเวอร์การให้สิทธิ์การใช้งานสำหรับแอป Adobe
เพื่อให้การตั้งค่าเซิร์ฟเวอร์สมบูรณ์ อัปโหลดไฟล์ ATO ไปยังเซิร์ฟเวอร์ LAN
หลังจากตั้งค่าเซิร์ฟเวอร์แล้ว ให้สร้างแพ็คเกจเปิดใช้งาน LAN และปรับใช้กับเครื่องผู้ใช้
หมายเหตุ
เพื่อให้เซิร์ฟเวอร์ LAN สื่อสารกับเครื่องผู้ใช้อย่างปลอดภัย ให้ติดตั้งใบรับรองที่ลงนามด้วยตนเอง
ความต้องการของเซิร์ฟเวอร์ LAN
ข้อควรระวัง
Adobe แนะนำให้หลีกเลี่ยงการใช้ใบรับรอง SSL ที่ลงนามด้วยตนเองใบรับรองเหล่านี้เพิ่มความซับซ้อน ซึ่งอาจทำให้การนำเซิร์ฟเวอร์ LAN ไปใช้งานช้าลง
ต่อไปนี้เป็นความต้องการของระบบขั้นต่ำสำหรับเซิร์ฟเวอร์ LAN:
- Java SE Runtime Environment 8
- ระบบปฏิบัติการ:
- Windows Server 2012, 2016 หรือ 2019
- CentOS 7
- พื้นที่ฮาร์ดดิสก์:
- สิทธิ์การใช้งานผู้ใช้ปลายทาง 1000 รายการ ต้องการพื้นที่ฮาร์ดดิสก์ประมาณ 200 KB
- รองรับเครื่องจริงและเครื่องเสมือน
- เบราว์เซอร์ที่รองรับสำหรับ LAN Server Management Console
- Microsoft Edge
- Google Chrome
- Mozilla Firefox
- เครื่องเซิร์ฟเวอร์ที่ออกใบอนุญาตให้กับเครื่องผู้ใช้ หรือเครื่องผู้ใช้จะไม่เข้าถึงอินเทอร์เน็ต
- การอนุญาตของเซิร์ฟเวอร์เกิดขึ้นแบบออฟไลน์ผ่านการถ่ายโอนไฟล์ด้วยตนเอง
- เมื่อตั้งค่าเซิร์ฟเวอร์ LAN ไฟล์ทั้งหมดที่อัปโหลดไปยังเซิร์ฟเวอร์ Adobe หรือดาวน์โหลดจากเซิร์ฟเวอร์ Adobe จะสามารถอ่านได้โดยมนุษย์
เซิร์ฟเวอร์ LAN สื่อสารโดยใช้ HTTP ผ่าน SSL เพื่อการสื่อสารเครือข่ายที่ปลอดภัยระหว่างเซิร์ฟเวอร์และเครื่องผู้ใช้ข้อกำหนดเบื้องต้น คือ ใบรับรอง SSL พร้อมคีย์ส่วนตัว (ไม่ว่าจะมาจากผู้ให้บริการหรือที่สร้างขึ้นเอง) จะต้องถูกตั้งค่าในเซิร์ฟเวอร์ LAN
หมายเหตุ
- หากใช้ใบรับรอง SSL ที่สร้างขึ้นเอง ใบรับรองจะต้องถูกติดตั้งในเครื่องผู้ใช้แต่ละเครื่องนอกจากนี้ การตั้งค่าเซิร์ฟเวอร์ต้องการให้เรียกใช้สคริปต์ PowerShellเพื่อเรียกใช้สคริปต์ คุณจำเป็นต้องติดตั้งใบรับรองที่สร้างขึ้นเองในที่เก็บใบรับรอง Windows ดู เพิ่มใบรับรองที่สร้างขึ้นเอง สำหรับรายละเอียดเพิ่มเติม
- คุณสามารถใช้ใบรับรองที่สร้างขึ้นเองหรือจากบุคคลที่สาม ในทั้งสองกรณี สคริปต์จะถือว่าใบรับรองมี Subject หรือ Subject Alternate Name ในใบรับรองเป็นชื่อโฮสต์ หากใช้ Subject Alternative Name สคริปต์จะถือว่าใบรับรองมี wildcard สำหรับโดเมนของโฮสต์
ไฟล์ KeyStore (JKS หรือ PKCS12) (สำหรับใบรับรอง SSL ที่สร้างขึ้นเอง)
เพื่อตั้งค่าใบรับรอง SSL ที่สร้างขึ้นเอง ให้สร้างไฟล์ KeyStore ในเซิร์ฟเวอร์ LAN
หมายเหตุ
ต้องระบุตำแหน่งไฟล์ KeyStore เมื่อกำหนดค่าเซิร์ฟเวอร์ LAN ตามที่อธิบายไว้ในขั้นตอนด้านล่าง
เรียกใช้คำสั่งต่อไปนี้บนเซิร์ฟเวอร์ LAN เพื่อสร้างไฟล์ KeyStore:
เมื่อต้องการสร้างไฟล์ JKS ด้วยข้อกำหนดต่อไปนี้:
- ระยะเวลาใช้งาน: สิบปี
- ชนิด: RSA
- ขนาดคีย์ 4096 บิต
- การรองรับ Subject Alternate Name (SAN)
keytool -genkeypair -alias <key_alias> -keyalg RSA -keysize 4096 -sigalg SHA512withRSA -ext SAN=dns:localhost,ip:127.0.0.1,ip:::1 -keystore <keystore_file> -validity 3650
หมายเหตุ
รายละเอียด SAN ที่ระบุข้างต้นจำเป็นเฉพาะเมื่อคุณใช้ใบรับรองที่มีลายเซ็นด้วยตนเองสามารถระบุชื่อโฮสต์จริงที่ต้องการได้ในตัวเลือก SAN
ตัวอย่าง: SAN=dns:localhost,dns=x.y.z.com,ip:127.0.0.1,ip:::1
(ทางเลือก) ในการสร้างใบรับรองจากไฟล์ JKS ที่สร้างในขั้นตอนก่อนหน้า:
keytool -exportcert -alias <key_alias> -keystore <keystore_file> -file adminService.cer
หมายเหตุ
เพิ่มใบรับรองแบบลงนามเองไปยังเซิร์ฟเวอร์ LAN และไคลเอนต์ทั้งหมดที่เข้าถึงเซิร์ฟเวอร์ LAN
(แนะนำ) วิธีแปลงไฟล์ JKS เป็นไฟล์ PKCS12:
keytool.exe -importkeystore -srckeystore <src_file> -destkeystore <dest_file> -srcstoretype JKS -deststoretype PKCS12 -deststorepass <password>
หมายเหตุ
เนื่องจาก JKS เป็นรูปแบบเฉพาะ จึงแนะนำให้ใช้รูปแบบ PKCS12
การตรวจสอบ KeyStore ที่สร้างข้างต้น
รูปแบบไฟล์ JKS:
keytool.exe -list -v -keystore <keystore_file> -storetype jks
รูปแบบไฟล์ PKCS12:
keytool.exe -list -v -keystore <keystore_file> -storetype pkcs12
หลังจากเรียกใช้คำสั่งสำเร็จแล้ว รายละเอียดไฟล์ keystore จะแสดงขึ้นรวมถึงข้อมูลที่คุณป้อนขณะสร้างไฟล์ เช่น ชื่อโฮสต์ของเซิร์ฟเวอร์และวันที่ที่ใช้งานได้
หมายเหตุ
keystore_file ที่ระบุข้างต้นต้องมีนามสกุล .kcs หรือ .p12
ไฟล์ KeyStore (PKCS12) (สำหรับใบรับรอง SSL จากผู้ให้บริการ)
หากซื้อใบรับรอง SSL จากผู้ให้บริการ (เช่น GoDaddy) ใบรับรองจะมาพร้อมกับคีย์ส่วนตัว
เพิ่มใบรับรองนี้ไปยัง Keychain (สำหรับ macOS) หรือ Key Store (สำหรับ Windows)
เมื่อเพิ่มใบรับรองแล้ว ให้ส่งออกคีย์ส่วนตัวโดยใช้ Keychain (สำหรับ macOS) หรือเครื่องมือ MMC (สำหรับ Windows)
คีย์จะถูกส่งออกในรูปแบบ PKCS12 (.p12 หรือ .pfx)
หากต้องการตรวจสอบ KeyStore ที่คุณสร้างขึ้นข้างต้น
รูปแบบไฟล์ JKS:
keytool.exe -list -v -keystore <keystore_file> -storetype jks
รูปแบบไฟล์ PKCS12:
keytool.exe -list -v -keystore <keystore_file> -storetype pkcs12
หลังจากรันคำสั่งสำเร็จแล้ว จะแสดงรายละเอียดของไฟล์ keystoreรวมถึงข้อมูลที่ป้อนขณะสร้างไฟล์ เช่น ชื่อโฮสต์ของเซิร์ฟเวอร์และวันที่จะหมดอายุ
หมายเหตุ
ตำแหน่งไฟล์ KeyStore จำเป็นต้องใช้เมื่อกำหนดค่าเซิร์ฟเวอร์ LAN ตามขั้นตอนในส่วนการกำหนดค่าเซิร์ฟเวอร์ด้านล่าง
หากผู้ให้บริการออกใบรับรอง คุณไม่จำเป็นต้องอัปโหลดใบรับรองเหล่านั้นไปยังเครื่องไคลเอ็นต์
เพิ่มใบรับรองที่ลงนามด้วยตนเอง (สำหรับ Windows)
ทำตามขั้นตอนเหล่านี้เพื่อเพิ่มใบรับรองที่ลงนามด้วยตนเองบนเซิร์ฟเวอร์ LAN และเครื่องผู้ใช้แต่ละเครื่อง
ในกล่องโต้ตอบ Windows Run ให้พิมพ์ mmc.exe แล้วกด Enter
จากเมนู File เลือก Add/Remove Snap-In
ในกล่องโต้ตอบ Add or Remove Snap-ins เลือก Certificates แล้วคลิก Add
ในกล่องโต้ตอบ Certificates Snap-in เลือก Computer account แล้วคลิก Next
ในหน้าจอ Select Computer คลิก Finish
เพื่อปิดกล่องโต้ตอบ Add or Remove Snap-ins คลิก OK
ในบานหน้าต่างซ้าย คลิกเพื่อขยายแผนผัง Certificates
คลิกเพื่อขยายโหนด Trusted Root Certification Authorities
คลิกขวา ใบรับรอง และเลือก นำเข้า จากเมนู All Tasks
ในวิซาร์ดการนำเข้าใบรับรอง คลิกถัดไป
คลิก เรียกดู เลือกไฟล์ใบรับรองจากคอมพิวเตอร์ และคลิก ถัดไป
ทำตามวิซาร์ดจนถึงขั้นตอนสุดท้ายจากนั้นคลิกเสร็จสิ้น
หลังจากนำเข้าใบรับรองเรียบร้อยแล้ว ให้คลิกเพื่อขยายโหนด ใบรับรอง
ตรวจสอบว่าใบรับรองที่ใช้ลายเซ็นตนเองปรากฏในรายการใบรับรอง
อัปเดตใบรับรอง
1. ดาวน์โหลดเครื่องมือกำหนดค่าเซิร์ฟเวอร์
ในการเริ่มต้นใช้งาน ให้ดาวน์โหลดเครื่องมือกำหนดค่าเซิร์ฟเวอร์จากAdobe Admin Console
คุณจะใช้เครื่องมือกำหนดค่าเซิร์ฟเวอร์ในการเรียกใช้และจัดการเซิร์ฟเวอร์ LAN
บน Admin Console ไปที่ แพ็กเกจ > เครื่องมือ
ดาวน์โหลดเครื่องมือกำหนดค่าเซิร์ฟเวอร์ตามระบบปฏิบัติการ
ถ่ายโอนเครื่องมือกำหนดค่าเซิร์ฟเวอร์ (.zip) ที่ดาวน์โหลดมาไปยังเครื่องเซิร์ฟเวอร์ LAN
2. กำหนดค่าและเริ่มต้นเซิร์ฟเวอร์
ในสภาพแวดล้อม LAN คุณต้องมีเครื่องเซิร์ฟเวอร์ที่จะใช้สำหรับตั้งค่าเป็นเซิร์ฟเวอร์ LANเครื่องผู้ใช้ปลายทางจะเชื่อมต่อกับเซิร์ฟเวอร์นี้เพื่อเปิดใช้งานสิทธิ์การใช้งาน Adobe
ตรวจสอบให้แน่ใจว่าเซิร์ฟเวอร์ LAN ที่คุณตั้งค่าเป็นไปตามความต้องการของระบบขั้นต่ำ
หมายเหตุ
จำเป็นต้องใช้ข้อมูล KeyStore ต่อไปนี้ (ดูข้อกำหนดเบื้องต้นข้างต้น) เพื่อกำหนดค่าเซิร์ฟเวอร์ จึงควรเตรียมไว้ให้พร้อม:
- ประเภทไฟล์ KeyStore - JKS หรือ PKCS
- ตำแหน่งไฟล์ KeyStore
- รหัสผ่านไฟล์ KeyStore
- นามแฝงไฟล์ KeyStore
หากซื้อใบรับรอง SSL จากผู้ให้บริการ เช่น GoDaddy ให้ค้นหารายละเอียดเหล่านี้และเก็บไว้ให้พร้อมใช้งานหากผู้ให้บริการออกใบรับรอง SSL ให้ส่งออกไฟล์ KeyStore จากใบรับรองนั้น
ก่อนเริ่มเซิร์ฟเวอร์ ให้ทำตามขั้นตอนต่อไปนี้เพื่อกำหนดค่าเครื่องเซิร์ฟเวอร์ LAN สำหรับ HTTPS:
แตกไฟล์จาก Server Configuration Tool (ไฟล์ .zip)
เปิด Linux terminal หรือ Windows PowerShell และไปยังไดเรกทอรีที่แตกไฟล์แล้ว
หากต้องการ หากใช้งานฐานข้อมูลภายนอก และรันสคริปต์ต่อไปนี้เพื่อให้สิทธิ์ที่จำเป็นแก่ผู้ใช้ฐานข้อมูล สคริปต์นี้จัดตั้งตารางฐานข้อมูลบนเซิร์ฟเวอร์ฐานข้อมูลภายนอก ก่อนรันสคริปต์ ต้องสร้างผู้ใช้ฐานข้อมูลก่อน หลังจากนั้น สามารถเปิดสคริปต์ผ่าน SQL client และแทนที่ 'adobefrldbuser' ทั้งหมดด้วย dbuser ที่สร้างใหม่
โดยค่าเริ่มต้น สคริปต์จะสร้างฐานข้อมูล: adobefrldb สำหรับ Microsoft SQL Server จะสร้าง schema ใหม่ adobefrlschema ด้วย หากต้องการใช้ชื่ออื่นสำหรับฐานข้อมูล ให้แทนที่ adobefrldb ทั้งหมดด้วยชื่อที่ต้องการในสคริปต์ SQL สำหรับ Microsoft SQL Server หากต้องการใช้ชื่ออื่นของ schema ให้แทนที่ adobefrlschema ทั้งหมดด้วยชื่อที่ต้องการ หลังจากรันสคริปต์แล้ว จะมีการสร้างตารางใหม่ และผู้ใช้ dB ใหม่จะได้รับสิทธิ์ในการทำงาน insert, update, delete บนตารางที่สร้างใหม่ ค้นหาสคริปต์ต่อไปนี้ในโฟลเดอร์ db_setup
Microsoft SQL Server
- MicrosoftSQLServerSetup.sql
MySQL server
- MySQLServerSetup.sql
ทำอย่างใดอย่างหนึ่งต่อไปนี้และกด Enter:
- Windows PowerShell: พิมพ์คำสั่งใดคำสั่งหนึ่งต่อไปนี้จากตำแหน่งที่แตกไฟล์ Server Configuration Tool (.zip file) เพื่อเริ่ม FRL LAN เซิร์ฟเวอร์
- หากต้องการติดตั้ง Feature Restricted Licensing LAN เป็นบริการที่เริ่มทำงานโดยอัตโนมัติระหว่างกระบวนการบูตของคอมพิวเตอร์ ให้นำทางไปยังไดเรกทอรี scriptsเรียกใช้สคริปต์ดังนี้:
cd scripts
.\adobeLanService.ps1 -Setup - หากต้องการเริ่มกระบวนการ Feature Restricted Licensing LAN เซิร์ฟเวอร์ด้วยตนเอง ให้เรียกใช้คำสั่งต่อไปนี้:
.\adobe-lan-server-setup.ps1
- หากต้องการติดตั้ง Feature Restricted Licensing LAN เป็นบริการที่เริ่มทำงานโดยอัตโนมัติระหว่างกระบวนการบูตของคอมพิวเตอร์ ให้นำทางไปยังไดเรกทอรี scriptsเรียกใช้สคริปต์ดังนี้:
- Linux terminal:
./scripts/adobe-lan-server-setup.sh
หมายเหตุ
ใช้สคริปต์ adobeLanService.ps1 เพื่อตั้งค่าเซิร์ฟเวอร์เป็นบริการของ Windowsไปที่โฟลเดอร์ \scripts เพื่อเริ่มสคริปต์นี้
เมื่อระบบแสดงพรอมต์ ให้ป้อนข้อมูลต่อไปนี้:
- ระบุประเภทรูปแบบไฟล์ KeyStore: JKS หรือ PKCS
- ระบุเส้นทางของไฟล์ KeyStore พร้อมส่วนขยาย ตัวอย่าง: adminService.jks หากวางไฟล์ KeyStore ไว้ในไดเรกทอรี Server Configuration Tool
- ระบุรหัsผ่านที่คุณใช้เมื่อสร้างไฟล์ KeyStore
- ระบุนามแฝงที่คุณใช้เมื่อสร้างไฟล์ KeyStore
หมายเหตุ
หากคุณใช้รูปแบบไฟล์ PKCS และหากไฟล์ PKCS ถูกสร้างโดยไม่มีตัวเลือก -name หรือ -alias ให้ป้อน 1 สำหรับนามแฝง
- ระบุหมายเลขพอร์ต ที่เซิร์ฟเวอร์ LAN จะทำงานหรือกด Enter เพื่อใช้พอร์ตเริ่มต้น: 8463
- เลือกเชื่อมต่อเซิร์ฟเวอร์กับฐานข้อมูลแบบฝังตัวหรือฐานข้อมูลภายนอก
หมายเหตุ
พรอมต์ต่อไปนี้จะแสดงเฉพาะเมื่อเลือกเชื่อมต่อเซิร์ฟเวอร์กับฐานข้อมูลภายนอกเท่านั้น
- ชื่อโฮสต์เซิร์ฟเวอร์ฐานข้อมูลหรือที่อยู่ IP
- พอร์ตเซิร์ฟเวอร์ฐานข้อมูล
- ชื่อฐานข้อมูลบนเซิร์ฟเวอร์ฐานข้อมูล
- ชื่อสคีมาฐานข้อมูลภายใต้ฐานข้อมูล
หมายเหตุ
ชื่อสคีมาฐานข้อมูลจำเป็นต้องใช้เฉพาะเมื่อใช้ Microsoft SQL Server เท่านั้นสำหรับ MySQL ข้อมูลนี้ไม่จำเป็น
- ชื่อผู้ใช้ฐานข้อมูล
- รหัสผ่านฐานข้อมูล
- ตัวเลือกที่ใช้เชื่อมต่อกับเซิร์ฟเวอร์ฐานข้อมูลผ่านการเชื่อมต่อ SSL
หมายเหตุ
หากกำลังเชื่อมต่อกับฐานข้อมูลภายนอก ให้ตรวจสอบว่าฐานข้อมูลได้รับการกำหนดค่าอย่างถูกต้องสำหรับรายละเอียดเพิ่มเติม ดู การสนับสนุนสำหรับเซิร์ฟเวอร์ในการเชื่อมต่อกับฐานข้อมูลภายนอก
หากกำลังตั้งค่าเซิร์ฟเวอร์บนคอมพิวเตอร์ Windows หลังจากตั้งค่าเสร็จสิ้น โฟลเดอร์ adobeLanService จะถูกสร้างขึ้นในตำแหน่งต่อไปนี้:
C:\Windows\System32\adobeLanService
2.b.เริ่มต้นเซิร์ฟเวอร์
เปิด Windows PowerShell ด้วยสิทธิ์ผู้ดูแลระบบและไปยังโฟลเดอร์ที่สร้างขึ้นหลังจากดำเนินขั้นตอนการกำหนดค่าเซิร์ฟเวอร์เสร็จสิ้น (ตามที่อธิบายไว้ข้างต้น):
.\scripts\adobeLanService
พิมพ์คำสั่งต่อไปนี้และกด Enter:
.\adobeLanService.ps1 -Start
เพื่อตรวจสอบว่าบริการ Windows กำลังทำงาน ในกล่องโต้ตอบ Run ให้พิมพ์ services.msc แล้วกด Enter
สังเกตว่า LAN Server แสดงพร้อมสถานะ: กำลังทำงาน
ในโฟลเดอร์ C:\Windows\System32\adobeLanService โฟลเดอร์ต่อไปนี้จะถูกสร้างขึ้น:
- logs
- downloads
- uploads
หลังจาก LAN server เริ่มการทำงานสำเร็จแล้ว เว็บเบราว์เซอร์เริ่มต้นบนเครื่องเซิร์ฟเวอร์จะเปิด LAN Server Management Console หากได้กำหนดค่าเซิร์ฟเวอร์เป็น Windows service เปิดเบราว์เซอร์ด้วยตนเองและไปที่ LAN Server Management Console ที่ https://<host name>:<configured_port>/.
เปิดเทอร์มินัลและไปยังสคริปต์ไดเรกทอรีในไดเรกทอรีไฟล์ zip ที่แตกไฟล์แล้ว
พิมพ์คำสั่งต่อไปนี้และกด Enter:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 start - Linux terminal:
./scripts/adobe-lan-server.sh start
หลังจากเริ่มต้น LAN เซิร์ฟเวอร์เรียบร้อยแล้ว เบราว์เซอร์เว็บเริ่มต้นบนเครื่องเซิร์ฟเวอร์จะเปิด LAN Server Management Console ในตำแหน่งต่อไปนี้:
https://<host name>:<configured_port>/
3. สร้างไฟล์การอนุญาต
บน LAN เซิร์ฟเวอร์ของคุณ ไปที่ LAN Server Management Console และสร้างไฟล์การอนุญาตไฟล์การอนุญาตให้สิทธิ์แก่เซิร์ฟเวอร์ LAN ในการทำงานเป็นเซิร์ฟเวอร์การให้สิทธิ์การใช้งาน Adobe
บนเซิร์ฟเวอร์ LAN ให้ไปที่ https://<host name>:<configured_port> และไปที่แท็บ Server Setup
คลิก Generate Authorization File
เมื่อเซิร์ฟเวอร์สร้างการอนุญาต ไฟล์จะถูกดาวน์โหลดไปยังไดรฟ์ในเครื่องไฟล์การอนุญาตจะถูกใช้เพื่อสร้างเซิร์ฟเวอร์ LAN ใน Adobe Admin Console
หมายเหตุ
ไฟล์การอนุญาตเป็นไฟล์ข้อความธรรมดาที่อ่านได้ซึ่งมีข้อมูลต่อไปนี้:
- UUID ของ LAN เซิร์ฟเวอร์
- ตารางการเปิดใช้งานเครื่องผู้ใช้ปลายทาง
เนื้อหาของไฟล์การอนุญาตตัวอย่าง:
{"authReportSpecVersion":"1.0","payload":"{\"serverInstanceId\":\"4ee7f844-9dfb-33ac-82a8-f28256e58092\",\"activatedDesktops\":null}","checksum":"6ET9G2B2JM7VP2XK"}
4. สร้างเซิร์ฟเวอร์ LAN และสร้างไฟล์ ATO
ไปที่ Adobe Admin Console > Packages และสร้างอินสแตนซ์เซิร์ฟเวอร์ LANอินสแตนซ์เซิร์ฟเวอร์แต่ละตัวช่วยให้คุณระบุสิทธิ์การใช้งานผลิตภัณฑ์สำหรับเครื่องผู้ใช้ที่เชื่อมต่อกับอินสแตนซ์นี้
เมื่อคุณสร้างเซิร์ฟเวอร์ LAN บน Admin Console คุณจะได้รับไฟล์ Authority to Operate (ATO) ที่คุณอัปโหลดไปยังเซิร์ฟเวอร์ LANไฟล์ ATO เป็นตัวช่วยให้เซิร์ฟเวอร์ LAN ทำหน้าที่เป็นเซิร์ฟเวอร์การให้สิทธิ์การใช้งานสำหรับแอป Adobeเครื่องผู้ใช้จึงสามารถเชื่อมต่อกับเซิร์ฟเวอร์ LAN เพื่อเปิดใช้งานสิทธิ์การใช้งานได้ผู้ใช้ปลายทางของคุณจึงไม่จำเป็นต้องเชื่อมต่อกับเซิร์ฟเวอร์การให้สิทธิ์การใช้งาน Adobe เพื่อเปิดใช้งานสิทธิ์การใช้งาน Adobe บนเครื่องของตน
บน Admin Console นาวิเกตไปยัง แพ็คเกจ > เซิร์ฟเวอร์
คลิก สร้างเซิร์ฟเวอร์
อัปโหลด ไฟล์การอนุญาต ที่ดาวน์โหลดจาก LAN Server Management Console และคลิก ถัดไป
หมายเหตุ
หากไม่สามารถลากไฟล์ได้ ให้ตรวจสอบการตั้งค่าเบราว์เซอร์เปิดใช้งานฟังก์ชันลากและปล่อยบนเบราว์เซอร์ หรือใช้เบราว์เซอร์อื่น เช่น Firefox
บนหน้าจอกำหนดค่า ระบุรายละเอียดดังต่อไปนี้:
- ที่อยู่ DNS และ ตำแหน่งพอร์ต ของเซิร์ฟเวอร์ LAN
- ตั้งค่า การหมดเวลา LAN เพื่อระบุระยะเวลาที่ลูกค้าสามารถใช้งานได้โดยไม่ต้องติดต่อเซิร์ฟเวอร์สิทธิ์การใช้งาน
หมายเหตุ
ตรวจสอบให้แน่ใจว่าตำแหน่งเซิร์ฟเวอร์ที่ระบุสามารถเข้าถึงได้จากลูกค้าหากไม่เป็นเช่นนั้น การเปิดใช้งานสิทธิ์การใช้งานบนเครื่องลูกค้าจะล้มเหลว
เพิ่มชื่อองค์กรของคุณ และคลิก ถัดไป
ผู้ใช้จะเห็นชื่อนี้เป็นชื่อองค์กรในข้อความของพวกเขา
เลือกผลิตภัณฑ์ที่ต้องการโฮสต์บนเซิร์ฟเวอร์ปัจจุบัน และคลิก ถัดไป
สิทธิ์การใช้งานของผู้ใช้ปลายทางจะขึ้นอยู่กับผลิตภัณฑ์ที่คุณเลือก
ในหน้าจอสรุป ระบุชื่อสำหรับเซิร์ฟเวอร์ ตรวจสอบรายละเอียดเซิร์ฟเวอร์ และคลิก สร้างเซิร์ฟเวอร์
หลังจากสร้างเซิร์ฟเวอร์ LAN แล้ว ไฟล์ Authority to Operate (ATO) จะถูกดาวน์โหลด
ไฟล์ ATO ช่วยให้ LAN เซิร์ฟเวอร์สามารถทำหน้าที่เป็นเซิร์ฟเวอร์การให้สิทธิ์การใช้งานเครื่องผู้ใช้ปลายทางของคุณจึงสามารถเชื่อมต่อไปยัง LAN เซิร์ฟเวอร์เพื่อเปิดใช้งานสิทธิ์การใช้งานของพวกเขาตอนนี้ เพื่อเปิดใช้งานสิทธิ์การใช้งาน Adobe บนเครื่องผู้ใช้ปลายทาง ผู้ใช้เหล่านี้ไม่จำเป็นต้องเชื่อมต่อกับเซิร์ฟเวอร์การให้สิทธิ์การใช้งานของ Adobe
ระยะเวลาการเปิดใช้งานของ LAN เซิร์ฟเวอร์จะไม่เกิน 365 วันนับจากวันที่สร้าง ATOอย่างไรก็ตาม จะน้อยกว่าหรือเท่ากับวันที่สิ้นสุดสัญญาหลังจากระยะเวลาการเปิดใช้งานหมดอายุ คุณจะต้อง อนุญาตเซิร์ฟเวอร์ใหม่
5. อัปโหลดไฟล์ ATO บนเซิร์ฟเวอร์ LAN
เพื่อให้การตั้งค่าเซิร์ฟเวอร์ LAN เสร็จสมบูรณ์ ให้กลับไปที่ LAN Server Management Console และอัปโหลดไฟล์ ATO ที่สร้างขึ้นเมื่อสร้างอินสแตนซ์เซิร์ฟเวอร์ LAN บน Adobe Admin Console
บนเซิร์ฟเวอร์ LAN ให้ไปที่ https://<host name>:<configured_port> และไปยังแท็บ การตั้งค่าเซิร์ฟเวอร์
อัปโหลดไฟล์ ATO
ในกล่องโต้ตอบ ยืนยันสิทธิ์การใช้งาน ตรวจสอบสิทธิ์การใช้งาน และคลิก ยืนยัน
LAN เซิร์ฟเวอร์ของคุณตั้งค่าเสร็จสมบูรณ์แล้ว
หากคุณประสบปัญหาขณะใช้งาน LAN เซิร์ฟเวอร์ในสภาพแวดล้อมท้องถิ่นของคุณ เราแนะนำให้คุณทำตามขั้นตอนเหล่านี้เพื่ออัปเกรดเป็นเวอร์ชันล่าสุดของเซิร์ฟเวอร์
บน LAN เซิร์ฟเวอร์ ไปที่ https://<host name>:<configured_port>
หยุดเซิร์ฟเวอร์ LAN ที่กำลังทำงานอยู่
หมายเหตุ
การหยุดเซิร์ฟเวอร์จะไม่ส่งผลต่อสิทธิ์การใช้งานที่เปิดใช้งานแล้วบนอุปกรณ์ไคลเอ็นต์
2.a การหยุดเซิร์ฟเวอร์ (เป็น Windows Service)
ตรวจสอบได้ว่าเซิร์ฟเวอร์หยุดทำงานสำเร็จผ่าน adobeLanService.log ที่ C:\Windows\Logs\
รายการต่อไปนี้บ่งชี้ว่าเซิร์ฟเวอร์หยุดทำงานแล้ว:
Adobe LAN Server stopped [<process_id>]
adobeLanService.ps1 -Service # Exiting
ไปที่ Adobe Admin Console > Packages > Tools และดาวน์โหลด Server Configuration Tool (ไฟล์ zip)
ถ่ายโอน Server Configuration Tool (.zip) ที่ดาวน์โหลดไปยังเครื่องเซิร์ฟเวอร์ LAN
ใช้ไฟล์ Keystore พร้อมกับ alias และรหัสผ่านที่สร้างไว้ก่อนหน้านี้ดู สร้างใบรับรอง SSL ข้างต้น
ทำตามขั้นตอนที่ให้ไว้สำหรับการติดตั้งบริการโดยใช้ไฟล์ keystore
