Windows Server 2019 RDS 50 Device CAL

Windows Server 2019 RDS 50 Device CAL — пакет из 50 клиентских лицензий на устройства для Remote Desktop Services. Привязка к физическому устройству, а не к пользователю: один тонкий клиент, ноутбук или рабочая станция — одна лицензия Device CAL независимо от количества людей за этим устройством. Совместимость с Server 2019, 2016 и 2012 R2. Управление лицензиями через Remote Desktop Licensing Manager в Windows Admin Center или MMC-оснастке. Ключ поступает на email после оплаты, активация на вашем сервере лицензирования за 5 минут.

6 сценариев: когда 50 Device CAL решает задачу

Завод по производству металлоконструкций, 50 стационарных терминалов в цехе. На каждом рабочем месте установлен тонкий клиент HP t630 для доступа к системе учета производства на базе 1С:Предприятие 8.3. Три смены по 8 часов, на каждом терминале работают 3 разных оператора за сутки. При User CAL потребовалось бы 150 лицензий (50 устройств x 3 смены). При Device CAL — ровно 50. Экономия: 100 лицензий. Терминалы не перемещаются между рабочими местами, каждый закреплен за конкретной точкой. Идеальный сценарий для Device CAL.

Колл-центр на 50 рабочих мест с посменным графиком. Аутсорсинговый колл-центр обслуживает входящие звонки для 12 клиентов. Рабочих мест — 50, операторов — 120. Каждый оператор работает за закрепленным столом в свою смену. Терминальный сервер Server 2019 Standard с 128 ГБ RAM публикует CRM-систему и софтфон через RemoteApp. Расчет: 50 Device CAL вместо 120 User CAL. Экономия составляет 70 лицензий. Windows Admin Center мониторит загрузку RDS-хоста в реальном времени, показывая количество активных сессий, потребление RAM и CPU на каждого подключенного пользователя.

Сеть аптек: 50 касс с доступом к центральной базе. Аптечная сеть из 15 точек, всего 50 рабочих мест. На каждой кассе POS-терминал на базе Windows 10 IoT подключается по RDP к центральному серверу Server 2019 с фармацевтической системой АСНА. Фармацевты работают в две смены, всего персонала 90 человек. Device CAL привязывается к POS-терминалу. 50 Device CAL закрывают все 50 касс. Замена кассира не требует перевыпуска лицензии — CAL следует за устройством.

Сколько лицензий нужно колледжу с 50 компьютерами в двух классах? Два компьютерных класса по 25 машин. За каждым ПК в течение дня работают 4-6 студентов разных групп. Терминальный сервер предоставляет доступ к Visual Studio, SQL Server Management Studio и виртуальным лабораториям через RDS. Общее число студентов, пользующихся классами — 280 человек. 50 Device CAL против 280 User CAL. Экономия — 230 лицензий. Летом компьютеры используются для курсов повышения квалификации — новые слушатели работают по тем же Device CAL без доплаты.

Логистический склад: 45 сканеров + 5 рабочих мест менеджеров. Распределительный центр e-commerce. 45 ручных сканеров штрихкодов Zebra MC9300 подключаются через RDP к WMS-системе на Server 2019. 5 стационарных ПК менеджеров склада работают в той же терминальной среде. Склад работает круглосуточно в 3 смены, складских работников — 130 человек. 50 Device CAL покрывают 45 сканеров + 5 ПК. User CAL потребовал бы 130 лицензий. При поломке сканера и замене на новый — Device CAL переназначается на новое устройство через Remote Desktop Licensing Manager (требуется выждать период в 52-89 дней или обратиться в Microsoft для досрочного сброса).

50 рабочих станций в архитектурном бюро, AutoCAD и Revit через RemoteApp. Проектировщики работают в одну смену, но вечером приходят фрилансеры для завершения проектов. Всего 65 человек используют систему. Каждый инженер работает только за своей станцией — устройства не перемещаются. Терминальный сервер с двумя GPU NVIDIA T4 публикует AutoCAD и Revit через RemoteApp с аппаратным ускорением. 50 Device CAL вместо 65 User CAL.

Device CAL: механизм привязки и период переназначения 52-89 дней

Device CAL привязывается к конкретному устройству при первом подключении к серверу Remote Desktop Session Host. Сервер лицензирования (RD Licensing) выдает временный сертификат устройству, записывая его идентификатор — комбинацию имени компьютера, MAC-адреса и SID. Этот сертификат хранится в локальном хранилище сертификатов устройства и предъявляется при каждом следующем подключении.

Переназначение Device CAL на другое устройство разрешено Microsoft не ранее чем через 90 дней после последнего назначения. На практике в Remote Desktop Licensing Manager вы увидите дату выдачи лицензии и дату истечения. Фактический период блокировки составляет от 52 до 89 дней в зависимости от того, когда устройство в последний раз обновляло свой сертификат. Сервер лицензирования выдает временную лицензию на случайный период от 52 до 89 дней. По истечении этого срока устройство запрашивает новую лицензию, и Device CAL обновляется.

Если устройство вышло из строя до истечения периода, лицензия остается привязанной к его идентификатору. Три варианта действий. Первый: дождаться автоматического истечения через 52-89 дней — после этого CAL освобождается и может быть назначена новому устройству. Второй: обратиться в Microsoft Support для досрочного сброса привязки — процедура бесплатная, но требует подтверждения, что старое устройство списано. Третий: отозвать лицензию через Licensing Manager (правый клик — Revoke License) при наличии документального подтверждения списания.

Планирование запаса. При 50 физических устройствах рекомендуется иметь запас в 2-3 CAL на случай одновременной замены оборудования. Если за год планируется замена порядка 10% устройств (5 единиц), и средний период блокировки 70 дней, то в течение 70 дней после каждой замены старая CAL занята. При последовательной замене по одному устройству в месяц достаточно 1 запасной CAL. При массовой замене 5 устройств за неделю потребуется 5 дополнительных CAL на 70 дней.

Мониторинг назначенных CAL. В Windows Admin Center откройте раздел Remote Desktop Services — Licensing. Отображаются: общее количество установленных CAL, количество выданных, количество доступных, список устройств с датами выдачи и истечения.

Device CAL и тонкие клиенты: особенности развертывания

В корпоративных средах основная целевая аудитория Device CAL — тонкие клиенты. Устройства не мигрируют между рабочими местами, стоимость тонкого клиента ниже полноценного ПК, а количество пользователей обычно превышает число устройств из-за сменного графика. Три категории тонких клиентов по совместимости с RDS 2019.

Windows-based тонкие клиенты. HP t430, t530, t630, t640, Dell Wyse 5070, 5470, Lenovo ThinkCentre Tiny. Работают на Windows 10 IoT Enterprise LTSC. Подключаются через встроенный клиент Remote Desktop Connection. Device CAL привязывается к имени компьютера и SID устройства. При восстановлении образа тонкого клиента из резервной копии SID сохраняется — CAL продолжает работать.

Linux-based тонкие клиенты. HP t430 ThinPro, Dell Wyse ThinOS, IGEL OS. Подключаются через FreeRDP или Citrix Workspace. Device CAL привязывается к уникальному идентификатору, который генерирует RDP-клиент при первом подключении. На Linux-тонких клиентах этот идентификатор хранится в конфигурационном каталоге FreeRDP. При переустановке ОС идентификатор теряется — сервер выдаст новую CAL.

Zero-client устройства. Dell Wyse 3040 (PCoIP), 10ZiG V1200. Подключаются через PCoIP или RDP в зависимости от прошивки. Для RDS-подключений используют встроенный минимальный RDP-стек. Device CAL работает аналогично Windows-based клиентам. Преимущество zero-client: отсутствие локальной ОС исключает проблемы с SID и конфигурационными файлами — идентификатор зашит в прошивку устройства.

Групповое развертывание 50 тонких клиентов. Рекомендуемый порядок: настройте сервер RD Licensing и активируйте 50 Device CAL до подключения клиентов. Убедитесь, что RD Session Host указывает на правильный сервер лицензирования через групповую политику (параметр «Use the specified RD License servers» и режим «Per Device»). Подключайте клиенты партиями по 10 устройств с интервалом 5 минут — это дает серверу лицензирования возможность обработать запросы без очереди. После подключения всех 50 устройств проверьте в Licensing Manager, что выдано ровно 50 CAL.

Device CAL vs User CAL: когда какой тип выбрать

Правило выбора: если устройств меньше, чем пользователей — Device CAL. Если пользователей меньше, чем устройств — User CAL. В смешанных сценариях допускается комбинирование: часть лицензий Device CAL для стационарных рабочих мест, часть User CAL для мобильных сотрудников. На одном сервере лицензирования могут работать оба типа одновременно.

Совместимость RDS CAL 2019 с версиями Windows Server

RDS CAL 2019 работает с тремя версиями сервера: 2019, 2016 и 2012 R2. Обратная совместимость дает возможность использовать эти CAL в смешанной инфраструктуре. Если часть серверов работает на 2016, а часть на 2019 — достаточно CAL версии 2019 для подключения ко всем. Ограничение: RDS CAL 2019 не работает с Server 2022. Если планируется миграция на Server 2022, рассмотрите RDS 50 Device CAL для Server 2022 — они совместимы со всеми версиями от 2012 R2 до 2022.

Требования к инфраструктуре

Сервер лицензирования может располагаться на том же физическом или виртуальном сервере, что и RD Session Host. Для отказоустойчивости в средах с 50+ устройствами рекомендуется выделенный сервер лицензирования или размещение роли на контроллере домена. Если сервер лицензирования окажется недоступен, RDS продолжит работать в grace period 120 дней. Это запас, но не повод откладывать настройку. После истечения grace period новые подключения блокируются.

Активация: пошаговая инструкция

Шаг 1. Установка роли RD Licensing. В Server Manager: Add Roles and Features — Remote Desktop Services — RD Licensing. Перезагрузка не требуется.

Шаг 2. Активация сервера лицензирования. Откройте Remote Desktop Licensing Manager. Правый клик на имени сервера — Activate Server. Выберите метод: Automatic connection (рекомендуется, требуется интернет), Web Browser или Telephone. При автоматической активации сервер связывается с Microsoft Clearinghouse через HTTPS. Введите данные организации: название, страна, регион. Сервер получает сертификат сервера лицензирования.

Шаг 3. Установка пакета CAL. В Licensing Manager: правый клик на активированном сервере — Install Licenses. Выберите License Program (обычно License Pack — Retail Purchase). Введите 25-значный ключ продукта из email. Система свяжется с Clearinghouse и зарегистрирует 50 Device CAL. После успешной установки в столбце Available отобразится 50.

Шаг 4. Настройка RD Session Host. На каждом сервере терминалов укажите сервер лицензирования через групповую политику: Computer Configuration — Administrative Templates — Windows Components — Remote Desktop Services — RD Session Host — Licensing. Параметр «Use the specified Remote Desktop license servers» — укажите FQDN или IP сервера лицензирования. Параметр «Set the Remote Desktop licensing mode» — выберите «Per Device».

Шаг 5. Проверка. На сервере Session Host откройте RD Licensing Diagnoser в Server Manager. Диагностика должна показать: сервер лицензирования найден, режим лицензирования Per Device, количество установленных CAL 50, ошибок нет. Подключите тестовое устройство по RDP — в Licensing Manager появится запись с именем устройства и датой выдачи CAL.

Доставка и активация

После оплаты ключ активации (25 символов) поступает на указанный email обычно в течение 60 секунд. Этот же ключ доступен в личном кабинете в разделе «Мои заказы». Один ключ добавляет 50 Device CAL на сервер лицензирования. Ключ вводится один раз при установке пакета лицензий в Remote Desktop Licensing Manager. Повторный ввод того же ключа на другом сервере невозможен — ключ привязывается к конкретному серверу лицензирования при первой активации.

Лицензия бессрочная. Право использования не ограничено по времени. Обновления безопасности для Windows Server 2019 выходят ежемесячно. После окончания расширенной поддержки лицензия продолжает работать, но обновления безопасности прекращаются.

Гарантия

Гарантируем работоспособность ключа. Если ключ не активируется или количество CAL не совпадает с заявленным — бесплатная замена в течение 24 часов. Если замена невозможна — полный возврат средств. Обращайтесь в службу поддержки с номером заказа и скриншотом ошибки из Licensing Manager.

Часто задаваемые вопросы

Чем RDS Device CAL отличается от Windows Server Device CAL?

Windows Server Device CAL дает устройству право подключаться к серверу для базовых служб (файлы, печать, Active Directory). RDS Device CAL — отдельная лицензия поверх базовой CAL, дающая право на Remote Desktop Services (терминальные сессии, RemoteApp, Remote Desktop Web Access). Для терминального сервера нужны оба типа: базовая Windows Server CAL и RDS CAL.

Можно ли добавить еще CAL позже, если 50 не хватит?

Да. На одном сервере лицензирования можно установить несколько пакетов CAL. Если через полгода потребуется еще 20 устройств — приобретите дополнительный пакет и введите новый ключ. Количество CAL суммируется: 50 + 20 = 70 доступных Device CAL на сервере.

Device CAL работает с несколькими серверами Session Host?

Да. Device CAL привязывается к устройству, а не к конкретному Session Host. Если в инфраструктуре 3 сервера Session Host и все указывают на один сервер лицензирования — устройство получает одну CAL и может подключаться к любому из трех серверов. Для ферм RDS с Connection Broker это стандартная конфигурация.

Можно ли использовать эти CAL с Server 2022?

Нет. RDS CAL 2019 совместимы с Server 2019, 2016 и 2012 R2, но не с Server 2022. Для Server 2022 приобретайте RDS 50 Device CAL 2022. CAL 2022 совместимы с серверами версий от 2012 R2 до 2022 включительно и дают задел на миграцию.

Как перенести CAL на новый сервер лицензирования?

Миграция CAL между серверами лицензирования выполняется через процедуру деактивации и повторной активации. В Licensing Manager на старом сервере: правый клик — Deactivate Server. Скопируйте ключ продукта. На новом сервере: активируйте роль RD Licensing, введите тот же ключ. Microsoft Clearinghouse перенесет лицензии.

Нужна ли Active Directory для Device CAL?

Active Directory рекомендуется, но не обязательна. В рабочей группе (Workgroup) сервер лицензирования работает в режиме обнаружения. Session Host указывает на сервер лицензирования напрямую через IP-адрес или имя. Ограничение: в рабочей группе Device CAL идентифицирует устройства менее надежно — используется только имя компьютера, а не комбинация SID + имя.

Что произойдет при одновременном подключении 51-го устройства?

51-е устройство получит отказ в подключении с сообщением об отсутствии доступных CAL. Решение: приобрести дополнительный пакет CAL и установить его на сервер лицензирования. В экстренной ситуации проверьте Licensing Manager на наличие CAL, назначенных списанным устройствам — их можно дождаться автоматического освобождения или обратиться в Microsoft для досрочного сброса.

Виртуальные машины считаются устройствами для Device CAL?

Да. Каждая виртуальная машина, подключающаяся к RDS, считается отдельным устройством и требует своей Device CAL. Если с 10 физических ПК пользователи подключаются к VDI, а виртуальные рабочие столы затем подключаются к терминальному серверу — лицензируются физические ПК как конечные устройства (10 Device CAL).

Работают ли Device CAL 2019 с Server 2019 на ядре Server Core?

Да. RDS и RD Licensing полностью поддерживаются на Server Core. Управление лицензированием на Server Core выполняется удаленно: через Licensing Manager с другого сервера с GUI, через Windows Admin Center из браузера или через удаленное подключение.

Как проверить, достаточно ли 50 Device CAL для нашей организации?

Подсчитайте все физические устройства, которые будут подключаться к RDS: стационарные ПК, ноутбуки, тонкие клиенты, сканеры, планшеты. Не считайте пользователей — только уникальные устройства. Если устройств ровно 50 или чуть меньше — пакет 50 Device CAL подходит. Если пользователей меньше, чем устройств — переходите на User CAL.