Windows Server 2019 RDS 50 User CAL

Пакет из 50 клиентских лицензий RDS User CAL для Windows Server 2019 разрешает 50 именованным пользователям подключаться к службам удаленных рабочих столов на любом количестве серверов в организации. Per-user привязка: лицензия следует за сотрудником, а не за устройством. Один человек работает с офисного ПК, домашнего ноутбука и планшета по одной CAL. Совместимость с Server 2019, 2016 и 2012 R2. Управление через Windows Admin Center или классический RD Licensing Manager. Улучшенная производительность RemoteApp и RD Gateway по сравнению с Server 2016. Ключ поступает на email после оплаты, лицензия бессрочная.

Сценарии: где 50 RDS User CAL 2019 решают задачу

50 бухгалтеров работают в 1С через RemoteApp. Терминальный сервер с двухсокетным Xeon Silver 4214 (12 ядер на сокет) и 128 ГБ RAM. Каждая сессия 1С:Предприятие 8.3 потребляет примерно 1.5-2 ГБ RAM. 50 одновременных сессий: порядка 100 ГБ RAM под нагрузкой плюс 20 ГБ на систему и буферы. 128 ГБ — достаточно с запасом. Бухгалтеры подключаются с рабочих ПК в офисе и из дома через VPN — per-user привязка покрывает оба сценария одной лицензией на сотрудника. Стоимость лицензирования RDS: 50 User CAL вместо 80-90 Device CAL (если считать все устройства).

Проектное бюро: 50 инженеров используют AutoCAD и Revit через RemoteApp. Два терминальных сервера в RD Session Host Collection с балансировкой через RD Connection Broker. Каждый сервер: 4-сокетный Xeon Gold 6230 (20 ядер), 256 ГБ RAM, NVIDIA Quadro RTX 4000 для GPU-ускорения. AutoCAD LT потребляет около 2-3 ГБ RAM на сессию, Revit — 4-6 ГБ. При 25 пользователях на сервер: порядка 125 ГБ RAM под нагрузкой. RemoteApp в Server 2019 передает только окно приложения, а не весь рабочий стол — экономия трафика на 30-40% по сравнению с полной RDP-сессией. Одна покупка 50 User CAL закрывает оба хоста.

Как лицензировать логистическую компанию со складом, офисом и удаленными водителями? 20 офисных сотрудников работают за стационарными ПК, 15 складских работников используют общие терминалы на складе, 15 водителей подключаются с планшетов через RD Gateway. Итого 50 уникальных пользователей. Per-user модель идеальна: водитель подключается с личного планшета и служебного терминала в диспетчерской — одна CAL. RD Gateway на Server 2019 обрабатывает HTTPS-подключения через порт 443 без VPN. Улучшенная производительность RD Gateway в 2019 по сравнению с 2016: как правило, на 15-20% больше одновременных подключений при тех же ресурсах сервера.

Сеть стоматологических клиник: 5 филиалов, 10 сотрудников в каждом. Центральный терминальный сервер в дата-центре. Каждый филиал подключается через RD Gateway по HTTPS. Стоматологическое ПО (IDENT, DentaBase) и система электронных медицинских карт работают через RemoteApp. 50 врачей и администраторов — 50 User CAL. Пропускная способность канала: RemoteApp в Server 2019 адаптирует качество рендеринга под ширину канала — при 10 Мбит/с на филиал 10 сессий RemoteApp работают плавно. При временном снижении канала до 5 Мбит/с Server 2019 автоматически снижает глубину цвета и частоту обновления без разрыва сессий.

Аутсорсинговая IT-компания: разработчики на удаленке. 50 разработчиков подключаются к виртуальным рабочим столам через RD Virtualization Host. Каждому назначена персональная ВМ с Visual Studio 2022, SQL Server Management Studio, Docker Desktop. RAM на ВМ: 16 ГБ x 50 = 800 ГБ на кластере Hyper-V из четырех серверов. User CAL привязаны к учетным записям Active Directory — разработчик подключается с любого устройства: рабочий ноутбук, домашний десктоп, MacBook через Microsoft Remote Desktop. RD Connection Broker направляет каждого пользователя на его персональную ВМ.

Государственное учреждение планирует миграцию с Server 2012 R2 на 2019. Действующий терминальный сервер обслуживает 50 сотрудников. Переезд на Server 2019 дает System Insights, Windows Admin Center и улучшенную безопасность. CAL 2019 совместимы с Server 2012 R2 (downgrade right) — можно купить новые лицензии сейчас и использовать на текущем сервере до завершения миграции. После переезда те же CAL активируются на RD Licensing Server 2019. Параллельный период работы обоих серверов полностью покрыт одним пакетом лицензий.

RD Licensing: как работает сервер лицензирования изнутри

Выдачей и отзывом RDS CAL управляет серверная роль RD Licensing. Без этой роли терминальный сервер работает только 120 дней в grace period, после чего блокирует новые подключения. Роль устанавливается через Server Manager: Add Roles and Features — Remote Desktop Services — Remote Desktop Licensing.

После установки роли сервер лицензирования активируется через RD Licensing Manager или Windows Admin Center. Метод активации: автоматический (через интернет, порт 443), веб-браузер (через сайт Microsoft) или телефон. При автоматической активации сервер получает сертификат X.509 от Microsoft, который используется для подписи выданных CAL. Срок действия сертификата — обычно 5 лет с автоматическим обновлением.

Установка пакета CAL: в RD Licensing Manager выберите сервер, правой кнопкой — Install Licenses. Укажите метод (автоматический, веб или телефон), тип соглашения (License Pack — Open License), введите номер авторизации и номер лицензии из полученного ключа. Сервер свяжется с Microsoft Clearinghouse и загрузит 50 лицензий. Каждая лицензия — цифровой токен, привязанный к конкретному серверу лицензирования.

Механизм выдачи User CAL: при первом подключении пользователя к RD Session Host сервер запрашивает лицензию у RD Licensing. Сервер лицензирования проверяет учетную запись Active Directory, генерирует временный токен и отправляет его на клиентское устройство. Токен хранится в реестре клиента и в базе данных сервера лицензирования. При повторном подключении с другого устройства сервер распознает учетную запись и не выдает вторую лицензию. Именно так работает per-user привязка.

Отзыв и переназначение: User CAL нельзя отозвать вручную через стандартные инструменты. Microsoft разрешает переназначение только при увольнении сотрудника или замене его должности, не требующей RDS-доступа. Автоматический отзыв происходит через 90 дней неиспользования — лицензия возвращается в пул. Для организаций с текучкой кадров это важно: если за квартал уволились 5 человек и пришли 5 новых, лицензии переназначатся автоматически без дополнительных покупок.

Размещение роли RD Licensing: Microsoft рекомендует устанавливать на отдельный сервер или на контроллер домена, а не на RD Session Host. В среде до 50 пользователей допустимо совмещение с RD Connection Broker. Для отказоустойчивости — два сервера лицензирования в режиме Active-Active. Каждый RD Session Host настраивается на оба сервера через групповую политику: Computer Configuration — Administrative Templates — Windows Components — Remote Desktop Services — RD Session Host — Licensing.

RemoteApp в Server 2019: публикация приложений

Вместо полного рабочего стола сервера RemoteApp транслирует окно конкретного приложения на клиентское устройство. Пользователь видит приложение как локальное: оно появляется на панели задач, поддерживает drag-and-drop и перенаправление принтеров. В Server 2019 снижена задержка отрисовки окон при изменении размера — примерно на 40% по сравнению с Server 2016.

Публикация RemoteApp через Server Manager: Remote Desktop Services — Collections — Tasks — Publish RemoteApp Programs. Выберите приложения из списка установленных на RD Session Host или укажите путь к исполняемому файлу вручную. Каждое приложение получает RDP-файл или ссылку для RD Web Access.

RD Web Access — веб-портал, через который пользователи запускают опубликованные приложения из браузера. Пользователь авторизуется доменной учетной записью, видит список доступных приложений с иконками, нажимает — скачивается RDP-файл, который автоматически открывает подключение. В Server 2019 веб-портал получил адаптивный дизайн для мобильных устройств и поддержку HTML5-клиента — подключение прямо из браузера без установки RDP-клиента.

HTML5 Web Client — ключевое нововведение Server 2019 для RDS. Развертывание выполняется через средства управления ролями в Server Manager. После настройки пользователи подключаются к RemoteApp и полным рабочим столам через Edge, Chrome, Firefox или Safari без скачивания RDP-файлов. Особенно важно для сценариев BYOD и подключений с macOS, Linux и Chromebook, где нативный RDP-клиент может отсутствовать или быть ограничен.

Перенаправление устройств в RemoteApp: принтеры (через Easy Print), USB-накопители, смарт-карты, буфер обмена, аудио. Для 1С и бухгалтерских программ критично перенаправление принтеров — сотрудник печатает из 1С на локальном принтере в своем офисе, хотя приложение работает на сервере в дата-центре. Easy Print в Server 2019 поддерживает принтеры без установки драйверов на сервер — используется универсальный драйвер XPS.

Управление RemoteApp через Windows Admin Center: расширение Remote Desktop Services показывает активные сессии, опубликованные приложения, загрузку каждого Session Host. Администратор отключает зависшую сессию, отправляет сообщение пользователю или перенаправляет его на другой сервер. Все из браузера без RDP-подключения к серверу управления.

Планирование емкости: расчет ресурсов для 50 пользователей

Правильный расчет ресурсов предотвращает деградацию производительности при пиковой нагрузке. Недооценивают чаще всего дисковую подсистему. Три ключевых ресурса: оперативная память, процессорные ядра и дисковый ввод-вывод.

Оперативная память

Формула: (RAM на систему) + (RAM на сессию x количество пользователей) + (буфер 15-20%).

Типичное потребление RAM на сессию по типам нагрузки:

Процессорные ядра

Эмпирическое правило: 1 физическое ядро на 4-6 пользователей для офисных задач, 1 ядро на 2-3 пользователя для CAD и разработки. Для 50 офисных пользователей: 50 / 5 = 10 ядер минимум. На практике рекомендуется 16-20 ядер (двухсокетный Xeon Silver 4214 дает 24 ядра). Для 50 пользователей CAD: 50 / 2.5 = 20 ядер минимум, рекомендация 32-40 ядер.

Дисковая подсистема

IOPS — критичный показатель для терминального сервера. При входе 50 пользователей в систему одновременно (утренний пик) каждый профиль генерирует порядка 50-100 IOPS. Пиковая нагрузка: около 3750 IOPS. HDD-массив RAID 10 из четырех дисков дает примерно 400 IOPS — категорически недостаточно. Решение: NVMe SSD для системного раздела и профилей. Один NVMe Samsung PM9A3 960 ГБ выдает до 150 000 IOPS на чтение — запас в 40 раз.

User Profile Disks (UPD) — технология хранения профилей на общем SMB-ресурсе. Каждый профиль — отдельный VHDX-файл. При входе пользователя VHDX монтируется к его сессии. Преимущество: профили не хранятся локально на Session Host, что упрощает балансировку между несколькими серверами. Размер UPD: как правило, ограничивают 5-10 ГБ на пользователя. 50 пользователей x 10 ГБ = 500 ГБ на файловом сервере.

Сетевая пропускная способность

Одна RDP-сессия с офисными приложениями потребляет обычно 150-300 Кбит/с в среднем, пики до 2 Мбит/с при прокрутке документов или видео. 50 сессий средняя нагрузка: порядка 12.5 Мбит/с. Пиковая: до 50 Мбит/с. Гигабитного канала достаточно для 50 пользователей с запасом. Для филиальной модели: минимум 20 Мбит/с на филиал с 10 пользователями.

User CAL и Device CAL: детальное сравнение

Нужно больше двух одновременных административных сессий на терминальном сервере? Тогда без RDS CAL не обойтись. Но какой тип выбрать?

Правило выбора: если количество уникальных пользователей меньше количества устройств — выбирайте User CAL. Устройств меньше, чем людей (call-центры, посменная работа)? Тогда Device CAL. Для организации с 50 сотрудниками и 80 устройствами (ПК + ноутбуки + планшеты) User CAL экономит стоимость 30 лишних лицензий.

Совместимость CAL 2019 с версиями Windows Server

Downgrade right: CAL 2019 работают на Server 2016 и 2012 R2 без дополнительных действий. Сервер лицензирования автоматически выдает лицензию соответствующей версии. Если в инфраструктуре есть серверы разных версий (2012 R2 + 2016 + 2019), достаточно купить CAL версии самого нового сервера — 2019.

Планируете миграцию на Server 2022? Рекомендуем сразу приобрести RDS 50 User CAL 2022 — они работают на Server 2019 по downgrade right и не потребуют повторной покупки после обновления. Разница в цене минимальна, а экономия при миграции ощутима.

Системные требования для RD Licensing Server

RD Licensing не требует выделенного сервера. Роль потребляет минимум ресурсов: база данных 50 лицензий занимает менее 10 МБ. Допустимо установить на контроллер домена, RD Connection Broker или отдельную ВМ. Главное требование — сетевая доступность с каждого RD Session Host по RPC (TCP 135 + динамические порты).

Активация RDS 50 User CAL на сервере лицензирования

1. Откройте Server Manager на сервере с ролью RD Licensing.
2. Перейдите в Tools — Remote Desktop Services — Remote Desktop Licensing Manager.
3. Если сервер лицензирования еще не активирован: правой кнопкой по имени сервера — Activate Server. Выберите метод: Automatic connection (рекомендуется), Web browser или Telephone.
4. При автоматической активации введите данные организации (название, регион). Сервер получит сертификат от Microsoft Clearinghouse.
5. После активации сервера: правой кнопкой по имени сервера — Install Licenses.
6. Выберите программу лицензирования: License Pack (Retail Purchase).
7. Введите 25-значный ключ продукта из письма, полученного после покупки.
8. Укажите тип лицензии: RDS Per User CAL, количество: 50.
9. Нажмите Next. Сервер обратится к Microsoft Clearinghouse и загрузит 50 лицензий.
10. Проверьте результат: в RD Licensing Manager отобразится пакет «Windows Server 2019 — RDS Per User CAL» с количеством Available: 50.

Через Windows Admin Center: откройте раздел Remote Desktop Services, перейдите в Licensing, нажмите Install Licenses и следуйте мастеру. WAC предоставляет тот же функционал, что и RD Licensing Manager, но через веб-интерфейс без RDP-подключения к серверу лицензирования.

Настройку режима лицензирования (Per User) и указание сервера лицензирования выполните через групповую политику: Computer Configuration — Administrative Templates — Windows Components — Remote Desktop Services — RD Session Host — Licensing. Оба параметра — режим и адрес сервера — задаются в этом разделе.

Диагностика типичных ситуаций

Grace period истек и пользователи не могут подключиться. Причина: RD Session Host не может связаться с сервером лицензирования или лицензии не установлены. Проверьте в RD Licensing Manager статус сервера и наличие установленных лицензий. В групповой политике убедитесь, что указан правильный адрес сервера лицензирования и порт TCP 135 открыт между Session Host и Licensing Server.

Все лицензии отображаются как Temporary вместо Permanent. Обычно это означает, что сервер лицензирования не активирован или истек его сертификат. Откройте RD Licensing Manager и проверьте статус. Если «Not Activated» — выполните активацию через контекстное меню.

Выданных User CAL больше, чем купленных. Такое случается, когда подключаются больше уникальных учетных записей, чем лицензий в пуле. Лишние пользователи получат временные лицензии на 90 дней. Для соблюдения лицензионного соглашения приобретите дополнительные CAL или дождитесь автоматического отзыва неиспользуемых лицензий.

Ошибка «The RD Licensing mode is not configured». На RD Session Host не указан режим лицензирования. Через групповую политику установите Set the Remote Desktop licensing mode = Per User и укажите имя сервера лицензирования.

CAL 2019 не принимаются на Server 2012 R2. Для установки CAL 2019 требуется RD Licensing роль именно на Server 2019. Downgrade right означает, что пользователи с CAL 2019 могут подключаться к серверу 2012 R2, но сам Licensing Server должен быть версии 2019 или выше.

Доставка и активация

После оплаты на указанный email поступает письмо с 25-значным ключом активации и инструкцией по установке. Ключ также доступен в личном кабинете в разделе «Мои заказы». Среднее время получения — порядка 2 минут после подтверждения оплаты. Лицензия бессрочная, не требует продления или подписки.

Гарантия

Гарантия активации на весь срок поддержки продукта Microsoft. Если ключ не активируется — бесплатная замена в течение 24 часов или полный возврат средств. Техническая поддержка по установке и настройке RD Licensing доступна через страницу помощи.

Часто задаваемые вопросы

Нужны ли Windows Server CAL в дополнение к RDS CAL?

Да. RDS CAL дает право на подключение к службам удаленных рабочих столов. Windows Server CAL дает право на подключение к серверу в целом. Для каждого пользователя терминального сервера нужны обе лицензии: Windows Server 2019 User CAL + RDS User CAL 2019. Это два отдельных продукта с отдельными ключами.

Можно ли использовать CAL 2019 на Server 2022?

Нет. CAL 2019 совместимы только с Server 2019, 2016 и 2012 R2 (downgrade). Для Server 2022 требуются RDS CAL 2022. Если планируете обновление до Server 2022 в ближайшие 1-2 года, выгоднее сразу купить CAL 2022 — они работают на Server 2019 по downgrade right.

Как узнать, сколько лицензий используется?

В RD Licensing Manager: правой кнопкой по серверу — Create Report — RDS Per User CAL Usage. Отчет покажет список всех пользователей с выданными лицензиями, дату выдачи и дату последнего подключения. Через Windows Admin Center аналогичные данные доступны в разделе Remote Desktop Services — Licensing.

Что произойдет, если подключится 51-й пользователь при 50 лицензиях?

51-й пользователь получит временную лицензию (Temporary CAL) на 90 дней. Подключение не будет заблокировано. Однако организация обязана приобрести дополнительные лицензии для соблюдения лицензионного соглашения. RD Licensing Manager покажет предупреждение о превышении количества.

Можно ли перенести лицензии на другой сервер лицензирования?

Да, но процесс требует обращения в Microsoft. Деактивируйте текущий сервер лицензирования через RD Licensing Manager (Deactivate Server), затем установите и активируйте роль на новом сервере и заново установите лицензии тем же ключом. При деактивации старого сервера лицензии освобождаются в Clearinghouse и становятся доступны для повторной активации.

Работают ли User CAL без Active Directory?

Технически User CAL можно установить в workgroup-среде, но отслеживание будет некорректным. Без Active Directory сервер лицензирования идентифицирует пользователей по имени учетной записи и имени устройства. Два пользователя с одинаковым именем «Admin» на разных ПК получат одну лицензию вместо двух. Microsoft настоятельно рекомендует Active Directory для Per User лицензирования.

Чем отличается RDS CAL от обычного подключения по RDP?

Windows Server разрешает 2 одновременных административных RDP-подключения без RDS CAL. Эти подключения предназначены исключительно для администрирования сервера. Для подключения обычных пользователей к приложениям (1С, Office, браузер) на терминальном сервере требуется роль RD Session Host и RDS CAL на каждого пользователя или устройство. Использование административных RDP для работы сотрудников нарушает лицензионное соглашение.

Можно ли смешивать User CAL и Device CAL в одной среде?

Нет. Microsoft требует единый режим лицензирования для каждого RD Session Host: либо Per User, либо Per Device. Нельзя назначить одному серверу оба режима одновременно. Однако в организации с несколькими независимыми RD Session Host коллекциями допустимо: одна коллекция в режиме Per User, другая — Per Device. Каждая коллекция обслуживает свой набор пользователей.

Какой срок действия у лицензии?

Лицензия бессрочная (perpetual). Нет срока истечения, ежегодной подписки или необходимости продления. CAL 2019 действуют столько, сколько Microsoft поддерживает Windows Server 2019. После окончания расширенной поддержки CAL продолжат работать, но Microsoft прекратит выпуск обновлений безопасности.