Windows Server 2022 RDS 50 User CAL

RDS CAL 2022 на 50 пользователей — лицензия типа Per User, которая привязывается к учетной записи Active Directory, а не к устройству. Один сотрудник подключается с рабочего ПК, ноутбука и планшета по одной CAL. Пакет из 50 User CAL закрывает терминальный доступ для среднего офиса или филиала. Совместимость с Windows Server 2022, 2019, 2016 и 2012 R2. Подключения защищены TLS 1.3 через RD Gateway. Управление лицензиями — Windows Admin Center и RD Licensing Manager. После оплаты ключ активации поступает на email автоматически.

Сценарии использования 50 User CAL

45 операционистов филиала банка, 3 устройства у каждого. Каждый сотрудник работает с терминальным сервером со стационарного ПК в офисе, ноутбука на выезде и планшета Surface на совещаниях. С Device CAL потребовалось бы 135 лицензий (45 x 3). User CAL — 45 штук. Экономия — 85 Device CAL. Оставшиеся 5 User CAL из пакета покрывают IT-отдел и руководство филиала. Итого: 50 User CAL вместо 135 Device CAL.

Проектная организация — 50 инженеров с удаленным доступом. Инженеры работают из дома через RD Gateway. Каждый использует личный ноутбук и домашний ПК. 50 User CAL покрывают всех. В случае Device CAL: 50 ноутбуков + 50 домашних ПК = 100 лицензий. User CAL сокращает затраты вдвое. TLS 1.3 на RD Gateway шифрует соединения по публичной сети.

Как лицензировать клинику с 35 врачами, 10 медсестрами и 5 администраторами? Врачи обходят палаты с планшетами, записывают назначения в МИС через RemoteApp. На рабочих местах — стационарные ПК. У каждого врача 2 устройства, у медсестер и администраторов — по одному. Device CAL: 35 x 2 + 10 + 5 = 85 лицензий. User CAL: 50. Разница — 35 лицензий.

Бухгалтерская фирма — 1С:Предприятие на терминальном сервере. 40 бухгалтеров работают в 1С через RDP. В сезон отчетности 10 привлеченных специалистов подключаются удаленно со своих ноутбуков. Всего 50 пользователей. Device CAL не подходит: привлеченные специалисты приносят личные устройства, которые меняются от сезона к сезону. User CAL привязана к учетной записи AD — устройство значения не имеет.

Логистическая компания — водители и диспетчеры. 30 диспетчеров работают в ERP через RDP на стационарных ПК. 20 водителей проверяют маршрутные листы с мобильных устройств через RD Web Access. У водителей устройства личные и меняются. User CAL: 50. Device CAL потребовал бы лицензирования каждого мобильного устройства, включая замены.

50 слушателей на курсе повышения квалификации. Каждый поток — 50 человек. Слушатели подключаются к учебным виртуальным машинам через RD Web Access с ноутбуков и домашних ПК. Учетные записи AD создаются на время курса. 50 User CAL покрывают один поток. Между потоками учетные записи удаляются и создаются заново — лицензии перепривязываются автоматически через 90 дней или вручную через RD Licensing Manager.

RD Licensing — как работает сервер лицензий

Выдачей и отслеживанием CAL занимается роль Windows Server под названием Remote Desktop Licensing (RD Licensing). Без активированного сервера лицензий RDS работает в режиме grace period — 120 дней. После истечения grace period подключения отклоняются.

Архитектура: RD Session Host при подключении пользователя запрашивает лицензию у RD Licensing Server. Сервер лицензий проверяет наличие свободных CAL, выдает временный токен и записывает привязку. Для User CAL привязка идет к SID учетной записи Active Directory. Токен хранится на сервере лицензий, а не на клиентском устройстве.

Автоматическое обнаружение сервера лицензий Session Host выполняет через Service Connection Point (SCP) — объект в Active Directory. SCP создается при установке роли RD Licensing, если установщик имеет права на запись в AD. Без SCP Session Host не найдет сервер лицензий автоматически — потребуется указать его вручную через Group Policy.

Настройка через GPO: Computer Configuration — Administrative Templates — Windows Components — Remote Desktop Services — Remote Desktop Session Host — Licensing. Два параметра: Use the specified Remote Desktop license servers (FQDN сервера лицензий) и Set the Remote Desktop licensing mode (Per User). GPO применяется к OU с серверами Session Host.

Per User CAL отслеживается только на сервере лицензий, а не на клиенте. Если пользователь подключается к Session Host, связанному с другим сервером лицензий, вторая CAL будет израсходована. Рекомендуется один центральный сервер лицензирования для всего домена — это исключает дублирование выдачи.

RemoteApp и RD Gateway с TLS 1.3

RemoteApp публикует отдельные приложения вместо полного рабочего стола. Пользователь видит окно 1С или Excel как локальное приложение, но вычисления выполняются на сервере. Преимущество — пользователь не имеет доступа к файловой системе сервера, только к опубликованному приложению. Для бухгалтерских фирм с 1С это стандартная конфигурация.

Публикация RemoteApp: Server Manager — Remote Desktop Services — Collections — выбрать коллекцию — Publish RemoteApp Programs. Каждое приложение получает файл .rdp с параметрами подключения. Распространение — через RD Web Access (веб-портал), GPO (ярлыки на рабочем столе) или SCCM.

RD Gateway — шлюз для подключения извне корпоративной сети. Инкапсулирует RDP-трафик в HTTPS (порт 443). Внешний файрвол открывает только 443, а не 3389. Критично ли это для безопасности? Порт 3389 сканируют первым. Держать его открытым в интернет недопустимо.

TLS 1.3 на RD Gateway в Windows Server 2022. Версии TLS 1.0 и 1.1 отключены по умолчанию. TLS 1.2 работает, но TLS 1.3 дает Perfect Forward Secrecy с меньшим количеством round-trip при установке соединения (1-RTT вместо 2-RTT). Для пользователей с высокой задержкой (спутниковый интернет, удаленные филиалы) разница ощутима: установка соединения примерно на 50-100 мс быстрее.

TLS 1.3 на RD Gateway включен по умолчанию в Windows Server 2022. Сертификат должен поддерживать TLS 1.3 (RSA 2048+ или ECDSA P-256+). Connection Authorization Policy (CAP) определяет, кто может подключаться через Gateway. Resource Authorization Policy (RAP) определяет, к каким серверам. Для 50 пользователей: одна CAP с группой безопасности AD «RDS Users», одна RAP с группой серверов «RD Session Hosts».

Планирование емкости — RAM и CPU на сессию

Каждая RDP-сессия потребляет ресурсы сервера. Недооценка приводит к зависаниям, переоценка — к избыточным затратам на оборудование. Расчет для 50 пользователей требует понимания профиля нагрузки.

Легкая нагрузка (офисные приложения, браузер, почта): порядка 1.5-2 ГБ RAM на сессию, 0.1-0.2 ядра CPU. 50 пользователей: 75-100 ГБ RAM, 5-10 ядер. Один сервер с 128 ГБ RAM и двумя 12-ядерными процессорами справится с запасом.

Средняя нагрузка (1С:Предприятие, ERP, CRM с отчетами): около 2-4 ГБ RAM на сессию, 0.3-0.5 ядра. 50 пользователей: 100-200 ГБ RAM, 15-25 ядер. Рекомендуется два сервера в ферме Session Host с балансировкой Connection Broker.

Тяжелая нагрузка (CAD, графические приложения, компиляция): 4-8 ГБ RAM на сессию, 0.5-1.0 ядро. 50 пользователей: 200-400 ГБ RAM, 25-50 ядер. Три-четыре сервера или виртуальные машины с GPU (RemoteFX или DDA).

Формула для хоста: (RAM на сессию x количество сессий) + 4 ГБ для ОС + 10% резерв. Для 50 пользователей 1С: (3 ГБ x 50) + 4 ГБ + 15 ГБ резерв = 169 ГБ RAM. Два сервера по 96 ГБ (25 сессий на каждом) — оптимальная конфигурация с резервом и возможностью обслуживания одного сервера без простоя.

Диск: профили пользователей на отдельном томе. User Profile Disks (UPD) или FSLogix Profile Containers. FSLogix хранит профиль в VHD/VHDX на файловом сервере — при входе контейнер монтируется, при выходе размонтируется. Размер контейнера: как правило, 5-30 ГБ на пользователя в зависимости от данных. Для 50 пользователей: 250-1500 ГБ на файловом хранилище.

User CAL и Device CAL — сравнение

Правило выбора: если у сотрудников несколько устройств — User CAL. Если несколько сотрудников делят одно устройство (производство, call-центр, сменная работа) — Device CAL. Для 50 офисных сотрудников с ноутбуками и ПК User CAL экономит обычно от 30% до 60% бюджета на лицензирование.

Совместимость RDS CAL 2022 с версиями Windows Server

CAL 2022 работает с Session Host на Windows Server 2022, 2019, 2016 и 2012 R2. Обратная совместимость полная — новые CAL подходят к старым серверам. Прямая совместимость отсутствует: CAL 2022 не работает с Server 2025. Планируете миграцию на Server 2025? Рассмотрите RDS CAL 2025 — они совместимы со всеми версиями от 2012 R2 до 2025.

Системные требования

Активация через RD Licensing Manager

Шаг 1. Установка роли RD Licensing. Server Manager — Add Roles and Features — Remote Desktop Services — Remote Desktop Licensing. Перезагрузка не требуется. Роль можно установить на отдельный сервер или на Session Host (для малых сред).

Шаг 2. Запуск RD Licensing Manager. Server Manager — Tools — Remote Desktop Services — Remote Desktop Licensing Manager.

Шаг 3. Активация сервера лицензий. Правый клик на имени сервера — Activate Server. Выбрать метод подключения: Automatic (рекомендуется, требует интернет), Web Browser (через сайт Microsoft), Telephone. При автоматической активации сервер связывается с Microsoft Clearinghouse.

Шаг 4. Установка лицензий. После активации сервера — Install Licenses. Выбрать License Program: Other Agreement (для розничных ключей). Ввести 25-значный ключ продукта из письма с заказом. Указать тип: RDS Per User CAL. Указать количество: 50.

Шаг 5. Настройка Session Host. Через GPO или локально: указать FQDN сервера лицензий и режим Per User. GPO путь: Computer Configuration — Administrative Templates — Windows Components — Remote Desktop Services — RD Session Host — Licensing.

Шаг 6. Проверка. В RD Licensing Manager: правый клик на сервере — Review Configuration. Статус: Licensed. В RD Licensing Diagnoser (на Session Host): статус зеленый, ошибок нет.

Шаг 7. Мониторинг. RD Licensing Manager показывает: общее количество CAL, выданные CAL, доступные CAL. Для User CAL столбец «Issued To» содержит имена учетных записей AD. Отчет: правый клик на сервере — Create Report — RDS Per User CAL Usage.

Диагностика типичных ситуаций

«No Remote Desktop License Servers available». Session Host не находит сервер лицензий. Проверьте: GPO на Session Host (указан ли FQDN сервера лицензий), сетевую связность по TCP 135 между Session Host и Licensing Server, статус активации сервера лицензирования в RD Licensing Manager.

Grace period истек, подключения блокируются. Установите и активируйте сервер лицензий, установите CAL. Подключения восстановятся автоматически после применения политик.

CAL не выдаются, хотя установлены. Несоответствие режима: на Session Host настроен Per Device, а установлены Per User CAL (или наоборот). Проверьте GPO: режим лицензирования должен совпадать с типом установленных CAL.

RD Licensing Manager показывает 0 доступных CAL после установки. Перезапустите службу Remote Desktop Licensing через консоль Services. Если не помогло — деактивируйте и повторно активируйте сервер лицензий.

Пользователи не могут подключиться через RD Gateway. Проверьте: сертификат на Gateway (срок действия, доверие), CAP и RAP (членство пользователя в группе AD), порт 443 на файрволе, синхронизацию времени на клиенте и сервере (разница более 5 минут вызывает ошибку Kerberos).

Доставка ключа

После оплаты 25-значный ключ для активации 50 RDS User CAL поступает на указанный email автоматически. Ожидание — порядка нескольких секунд. Одновременно ключ доступен в личном кабинете на сайте. В письме: ключ, инструкция по активации через RD Licensing Manager и ссылка на поддержку.

Гарантия и поддержка

Каждый ключ проверен перед продажей. Ключ не активировался в RD Licensing Manager? Бесплатная замена в течение 24 часов. Обратитесь через страницу помощи или ответьте на письмо с заказом. Лицензия бессрочная — CAL 2022 работают без ограничения по времени на совместимых версиях Windows Server.

Часто задаваемые вопросы

Чем User CAL отличается от Device CAL?

User CAL привязывается к учетной записи Active Directory. Один пользователь подключается с любого количества устройств. Device CAL привязывается к конкретному устройству. Любое количество пользователей подключается с одного устройства. Для офиса с BYOD и удаленным доступом — User CAL. Для сменных рабочих мест — Device CAL.

Работают ли CAL 2022 с Windows Server 2019?

Да. RDS CAL 2022 совместимы с Windows Server 2022, 2019, 2016 и 2012 R2. Новые CAL всегда работают со старыми версиями сервера. Обратное неверно: CAL 2019 не подходят для Server 2022.

Нужны ли отдельные Windows Server CAL помимо RDS CAL?

Да. RDS CAL лицензирует только службу удаленных рабочих столов. Для доступа к Windows Server требуется отдельная Windows Server CAL на каждого пользователя или устройство. Итого для 50 пользователей: 50 RDS User CAL + 50 Windows Server User CAL + лицензия Windows Server.

Можно ли добавить CAL позже?

Да. В RD Licensing Manager установите дополнительный ключ через Install Licenses. Новые CAL добавятся к существующим. Лимита на количество установок нет.

Как перенести CAL на другой сервер лицензий?

Через деактивацию и повторную активацию. В RD Licensing Manager: правый клик на сервере — Deactivate Server. На новом сервере: Activate Server и Install Licenses с тем же ключом. Миграция не требует обращения в Microsoft для розничных ключей.

Что происходит при увольнении сотрудника?

User CAL привязана к учетной записи AD. После удаления учетной записи CAL автоматически освобождается через 90 дней. Принудительное освобождение доступно через контекстное меню в RD Licensing Manager для Per User CAL.

Подходят ли CAL 2022 для Windows Server 2025?

Нет. CAL 2022 не совместимы с Windows Server 2025. Для Server 2025 требуются RDS CAL 2025. Если планируется миграция на Server 2025 в ближайшие 1-2 года, рекомендуется сразу приобрести CAL 2025 — они работают и с Server 2022.

Сколько серверов Session Host поддерживает один пакет CAL?

User CAL не ограничивает количество серверов. 50 пользователей подключаются к любому количеству Session Host в пределах одного домена AD, если все хосты указывают на один сервер лицензий. CAL лицензирует пользователя, а не сервер.

Нужен ли интернет для активации?

Рекомендуется. Автоматическая активация через Microsoft Clearinghouse — самый быстрый способ. Без интернета: активация через веб-браузер на другом компьютере или по телефону. Оба метода доступны в мастере активации RD Licensing Manager.

Можно ли использовать CAL 2022 вместо CAL 2019 на Server 2019?

Да. CAL 2019 работают только с Server 2019 и старше. CAL 2022 работают с Server 2022, 2019, 2016 и 2012 R2. Если в инфраструктуре есть серверы разных версий, CAL 2022 покрывают все. Один пакет вместо нескольких.