Windows Server 2025 RDS 50 Device CAL

Терминальный зал на 50 рабочих мест. Три смены. 150 операторов за одними и теми же тонкими клиентами. Вот ситуация, для которой Device CAL придуманы изначально. Пакет из 50 штук привязывается к устройствам, а не к людям: один терминал в смене делят три оператора — и нужна всего 1 лицензия вместо 3. Совместимость охватывает Server 2025, 2022, 2019 и 2016. Ключ приходит на email сразу после оплаты.

6 сценариев: когда Device CAL выгоднее User CAL

Возьмем производственный цех с 50 терминалами. Завод работает в три смены, порядка 150 рабочих посменно садятся за тонкие клиенты для доступа к 1С, MES-системе и внутреннему порталу через RDP. User CAL потребовал бы 150 лицензий на каждого сотрудника. Device CAL — всего 50. Разница в 100 лицензий. Ощутимая. При средней стоимости одной CAL около 2 000 рублей экономия достигает 200 000 рублей.

Что дешевле для call-центра с двухсменным графиком — 50 Device CAL или 100 User CAL? Если компьютеры закреплены за рабочими местами, а не за операторами, ответ очевиден. CRM, система записи звонков, база знаний — все работает через терминальный сервер. Привязка к устройству сокращает количество лицензий вдвое.

Примерно 120 медицинских сотрудников на 50 компьютерах в поликлинике — типичное соотношение для Device CAL. Врачи и медсестры меняются посменно, а рабочие станции стоят в кабинетах стационарно. МИС работает на терминальном сервере, привязка к устройству здесь логичнее привязки к пользователю. Итог: 50 Device CAL закрывают все потребности вместо 120 User CAL.

Учебный компьютерный класс. Университет: 2 класса по 25 машин. Около 500 студентов в течение семестра садятся за эти 50 компьютеров для работы с терминальным сервером (Visual Studio, MATLAB, AutoCAD через RemoteApp). User CAL: 500 лицензий. Device CAL: 50. Экономия — 450 лицензий. Очевидна выгода даже без калькулятора.

Логистический склад. 50 сканеров штрихкодов на базе Windows IoT подключаются к терминальному серверу для работы с WMS-системой. Сканеры используют порядка 80 кладовщиков посменно. Device CAL привязываются к сканерам: 50 лицензий вместо 80. Дополнительный аргумент в пользу Device CAL: сканеры не меняют пользователей в системе — сессия стартует от имени устройства.

Сеть аптек. 10 аптек по 5 рабочих мест — 50 устройств суммарно. Примерно 90 фармацевтов работают посменно. Все устройства подключены к центральному терминальному серверу с аптечной системой и реестром лекарственных средств. 50 Device CAL покрывают всю сеть. User CAL потребовалось бы 90 штук.

Формула выбора Device vs User

Подсчитайте два числа: количество устройств (D) и количество пользователей (U). Если D меньше U — покупайте Device CAL. Если U меньше D — покупайте User CAL. При примерно равных D и U — Device CAL проще в администрировании: не нужно отслеживать уходы и приходы сотрудников.

Механика привязки Device CAL к устройству

Назначается RDS Device CAL автоматически при первом подключении устройства к серверу с ролью Remote Desktop Licensing. Сервер лицензирования фиксирует аппаратный идентификатор устройства (Client Hardware ID) и привязывает к нему одну CAL из пула. Администратор не участвует в процессе. Чаще всего затруднения возникают не при выдаче, а при попытке переназначить лицензию вручную.

Client Hardware ID формируется из параметров оборудования: MAC-адрес сетевого адаптера, серийный номер жесткого диска, идентификатор процессора. Комбинация этих параметров создает уникальный хеш. Подделать его практически невозможно. Даже после переустановки ОС Hardware ID остается прежним — CAL сохраняется.

Период переназначения: 52-89 дней. После привязки Device CAL к устройству лицензию нельзя переназначить другому устройству в течение 52-89 дней (случайное значение, выбираемое сервером при назначении). Защита от злоупотреблений. После истечения периода CAL освобождается автоматически, если устройство не подключалось повторно. Проще говоря: если тонкий клиент вышел из строя, его CAL станет доступна для замены через 52-89 дней. Для немедленного переназначения используйте консоль Remote Desktop Licensing Manager.

Принудительное переназначение. В исключительных случаях (поломка устройства, списание, кража) CAL можно переназначить вручную через Remote Desktop Licensing Manager. Откройте консоль, найдите CAL по старому устройству, нажмите Revoke. Лицензия вернется в пул. Злоупотреблять не стоит. Разрешает Microsoft принудительное переназначение только при необратимой потере устройства — не для ротации между рабочими станциями.

Temporary CAL. Когда все 50 Device CAL уже назначены и подключается 51-е устройство, сервер выдает временную лицензию сроком на 52-89 дней. Работать она дает, но по истечении срока устройство потеряет доступ. Сигнал к действию: пора докупать лицензии. Количество выданных временных лицензий стоит отслеживать через отчеты в Remote Desktop Licensing Manager.

Тонкие клиенты и нулевые клиенты: особенности лицензирования

Тонкие клиенты (thin clients) — основные потребители Device CAL. Устройства HP t430, t540, t640, Dell Wyse 5070, 5470, IGEL UD3, UD7 подключаются к терминальному серверу по протоколу RDP или через брокер подключений. Каждый тонкий клиент получает одну Device CAL при первом подключении.

Windows Embedded / IoT тонкие клиенты. Устройства на Windows 10 IoT Enterprise или Windows Embedded Standard формируют Client Hardware ID стандартным способом. Назначается CAL автоматически. Никаких особенностей по сравнению с обычными ПК.

Linux тонкие клиенты. Устройства на Linux (IGEL OS, ThinLinX, HP ThinPro) подключаются через RDP-клиент (FreeRDP, Remmina, встроенный). Сервер лицензирования распознает устройство по Client Hardware ID, который формирует RDP-клиент. Device CAL назначается так же, как для Windows-устройств. Важный нюанс: RDP-клиент должен поддерживать протокол лицензирования RDS (CredSSP/NLA). Старые версии FreeRDP до 2.0 могут некорректно передавать Hardware ID.

Нулевые клиенты (zero clients). 10ZiG, Teradici/HP Anyware PCoIP zero clients не используют RDP напрямую — они работают через PCoIP или Blast Extreme. Для подключения к Windows Server RDS через нулевой клиент нужен промежуточный брокер (VMware Horizon, Citrix Virtual Apps). RDS CAL все равно потребуется: конечная сессия работает на Windows Server, и Microsoft требует лицензию. Нулевой клиент получает Device CAL через цепочку: zero client — брокер — RDS host.

Мобильные устройства. Планшеты и смартфоны на Android/iOS, подключающиеся через Microsoft Remote Desktop Client, тоже получают Device CAL. Но здесь стоит быть внимательным: если один планшет закреплен за одним сотрудником — Device CAL логична. А вот если сотрудник подключается с планшета, ноутбука и стационарного ПК — каждое устройство потребует отдельную CAL. Не проще ли тогда взять User CAL?

Сравнение: Device CAL vs User CAL

Совместимость RDS CAL 2025 с предыдущими версиями

Версия 2025 — самая свежая в линейке RDS CAL. Распространяется совместимость на серверы текущего и предыдущих поколений. Принцип обратной совместимости Microsoft работает просто: CAL новой версии подходит к серверам старых версий, но не наоборот.

Практический вывод: покупайте CAL 2025 даже если сейчас работаете на Server 2022 или 2019. Когда решите мигрировать на Server 2025, докупать лицензии не придется. CAL 2025 покрывает все четыре поколения серверов одновременно. Если в инфраструктуре 3 сервера (2019, 2022, 2025) — один пакет CAL 2025 работает со всеми тремя. Разумна ли такая инвестиция? Как правило, разумнее, чем покупать CAL 2022 и через год докупать 2025.

Системные требования для развертывания RDS

Формула расчета RAM для терминального сервера: (количество сессий x средний расход на сессию) + 4 ГБ на ОС + 20% запас. Для офисных задач (1С, браузер, Office) сессия потребляет обычно 1-1.5 ГБ. Для CAD/графики — 2-4 ГБ. 50 офисных сессий: 50 x 1.5 + 4 + 20% = порядка 97 ГБ. Рекомендуется 128 ГБ RAM. На практике 64 ГБ нередко хватает на первые полгода, а потом нагрузка растет и приходится наращивать.

Активация RDS CAL: 7 шагов

Шаг 1. Установите роль Remote Desktop Licensing. Server Manager — Add Roles and Features — Remote Desktop Services — Remote Desktop Licensing. Выберите сервер, на котором будет работать служба лицензирования. Может быть тот же сервер, что и RD Session Host, или отдельный выделенный.

Шаг 2. Установите роль RD Session Host. Если еще не установлена: Server Manager — Add Roles and Features — Remote Desktop Services — Remote Desktop Session Host. После установки потребуется перезагрузка сервера.

Шаг 3. Активируйте сервер лицензирования. Откройте Remote Desktop Licensing Manager. Щелкните правой кнопкой по серверу — Activate Server. Выберите метод подключения: Automatic (через интернет), Web Browser (через сайт Microsoft) или Telephone. Для серверов с доступом в интернет используйте Automatic. Введите данные организации.

Шаг 4. Установите пакет лицензий. В Remote Desktop Licensing Manager: правой кнопкой по серверу — Install Licenses. Выберите License Program (обычно Other Agreement для розничных ключей). Введите лицензионный ключ из email. Укажите тип: Per Device. Количество: 50. Сервер свяжется с Microsoft Clearinghouse и активирует пакет.

Шаг 5. Настройте режим лицензирования. Через групповую политику: Computer Configuration — Administrative Templates — Windows Components — Remote Desktop Services — Remote Desktop Session Host — Licensing. Параметр Set the Remote Desktop licensing mode = Per Device. Параметр Specify the Remote Desktop Licensing servers = имя или IP сервера лицензирования. Примените политику к серверу.

Шаг 6. Проверьте связь Session Host с сервером лицензирования. В Remote Desktop Licensing Manager на вкладке статуса убедитесь, что Session Host отображается как подключенный к серверу лицензирования. Если связь не установлена — проверьте GPO или локальную политику на Session Host.

Шаг 7. Убедитесь в выдаче лицензий. Подключитесь к серверу с клиентского устройства через RDP. В Remote Desktop Licensing Manager проверьте: количество Available CAL уменьшилось на 1, в списке Issued CAL появилась запись с Hardware ID клиентского устройства. Повторите для 2-3 устройств. Выдаются корректно — развертывание завершено.

Диагностика типичных проблем

«No Remote Desktop License Servers available». RD Session Host не может найти сервер лицензирования. Проверьте: 1) служба Remote Desktop Licensing запущена на сервере лицензирования; 2) в GPO указан правильный адрес сервера лицензирования; 3) порт TCP 135 и динамические порты RPC (49152-65535) открыты между Session Host и License Server; 4) если серверы в разных подсетях — проверьте маршрутизацию.

«The remote session was disconnected because there are no Remote Desktop client access licenses available». Все 50 CAL выданы. Варианты: 1) докупить дополнительные лицензии; 2) проверить через Remote Desktop Licensing Manager, нет ли зависших сессий, и завершить неактивные; 3) убедиться, что временные CAL не заняли часть пула для устройств, которые больше не подключаются. Дождитесь истечения периода переназначения (52-89 дней) или выполните принудительный отзыв.

«The Remote Desktop license mode is not configured». Не задан режим лицензирования. Примените GPO из шага 5 или настройте локально через редактор групповых политик: Computer Configuration — Administrative Templates — Windows Components — Remote Desktop Services — Remote Desktop Session Host — Licensing — Set the Remote Desktop licensing mode = Per Device.

CAL назначается как Temporary вместо Permanent. Сервер лицензирования не активирован или пакет лицензий не установлен. Проверьте статус в Remote Desktop Licensing Manager: сервер должен быть Activated, а в разделе License Key Packs должен отображаться установленный пакет на 50 Device CAL.

Устройство не получает CAL повторно после переустановки ОС. Если при переустановке изменился MAC-адрес (замена сетевого адаптера) или другие аппаратные параметры — Client Hardware ID изменился. Сервер считает это новым устройством и выдает новую CAL. Старая CAL освободится через 52-89 дней. Если лицензий не хватает — отзовите старую CAL вручную через Remote Desktop Licensing Manager.

Licensing Manager показывает 0 Available CAL после установки пакета. Перезапустите службу Remote Desktop Licensing через панель Services (services.msc). Если не помогло — удалите и переустановите пакет лицензий. Проверьте, что ключ введен правильно (без лишних пробелов и символов).

Доставка и активация

После оплаты лицензионный ключ на 50 RDS Device CAL поступает на email в течение 60 секунд. Доступен ключ и в личном кабинете в разделе «Мои заказы». Один ключ активирует весь пакет из 50 лицензий — вводить 50 отдельных ключей не нужно.

Формат ключа: 25 символов (5 групп по 5, разделенных дефисами). Пример формата: XXXXX-XXXXX-XXXXX-XXXXX-XXXXX. Ключ вводится один раз при установке пакета лицензий на шаге 4 инструкции выше.

Гарантия

Лицензионный ключ активируется на серверах Microsoft. Проходит проверку подлинности. Бессрочная лицензия, а не подписка. Купили один раз — используете без ограничения по времени. Если ключ не активируется по нашей вине — полный возврат средств в течение 24 часов. Техническая поддержка по вопросам активации через страницу помощи.

Часто задаваемые вопросы

Чем Device CAL отличается от User CAL?

Device CAL привязывается к физическому устройству (компьютер, тонкий клиент, терминал). User CAL работает иначе — лицензия закрепляется за учетной записью пользователя в Active Directory. Выгоднее Device CAL, когда одно устройство используют несколько сотрудников посменно. Выгоднее User CAL, когда один сотрудник работает с нескольких устройств.

Можно ли смешивать Device CAL и User CAL на одном сервере?

Нет. Сервер RD Session Host настраивается на один режим лицензирования: Per Device или Per User. Смешивание на одном хосте невозможно. Если в инфраструктуре два сервера RDS — один можно настроить Per Device, другой Per User. Но один сервер лицензирования может хранить оба типа CAL одновременно.

50 Device CAL — это 50 одновременных подключений?

Нет. 50 Device CAL — право доступа к RDS для 50 устройств. Все 50 могут подключаться одновременно, но лимит определяется не CAL, а ресурсами сервера (CPU, RAM, пропускная способность). CAL — юридическое право на подключение, а не техническое ограничение одновременных сессий.

Что произойдет, если подключится 51-е устройство?

Сервер лицензирования выдаст временную лицензию (Temporary CAL) на 52-89 дней. Устройство получит доступ, но после истечения срока подключение будет заблокировано. Индикатор того, что пора докупать лицензии. Отслеживайте выдачу Temporary CAL регулярно.

CAL 2025 будет работать, если у меня Server 2022?

Да. RDS CAL 2025 совместима с Windows Server 2022, 2019 и 2016. Принцип обратной совместимости: CAL новой версии работает со всеми предыдущими версиями сервера. Обратное неверно: CAL 2022 не работает с Server 2025.

Нужна ли отдельная Windows Server CAL помимо RDS CAL?

Да. RDS CAL дает право на подключение к службам Remote Desktop Services. Для доступа к самому серверу Windows Server нужна отдельная Windows Server CAL (Device или User). На одно устройство требуются 2 лицензии: Windows Server Device CAL + RDS Device CAL. Без Windows Server CAL использование RDS нарушает лицензионное соглашение Microsoft.

Как перенести лицензии на новый сервер?

Деактивируйте сервер лицензирования через Remote Desktop Licensing Manager (Deactivate Server). Установите роль RD Licensing на новом сервере. Активируйте новый сервер. Переустановите пакет лицензий с тем же ключом. Microsoft Clearinghouse привяжет лицензии к новому серверу. Занимает процедура обычно 15-20 минут.

Срок действия Device CAL ограничен?

Нет. RDS Device CAL 2025 — бессрочная лицензия. Действует она, пока работает совместимая версия Windows Server. Подписка не требуется. Ежегодных платежей нет. Ограничен только период переназначения между устройствами (52-89 дней), но сама лицензия не истекает.

Работает ли Device CAL без Active Directory?

Да. Device CAL привязывается к аппаратному идентификатору устройства, а не к учетной записи AD. Сервер лицензирования и RD Session Host могут работать в workgroup-конфигурации. Однако Microsoft рекомендует Active Directory для централизованного управления политиками и сессиями. Без AD нельзя использовать GPO для настройки режима лицензирования — придется настраивать локально на каждом сервере.

Как узнать, сколько CAL свободно?

Откройте Remote Desktop Licensing Manager на сервере лицензирования. В разделе вашего пакета отображаются три числа: Total (всего лицензий), Available (свободных), Issued (выданных). Для автоматизации мониторинга используйте встроенные отчеты консоли или настройте оповещения через System Center Operations Manager.