Для подключения сотрудников к удалённому рабочему столу Windows Server обычно нужны два уровня клиентского доступа: Windows Server CAL и отдельная RDS CAL. Первая лицензия покрывает доступ к серверу, вторая — использование служб удалённых рабочих столов. В статье разберём, кому нужны эти лицензии, чем отличаются User CAL и Device CAL, почему подписка на виртуальные рабочие места не всегда заменяет RDS и как подготовить лицензионную схему при расширении штата.
Что именно лицензирует RDS?
RDS, или Remote Desktop Services, позволяет сотруднику работать с серверной сессией Windows через удалённое подключение. Программы и файлы находятся на сервере, а пользователь видит рабочий стол на своём компьютере или другом устройстве.
Для такого сценария Microsoft разделяет обычный доступ к Windows Server и доступ к службам удалённых рабочих столов. Windows Server CAL сама по себе не даёт право пользоваться RDS. Если сотрудник подключается к узлу сеансов удалённого рабочего стола, для него или для устройства нужна ещё RDS CAL. Это базовая проверка, с которой стоит начинать закупку.
На практике схема выглядит так:
- лицензия Windows Server покрывает сам сервер и выбранную модель доступа к нему;
- Windows Server CAL нужна каждому пользователю или устройству, которое обращается к серверным службам;
- RDS CAL нужна для работы через удалённый рабочий стол;
- сервер лицензирования RDS должен выдавать и учитывать клиентские лицензии.
Если в компании работают бухгалтерская программа, файловый ресурс и офисные приложения на одном сервере, удалённый вход сотрудников всё равно требует отдельного анализа. Наличие Windows Server CAL не закрывает вопрос RDS.
Чем User CAL отличается от Device CAL?
Microsoft предлагает два основных способа считать доступ: по пользователям и по устройствам. Выбор зависит от того, кто подключается и сколько рабочих мест используется в течение дня.
| Модель | Что лицензируется | Когда подходит | Что проверить |
|---|---|---|---|
| Per User | Конкретный пользователь | Один сотрудник работает с нескольких устройств: офисного компьютера, ноутбука и домашнего ПК | Список сотрудников, которым нужен удалённый доступ |
| Per Device | Конкретное устройство | Одним компьютером пользуются разные сотрудники по сменам | Количество терминалов, а не количество работников |
Например, специалист подключается к серверу с рабочего компьютера и ноутбука. При модели User CAL обычно считают одного пользователя. Если несколько операторов используют один терминал в разные смены, расчёт по устройствам может оказаться логичнее.
Смешивать модели без предварительного расчёта не стоит. Сначала составьте таблицу: сотрудник, устройство, режим работы и необходимость доступа к RDS. Затем сравните оба варианта с учётом фактической структуры компании в Минске, Гомеле или другом городе, где работают сотрудники.
Когда подписка на виртуальные рабочие места подходит лучше?
Виртуальное рабочее место и RDS на собственном Windows Server решают похожую задачу, но устроены по-разному. В первом случае компания получает удалённую среду как облачную услугу. Во втором она сама выбирает сервер, версии Windows Server, прикладные программы и порядок администрирования.
| Критерий | RDS на Windows Server | Виртуальные рабочие места по подписке |
|---|---|---|
| Инфраструктура | Сервер и лицензии организует компания или её подрядчик | Рабочую среду предоставляет поставщик услуги |
| Лицензирование | Нужно отдельно проверить Windows Server CAL и RDS CAL | Состав прав зависит от условий конкретной подписки |
| Масштабирование | При росте штата нужно пересматривать ресурсы сервера и CAL | Количество рабочих мест обычно меняют по условиям тарифа |
| Контроль | Больше контроля над настройками и программами | Часть технических решений задаёт поставщик |
RDS на собственном сервере чаще рассматривают там, где уже есть Windows Server, прикладные программы и сотрудник, который отвечает за инфраструктуру. Подписка на виртуальные рабочие места удобнее для компании, которая не хочет отдельно закупать сервер и поддерживать его.
Сравнивать нужно не только цену доступа одного сотрудника. В расчёт входят лицензии, настройка, резервное копирование, обслуживание и время на устранение неполадок. Для отдельной проверки инфраструктуры пригодится материал о том, как выбрать систему резервного копирования для малого бизнеса.
Почему при расширении штата возникает нехватка лицензий?
Лицензии RDS считают по выбранной модели доступа. Когда в компании появляется новый сотрудник, его добавляют в расчёт User CAL. При модели Device CAL пересматривают число устройств, с которых сотрудники подключаются к серверу.
Сложность появляется, когда кадровый список и реальное использование расходятся. Например, в договоре закупили лицензии для постоянных сотрудников, а затем доступ понадобился подрядчику, сменному оператору или руководителю, который подключается из дома. Такой пользователь тоже входит в лицензионную схему, если он получает доступ к RDS.
Отдельно проверьте совместимость версии CAL и Windows Server. В документации Microsoft описаны типы клиентских лицензий, их совместимость и порядок обеспечения соответствия требованиям (Microsoft Learn, «Лицензирование удаленных рабочих столов с лицензиями клиентского доступа (CALs)»). При обновлении сервера нельзя автоматически считать, что старый набор лицензий подходит для новой версии.
Для контроля удобно вести простой реестр:
- версия Windows Server и дата её установки;
- режим лицензирования RDS;
- тип CAL: User или Device;
- купленное количество лицензий;
- сотрудники и устройства, которым разрешён удалённый вход;
- дата последней проверки при изменении штата или серверной конфигурации.
Как настроить лицензирование RDS без лишних ошибок?
После выбора лицензий администратор указывает сервер лицензирования и режим лицензирования на узле сеансов. Microsoft описывает настройку через локальные групповые политики: на узле сеансов открывают административные шаблоны конфигурации компьютера, затем переходят к компонентам Windows, службам удалённых рабочих столов и лицензированию узла сеансов.
В настройках задают два параметра: сервер лицензирования и режим, например User CAL или Device CAL. После этого проверяют, видит ли узел сервер лицензирования и выдаются ли клиентские лицензии. Названия пунктов зависят от языка интерфейса и версии Windows Server, поэтому при работе с несколькими доменами лучше сверяться с документацией Microsoft.
Отдельный вопрос возникает при подключении серверов из разных доменов, лесов или рабочих групп. Для таких случаев Microsoft публикует рекомендации по настройке лицензирования RDS между доменами, лесами и рабочими группами. До покупки проверьте схему сети: где находится узел сеансов, где установлен сервер лицензирования и как между ними проходит аутентификация.
Типичные ошибки при покупке и настройке RDS
- Покупают только Windows Server CAL и считают, что она покрывает удалённый рабочий стол.
- Выбирают User CAL, хотя один терминал используют посменно несколько работников.
- Выбирают Device CAL, когда один сотрудник подключается с нескольких личных и рабочих устройств.
- Не фиксируют версию Windows Server и совместимость приобретённых CAL.
- Настраивают RDS после запуска, но не указывают сервер лицензирования на узле сеансов.
- Не пересматривают расчёт после найма сотрудников или появления новых удалённых пользователей.
3 шага, которые можно сделать на этой неделе:
- Составить список пользователей и устройств, которым нужен удалённый доступ.
- Отдельно посчитать Windows Server CAL и RDS CAL в моделях User и Device.
- Сверить версии сервера, CAL, сервер лицензирования и сетевую схему до оформления закупки.
