Примеры лицензирования серверов Microsoft. Где купить клиентские лицензии Windows Server (Server CAL) Что такое Windows Server CAL

    Лицензию на подключение пользователя или компьютера к любому кол-во серверов Windows Server 2012

Что такое Windows Server CAL

Согласно политике лицензирования, Windows Server Standard 2012 требуют наличия лицензий Windows Server CAL для каждого пользователя или устройства, получающего доступ к серверу.

Ситуации, когда лицензии клиентского доступа не требуются:

    для доступа к серверу со стороны другого лицензированного сервера, а также для доступа с целью администрирования со стороны максимум 2 пользователей или устройств;

    если на сервере выполняется рабочая веб-нагрузка или рабочая нагрузка HPC.

    для доступа к физической среде, которая используется исключительно с целью размещения и управления виртуальными средами;

    если это периферийное устройство (например, принтер), которое не обращается к серверу.

Для использования некоторых дополнительных или расширенных функций также необходима покупка дополнительной лицензии CAL, например, для доступа к службам удаленных рабочих столов (RDS CAL).

Для доступа к серверу под управлением Windows Server 2012 R2 необходима только лицензия Windows Server 2012 CAL. Предыдущие версии CAL не могут использоваться.

Виды лицензий Windows Server CAL

Windows Server CAL лицензируется на устройство или пользователя.

Windows Server CAL Device CAL

Лицензия клиентского доступа к Windows Server 2016 на устройство (Device CAL) - это клиентская лицензия на устройство, предоставляющая право подключения к любому количеству серверов, выполняемое с одного устройства. Device, или устройство с данной лицензией, может использоваться любым из пользователей и осуществлять подключение к серверам, в том числе и предыдущих версий. Чтобы произвести расчет необходимого количества таких лицензий, достаточно просто подсчитать количество устройств, которые в дальнейшем будут использоваться для подключения к серверам.

Remote Desktop Services CAL

Лицензия клиентского доступа к Windows Server 2016 через сервис удаленного рабочего стола. Лицензируется по устройствам или пользователям. Для досупа через Удаленный рабочий стол (Windows Remode Desktop Service) необходимо иметь 2 лицензии: Лицензию клиентского доступа + Лицензию Remote Desktop Services CAL.

Особенности лицензирования Windows Server CAL

Microsoft Open License Program (OLP) - это программа корпоративного лицензирования, позволяющая приобрести лицензии на программные продукты по более низкой цене относительно розничных цен коробочных продуктов.

Лицензии Windows Server CAL купленные по программе OLP являются бессрочными и разрешают подключение к текущим и предыдущим версиям Windows Server. OLP лицензия не имеет привязки к "железу", привязка происходит к организации, на которую будет оформлена лицензия Windows Server CAL.

После приобретения OLP-лицензии Windows Server CAL на сайте Microsoft VLSC покупателю будет предоставлен доступ к личному кабинету в котором будет доступны сведения о кол-ве купленных лицензий. Лицензии клиентского доступа не имеют ключей активации (доступ открывается примерно через 1-2 рабочих дня).

Первичный заказ на Windows Server CAL по программе OLP - 5 лицензий. Все следующие заказ могут быть на любое количество лицензий начиная от 1 шт.

После этого на ваш адрес, почтой России, будет выслан лицензионный договор и закрывающие документы. (Счет, Акт на передачу прав, уведомление об УСН)

  • Выпуск Standard. Предназначен для поддержки почтовых ящиков малых и средних организаций. Подходит и для других ролей Exchange - кроме сервера почтовых ящиков - в более крупных организациях. Этот выпуск поддерживает от 1 до 5 баз данных почтовых ящиков.
  • Выпуск Enterprise. Предназначен для более крупных организаций, которым может потребоваться больше баз данных почтовых ящиков. Этот выпуск поддерживает от 1 до 100 баз данных почтовых ящиков.

Клиентские лицензии (CAL)

  • Выпуск Standard. Предназначен для продуктивной работы при использовании практически любой платформы, браузера или мобильного устройства. Новые средства Exchange Server 2019 позволяют повысить производительность труда пользователей, где бы они ни находились, обеспечив при этом защиту корпоративных данных. Чтобы использовать возможности этого выпуска, необходимо получить лицензию Standard CAL.
  • Выпуск Enterprise. Помогает организациям добиться соответствия требованиям с меньшими затратами благодаря новой встроенной функции архивации и возможностям защиты информации. Таким образом, для доступа к функциям лицензии Enterprise CAL пользователю понадобится приобрести лицензии CAL обоих выпусков: Standard и Enterprise.

Microsoft предлагает своим корпоративным клиентам удобный вариант управления лицензиями клиентского доступа к базовым серверным продуктам, составляющим инфраструктуру предприятия - Core CAL Suite (Client Access License). Microsoft Core CAL представляет собой комплект CAL-лицензий для таких продуктов, как:

  • Microsoft Exchange Server CAL.
  • Microsoft SharePoint Server.
  • Microsoft System Center Configuration Manager.
  • Microsoft Lync Server.
  • Microsoft Windows Server 2008 R2.
  • Microsoft Forefront Endpoint Protection.

Число закупаемых комплектов Microsoft Core CAL должно равняться количеству ПК, на которых планируется использовать ПО из данного списка. Аналогичного набора серверных лицензий не существует. Core CAL Suite поставляется только по программам корпоративного лицензирования только в виде позиций, включающих Software Assurance. Стоимость Core CAL Suite на 15% меньше суммы стоимостей входящих в него компонентов, а при стандартизации экономия может составить до 35%.

Варианты поставки

Коробочная версия - поставка в виде коробки включает в себя дистрибутив ПО на DVD-диске на английском или русском языке, сертификат подлинности и лицензионное соглашение. Покупка ПО Microsoft в коробочной версии является простым способом приобретения продукта для частных клиентов и небольших организаций (до 5 пользователей).

Microsoft Open License Program (OLP) - программа корпоративного лицензирования OLP предоставляет бессрочные права на использование текущих и предыдущих версий продуктов. Вместе с лицензиями можно приобрести подписку на программу поддержки Microsoft Software Assurance (SA), предоставляющую право обновлять ПО до новых версий и некоторые дополнительные преимущества (пакеты бесплатных услуг и инструментов) на срок 24 месяца.

По окончании 24-х месяцев можно приобрести отдельные лицензии на продление SA. Права на использование продуктов, предоставляемые лицензиями OLP изложены в официальном документе Microsoft Product Use Rights (PUR). Минимальный первичный заказ - 5 лицензий OLP на любые продукты. Последующие заказы в течение двух лет могут быть на любое количество лицензий.

После приобретения OLP-лицензии для Microsoft Office Word на сайте Microsoft VLSC покупателю предоставляется доступ к ключам и установочному файлу текущих и предыдущих версий продукта (доступ открывается примерно через 2 рабочих дня).

Сравнительная таблица OLP-лицензий и коробочных версий

Права пользователя Программы корпоративного лицензирования Коробка (FPP)
Право использования предыдущей версии (downgrade) +
Возможность установить и использовать несколько копий ПО на одном ПК Любое количество копий Одна копия
Возможность установить дополнительную копию ПО на портативное устройство для использования единственным основным пользователем лицензированного устройства + +
Возможность установить дополнительную копию ПО на сетевое устройство +
Перенос на другой ПК

Разрешен не чаще, чем один раз в 90 дней
Передача третьему лицу Разрешается в соответствии с условиями соглашения Разрешена однократная передача при условии удаления ПО и передачи всех компонентов

Согласно этой модели, сеть, базирующаяся на серверных продуктах Microsoft, нуждается, по крайней мере, в одной серверной лицензии и обычно большем количестве лицензий клиентского доступа (Client Access License, CAL).

Серверная лицензия - это документ (не программное обеспечение), который:

  • Требуется для каждого сервера под управлением серверного ПО Microsoft.
  • Дает право лицензиату использовать (устанавливать и эксплуатировать) серверное ПО Microsoft на одном сервере.

Лицензия клиентского доступа - официальный документ (не программное обеспечение), дающий право пользователю осуществлять доступ к серверу в сети.

Клиентская лицензия нужна:

  • Для осуществления доступа к серверу с устройства в сети, или удаленного, вне зависимости от используемой ОС.
  • Для использования базовых служб серверов (подробнее см. описания отдельных продуктов в следующих разделах).

Лицензия External connector - официальный документ (не программное обеспечение), который дает право внешним пользователям (заказчикам и бизнес партнерам) компании осуществлять доступ к службам серверного программного обеспечения организации.

Типы клиентских лицензий

Различают клиентские лицензии "на устройство" и "на пользователя"

Клиентская лицензия "на устройство"

Клиентская лицензия "на пользователя"

Позволяет любому числу пользователей осуществлять доступ к серверному программному обеспечению с одного устройства

Позволяет одному пользователю осуществлять доступ к серверному программному обеспечению с любого числа устройств .

Этот тип наиболее выгоден и удобен в администрировании для тех организаций, где несколько пользователей, например посменно, работают на одном устройстве.

Этот тип наиболее выгоден и удобен в администрировании для тех организаций, где много мобильных сотрудников, которым необходим доступ к корпоративной сети с произвольных устройств, или сотрудников, использующих несколько устройств для доступа к сети.

Схемы лицензирования клиентского доступа

Существует несколько способов предоставления клиентского доступа к серверному ПО: клиентские лицензии на каждое устройство или на каждого пользователя, ограничение количества одновременных подключений к серверу, а также использование лицензии External Connector для неограниченного подключения внешних пользователей.

Лицензирование на устройство или на пользователя означает, что лицензия относится к отдельно взятому устройству или пользователю, использующим серверное приложение, находящееся на любом сервере в сети. Такой метод часто используется в сети с несколькими серверами и предлагается для всех вышеперечисленных серверных продуктов. При данной схеме лицензирования общее количество клиентских лицензий должно быть равно общему количеству клиентских ПК или пользователей в сети.

Ограничение количества подключений к серверу (режим лицензирования "на сервер" или "per server") означает, что требуемое количество клиентских лицензий равно максимальному числу устройств или пользователей, одновременно обращающихся к отдельно взятому серверу в каждый конкретный момент времени. При достижении максимально допустимого числа одновременных сеансов доступа остальные устройства или пользователи, пытающиеся получить доступ к службам этого сервера, не будут иметь такой возможности. Такой метод лицензирования более подходит для случая сети с одним сервером, редким использованием базовых функций сервера или в случае удаленного доступа к серверу, для серверов CD-ROM, или других серверных решений, учитывающих нестандартное использование сервера. (При этом, однако, следует иметь в виду, что на каждом компьютере могут одновременно выполняться несколько приложений, осуществляющих доступ к различным серверам в сети). Таким образом, число приобретаемых клиентских лицензий на каждый сервер должно быть равным максимально возможному числу одновременных подключений к серверу. Такая схема лицензирования клиентского доступа применяется только для Microsoft Windows Server.

Лицензирование с использованием External Connector избавляет от необходимости подсчета и приобретения индивидуальных клиентских лицензий для каждого делового партнера или конечного пользователя организации и позволяет предоставлять доступ к серверному ПО неограниченному числу лиц, не являющихся сотрудниками компании. Лицензией External Connector не могут пользоваться сотрудники, внешние лица, работающие по контракту, агенты, поставщики услуг или прочие лица, оказывающие услуги от имени организации (а также аффилированные лица, если таковые имеются). Лицензия External Connector должна приобретаться для каждой копии серверного программного обеспечения. Таким образом, число лицензий External Connector должно быть равно числу серверов, доступ к которым осуществляют внешние пользователи или устройства.


Когда выгоднее приобретать клиентские лицензии


Когда выгоднее приобретать External Connector

Этот тип наиболее выгоден, если у организации небольшое число заказчиков и партнеров и не представляет трудности их подсчитать.

Этот тип наиболее выгоден, если у организации большое количество заказчиков и партнеров, имеющих доступ к серверу с аутентификацией.

Эта схема также может быть выгоднее в случае, если у организации большое количество серверов.

Эта модель также применяется в случаях, когда число внешних пользователей или устройств сложно или невозможно подсчитать.

Версия серверной лицензии и лицензии на клиентский доступ

Серверная программа и клиентская лицензия обозначаются определенным номером версии. Лицензия на клиентский доступ позволяет обращаться к серверной программе с таким же (или более низким) номером версии. Например, лицензия Exchange 2007 CAL может быть использована для доступа к Exchange Server 2003, но не наоборот.

Одни и те же лицензии на клиентский доступ используются для обращения к службам серверов любой редакции. Например, лицензия Windows 2008 CAL или лицензия цена Windows 2008 External Connector могут использоваться как доступа к Microsoft Windows Server 2008 Server Standard Edition, так и для доступа к Microsoft Windows Server 2008 Enterprise Edition.

Использование программных или аппаратных мультиплексоров для доступа клиентов

Использование программных или аппаратных средств, уменьшающих количество устройств, непосредственно обращающихся к службам сервера, не влияет на потребности в приобретении лицензий на клиентский доступ CALs. Требуемое количество лицензий CALs равно суммарному количеству устройств на входе такого устройства. В примере ниже требуется приобрести три лицензии CALs, не смотря на то, что только одно устройство непосредственно подключается к серверу:

Описание продукта

Программное обеспечение Microsoft Windows Server CAL - это официальный документ (не программное обеспечение), дающий право пользователю осуществлять доступ к серверу Windows в сети. Клиентская лицензия нужна: для осуществления доступа к серверу с устройства в сети, или удаленного, вне зависимости от используемой ОС; для использования базовых служб серверов. При данной схеме лицензирования общее количество клиентских лицензий должно быть равно общему количеству клиентских ПК или пользователей в сети.

Лицензия Microsoft Windows Server CAL требуется к редакциям Microsoft Windows Server Standard и Datacenter выпуска. Кроме того, добавочные CAL-лицензии приобретаются в дополнение к Microsoft Windows Server CAL для доступа к службам удаленных рабочих столов (RDS CAL) и службам управления правами Active Directory (AD RMS CAL).


Клиентские лицензии Microsoft Windows Server CAL могут быть на устройство и на пользователя. Лицензия на устройство позволяет любому числу пользователей осуществлять доступ к серверному ПО с одного устройства. Данный тип CAL удобен для тех организаций, где несколько пользователей работают на одном устройстве.

Лицензия на пользователя позволяет одному пользователю осуществлять доступ к серверному ПО с любого числа устройств. Данный тип CAL удобен для тех организаций, где много мобильных сотрудников, которым необходим доступ к корпоративной сети с произвольных устройств, или сотрудников, использующих несколько устройств для доступа к сети.

Новое в версии Windows Server 2016

Контейнеры Windows: поддержка контейнеров в Windows Server 2016 обеспечивает повышение производительности, упрощенное управления сетями и использование контейнеров Windows в Windows 10.

Сервер Nano Server

В Nano Server обновлен модуль для создания образов Nano Server. Это обновление включает дополнительное разграничение функций физического узла и гостевой виртуальной машины, а также поддержку разных выпусков Windows Server. Кроме того, усовершенствован агент восстановления: разграничены правила брандмауэра для входящего и исходящего трафика, а также добавлена возможность восстановить настройки службы WinRM.

Службы удаленных рабочих столов

Развертывание высокодоступной среды служб удаленных рабочих столов позволяет использовать базу данных SQL Azure для посредников подключений к удаленному рабочему столу в режиме высокой доступности.

Удостоверение и доступ

Новые компоненты удостоверения повышают уровень защиты сред Active Directory для организаций, а также помогают перейти к развертываниям только для облачной среды и гибридным развертываниям, в которых некоторые приложения и службы размещены в облаке, а другие — на локальном компьютере.

Службы сертификатов Active Directory

Новые возможности служб сертификатов Active Directory. Для служб сертификатов Active Directory (AD CS) в Windows Server 2016 увеличена поддержка аттестации ключей доверенного платформенного модуля. Теперь можно использовать KSP смарт-карты для аттестации ключей. Для устройств, не присоединенных к домену, теперь можно использовать регистрацию NDES, чтобы получить сертификат, который можно аттестовать для ключей в доверенном платформенном модуле.

Доменные службы Active Directory

Доменные службы Active Directory содержат усовершенствования, которые помогут организациям обеспечить безопасность сред Active Directory и повысить эффективность выполнения задач по управлению удостоверениями для корпоративных и персональных устройств.

Службы федерации Active Directory (AD FS)

В состав служб федерации Active Directory (AD FS) в Windows Server 2016 включены новые возможности, которые позволяют настраивать AD FS для проверки подлинности пользователей, хранящихся в каталогах LDAP.

Прокси-сервер веб-приложения

Последняя версия прокси-службы веб-приложения обеспечивает новые возможности для публикации и предварительной проверки подлинности дополнительных приложений, а также удобство работы пользователей.

Управление и автоматизация

Windows PowerShell 5.0 содержит важные новые компоненты, в том числе поддержку разработки с использованием классов и новые средства безопасности, которые расширяют возможности использования, повышают удобство использования и упрощают комплексное управление средами для Windows.

Программно-определяемая сеть

Теперь доступны зеркалирование и маршрутизация трафика для новых или существующих виртуальных модулей. Вместе с распределением брандмауэра и групп безопасности сети пользователь получает возможность динамически сегментировать и защищать рабочие нагрузки так же, как в Azure. Кроме того, можно развертывать целый стек программно конфигурируемой сети (SDN) и управлять ими с помощью System Center Virtual Machine Manager.

Повышенная производительность TCP

Начальный период перегрузки (ICW) по умолчанию был увеличен с 4 до 10, а также была реализована функция TCP Fast Open (TFO). TFO сокращает время, необходимое для установки TCP-соединения, а увеличенный период ICW позволяет передавать более крупные объекты в рамках начальной отправки. Такое сочетание может значительно снизить время, необходимое для передачи интернет-объекта между клиентом и облаком.

Just Enough Administration

Just Enough Administration в Windows Server 2016 — это технология безопасности, позволяющая делегировать администрирование всех компонентов, которыми можно управлять через Windows PowerShell. Возможности включают в себя поддержку выполнения с сетевым удостоверением, подключение через PowerShell Direct, безопасное копирование файлов из конечных точек JEA и в них, а также настройку консоли PowerShell для запуска в контексте JEA по умолчанию.

Credential Guard

Для защиты секретов Credential Guard использует безопасность на основе виртуализации, чтобы только привилегированное системное ПО могло получать доступ к этим данным.

Удаленный Credential Guard

Credential Guard поддерживает сеансы RDP, чтобы учетные данные пользователя оставались на стороне клиента и не предоставлялись на стороне сервера. Это также обеспечивает единый вход для удаленного рабочего стола.

Device Guard (целостность кода)

Device Guard обеспечивает целостность кода режима ядра (KMCI) и целостность кода пользовательского режима (UMCI) путем создания политик, которые указывают, какой код может выполняться на сервере.

Экранированные виртуальные машины

Windows Server 2016 предоставляет новые экранированные виртуальные машины на основе Hyper-V для защиты любой виртуальной машины поколения 2 от скомпрометированной структуры.

Защитник Windows

Windows Server Antimalware будет обновлять определения для антивредоносного ПО и защищать компьютер без пользовательского интерфейса.

Защита потока управления

Защита потока управления (CFG) — это компонент безопасности платформы, предназначенный для борьбы с уязвимостями на базе повреждения памяти.

Дисковые пространства прямого подключения

Локальные дисковые пространства позволяют создавать масштабируемые хранилища с высоким уровнем доступности с помощью серверов с локальным хранилищем. Они упрощают развертывание и администрирование программно-определяемых систем хранения данных и открывают возможность использования дисковых устройств новых классов, например SATA SSD и NVMe.

В рамках

акции все клиенты компании Softline, которые приобрели лицензии Microsoft, смогут бесплатно получать стандартную и расширенную поддержку, в том числе с возможностью выезда!

Схемы лицензирования

Лицензирование продукта

Модели лицензирования Windows Server 2016

Для ОС Windows Server 2016 предусмотрено две модели лицензирования: на основе ядер и на основе клиентских лицензий (CAL). В выпусках Windows Server Standard, Datacenter или Multipoint для каждого пользователя и (или) устройства необходимо приобрести лицензию Windows Server CAL или Windows Server и Remote Desktop Services (RDS) CAL. Лицензия Windows Server CAL дает пользователю или устройству право доступа к любому выпуску Windows Server аналогичной или более ранней версии. Лицензия Window Server CAL предоставляет доступ к нескольким лицензиям Windows Server.

Стоимость лицензий Windows Server 2016 для выпусков Standard и Datacenter расчитывается по количеству ядер, а не процессоров. Такая модель лучше подходит для сред с несколькими облаками, упрощает перенос рабочих нагрузок Windows Server благодаря льготе гибридного использования Azure и уменьшает расхождения между различными методами лицензирования.

Чтобы использовать службы удаленных рабочих столов, службы управления правами Active Directory и другие дополнительные и улучшенные функции, нужно приобрести специальные лицензии CAL.

Выпуски Windows Server 2016 Standard и Datacenter: лицензирование по количеству ядер

  • Все физические ядра сервера подлежат лицензированию. Стоимость лицензии каждого физического сервера определяется исходя из количества ядер установленных в нем процессоров.
  • Каждый сервер должен иметь лицензию минимум на 16 ядер.
  • Каждый физический процессор должен иметь лицензию минимум на 8 ядер.
  • Лицензии будут продаваться в комплектах из двух ядер.
  • Для каждого физического сервера необходимо приобрести хотя бы восемь комплектов лицензий на два ядра. Стоимость лицензии для двух ядер составляет одну восьмую стоимости лицензии для двух процессоров соответствующего выпуска Windows Server 2012 R2.
  • Выпуск Standard предоставляет права на две OSE или два контейнера Hyper-V, если все физические ядра сервера лицензированы. Для каждых двух дополнительных виртуальных машин требуется повторное лицензирование всех ядер сервера.
  • Стоимость лицензии на 16 ядер для выпусков Windows Server 2016 Datacenter и Standard равна стоимости лицензии на два процессора соответствующих выпусков Windows Server 2012 R2.

До 8 ядер на процессор и 16 ядер на сервер: Клиенты получат лицензии минимум на 8 ядер для каждого процессора или 16 ядер для каждого сервера.

Больше 8 ядер на процессор и 16 ядер на сервер: Клиенты получат лицензии для серверов с более чем 8 ядрами на процессор или 16 ядрами на сервер.