Comment fonctionne la licence RDS : un aperçu

Les licences d'accès client des services de bureau à distance définissent comment les utilisateurs ou les appareils peuvent accéder à un déploiement des services de bureau à distance Microsoft. Cet aperçu explique les principaux modèles de CAL RDS, comment un serveur de licences RD les prend en charge et quels détails techniques les administrateurs doivent vérifier.

La licence Microsoft dépend du système d'exploitation, des rôles installés, de la population d'utilisateurs et de l'accord régissant le déploiement. Cet article fournit un contexte technique en préparation de votre détermination de licence ultérieure.

Qu'est-ce qu'un CAL RDS ?

Pourquoi les licences RDS

La licence RDS est le système que Microsoft utilise pour gérer et fournir l'accès à ses services de bureau à distance. Le processus de licence garantit que les organisations disposent des licences appropriées pour les utilisateurs ou les appareils se connectant à l'infrastructure RDS. En tant que tel, c'est un élément essentiel pour gérer et fournir l'accès au bureau à distance aux utilisateurs dans un environnement Windows Server.

Qu'est-ce que les licences d'accès client ?

Donc, plutôt qu'un produit logiciel, un Licence d'accès client RDS ou RDS CAL, est un droit de licence associé à l'accès aux services de bureau à distance. Ce n'est pas un logiciel client (contrairement au protocole de bureau à distance) et il ne crée pas de session à distance par lui-même.

Dans un déploiement RDS Windows Server conventionnel, les administrateurs doivent prendre en compte à la fois les droits d'accès sous-jacents de Windows Server et les droits supplémentaires associés aux Services de Bureau à Distance. Un CAL RDS ne doit pas être considéré comme un remplacement de tout CAL Windows Server ou d'autres licences qui peuvent s'appliquer.

CAL RDS et Protocole de Bureau à Distance (RDP)

Le protocole de bureau à distance, ou RDP, est la technologie de connexion native. Les services de bureau à distance, ou RDS, sont la plateforme basée sur les rôles de Windows Server qui fournit des bureaux partagés et des programmes RemoteApp aux utilisateurs. Notre Guide de bureau à distance Windows Server fournit une explication plus large de cette architecture et de ses principaux rôles de serveur.

Les droits d'administration à distance limités sont distincts de la fourniture de bureaux quotidiens ou d'applications professionnelles aux utilisateurs finaux. Les organisations doivent vérifier les conditions Microsoft applicables avant de considérer l'accès administratif comme un service d'application à distance pour les utilisateurs finaux.

Maintenant, avant d'entrer dans les détails, voici quelques notions de base et le vocabulaire pour naviguer dans ce sujet.

Fonctionnement de base, définitions et interactions :

1. Types de licences RDS

CALs RDS, également connues sous le nom de Licences d'Accès Client , peut être attribué de deux manières :

• Utilisateur CAL : Cette licence permet à un utilisateur spécifique d'accéder à RDS depuis n'importe quel appareil. Elle est idéale pour les scénarios où des utilisateurs individuels ont besoin de flexibilité pour se connecter depuis plusieurs appareils, tels que des ordinateurs de bureau, des ordinateurs portables ou des tablettes.
• Licence de périphérique : Cette licence est attribuée à un appareil spécifique, permettant à plusieurs utilisateurs d'accéder au serveur RDS depuis cet appareil. Elle est adaptée aux environnements où plusieurs utilisateurs partagent un seul poste de travail.

2. Processus de licence

1. Serveur de licences : Vous devez installer et activer le rôle de serveur de licences RDS sur un serveur Windows pour gérer la distribution des CAL. Le serveur de licences est ensuite responsable de la gestion et de l'émission des CAL RDS aux utilisateurs ou aux appareils.
2. Activation du serveur de licences : Une fois le rôle de serveur de licences installé, vous devez l'activer via le site Web de Microsoft Licensing, par téléphone, ou automatiquement si l'accès à Internet est disponible.
3. Installation des CALs : Après activation, vous pouvez installer les CALs RDS achetés sur le serveur de licences. Ce processus implique généralement de saisir une clé de licence fournie par Microsoft. Ces CALs seront ensuite distribués aux utilisateurs ou aux appareils lorsqu'ils se connecteront à RDS.
4. Émission de CALs : Lorsqu'un utilisateur ou un appareil se connecte à une session RDS, le serveur de licences RDS délivre un CAL s'il en existe un disponible. Le serveur de licences suit l'utilisation de chaque CAL pour garantir la conformité.

3. Période de grâce

Lors de la première installation du rôle RDS, il y a une période de grâce pendant laquelle aucune CAL RDS n'est requise. Cela vous permet de configurer et de tester votre environnement RDS sans préoccupations immédiates liées à la licence. Après la période de grâce, une licence RDS appropriée doit être en place.

4. Application de la licence

• Par utilisateur : Le serveur de licences n'applique pas strictement la licence par utilisateur ; il suit simplement le nombre de User CALs délivrés. Vous devez vous assurer d'avoir suffisamment de User CALs achetés pour couvrir tous les utilisateurs.
• Par appareil : Le serveur de licences suit activement les appareils et s'assure que chaque appareil dispose d'un CAL de périphérique valide.

5. Types de licence

• Permanent : Les CALs réguliers sont attribués de manière permanente jusqu'à ce qu'ils soient révoqués manuellement ou expirés.
• Temporaire : Des CAL temporaires peuvent être délivrées lorsqu'un nouvel utilisateur ou appareil se connecte au RDS pour la première fois. Celles-ci durent généralement 90 jours et sont ensuite remplacées par une CAL permanente si disponible.

6. Conformité de la licence

La conformité est cruciale. Le serveur de licences suit le nombre de CALs délivrés pour s'assurer que vous ne dépassez pas vos licences achetées. Il est important d'assurer un accès ininterrompu. Bien que les CALs utilisateur ne soient pas strictement appliqués, les CALs de dispositif sont étroitement surveillés pour garantir que chaque dispositif dispose d'une licence valide. Le serveur de licences peut produire des rapports pour aider à suivre l'utilisation et la conformité.

7. Haute disponibilité

Pour les environnements où la disponibilité est critique, les serveurs de licences RDS peuvent être configurés en modes de haute disponibilité. Cela garantit que même si un serveur de licences échoue, un autre peut continuer à délivrer des licences.

8. Licence de connecteur externe

Pour les scénarios où les utilisateurs sont externes (par exemple, des partenaires ou des clients), une licence de connecteur externe peut être plus appropriée que des CALs individuels.

9. Hôtes de session et modes de licence

Le serveur de session RDS doit être configuré pour utiliser le mode de licence correct (par utilisateur ou par appareil) et être dirigé vers le bon serveur de licences.

10. En cas de doute, vérifiez

N'oubliez pas que cela reste un aperçu de haut niveau. Comme les spécificités peuvent varier en fonction de votre environnement et des accords de licence Microsoft, il est toujours bon de consulter un expert en licences ou un représentant de Microsoft pour garantir une conformité totale et une configuration optimale.

Avec ces notions résumées, voici des aspects spécifiques avec plus de précision et des illustrations ou des exemples si nécessaire.

Quand les CAL RDS sont-elles généralement requises ?

CAL pour différentes infrastructures et usages

Chaque utilisateur ou appareil se connectant à un hôte de session RD exécutant Windows Server a besoin un CAL RDS approprié L'analyse des licences peut changer lorsqu'un environnement utilise d'autres services Microsoft, une infrastructure hébergée, des utilisateurs externes ou différentes technologies d'accès.

La première étape est donc architecturale. Identifiez si le rôle d'hôte de session RD est installé, quels services les utilisateurs accèdent et si la connexion prend en charge l'administration du serveur ou un environnement de livraison d'applications multi-utilisateurs.

Utilisateurs internes et externes

Les employés, les sous-traitants, les partenaires et les clients ne relèvent pas toujours de la même approche de licence. Microsoft propose des licences de connecteur externe pour certains produits et scénarios d'utilisateurs externes, mais les conditions applicables dépendent du produit, de l'environnement serveur et de l'accord.

Un connecteur externe ne doit pas être automatiquement considéré comme un remplacement pour les CALs d'utilisateur ou de dispositif. Les déploiements impliquant des clients, des services hébergés ou de grandes populations externes doivent être examinés avec Microsoft ou un spécialiste de la licence autorisé.

Utilisateur CAL RDS vs CAL Dispositif

User CALs ou Device CALs

Microsoft propose deux principaux modèles de CAL RDS. Le modèle approprié dépend de la population la plus stable, qu'il s'agisse des utilisateurs ou des points de terminaison.

Modèle	Assigné à	Souvent évalué pour
Par utilisateur	Un utilisateur nommé	Employés se connectant depuis plusieurs appareils
Par appareil	Un point de terminaison spécifique	Stations de travail partagées, kiosques et environnements de travail en équipe

Principales distinctions :

• Un CAL utilisateur suit l'utilisateur licencié sur différents appareils.
• Un Device CAL couvre l'appareil sous licence lorsque différentes personnes utilisent ce point d'accès pour accéder à RDS.

Microsoft note également que le suivi par utilisateur a des limitations dans les environnements de groupe de travail, tandis que les CALs de périphérique peuvent être suivis sans adhésion à Active Directory.

Exemples :

• Une organisation avec 30 employés se connectant depuis des ordinateurs de bureau, des ordinateurs portables et des tablettes peut évaluer son besoin à 30 User CALs.
• Une usine avec 45 travailleurs de quart partageant 15 terminaux peut évaluer qu'elle nécessite 15 CALs de périphérique au total à partager tout au long des quarts.

Ces exemples illustrent la logique de comptage plutôt que de fournir des conseils de licence pour un déploiement particulier.

Les CAL RDS sont-elles des licences concurrentes ?

Les CAL RDS ne devraient normalement pas être comptées comme un pool flottant basé uniquement sur des sessions simultanées. La licence par utilisateur est basée sur la population d'utilisateurs pertinente, tandis que la licence par appareil est basée sur la population d'appareils pertinente.

Cette distinction est importante lorsqu'une entreprise a de nombreux utilisateurs autorisés mais seulement quelques sessions actives à la fois. La concurrence des sessions peut affecter la capacité de l'infrastructure, mais elle ne détermine pas automatiquement le nombre de CAL requis.

Comment fonctionne techniquement la licence RDS ?

Comment se déroule le processus ?

Un déploiement RDS utilise un serveur de licences RD pour installer, délivrer et suivre les CAL RDS. La séquence administrative normale est :

1. Installer le service de rôle de licence RD.
2. Activez le serveur de licence.
3. Installer un pack CAL RDS compatible.
4. Configurez chaque hôte de session RD avec le mode de licence correct.
5. Pointez l'hôte de session vers le serveur de licence approprié.
6. Surveiller l'émission, les avertissements de configuration et les licences disponibles.

Problèmes potentiels

Lorsque qu'un utilisateur ou un appareil se connecte, l'hôte de session RD détermine si un CAL RDS est requis et contacte le serveur de licence. Un pack CAL correct à lui seul n'est pas suffisant. Des problèmes surviendront si jamais l'hôte de session utilise le mauvais mode de licence ou ne peut pas atteindre le serveur de licence.

Spécificités et groupes de licence

Le guide TSplus pour configurer le mode de licence de Remote Desktop explique les paramètres de stratégie de groupe, PowerShell et serveur associés.

Pour la licence par appareil, le serveur de licence émet et suit activement les licences pour les points de terminaison. Dans le cadre de la licence par utilisateur, Microsoft impose une plus grande responsabilité aux administrateurs pour maintenir le nombre correct de licences, car une surallocation technique peut se produire.

Pour une application et une publication de bureau plus simples sans le poids opérationnel d'une pile RDS complète, pourquoi ne pas commencer un essai gratuit de TSplus Remote Access Une excellente façon de tester la livraison d'applications centralisée simple dans votre propre environnement.

Que sont les périodes de grâce et les CAL temporaires ?

120 jours de période de grâce

Un hôte de session RD nouvellement déployé dispose d'une période de grâce de 120 jours pendant laquelle un serveur de licences n'est pas requis. Après cette période, les clients éligibles ont besoin d'un CAL RDS valide délivré par un serveur de licences disponible avant de pouvoir commencer une session à distance.

Une fenêtre de déploiement, pas une dérogation

La période de grâce est une fenêtre de déploiement, pas un modèle de licence permanent. Les administrateurs doivent l'utiliser pour activer le serveur de licence, installer le pack CAL et valider la configuration de l'hôte de session.

CALs temporaires

Les CAL temporaires sont un mécanisme distinct. Dans le modèle par appareil, un appareil peut recevoir une CAL temporaire lors de sa première connexion. Microsoft documente que la CAL temporaire pour appareil est valide pendant 90 jours. Les CAL temporaires ne sont pas disponibles dans le modèle par utilisateur.

Compatibilité de la version RDS CAL

La compatibilité des CAL RDS implique deux vérifications distinctes :

Vérifier	Règle générale
CAL vers hôte de session	Une CAL de version ultérieure peut accéder à la même version ou à une version antérieure de Windows Server.
CAL au serveur de licences	Le serveur de licences doit exécuter la même version de Windows Server que le CAL ou une version ultérieure.

Serveurs de session

Par exemple, un CAL RDS de Windows Server 2025 peut couvrir une connexion éligible à un hôte de session Windows Server 2022. Un CAL RDS de Windows Server 2022 ne peut pas couvrir un hôte de session Windows Server 2025.

Versions de Windows Server

De même, un serveur de licences Windows Server 2022 ne peut pas héberger un pack CAL RDS Windows Server 2025. Le serveur de licences doit exécuter Windows Server 2025 pour installer cette version de CAL.

Les administrateurs prévoyant une mise à niveau de Windows Server devraient examiner les hôtes de session, le serveur de licences RD et les versions de CAL installées, car un changement.

Erreurs courantes de licence RDS

Plusieurs problèmes récurrents sont techniques plutôt que des erreurs d'achat :

• en comptant uniquement les sessions concurrentes
• confondre les CALs de Windows Server avec les CALs RDS
• installer des CALs mais laisser le mode de licence du serveur de session non configuré
• utiliser un serveur de licences qui ne peut pas héberger la version CAL
• en supposant qu'une connexion réussie prouve la conformité de la licence
• permettant à la période de grâce de 120 jours d'expirer avant de tester le chemin de licence

Le Diagnostiqueur de licences RD, le Visualiseur d'événements et le Gestionnaire de licences de Bureau à distance peuvent aider à identifier les problèmes de configuration et de communication. Lorsque un hôte de session RD ne peut pas localiser un serveur approprié, consultez notre Erreur “Aucun serveur de licences de bureau à distance disponible” guide pour un chemin de dépannage ciblé. Cependant, bien que ces outils montrent un statut technique, ils ne remplacent pas un examen de l'accord de licence applicable.

Que rajoute TSplus Remote Access à la discussion ?

TSplus Remote Access

La licence TSplus Remote Access et la licence Microsoft doivent être évaluées séparément. Les conseils de support TSplus distinguent les déploiements utilisant la fonctionnalité RDS de Microsoft et le rôle RDS des déploiements où ce rôle n'est pas installé. Bien que RDS fournisse un cadre robuste pour l'accès à distance, TSplus propose des solutions qui étendent et simplifient la gestion et l'utilisation de votre infrastructure à distance.

Voici comment TSplus peut améliorer votre expérience de bureau à distance :

Simple et libère votre système d'exploitation

TSplus Remote Access offre un moyen économique d'utiliser le RDP traditionnel, fournissant un accès à distance au bureau sans couture avec une configuration et une administration faciles. Il dispose de l'option pour des appareils et des systèmes d'exploitation agnostiques. accès HTML5 , ouvrant l'horizon Windows afin que certains départements ne soient pas retenus par des spécificités système. TSplus Remote Access prend en charge une large gamme d'appareils et vous permet de publier instantanément des applications ou des bureaux avec un minimum de configuration.

Accords et exigences

Les exigences Microsoft applicables dépendent du système d'exploitation Windows, des rôles installés, des services utilisés et de l'accord en vigueur. Les organisations doivent donc distinguer une licence TSplus de toute licence Microsoft qui pourrait s'appliquer à l'environnement serveur sous-jacent.

L'article de support TSplus sur EULAs et CALs de Microsoft expose la position technique spécifique au produit. Cependant, TSplus n'a aucune influence sur la détermination de la conformité des organisations avec les accords de Microsoft.

Que le rôle RDS de Microsoft et les fonctionnalités RDS soient utilisés ou non, les administrateurs doivent examiner les exigences RDS actuelles de Microsoft. En effet, même lorsque le rôle RDS n'est pas utilisé, l'organisation doit toujours évaluer les obligations de licence pour tout serveur Windows, système d'exploitation de bureau et application.

Pour une évaluation finale, documentez l'architecture et consultez Microsoft, un partenaire de licence autorisé ou un autre spécialiste qualifié.

Comment la suite de logiciels TSplus peut-elle améliorer et renforcer votre configuration ?

TSplus Advanced Security

La sécurité est une priorité absolue dans tout environnement de bureau à distance. TSplus Advanced Security améliore votre environnement RDS avec des fonctionnalités telles que l'authentification multi-facteurs, les restrictions d'adresses IP et un contrôle d'accès complet, garantissant que vos connexions à distance sont sécurisées.

TSplus Server Monitoring et équilibrage de charge

Pour les entreprises qui nécessitent une haute disponibilité et une évolutivité, TSplus Load Balancing répartit les sessions utilisateur sur plusieurs serveurs, garantissant des performances et une fiabilité optimales, même pendant les périodes de forte utilisation.

TSplus Remote Support

TSplus Remote Support simplifie le dépannage et l'assistance à distance, permettant aux équipes de support informatique de se connecter rapidement aux sessions des utilisateurs et de résoudre les problèmes sans la complexité des outils de support RDS traditionnels.

Conclusion

Comprendre comment fonctionne la licence RDS est essentiel pour maintenir un environnement de bureau à distance conforme et efficace. Une licence RDS efficace implique de répondre aux questions : qui se connecte, quels appareils utilisent-ils et quels rôles de serveur Windows délivrent la session. À partir de là, les administrateurs peuvent évaluer un modèle Utilisateur ou Appareil, configurer correctement la licence RD et vérifier la compatibilité des versions.

Une session distante de travail ne prouve pas en elle-même la conformité à la licence. Conservez des dossiers techniques, examinez les conditions actuelles de Microsoft et demandez des conseils spécialisés lorsque le déploiement implique des utilisateurs externes, de l'hébergement, des modèles de licence mixtes ou une architecture inhabituelle.

En tirant parti des produits TSplus, vous pouvez améliorer votre configuration RDS avec une sécurité renforcée, une gestion simplifiée et une plus grande flexibilité. Vous souhaitez une administration et une utilisation des applications et des bureaux simplifiées, un accès à distance rentable ou des fonctionnalités avancées ? Les solutions TSplus peuvent être adaptées à vos besoins : explore TSplus Remote Access et commencez votre essai gratuit de 15 jours .