Come funziona la licenza RDS: una panoramica

Le licenze di accesso client ai servizi desktop remoto definiscono come gli utenti o i dispositivi possono accedere a un'implementazione dei servizi desktop remoto Microsoft. Questa panoramica spiega i principali modelli di licenze RDS CAL, come un server di licenze RD li supporta e quali dettagli tecnici gli amministratori dovrebbero verificare.

La licenza Microsoft dipende dal sistema operativo, dai ruoli installati, dalla popolazione degli utenti e dall'accordo che regola il deployment. Questo articolo fornisce un contesto tecnico in preparazione per la tua successiva determinazione della licenza.

Che cos'è un RDS CAL?

Perché le licenze RDS

La licenza RDS è il sistema che Microsoft utilizza per gestire e fornire accesso ai suoi Servizi Desktop Remoti. Il processo di licenza garantisce che le organizzazioni dispongano delle licenze appropriate per gli utenti o i dispositivi che si connettono all'infrastruttura RDS. Pertanto, è un componente critico nella gestione e fornitura dell'accesso desktop remoto agli utenti in un ambiente Windows Server.

Cosa sono le licenze di accesso client?

Quindi, piuttosto che un prodotto software, un Licenza di accesso client RDS o RDS CAL è un diritto di licenza associato all'accesso ai Servizi Desktop Remoti. Non è un software client (a differenza del Protocollo Desktop Remoto) né crea una sessione remota da solo.

In un'implementazione convenzionale di Windows Server RDS, gli amministratori dovrebbero considerare sia i diritti di accesso di Windows Server sottostanti sia i diritti aggiuntivi associati ai Servizi Desktop Remoti. Un RDS CAL non dovrebbe essere considerato un sostituto di alcun Windows Server CAL o di altre licenze che potrebbero essere applicabili.

RDS CAL e Protocollo Desktop Remoto (RDP)

Il Protocollo Desktop Remoto, o RDP, è la tecnologia di connessione nativa. I Servizi Desktop Remoto, o RDS, sono la piattaforma basata su ruoli di Windows Server che fornisce desktop condivisi e programmi RemoteApp agli utenti. Il nostro Guida a Remote Desktop di Windows Server fornisce una spiegazione più ampia di questa architettura e dei suoi principali ruoli server.

I diritti di amministrazione remota limitati sono distinti dal fornire desktop quotidiani o applicazioni aziendali agli utenti finali. Le organizzazioni dovrebbero verificare i termini Microsoft applicabili prima di considerare l'accesso amministrativo come un servizio di applicazione remota per l'utente finale.

Ora, prima di entrare nei dettagli, ecco alcune nozioni di base e il vocabolario per orientarsi in questo argomento.

Funzionamento di base, definizioni e interazioni:

1. Tipi di licenze RDS

RDS CAL, ovvero Licenze di Accesso Clienti può essere assegnato in due modi:

• User CAL: Questa licenza consente a un utente specifico di accedere a RDS da qualsiasi dispositivo. È ideale per scenari in cui gli utenti individuali necessitano di flessibilità per connettersi da più dispositivi, come desktop, laptop o tablet.
• Licenza CAL dispositivo: Questa licenza è assegnata a un dispositivo specifico, consentendo a più utenti di accedere al server RDS da quel dispositivo. È adatta per ambienti in cui diversi utenti condividono una singola postazione di lavoro.

2. Processo di licenza

1. Server di licenza: Devi installare e attivare il ruolo del Server di Licenze RDS su un Windows Server per gestire la distribuzione delle CAL. Il Server di Licenze è quindi responsabile della gestione e dell'emissione delle CAL RDS agli utenti o ai dispositivi.
2. Attivazione del Server di Licenze: Una volta installato il ruolo del Server di Licenza, è necessario attivarlo tramite il sito web di Microsoft Licensing, tramite una telefonata o automaticamente se è disponibile l'accesso a Internet.
3. Installazione delle CAL: Dopo l'attivazione, puoi installare i CAL RDS acquistati sul Server di Licenza. Questo processo di solito prevede l'inserimento di una chiave di licenza fornita da Microsoft. Questi CAL verranno quindi distribuiti agli utenti o ai dispositivi man mano che si connettono a RDS.
4. Emissione di CAL: Quando un utente o un dispositivo si connette a una sessione RDS, il Server di Licenze RDS emette un CAL se disponibile. Il Server di Licenze tiene traccia dell'uso di ogni CAL per garantire la conformità.

3. Periodo di grazia

Al momento della prima installazione del ruolo RDS, c'è un periodo di grazia durante il quale non sono richiesti RDS CAL. Questo ti consente di configurare e testare il tuo ambiente RDS senza preoccupazioni immediate relative alle licenze. Dopo il periodo di grazia, è necessaria una corretta licenza RDS.

4. Applicazione della licenza

• Per utente: Il Server di Licenza non applica rigorosamente la licenza per utente; semplicemente tiene traccia del numero di User CAL emessi. Devi assicurarti di avere acquistato un numero sufficiente di User CAL per coprire tutti gli utenti.
• Per dispositivo: Il Server di Licenza tiene attivamente traccia dei dispositivi e garantisce che ogni dispositivo abbia un Device CAL valido.

5. Tipi di licenza

• Permanente: Le CAL regolari sono assegnate permanentemente fino a quando non vengono revocate manualmente o scadute.
• Temporaneo: Potrebbero essere emessi CAL temporanei quando un nuovo utente o dispositivo si connette al RDS per la prima volta. Questi durano tipicamente 90 giorni e vengono poi sostituiti da un CAL permanente se disponibile.

6. Conformità alle licenze

La conformità è fondamentale. Il Server di Licenza tiene traccia del numero di CAL emessi per garantire che non si superino le licenze acquistate. È importante garantire un accesso ininterrotto. Sebbene le CAL per Utente non siano rigorosamente applicate, le CAL per Dispositivo sono monitorate attentamente per garantire che ogni dispositivo abbia una licenza valida. Il Server di Licenza può generare report per aiutare a monitorare l'uso e la conformità.

7. Alta disponibilità

Per ambienti in cui la disponibilità è critica, i server di licenza RDS possono essere configurati in modalità ad alta disponibilità. Questo garantisce che, anche se un server di licenza fallisce, un altro può continuare a emettere licenze.

8. Licenza del Connettore Esterno

Per scenari in cui gli utenti sono esterni (ad esempio, partner o clienti), una Licenza di Collegamento Esterno potrebbe essere più appropriata rispetto a singole CAL.

9. Host di sessione e modalità di licenza

L'host della sessione RDS deve essere configurato per utilizzare la modalità di licenza corretta (Per Utente o Per Dispositivo) e deve essere indirizzato al server di licenza corretto.

10. In caso di dubbio, controlla

Ricorda, questo rimane un'overview di alto livello. Poiché i dettagli possono variare a seconda del tuo ambiente e degli accordi di licenza Microsoft, è sempre una buona idea consultare un esperto di licenze o un rappresentante Microsoft per garantire la piena conformità e una configurazione ottimale.

Con queste nozioni riassunte, di seguito sono riportati aspetti specifici con maggiore precisione e con illustrazioni o esempi dove necessario.

Quando sono tipicamente richiesti i CAL RDS?

CAL per diverse infrastrutture e utilizzi

Ogni utente o dispositivo che si connette a un host di sessione RD in esecuzione su Windows Server ha bisogno di un appropriato RDS CAL L'analisi delle licenze può cambiare quando un ambiente utilizza altri servizi Microsoft, infrastrutture ospitate, utenti esterni o diverse tecnologie di accesso.

Il primo passo è quindi architettonico. Identificare se il ruolo di RD Session Host è installato, quali servizi gli utenti accedono e se la connessione supporta l'amministrazione del server o un ambiente di distribuzione di applicazioni multi-utente.

Utenti interni ed esterni

I dipendenti, i collaboratori, i partner e i clienti potrebbero non rientrare sempre nello stesso approccio di licenza. Microsoft offre licenze di connettore esterno per alcuni prodotti e scenari di utenti esterni, ma le condizioni applicabili dipendono dal prodotto, dall'ambiente del server e dall'accordo.

Un connettore esterno non dovrebbe essere trattato automaticamente come un sostituto per i CAL utente o dispositivo. Le implementazioni che coinvolgono clienti, servizi ospitati o grandi popolazioni esterne dovrebbero essere esaminate con Microsoft o uno specialista di licenze autorizzato.

RDS User CAL vs Device CAL

User CALs o Device CALs

Microsoft fornisce due modelli principali di RDS CAL. Il modello adatto dipende dal fatto che gli utenti o i punti finali siano la popolazione più stabile.

Modello	Assegnato a	Spesso valutato per
Per Utente	Un utente nominato	Dipendenti che si connettono da più dispositivi
Per dispositivo	Un endpoint specifico	Postazioni di lavoro condivise, chioschi e ambienti di turno

Principali distinzioni:

• Un User CAL segue l'utente autorizzato su più dispositivi.
• Un Device CAL copre il dispositivo con licenza quando persone diverse utilizzano quel endpoint per accedere a RDS.

Microsoft osserva inoltre che il tracciamento per utente ha limitazioni negli ambienti di gruppo di lavoro, mentre le CAL per dispositivo possono essere tracciate senza appartenenza a Active Directory.

Esempi:

• Un'organizzazione con 30 dipendenti che si connette da computer d'ufficio, laptop e tablet può valutare la propria necessità come 30 User CALs.
• Una fabbrica con 45 lavoratori a turno che condividono 15 terminali può valutare di aver bisogno di 15 Device CALs in totale da condividere durante i turni.

Questi esempi illustrano la logica di conteggio piuttosto che fornire consigli di licenza per un particolare deployment.

Le licenze RDS CAL sono licenze concorrenti?

Le CAL RDS non dovrebbero normalmente essere conteggiate come un pool fluttuante basato solo su sessioni simultanee. La licenza Per Utente si basa sulla popolazione utente pertinente, mentre la licenza Per Dispositivo si basa sulla popolazione di dispositivi pertinente.

Questa distinzione è importante quando un'azienda ha molti utenti autorizzati ma solo poche sessioni attive contemporaneamente. La concorrenza delle sessioni può influenzare la capacità dell'infrastruttura, ma non determina automaticamente il numero di CAL richiesto.

Come funziona tecnicamente la licenza RDS?

Come si svolge il processo?

Un'implementazione RDS utilizza un server di licenze RD per installare, emettere e monitorare le CAL RDS. La normale sequenza amministrativa è:

1. Installa il servizio di ruolo RD Licensing.
2. Attiva il server di licenza.
3. Installa un pacchetto CAL RDS compatibile.
4. Configura ogni host di sessione RD con la modalità di licenza corretta.
5. Punta l'Host della Sessione al server di licenza appropriato.
6. Monitoraggio dell'emissione, avvisi di configurazione e licenze disponibili.

Problemi potenziali

Quando un utente o un dispositivo si connette, l'Host della sessione RD determina se è necessaria una CAL RDS e contatta il server di licenza. Un pacchetto CAL corretto da solo non è sufficiente. Sorgeranno problemi se l'Host della sessione utilizza la modalità di licenza errata o non riesce a raggiungere il server di licenza.

Specifiche e gruppi di licenza

La guida di TSplus a configurazione della modalità di licenza di Remote Desktop spiega le relative impostazioni di Group Policy, PowerShell e server.

Per la licenza Per Dispositivo, il server di licenza emette e tiene traccia attivamente delle licenze per i punti finali. Con la licenza Per Utente, Microsoft pone una maggiore responsabilità sugli amministratori per mantenere il numero corretto di licenze poiché può verificarsi un'assegnazione tecnica eccessiva.

Per un'applicazione più semplice e pubblicazione desktop senza il peso operativo di un'intera stack RDS, perché non inizia una prova gratuita di TSplus Remote Access Un ottimo modo per testare la semplice distribuzione centralizzata delle applicazioni nel tuo ambiente.

Cosa sono i periodi di grazia e le CAL temporanee?

120 giorni di periodo di grazia

Un nuovo host della sessione RD appena distribuito ha un periodo di grazia di licenza di 120 giorni durante il quale non è richiesto un server di licenza. Dopo questo periodo, i client idonei necessitano di un RDS CAL valido emesso da un server di licenza disponibile prima di poter avviare una sessione remota.

Una finestra di distribuzione, non una deroga

Il periodo di grazia è una finestra di distribuzione, non un modello di licenza permanente. Gli amministratori dovrebbero utilizzarlo per attivare il server di licenza, installare il pacchetto CAL e convalidare la configurazione dell'Host di Sessione.

CAL temporanei

Le CAL temporanee sono un meccanismo separato. Nel modello Per Dispositivo, un dispositivo può ricevere una CAL temporanea al primo accesso. Microsoft documenta che la CAL temporanea per Dispositivo è valida per 90 giorni. Le CAL temporanee non sono disponibili nel modello Per Utente.

Compatibilità della versione RDS CAL

La compatibilità con RDS CAL comporta due controlli separati:

Controlla	Regola generale
CAL al Session Host	Una CAL di versione successiva può accedere alla stessa versione o a una versione precedente di Windows Server.
CAL al Server di Licenze	Il server di licenza deve eseguire la stessa versione di Windows Server del CAL o una versione successiva.

Server di sessione

Ad esempio, un CAL RDS di Windows Server 2025 può coprire una connessione idonea a un Host di Sessione di Windows Server 2022. Un CAL RDS di Windows Server 2022 non può coprire un Host di Sessione di Windows Server 2025.

Versioni di Windows Server

Allo stesso modo, un server di licenze Windows Server 2022 non può ospitare un pacchetto CAL RDS di Windows Server 2025. Il server di licenze deve eseguire Windows Server 2025 per installare quella versione di CAL.

Gli amministratori che pianificano un aggiornamento di Windows Server dovrebbero rivedere gli Host di Sessione, il server di licenza RD e le versioni CAL installate poiché una modifica.

Errori comuni di licenza RDS

Diversi problemi ricorrenti sono di natura tecnica piuttosto che errori di acquisto:

• contando solo le sessioni concorrenti
• confondere le CAL di Windows Server con le CAL RDS
• installazione delle CAL ma lasciando la modalità di licenza del Session Host non configurata
• utilizzando un server di licenze che non può ospitare la versione CAL
• supponendo che una connessione riuscita dimostri la conformità alla licenza
• consentendo che il periodo di grazia di 120 giorni scada prima di testare il percorso di licenza

RD Licensing Diagnoser, Event Viewer e Remote Desktop Licensing Manager possono aiutare a identificare problemi di configurazione e comunicazione. Quando un RD Session Host non riesce a trovare un server appropriato, fai riferimento al nostro Errore "Nessun server di licenza Remote Desktop disponibile" guida per un percorso di risoluzione dei problemi mirato. Tuttavia, mentre quegli strumenti mostrano uno stato tecnico, non sostituiscono una revisione dell'accordo di licenza applicabile.

Cosa aggiunge TSplus Remote Access alla discussione?

TSplus Remote Access

La licenza di TSplus Remote Access e la licenza Microsoft devono essere valutate separatamente. Le linee guida di supporto di TSplus distinguono le implementazioni che utilizzano la funzionalità RDS di Microsoft e il ruolo RDS da quelle in cui quel ruolo non è installato. Mentre RDS fornisce un framework robusto per l'accesso remoto, TSplus offre soluzioni che estendono e semplificano la gestione e l'uso della tua infrastruttura remota.

Ecco come TSplus può migliorare la tua esperienza di desktop remoto:

Semplice e libera il tuo sistema operativo

TSplus Remote Access offre un modo economico per utilizzare il tradizionale RDP, fornendo un accesso remoto al desktop senza interruzioni con una facile configurazione e amministrazione. Ha l'opzione per dispositivi e sistemi operativi agnostici. accesso HTML5 , aprendo l'orizzonte di Windows in modo che alcuni reparti non siano bloccati da specifiche di sistema. TSplus Remote Access supporta un'ampia gamma di dispositivi e ti consente di pubblicare istantaneamente applicazioni o desktop con una configurazione minima.

Accordi e requisiti

I requisiti Microsoft applicabili dipendono dal sistema operativo Windows, dai ruoli installati, dai servizi utilizzati e dall'accordo di riferimento. Le organizzazioni dovrebbero quindi distinguere una licenza TSplus da eventuali licenze Microsoft che potrebbero applicarsi all'ambiente server sottostante.

L'articolo di supporto di TSplus su EULAs e CALs di Microsoft stabilisce la posizione tecnica specifica del prodotto. Tuttavia, TSplus non ha alcun potere nella determinazione della conformità delle organizzazioni agli accordi di Microsoft.

Indipendentemente dal fatto che venga utilizzato il ruolo RDS di Microsoft e le funzionalità RDS, gli amministratori dovrebbero rivedere i requisiti attuali di RDS di Microsoft. Infatti, anche quando il ruolo RDS non è utilizzato, l'organizzazione dovrebbe comunque valutare eventuali obblighi di licenza per Windows Server, sistemi operativi desktop e applicazioni.

Per una valutazione finale, documenta l'architettura e consulta Microsoft, un partner di licenza autorizzato o un altro specialista qualificato.

Come può la suite di software TSplus migliorare e rafforzare la tua configurazione?

TSplus Advanced Security

La sicurezza è una priorità assoluta in qualsiasi ambiente di desktop remoto. TSplus Advanced Security migliora il tuo ambiente RDS con funzionalità come l'autenticazione multi-fattore, le restrizioni sugli indirizzi IP e un controllo degli accessi completo, garantendo che le tue connessioni remote siano sicure.

TSplus Server Monitoring e bilanciamento del carico

Per le aziende che richiedono alta disponibilità e scalabilità, TSplus Load Balancing distribuisce le sessioni utente su più server, garantendo prestazioni ottimali e affidabilità, anche durante i periodi di utilizzo intenso.

TSplus Remote Support

TSplus Remote Support semplifica la risoluzione dei problemi e l'assistenza remota, consentendo ai team di supporto IT di connettersi rapidamente alle sessioni degli utenti e risolvere i problemi senza la complessità degli strumenti di supporto RDS tradizionali.

Conclusione

Comprendere come funziona la licenza RDS è essenziale per mantenere un ambiente di desktop remoto conforme ed efficiente. Una licenza RDS efficace implica affrontare le domande: chi si connette, quali dispositivi utilizzano e quali ruoli di Windows Server forniscono la sessione. Da lì, gli amministratori possono valutare un modello Utente o Dispositivo, configurare correttamente la licenza RD e verificare la compatibilità delle versioni.

Una sessione remota funzionante non prova di per sé la conformità alle licenze. Mantieni registrazioni tecniche, rivedi i termini attuali di Microsoft e cerca consulenza specialistica quando il deployment coinvolge utenti esterni, hosting, modelli di licenza misti o un'architettura insolita.

Sfruttando i prodotti TSplus, puoi migliorare la tua configurazione RDS con una maggiore sicurezza, una gestione semplificata e una maggiore flessibilità. Vuoi un'amministrazione e un utilizzo più semplici della distribuzione delle applicazioni e del desktop, un accesso remoto conveniente o funzionalità avanzate? Le soluzioni TSplus possono essere personalizzate per soddisfare le tue esigenze. esplora TSplus Remote Access e inizia la tua prova gratuita di 15 giorni .