RDS许可工作原理：概述

远程桌面服务客户端访问许可证定义了用户或设备如何访问 Microsoft 远程桌面服务部署。此概述解释了主要的 RDS CAL 模型、RD 许可服务器如何支持它们以及管理员应验证的技术细节。

微软的许可取决于操作系统、安装的角色、用户数量和管理部署的协议。本文提供了技术背景，以便为您后续的许可决定做好准备。

什么是RDS CAL？

为什么选择RDS许可证

RDS 许可是微软用于管理和提供对其远程桌面服务的访问的系统。许可过程确保组织拥有适当的许可证，以便用户或设备连接到 RDS 基础设施。因此，它是管理和提供 Windows Server 环境中用户远程桌面访问的关键组成部分。

客户访问许可证是什么？

所以，与其说是一个软件产品，不如说是一个 RDS客户端访问许可证 或 RDS CAL，是与访问远程桌面服务相关的许可权。它不是客户端软件（与远程桌面协议不同），也不会自行创建远程会话。

在传统的Windows Server RDS部署中，管理员应考虑基础的Windows Server访问权限以及与远程桌面服务相关的额外权限。RDS CAL不应被视为任何Windows Server CAL或其他可能适用的许可证的替代品。

RDS CALs 和远程桌面协议 (RDP)

远程桌面协议，或称RDP，是本地连接技术。远程桌面服务，或称RDS，是基于Windows Server角色的平台，向用户提供共享桌面和RemoteApp程序。我们的 Windows Server 远程桌面指南 提供了对该架构及其主要服务器角色的更广泛解释。

有限的远程管理权限与向最终用户提供日常桌面或业务应用程序是不同的。组织在将管理访问视为最终用户远程应用程序服务之前，应验证适用的微软条款。

现在，在进一步详细说明之前，这里有一些基础知识和词汇，以便于您了解这个主题。

基本工作原理、定义和互动：

1. RDS许可证的类型

RDS CALs，即客户端访问许可证 可以通过两种方式分配：

• 用户 CAL： 此许可证允许特定用户从任何设备访问RDS。它非常适合需要灵活性以便从多个设备（如台式机、笔记本电脑或平板电脑）连接的个人用户场景。
• 设备 CAL： 此许可证分配给特定设备，允许多个用户从该设备访问RDS服务器。它适用于多个用户共享单个工作站的环境。

2. 许可流程

1. 许可证服务器： 您必须在 Windows Server 上安装并激活 RDS 许可证服务器角色，以管理 CAL 的分发。许可证服务器负责管理和向用户或设备发放 RDS CAL。
2. 激活许可证服务器： 一旦安装了许可证服务器角色，您必须通过 Microsoft 许可网站、电话或在有互联网访问的情况下自动激活它。
3. 安装 CALs： 激活后，您可以在许可证服务器上安装购买的 RDS CAL。这一过程通常涉及输入 Microsoft 提供的许可证密钥。这些 CAL 将在用户或设备连接到 RDS 时分配给他们。
4. 发放 CALs： 当用户或设备连接到 RDS 会话时，RDS 许可证服务器会在有可用的情况下发放 CAL。许可证服务器跟踪每个 CAL 的使用情况以确保合规性。

3. 宽限期

在首次安装RDS角色时，会有一个宽限期，在此期间不需要RDS CAL。这样可以让您配置和测试RDS环境，而无需立即担心许可问题。在宽限期结束后，必须具备适当的RDS许可。

4. 许可证执行

• 每用户： 许可证服务器并不严格执行每用户许可；它只是跟踪已发放的用户 CAL 数量。您需要确保购买足够的用户 CAL 以覆盖所有用户。
• 每台设备： 许可证服务器主动跟踪设备，并确保每个设备都有有效的设备CAL。

5. 许可证类型

• 永久的： 常规 CALs 会被永久分配，直到手动撤销或过期。
• 临时： 临时 CAL 可能在新用户或设备首次连接到 RDS 时发放。这些通常持续 90 天，然后如果有可用的，将被永久 CAL 替换。

6. 许可合规性

合规性至关重要。许可证服务器跟踪已发放的CAL数量，以确保您不会超过购买的许可证。确保不间断访问非常重要。虽然用户CAL并不严格执行，但设备CAL受到密切监控，以确保每个设备都有有效的许可证。许可证服务器可以生成报告，以帮助跟踪使用情况和合规性。

7. 高可用性

对于正常运行时间至关重要的环境，可以将 RDS 许可证服务器配置为高可用模式。这确保即使一个许可证服务器发生故障，另一个也可以继续发放许可证。

8. 外部连接器许可证

对于用户为外部（例如，合作伙伴或客户）的场景，外部连接器许可证可能比单个CAL更合适。

9. 会话主机和许可模式

RDS会话主机必须配置为使用正确的许可模式（按用户或按设备），并指向正确的许可证服务器。

10. 有疑问时，请检查

请记住，这仍然是一个高层次的概述。由于具体情况可能因您的环境和微软许可协议而异，因此咨询许可专家或微软代表以确保完全合规和最佳配置始终是个好主意。

将这些概念汇总后，以下是更具体的方面，并在需要时附有插图或示例。

RDS CALs 通常在何时需要？

不同基础设施和用途的 CALs

每个连接到运行Windows Server的RD会话主机的用户或设备都需要 一个合适的 RDS CAL 许可分析可能会在环境使用其他 Microsoft 服务、托管基础设施、外部用户或不同访问技术时发生变化。

因此，第一步是架构性的。确定是否安装了 RD 会话主机角色，用户访问哪些服务，以及连接是否支持服务器管理或多用户应用程序交付环境。

内部和外部用户

员工、承包商、合作伙伴和客户可能并不总是适用相同的许可方式。微软为某些产品和外部用户场景提供外部连接器许可证，但适用的条件取决于产品、服务器环境和协议。

外部连接器不应自动视为用户或设备CAL的替代品。涉及客户、托管服务或大型外部用户群的部署应与Microsoft或授权的许可专家进行审查。

RDS用户CAL与设备CAL

用户 CALs 或设备 CALs

微软提供两种主要的RDS CAL模型。适合的模型取决于用户或终端是否是更稳定的人群。

模型	分配给	经常评估用于
每个用户	一个命名用户	员工从多个设备连接
每设备	一个特定的端点	共享工作站、信息亭和轮班环境

主要区别：

• 用户 CAL 在设备之间跟随已授权用户。
• 设备 CAL 在不同的人使用该终端访问 RDS 时，涵盖了已授权的设备。

微软还指出，按用户跟踪在工作组环境中存在限制，而设备 CAL 可以在没有 Active Directory 会员资格的情况下进行跟踪。

示例：

• 一个拥有30名员工的组织从办公室电脑、笔记本电脑和平板电脑连接，可以评估他们的需求为30个用户CAL。
• 一个有 45 名轮班工人的工厂共享 15 个终端，可能会评估他们总体上需要 15 个设备 CAL 以在轮班之间共享。

这些示例说明了计数逻辑，而不是为特定部署提供许可建议。

RDS CALs 是并发许可证吗？

RDS CALs 通常不应仅根据同时会话数量被计算为浮动池。每用户许可基于相关用户群体，而每设备许可基于相关设备群体。

这种区分在企业有许多授权用户但同时只有少数活跃会话时很重要。会话并发性会影响基础设施容量，但并不自动决定所需的CAL数量。

RDS许可在技术上是如何工作的？

这个过程是如何展开的？

RDS 部署使用 RD 许可服务器来安装、发放和跟踪 RDS CAL。正常的管理顺序是：

1. 安装 RD 许可角色服务。
2. 激活许可服务器。
3. 安装兼容的 RDS CAL 包。
4. 配置每个 RD 会话主机的正确许可模式。
5. 将会话主机指向适当的许可服务器。
6. 监控发行、配置警告和可用许可证。

潜在问题

当用户或设备连接时，RD会话主机会确定是否需要RDS CAL并联系许可服务器。仅有正确的CAL包是不够的。如果会话主机使用错误的许可模式或无法连接到许可服务器，将会出现问题。

许可细节和组别

TSplus指南 配置远程桌面许可模式 解释相关的组策略、PowerShell 和服务器设置。

对于每台设备的许可，许可服务器会主动发放和跟踪终端的许可证。在每位用户的许可下，微软将更大的责任放在管理员身上，以维护正确数量的许可证，因为可能会发生技术上的过度分配。

为了更简单的应用程序和桌面出版，而不需要完整的RDS堆栈的操作负担，何不 开始免费试用 TSplus Remote Access 在您自己的环境中测试简单的集中式应用程序交付的绝佳方式。

宽限期和临时CALs如何处理？

120天的宽限期

新部署的 RD 会话主机有一个 120 天的许可宽限期，在此期间不需要许可服务器。在此期间之后，符合条件的客户端需要由可用许可服务器颁发的有效 RDS CAL，才能开始远程会话。

部署窗口，而不是豁免

宽限期是一个部署窗口，而不是永久许可模型。管理员应利用它来激活许可服务器，安装CAL包并验证会话主机配置。

临时 CALs

临时 CAL 是一个独立的机制。在每台设备模型中，设备可以在首次登录时获得临时 CAL。微软文档将临时设备 CAL 的有效期定为 90 天。临时 CAL 在每用户模型下不可用。

RDS CAL 版本兼容性

RDS CAL 兼容性涉及两个单独的检查：

检查	一般规则
CAL到会话主机	较新版本的 CAL 可以访问相同或更早的 Windows Server 版本
到许可服务器的CAL	许可服务器必须运行与 CAL 相同的 Windows Server 版本或更高版本。

会话服务器

例如，Windows Server 2025 RDS CAL 可以覆盖对 Windows Server 2022 会话主机的合格连接。Windows Server 2022 RDS CAL 不能覆盖 Windows Server 2025 会话主机。

Windows Server 版本

同样，Windows Server 2022 许可服务器无法托管 Windows Server 2025 RDS CAL 包。许可服务器需要运行 Windows Server 2025 才能安装该 CAL 版本。

管理员计划升级 Windows Server 时，应检查会话主机、RD 许可服务器和已安装的 CAL 版本，因为这会带来变化。

常见的 RDS 许可错误

几个反复出现的问题是技术性而非购买错误：

• 仅计算并发会话
• 混淆Windows Server CAL与RDS CAL
• 安装 CALs 但未配置会话主机许可模式
• 使用无法托管CAL版本的许可服务器
• 假设成功的连接证明了许可合规性
• 在测试许可路径之前允许120天的宽限期到期

RD 许可诊断工具、事件查看器和远程桌面许可管理器可以帮助识别配置和通信问题。当 RD 会话主机无法找到合适的服务器时，请查看我们的 “没有可用的远程桌面许可证服务器”错误 针对专注的故障排除路径的指南。然而，尽管这些工具显示了技术状态，但它们并不能替代对适用许可协议的审查。

TSplus Remote Access 为讨论带来了什么？

TSplus 远程访问

TSplus Remote Access 许可和 Microsoft 许可应单独评估。TSplus 支持指南区分使用 Microsoft RDS 功能和 RDS 角色的部署与未安装该角色的部署。虽然 RDS 提供了一个强大的远程访问框架，但 TSplus 提供的解决方案扩展并简化了您远程基础设施的管理和使用。

以下是 TSplus 如何提升您的远程桌面体验：

简单，并释放您的操作系统

TSplus Remote Access 提供了一种经济高效的使用传统 RDP 的方式，提供无缝的远程桌面访问，配置和管理简单。它具有设备和操作系统无关的选项。 HTML5访问 打开Windows视野，使某些部门不再受系统特性的限制。TSplus Remote Access支持多种设备，并允许您以最小的设置立即发布应用程序或桌面。

协议和要求

适用的微软要求取决于Windows操作系统、已安装的角色、使用的服务和相关协议。因此，组织应区分TSplus许可证与可能适用于基础服务器环境的任何微软许可证。

TSplus支持文章关于 微软最终用户许可协议和客户端访问许可证 阐明了产品特定的技术立场。然而，TSplus 对组织是否遵守微软协议的判断没有影响。

无论是否使用 Microsoft RDS 角色和 RDS 功能，管理员都应审查 Microsoft 当前的 RDS 要求。实际上，即使不使用 RDS 角色，组织仍应评估任何 Windows Server、桌面操作系统和应用程序的许可义务。

为了最终评估，请记录架构并咨询微软、授权的许可合作伙伴或其他合格的专家。

TSplus软件套件如何增强和强化您的设置？

TSplus高级安全

安全是任何远程桌面环境中的首要任务。TSplus Advanced Security通过多因素身份验证、IP地址限制和全面的访问控制等功能增强您的RDS环境，确保您的远程连接安全。

TSplus 服务器监控和负载均衡

对于需要高可用性和可扩展性的企业，TSplus 负载均衡将用户会话分配到多个服务器上，确保在高峰使用时也能实现最佳性能和可靠性。

TSplus 远程支持

TSplus Remote Support 简化了远程故障排除和支持，使 IT 支持团队能够快速连接到用户会话并解决问题，而无需传统 RDS 支持工具的复杂性。

结论

了解 RDS 许可如何运作对于维护合规和高效的远程桌面环境至关重要。有效的 RDS 许可意味着要解决以下问题：谁连接，使用哪些设备，以及哪些 Windows Server 角色提供会话。从那里，管理员可以评估用户或设备模型，正确配置 RD 许可并验证版本兼容性。

一个正常的远程会话本身并不能证明许可合规性。保留技术记录，审查微软的当前条款，并在部署涉及外部用户、托管、混合许可模型或不寻常架构时寻求专业建议。

通过利用TSplus产品，您可以增强您的RDS设置，提供更好的安全性、简化的管理和更大的灵活性。想要更简单的应用程序和桌面交付管理与使用、经济高效的远程访问或高级功能吗？TSplus解决方案可以根据您的需求量身定制。 探索 TSplus Remote Access 并开始您的免费 15 天试用 .