RDS 授權運作方式：概述

遠端桌面服務客戶端訪問許可證定義了用戶或設備如何訪問 Microsoft 遠端桌面服務部署。本概述解釋了主要的 RDS CAL 模型、RD 授權伺服器如何支持它們以及管理員應該驗證的技術細節。

微軟的授權取決於操作系統、安裝的角色、用戶人數和管理部署的協議。本文提供技術背景，以便您為後續的授權決定做好準備。

什麼是 RDS CAL？

為什麼選擇 RDS 授權

RDS 授權是微軟用來管理和提供其遠端桌面服務的系統。授權過程確保組織擁有適當的許可證，以便用戶或設備連接到 RDS 基礎設施。因此，它是管理和提供 Windows Server 環境中用戶遠端桌面訪問的關鍵組件。

客戶訪問許可證是什麼？

所以，與其說是一個軟體產品，不如說是一個 RDS 客戶端訪問許可證 或 RDS CAL，是與訪問遠端桌面服務相關的授權權利。它不是客戶端軟體（與遠端桌面協議不同），也不會自行創建遠端會話。

在傳統的 Windows Server RDS 部署中，管理員應考慮基礎的 Windows Server 存取權限以及與遠端桌面服務相關的額外權限。RDS CAL 不應被視為任何 Windows Server CAL 或其他可能適用的許可證的替代品。

RDS CALs 和遠端桌面協議 (RDP)

遠端桌面協議，或稱 RDP，是原生的連接技術。遠端桌面服務，或稱 RDS，是基於 Windows Server 角色的平台，為用戶提供共享桌面和 RemoteApp 程式。我們 Windows Server 遠端桌面指南 提供了對此架構及其主要伺服器角色的更廣泛解釋。

有限的遠程管理權限與向最終用戶提供日常桌面或商業應用程序是不同的。組織在將管理訪問視為最終用戶遠程應用程序服務之前，應驗證適用的微軟條款。

現在，在進一步詳細說明之前，這裡有一些基本知識和詞彙來幫助您了解這個主題。

基本運作、定義和互動：

1. RDS 授權類型

RDS CALs，即客戶訪問許可證 可以以兩種方式分配：

• 用戶 CAL： 此許可證允許特定用戶從任何設備訪問 RDS。它非常適合需要靈活性以便從多個設備（如桌面電腦、筆記本電腦或平板電腦）連接的個別用戶的情況。
• 設備 CAL: 此許可證分配給特定設備，允許多個用戶從該設備訪問RDS伺服器。它適用於多個用戶共享單一工作站的環境。

2. 授權流程

1. 授權伺服器： 您必須在 Windows Server 上安裝並啟用 RDS 授權伺服器角色，以管理 CAL 的分配。然後，授權伺服器負責管理和發放 RDS CAL 給用戶或設備。
2. 啟用授權伺服器： 一旦安裝了授權伺服器角色，您必須通過微軟授權網站、電話或在有網際網路連接的情況下自動啟用它。
3. 安裝 CALs： 啟用後，您可以在授權伺服器上安裝購買的 RDS CAL。此過程通常涉及輸入由微軟提供的授權金鑰。這些 CAL 將在用戶或設備連接到 RDS 時分配給他們。
4. 發放 CALs： 當用戶或設備連接到 RDS 會話時，RDS 授權伺服器會發放一個 CAL（如果有可用的話）。授權伺服器跟踪每個 CAL 的使用情況以確保合規性。

3. 寬限期

在首次安裝 RDS 角色時，會有一段寬限期，在此期間不需要 RDS CAL。這使您能夠配置和測試您的 RDS 環境，而不必立即擔心授權問題。寬限期結束後，必須具備適當的 RDS 授權。

4. 授權執行

• 每位用戶： 授權伺服器並不嚴格執行每位使用者的授權；它只是追蹤已發出的使用者 CAL 數量。您需要確保已購買足夠的使用者 CAL 以涵蓋所有使用者。
• 每台設備： 授權伺服器主動追蹤設備，並確保每個設備都有有效的設備 CAL。

5. 授權類型

• 永久的： 常規 CALs 會永久分配，直到手動撤銷或過期。
• 臨時： 當新用戶或設備首次連接到RDS時，可能會發放臨時CAL。這些通常持續90天，然後如果有可用的話，將被永久CAL取代。

6. 授權合規性

合規性至關重要。授權伺服器追蹤已發放的 CAL 數量，以確保您不會超過購買的授權。確保不間斷的訪問非常重要。雖然用戶 CAL 並不會嚴格執行，但設備 CAL 會被密切監控，以確保每個設備都有有效的授權。授權伺服器可以生成報告，以幫助追蹤使用情況和合規性。

7. 高可用性

對於正常運行時間至關重要的環境，可以將 RDS 授權伺服器配置為高可用性模式。這確保即使一個授權伺服器失效，另一個仍然可以繼續發放授權。

8. 外部連接器許可證

對於用戶為外部（例如，合作夥伴或客戶）的情況，外部連接器許可證可能比單個 CAL 更合適。

9. 會話主機和授權模式

RDS 會話主機必須配置為使用正確的授權模式（每位用戶或每個設備），並指向正確的授權伺服器。

10. 當有疑問時，請檢查

請記住，這仍然是一個高層次的概述。由於具體情況可能因您的環境和微軟授權協議而異，因此諮詢授權專家或微軟代表以確保完全合規和最佳配置始終是一個好主意。

將這些概念整理後，以下是更具體的方面，並在需要時附上插圖或範例。

RDS CALs 通常在什麼時候需要？

不同基礎設施和用途的 CALs

每個連接到運行 Windows Server 的 RD Session Host 的用戶或設備都需要 適當的 RDS CAL 當環境使用其他 Microsoft 服務、託管基礎設施、外部用戶或不同的訪問技術時，許可分析可能會發生變化。

因此，第一步是架構性的。確定是否已安裝 RD 會話主機角色，使用者訪問哪些服務，以及該連接是否支持伺服器管理或多用戶應用程式交付環境。

內部和外部用戶

員工、承包商、合作夥伴和客戶可能不總是適用相同的授權方式。微軟為某些產品和外部用戶場景提供外部連接器授權，但適用的條件取決於產品、伺服器環境和協議。

外部連接器不應自動被視為用戶或設備 CAL 的替代品。涉及客戶、託管服務或大型外部人群的部署應與微軟或授權的授權專家進行審查。

RDS 使用者 CAL 與裝置 CAL

用戶 CALs 或設備 CALs

Microsoft 提供兩種主要的 RDS CAL 模型。適合的模型取決於用戶或端點哪一方是更穩定的人口。

模型	指派給	經常評估的用途
Per User 按用户	指定用戶	員工從多個設備連接
每個設備	特定端點	共享工作站、資訊亭和輪班環境

主要區別：

• 用戶 CAL 會隨著授權用戶在不同設備之間移動。
• 設備 CAL 涵蓋當不同人員使用該端點訪問 RDS 時的授權設備。

Microsoft 也指出，按用戶追蹤在工作組環境中有其限制，而設備 CAL 可以在不需要 Active Directory 會員資格的情況下進行追蹤。

範例：

• 一個擁有30名員工的組織，從辦公室電腦、筆記型電腦和平板電腦連接，可能會評估他們的需求為30個用戶CAL。
• 一個有 45 名輪班工人共用 15 個終端的工廠可能評估他們總共需要 15 個設備 CAL 以便在輪班期間共享。

這些例子說明了計算邏輯，而不是為特定部署提供授權建議。

RDS CALs 是並發許可證嗎？

RDS CALs 通常不應僅根據同時會話來計算為浮動池。每位用戶的授權是基於相關的用戶群體，而每個設備的授權則是基於相關的設備群體。

這個區別在於當一個企業有許多授權用戶但同時只有少數活躍會話時。會話並發性可能會影響基礎設施容量，但並不會自動決定所需的 CAL 數量。

RDS 授權技術上是如何運作的？

這個過程是如何展開的？

RDS 部署使用 RD 授權伺服器來安裝、發放和追蹤 RDS CAL。正常的管理流程是：

1. 安裝 RD 授權角色服務。
2. 啟用授權伺服器。
3. 安裝相容的 RDS CAL 套件。
4. 配置每個 RD 會話主機的正確授權模式。
5. 將會話主機指向適當的授權伺服器。
6. 監控發放、配置警告和可用許可證。

潛在問題

當用戶或設備連接時，RD 會話主機會確定是否需要 RDS CAL 並聯繫授權伺服器。僅有正確的 CAL 套件是不夠的。如果會話主機使用錯誤的授權模式或無法連接到授權伺服器，將會出現問題。

授權細節和群組

TSplus 指南 配置遠端桌面授權模式 解釋相關的群組政策、PowerShell 和伺服器設定。

對於每台設備的授權，授權伺服器會主動發放和追蹤端點的授權。在每位使用者的授權下，微軟將更大責任放在管理員身上，以維持正確的授權數量，因為可能會發生技術性過度分配。

為了簡化應用程式和桌面出版，而不需要完整的 RDS 堆疊的操作負擔，何不試試呢 開始免費試用 TSplus Remote Access 在您自己的環境中測試簡單的集中式應用程式交付的好方法。

寬限期和臨時 CALs 是什麼？

120天的寬限期

新部署的 RD 會話主機有 120 天的授權寬限期，在此期間不需要授權伺服器。在此期間結束後，符合條件的客戶需要由可用的授權伺服器發出的有效 RDS CAL，才能開始遠端會話。

部署窗口，而非豁免

寬限期是一個部署窗口，而不是永久授權模型。管理員應該利用它來啟動授權伺服器、安裝 CAL 套件並驗證會話主機配置。

臨時 CALs

臨時 CAL 是一種獨立的機制。在每台設備模型中，設備可以在首次登錄時獲得臨時 CAL。微軟文件將臨時設備 CAL 的有效期定為 90 天。臨時 CAL 在每位用戶模型下不可用。

RDS CAL 版本相容性

RDS CAL 相容性涉及兩個獨立的檢查：

檢查	一般規則
CAL 到會話主機	較新版本的 CAL 可以訪問相同或較早的 Windows Server 版本
CAL 到授權伺服器	授權伺服器必須運行與 CAL 相同的 Windows Server 版本或更高版本

會話伺服器

例如，Windows Server 2025 RDS CAL 可以涵蓋對 Windows Server 2022 會話主機的合格連接。Windows Server 2022 RDS CAL 不能涵蓋 Windows Server 2025 會話主機。

Windows Server 版本

同樣地，Windows Server 2022 授權伺服器無法託管 Windows Server 2025 RDS CAL 套件。授權伺服器需要運行 Windows Server 2025 才能安裝該 CAL 版本。

管理員計劃升級 Windows Server 時，應檢查會話主機、RD 授權伺服器和已安裝的 CAL 版本，因為這是一個變更。

常見的 RDS 授權錯誤

幾個重複出現的問題是技術性而非購買錯誤：

• 僅計算同時會話
• 混淆 Windows Server CAL 與 RDS CAL
• 安裝 CALs 但不配置會話主機授權模式
• 使用無法托管 CAL 版本的授權伺服器
• 假設成功的連接證明了授權合規性
• 允許120天的寬限期在測試授權路徑之前到期

RD 授權診斷工具、事件檢視器和遠端桌面授權管理員可以幫助識別配置和通信問題。當 RD 會話主機無法找到適當的伺服器時，請查看我們的 “沒有可用的遠端桌面授權伺服器”錯誤 針對專注的故障排除路徑的指南。然而，雖然這些工具顯示技術狀態，但它們並不能取代對適用的授權協議的審查。

TSplus Remote Access 為討論增添了什麼？

TSplus 遠端存取

TSplus Remote Access 授權和 Microsoft 授權應分開評估。TSplus 支援指導區分使用 Microsoft RDS 功能和 RDS 角色的部署與未安裝該角色的部署。雖然 RDS 提供了一個強大的遠端存取框架，但 TSplus 提供的解決方案擴展並簡化了您遠端基礎設施的管理和使用。

這裡是 TSplus 如何提升您的遠端桌面體驗：

簡單，並釋放您的操作系統

TSplus Remote Access 提供了一種具有成本效益的傳統 RDP 使用方式，提供無縫的遠程桌面訪問，並且易於配置和管理。它具有設備和操作系統無關的選項。 HTML5 存取 ，開啟 Windows 的視野，使某些部門不再受到系統特性的限制。TSplus Remote Access 支援多種設備，並允許您以最少的設置立即發布應用程式或桌面。

協議和要求

適用的微軟要求取決於Windows操作系統、已安裝的角色、使用的服務和相關協議。因此，組織應區分TSplus許可證與可能適用於基礎伺服器環境的任何微軟許可證。

TSplus 支援文章在 Microsoft EULAs 和 CALs 列出了產品特定的技術立場。然而，TSplus 對於組織是否遵守微軟協議的判斷不具任何影響。

無論是否使用 Microsoft RDS 角色和 RDS 功能，管理員都應該檢查 Microsoft 當前的 RDS 要求。事實上，即使不使用 RDS 角色，組織仍應評估任何 Windows Server、桌面操作系統和應用程式的授權義務。

為了進行最終評估，記錄架構並諮詢微軟、授權的授權合作夥伴或其他合格的專家。

如何能夠增強和強化您的設置的 TSplus 軟體套件？

TSplus 高級安全性

安全是任何遠端桌面環境中的首要任務。TSplus Advanced Security 透過多因素身份驗證、IP 地址限制和全面的訪問控制等功能增強您的 RDS 環境，確保您的遠端連接是安全的。

TSplus 伺服器監控和負載平衡

對於需要高可用性和可擴展性的企業，TSplus 負載平衡將用戶會話分配到多個伺服器上，確保最佳性能和可靠性，即使在高峰使用時段。

TSplus 遠端支援

TSplus Remote Support 簡化了遠程故障排除和協助，使 IT 支持團隊能夠快速連接到用戶會話並解決問題，而無需傳統 RDS 支持工具的複雜性。

結論

了解 RDS 授權如何運作對於維持合規且高效的遠端桌面環境至關重要。有效的 RDS 授權意味著要解決以下問題：誰連接、他們使用哪些設備以及哪些 Windows Server 角色提供會話。從這裡，管理員可以評估用戶或設備模型，正確配置 RD 授權並驗證版本兼容性。

一個正常的遠端會話本身並不能證明授權合規性。保留技術記錄，檢查微軟的當前條款，並在部署涉及外部用戶、託管、混合授權模型或不尋常架構時尋求專業建議。

透過利用TSplus產品，您可以增強您的RDS設置，提供更好的安全性、簡化的管理和更大的靈活性。想要更簡單的應用程式和桌面交付管理及使用、具成本效益的遠端訪問或先進功能嗎？TSplus解決方案可以根據您的需求量身定制。 探索 TSplus Remote Access 並開始您的免費 15 天試用版 .