RDS CAL User или Device: как правильно выбрать

При покупке Remote Desktop Services CAL (RDS CAL) для Windows Server возникает вопрос: какой тип брать — User или Device. Microsoft предлагает два варианта с одинаковой ценой, но принципиально разной логикой лицензирования. Неправильный выбор может означать либо переплату, либо нарушение лицензионного соглашения. Разбираем оба типа с конкретными примерами расчёта.

Краткий ответ для нетерпеливых

У каждого сотрудника свой компьютер, работают только с него — User CAL. Но если из дома, ноутбука, и иногда с мобильного — тоже User CAL.

На одном устройстве работают несколько сотрудников по сменам (цех, склад, ресепшен) — Device CAL. Здесь логика «лицензируем железо, а не людей».

Удалённые сотрудники, которые подключаются с разных устройств (домашний ПК, рабочий ноут, телефон) — однозначно User CAL.

Колл-центр с фиксированными рабочими местами и сменной работой — Device CAL.

Если затрудняетесь — посчитайте количество пользователей и количество устройств, берите тот тип CAL, которого меньше.

Что такое RDS CAL

Remote Desktop Services Client Access License (RDS CAL) — лицензия, разрешающая пользователю или устройству подключаться к серверу Windows через Remote Desktop Services (RDS). Без неё подключения работают только 120 дней (пробный период), потом сервер начинает отказывать.

Важно понимать: RDS CAL — это дополнительная лицензия поверх обычных CAL для Windows Server. Если у вас 50 сотрудников подключаются к серверу по RDP, нужны:

• 1 лицензия на сам Windows Server (Standard или Datacenter).
• 50 обычных Windows Server CAL.
• 50 дополнительных RDS CAL.

RDS CAL продаются пакетами — на digi-keys.ru обычно по 50 штук в одной упаковке. Если нужно больше — покупаете несколько пакетов.

RDS CAL User: лицензия на пользователя

User CAL даёт право конкретному пользователю подключаться к серверу через RDP с любого устройства. То есть пользователь Иванов с одной User CAL может:

• Работать с офисного компьютера.
• Дома с домашнего ПК.
• В командировке с ноутбука.
• С планшета или смартфона.

Один Иванов = одна User CAL. Без ограничения, с каких устройств он подключается.

Когда User CAL оптимальна:

Каждый сотрудник работает только со своими устройствами. 50 сотрудников = 50 User CAL, независимо от того, сколько у них устройств.

Удалённая работа. Если сотрудники работают из дома, отелей, кофеен — User CAL обязательна. Иначе пришлось бы лицензировать каждое устройство, что физически невозможно.

BYOD (Bring Your Own Device). Если в компании политика «работай с чего хочешь, лишь бы работа делалась» — User CAL единственный вариант.

Мобильные сотрудники. Сейлзы, аудиторы, инженеры, которые ездят к клиентам и работают с разных устройств.

Когда User CAL невыгодна:

• Сотрудников больше, чем устройств. Например, 100 человек работают на 30 кассах по сменам.
• Текучка кадров высокая, а устройства фиксированные. Каждое увольнение/найм требует пересчёта.

RDS CAL Device: лицензия на устройство

Device CAL даёт право конкретному устройству подключаться к серверу через RDP. С этого устройства могут работать любые пользователи. Например, ПК на ресепшене с одной Device CAL может использоваться:

• Утренней сменой.
• Дневной сменой.
• Вечерней сменой.
• Заменой когда основной сотрудник в отпуске.

Одно устройство = одна Device CAL. Сколько разных людей за ним работает — не важно.

Когда Device CAL оптимальна:

Сменная работа на фиксированных рабочих местах. Цехи, склады, ресепшен, аптеки, заводские терминалы. Тонкие клиенты, которые не привязаны к конкретному пользователю.

Колл-центры. Утренняя смена, дневная, вечерняя — на тех же ПК. 30 устройств обслуживают 100 операторов.

Учебные классы, библиотеки. Студенты приходят в разное время, работают на тех же машинах.

Терминалы в магазинах. Кассы, информационные киоски, складские сканеры.

Когда Device CAL невыгодна:

• У каждого сотрудника своё устройство (или несколько). Тогда устройств получится больше, чем людей.
• Удалённая работа — устройства могут быть любыми.
• Мобильные сотрудники с ноутбуками + телефонами + домашними ПК.

Конкретные сценарии расчёта

Сценарий 1: офис с 50 сотрудниками, каждый имеет ПК.

Считаем: 50 пользователей, 50 устройств (плюс возможные ноутбуки для дома = 70-80 устройств с домашними).

User CAL: 50 штук (по числу людей).

Device CAL: 50-80 штук (по числу устройств).

Выгоднее User CAL — в 2 раза меньше лицензий.

Сценарий 2: производственный цех с 30 терминалами, на которых работают 90 рабочих по 3 сменам.

Считаем: 90 пользователей, 30 устройств.

User CAL: 90 штук.

Device CAL: 30 штук.

Выгоднее Device CAL — в 3 раза меньше лицензий.

Сценарий 3: компания со 100 сотрудниками, половина на удалёнке.

Считаем: 100 пользователей. Каждый удалёнщик имеет домашний ПК + ноутбук + телефон = 3 устройства × 50 = 150 устройств только удалённых + 50 офисных = 200.

User CAL: 100 штук.

Device CAL: 200 штук.

Выгоднее User CAL — в 2 раза меньше.

Сценарий 4: ресторан с 5 точками, на каждой 4 кассы, работают по 2 смены 8-12 кассиров.

Считаем: 60 кассиров (вместе), 20 кассовых терминалов (5 точек × 4).

User CAL: 60 штук.

Device CAL: 20 штук.

Выгоднее Device CAL — в 3 раза меньше.

Сценарий 5: смешанный — 30 офисных сотрудников + 20 операторов колл-центра на 10 фиксированных рабочих местах.

Это интересный случай. Можно использовать смешанную модель:

Офисным сотрудникам — 30 User CAL.

Колл-центру — 10 Device CAL.

Итого: 40 лицензий. Если бы все были User CAL — 50. Если бы все Device — 40-50 (зависит от того, есть ли у офисных сотрудников несколько устройств).

Microsoft разрешает смешивание разных типов CAL в одной организации.

По расчёту нужного количества RDS CAL у нас есть отдельный материал с примерами. По выбору самой серверной редакции (Standard или Datacenter) — наша статья.

Как Microsoft проверяет соблюдение

RDS CAL — это «честная» лицензия. Сервер не отказывает в подключении, если лицензий не хватает (после 120-дневного пробного периода может, но в режиме «прощения»). Контроль выполняется через:

Лицензионный сервер RDS Licensing. Где вы устанавливаете и активируете CAL. Microsoft видит количество выданных временных и постоянных лицензий.

Аудит при заявленных конфликтах. Если конкурент или сотрудник пожалуется на нелегальное использование, Microsoft может запросить документы. Цена нарушения — штрафы плюс полная стоимость недостающих лицензий.

Самоаудит при закупке у партнёров. Корпоративные партнёры Microsoft проверяют соответствие количества CAL и количества пользователей/устройств.

Серая зона: Microsoft не лезет в детальную проверку, но при покупке стоит обеспечить соответствие. Сотрудники компании несут ответственность за нарушение лицензионного соглашения.

Что делать, если ситуация меняется

Бизнес растёт, реорганизуется, переходит на удалёнку. Что с CAL:

Сотрудников стало больше, чем User CAL. Докупайте дополнительные. На digi-keys.ru — стандартные пакеты по 50 штук.

Появились удалёнщики — раньше всё было офисное на Device CAL. Можно конвертировать Device в User через техподдержку Microsoft (с доплатой) или докупить недостающее количество User CAL и постепенно перейти.

Сотрудник уволился — User CAL освобождается. Можно переназначить новому сотруднику. Лицензия не «гибнет» вместе с пользователем.

Устройство списано — Device CAL освобождается. Аналогично переназначаемая на новое устройство.

Структурное изменение (открыли цех, закрыли офис). Требует переосмысления модели CAL. Иногда выгодно частично перейти с User на Device или наоборот.

Подсчёт пользователей и устройств

Перед закупкой CAL точно определите:

Количество уникальных пользователей. Каждый сотрудник, который подключается к серверу. Включая частично занятых, фрилансеров, удалёнщиков.

Количество уникальных устройств. Каждое устройство, с которого происходят подключения. Включая ноутбуки, домашние ПК (если используются для работы), мобильные.

Учёт сезонных колебаний. Если у вас 50 сотрудников постоянно и 20 на сезон — нужны 70 CAL на пиковый сезон. Или 50 постоянных + временные на сезон (Microsoft разрешает временное использование Per-Day лицензирования через SPLA).

Лучший подход — расчёт с запасом 10-20%. Купить ровно столько, сколько сейчас сотрудников/устройств — рискованно для масштабирования.

Распространённые ошибки

Покупка только обычных CAL без RDS CAL. Обычные CAL не дают права подключения через RDP. RDS CAL обязательны отдельно. Это две разные лицензии.

Использование 120-дневного пробного периода как постоянного. Технически после 120 дней сервер должен отказывать в подключениях. На практике часто продолжает работать с предупреждениями. Это не «бесплатные RDS», а нарушение лицензионного соглашения.

Покупка User CAL для сменной работы. Если 100 операторов работают по сменам на 30 ПК, не нужны 100 User CAL — хватает 30 Device CAL.

Покупка Device CAL для удалёнщиков. Если сотрудник работает с разных устройств, Device CAL не покрывает их все. Нужна User CAL.

Неверное смешивание типов. Один сотрудник не может иметь одновременно User CAL и Device CAL. Это либо одно, либо другое.

Часто задаваемые вопросы

Что дешевле: User или Device CAL?

Цена одинаковая. Microsoft специально установил равные цены, чтобы выбор делался по логике использования, а не по бюджету. Считайте, кого меньше — пользователей или устройств — и берите соответствующий тип.

Можно ли смешивать User и Device CAL в одной компании?

Да, Microsoft это разрешает. Например, для офисных сотрудников — User CAL, для цеха — Device CAL. Главное — не путать одного человека одновременно под обе модели.

Покрывает ли RDS CAL подключения через VPN?

Сама VPN — нет, это отдельная инфраструктура. Но если через VPN сотрудник подключается к серверу по RDP — для этого RDP-подключения нужна RDS CAL.

Нужна ли RDS CAL для использования только Remote Desktop Connection (без RDS-фермы)?

Зависит от сценария. Если подключаетесь к Windows-десктопу (не Server) для удалённой работы — обычно нет (это другая модель). Если к Windows Server для серверных задач — нужна. Если к Windows Server в режиме «удалённый рабочий стол с приложениями» — нужна RDS CAL.

Как активировать RDS CAL?

Через RDS Licensing Manager на сервере. Запускаете утилиту, вводите ключ, она связывается с серверами Microsoft для активации. Подробности — в документации Microsoft по настройке RDS Licensing.

Что произойдёт, если RDS CAL не хватит?

После 120-дневного пробного периода сервер начнёт отказывать новым подключениям. Существующие сессии работают. Microsoft в этом случае предупреждает в журналах событий. Решение — докупить недостающие лицензии.