Microsoft предлагает своим корпоративным клиентам удобный вариант управления лицензиями клиентского доступа к базовым серверным продуктам, составляющим инфраструктуру предприятия - Core CAL Suite (Client Access License). Microsoft Core CAL представляет собой комплект CAL-лицензий для таких продуктов, как:

Microsoft Exchange Server CAL.
Microsoft SharePoint Server.
Microsoft System Center Configuration Manager.
Microsoft Lync Server.
Microsoft Windows Server 2008 R2.
Microsoft Forefront Endpoint Protection.

Число закупаемых комплектов Microsoft Core CAL должно равняться количеству ПК, на которых планируется использовать ПО из данного списка. Аналогичного набора серверных лицензий не существует. Core CAL Suite поставляется только по программам корпоративного лицензирования только в виде позиций, включающих Software Assurance. Стоимость Core CAL Suite на 15% меньше суммы стоимостей входящих в него компонентов, а при стандартизации экономия может составить до 35%.

Варианты поставки

Коробочная версия - поставка в виде коробки включает в себя дистрибутив ПО на DVD-диске на английском или русском языке, сертификат подлинности и лицензионное соглашение. Покупка ПО Microsoft в коробочной версии является простым способом приобретения продукта для частных клиентов и небольших организаций (до 5 пользователей).

Microsoft Open License Program (OLP) - программа корпоративного лицензирования OLP предоставляет бессрочные права на использование текущих и предыдущих версий продуктов. Вместе с лицензиями можно приобрести подписку на программу поддержки Microsoft Software Assurance (SA), предоставляющую право обновлять ПО до новых версий и некоторые дополнительные преимущества (пакеты бесплатных услуг и инструментов) на срок 24 месяца.

По окончании 24-х месяцев можно приобрести отдельные лицензии на продление SA. Права на использование продуктов, предоставляемые лицензиями OLP изложены в официальном документе Microsoft Product Use Rights (PUR). Минимальный первичный заказ - 5 лицензий OLP на любые продукты. Последующие заказы в течение двух лет могут быть на любое количество лицензий.

После приобретения OLP-лицензии для Microsoft Office Word на сайте Microsoft VLSC покупателю предоставляется доступ к ключам и установочному файлу текущих и предыдущих версий продукта (доступ открывается примерно через 2 рабочих дня).

Сравнительная таблица OLP-лицензий и коробочных версий

Права пользователя	Программы корпоративного лицензирования	Коробка (FPP)
Право использования предыдущей версии (downgrade)	+
Возможность установить и использовать несколько копий ПО на одном ПК	Любое количество копий	Одна копия
Возможность установить дополнительную копию ПО на портативное устройство для использования единственным основным пользователем лицензированного устройства	+	+
Возможность установить дополнительную копию ПО на сетевое устройство	+
Перенос на другой ПК	Разрешен не чаще, чем один раз в 90 дней
Передача третьему лицу	Разрешается в соответствии с условиями соглашения	Разрешена однократная передача при условии удаления ПО и передачи всех компонентов

Описание продукта

Программное обеспечение Microsoft Windows Server CAL - это официальный документ (не программное обеспечение), дающий право пользователю осуществлять доступ к серверу Windows в сети. Клиентская лицензия нужна: для осуществления доступа к серверу с устройства в сети, или удаленного, вне зависимости от используемой ОС; для использования базовых служб серверов. При данной схеме лицензирования общее количество клиентских лицензий должно быть равно общему количеству клиентских ПК или пользователей в сети.

Лицензия Microsoft Windows Server CAL требуется к редакциям Microsoft Windows Server Standard и Datacenter выпуска. Кроме того, добавочные CAL-лицензии приобретаются в дополнение к Microsoft Windows Server CAL для доступа к службам удаленных рабочих столов (RDS CAL) и службам управления правами Active Directory (AD RMS CAL).

Клиентские лицензии Microsoft Windows Server CAL могут быть на устройство и на пользователя. Лицензия на устройство позволяет любому числу пользователей осуществлять доступ к серверному ПО с одного устройства. Данный тип CAL удобен для тех организаций, где несколько пользователей работают на одном устройстве.

Лицензия на пользователя позволяет одному пользователю осуществлять доступ к серверному ПО с любого числа устройств. Данный тип CAL удобен для тех организаций, где много мобильных сотрудников, которым необходим доступ к корпоративной сети с произвольных устройств, или сотрудников, использующих несколько устройств для доступа к сети.

Новое в версии Windows Server 2016

Контейнеры Windows: поддержка контейнеров в Windows Server 2016 обеспечивает повышение производительности, упрощенное управления сетями и использование контейнеров Windows в Windows 10.

Сервер Nano Server

В Nano Server обновлен модуль для создания образов Nano Server. Это обновление включает дополнительное разграничение функций физического узла и гостевой виртуальной машины, а также поддержку разных выпусков Windows Server. Кроме того, усовершенствован агент восстановления: разграничены правила брандмауэра для входящего и исходящего трафика, а также добавлена возможность восстановить настройки службы WinRM.

Службы удаленных рабочих столов

Развертывание высокодоступной среды служб удаленных рабочих столов позволяет использовать базу данных SQL Azure для посредников подключений к удаленному рабочему столу в режиме высокой доступности.

Удостоверение и доступ

Новые компоненты удостоверения повышают уровень защиты сред Active Directory для организаций, а также помогают перейти к развертываниям только для облачной среды и гибридным развертываниям, в которых некоторые приложения и службы размещены в облаке, а другие — на локальном компьютере.

Службы сертификатов Active Directory

Новые возможности служб сертификатов Active Directory. Для служб сертификатов Active Directory (AD CS) в Windows Server 2016 увеличена поддержка аттестации ключей доверенного платформенного модуля. Теперь можно использовать KSP смарт-карты для аттестации ключей. Для устройств, не присоединенных к домену, теперь можно использовать регистрацию NDES, чтобы получить сертификат, который можно аттестовать для ключей в доверенном платформенном модуле.

Доменные службы Active Directory

Доменные службы Active Directory содержат усовершенствования, которые помогут организациям обеспечить безопасность сред Active Directory и повысить эффективность выполнения задач по управлению удостоверениями для корпоративных и персональных устройств.

Службы федерации Active Directory (AD FS)

В состав служб федерации Active Directory (AD FS) в Windows Server 2016 включены новые возможности, которые позволяют настраивать AD FS для проверки подлинности пользователей, хранящихся в каталогах LDAP.

Прокси-сервер веб-приложения

Последняя версия прокси-службы веб-приложения обеспечивает новые возможности для публикации и предварительной проверки подлинности дополнительных приложений, а также удобство работы пользователей.

Управление и автоматизация

Windows PowerShell 5.0 содержит важные новые компоненты, в том числе поддержку разработки с использованием классов и новые средства безопасности, которые расширяют возможности использования, повышают удобство использования и упрощают комплексное управление средами для Windows.

Программно-определяемая сеть

Теперь доступны зеркалирование и маршрутизация трафика для новых или существующих виртуальных модулей. Вместе с распределением брандмауэра и групп безопасности сети пользователь получает возможность динамически сегментировать и защищать рабочие нагрузки так же, как в Azure. Кроме того, можно развертывать целый стек программно конфигурируемой сети (SDN) и управлять ими с помощью System Center Virtual Machine Manager.

Повышенная производительность TCP

Начальный период перегрузки (ICW) по умолчанию был увеличен с 4 до 10, а также была реализована функция TCP Fast Open (TFO). TFO сокращает время, необходимое для установки TCP-соединения, а увеличенный период ICW позволяет передавать более крупные объекты в рамках начальной отправки. Такое сочетание может значительно снизить время, необходимое для передачи интернет-объекта между клиентом и облаком.

Just Enough Administration

Just Enough Administration в Windows Server 2016 — это технология безопасности, позволяющая делегировать администрирование всех компонентов, которыми можно управлять через Windows PowerShell. Возможности включают в себя поддержку выполнения с сетевым удостоверением, подключение через PowerShell Direct, безопасное копирование файлов из конечных точек JEA и в них, а также настройку консоли PowerShell для запуска в контексте JEA по умолчанию.

Credential Guard

Для защиты секретов Credential Guard использует безопасность на основе виртуализации, чтобы только привилегированное системное ПО могло получать доступ к этим данным.

Удаленный Credential Guard

Credential Guard поддерживает сеансы RDP, чтобы учетные данные пользователя оставались на стороне клиента и не предоставлялись на стороне сервера. Это также обеспечивает единый вход для удаленного рабочего стола.

Device Guard (целостность кода)

Device Guard обеспечивает целостность кода режима ядра (KMCI) и целостность кода пользовательского режима (UMCI) путем создания политик, которые указывают, какой код может выполняться на сервере.

Экранированные виртуальные машины

Windows Server 2016 предоставляет новые экранированные виртуальные машины на основе Hyper-V для защиты любой виртуальной машины поколения 2 от скомпрометированной структуры.

Защитник Windows

Windows Server Antimalware будет обновлять определения для антивредоносного ПО и защищать компьютер без пользовательского интерфейса.

Защита потока управления

Защита потока управления (CFG) — это компонент безопасности платформы, предназначенный для борьбы с уязвимостями на базе повреждения памяти.

Дисковые пространства прямого подключения

Локальные дисковые пространства позволяют создавать масштабируемые хранилища с высоким уровнем доступности с помощью серверов с локальным хранилищем. Они упрощают развертывание и администрирование программно-определяемых систем хранения данных и открывают возможность использования дисковых устройств новых классов, например SATA SSD и NVMe.

В рамках

акции все клиенты компании Softline, которые приобрели лицензии Microsoft, смогут бесплатно получать стандартную и расширенную поддержку, в том числе с возможностью выезда!

Схемы лицензирования

Лицензирование продукта

Модели лицензирования Windows Server 2016

Для ОС Windows Server 2016 предусмотрено две модели лицензирования: на основе ядер и на основе клиентских лицензий (CAL). В выпусках Windows Server Standard, Datacenter или Multipoint для каждого пользователя и (или) устройства необходимо приобрести лицензию Windows Server CAL или Windows Server и Remote Desktop Services (RDS) CAL. Лицензия Windows Server CAL дает пользователю или устройству право доступа к любому выпуску Windows Server аналогичной или более ранней версии. Лицензия Window Server CAL предоставляет доступ к нескольким лицензиям Windows Server.

Стоимость лицензий Windows Server 2016 для выпусков Standard и Datacenter расчитывается по количеству ядер, а не процессоров. Такая модель лучше подходит для сред с несколькими облаками, упрощает перенос рабочих нагрузок Windows Server благодаря льготе гибридного использования Azure и уменьшает расхождения между различными методами лицензирования.

Чтобы использовать службы удаленных рабочих столов, службы управления правами Active Directory и другие дополнительные и улучшенные функции, нужно приобрести специальные лицензии CAL.

Выпуски Windows Server 2016 Standard и Datacenter: лицензирование по количеству ядер

Все физические ядра сервера подлежат лицензированию. Стоимость лицензии каждого физического сервера определяется исходя из количества ядер установленных в нем процессоров.
Каждый сервер должен иметь лицензию минимум на 16 ядер.
Каждый физический процессор должен иметь лицензию минимум на 8 ядер.
Лицензии будут продаваться в комплектах из двух ядер.
Для каждого физического сервера необходимо приобрести хотя бы восемь комплектов лицензий на два ядра. Стоимость лицензии для двух ядер составляет одну восьмую стоимости лицензии для двух процессоров соответствующего выпуска Windows Server 2012 R2.
Выпуск Standard предоставляет права на две OSE или два контейнера Hyper-V, если все физические ядра сервера лицензированы. Для каждых двух дополнительных виртуальных машин требуется повторное лицензирование всех ядер сервера.
Стоимость лицензии на 16 ядер для выпусков Windows Server 2016 Datacenter и Standard равна стоимости лицензии на два процессора соответствующих выпусков Windows Server 2012 R2.

До 8 ядер на процессор и 16 ядер на сервер: Клиенты получат лицензии минимум на 8 ядер для каждого процессора или 16 ядер для каждого сервера.

Больше 8 ядер на процессор и 16 ядер на сервер: Клиенты получат лицензии для серверов с более чем 8 ядрами на процессор или 16 ядрами на сервер.

Выпуск Standard. Предназначен для поддержки почтовых ящиков малых и средних организаций. Подходит и для других ролей Exchange - кроме сервера почтовых ящиков - в более крупных организациях. Этот выпуск поддерживает от 1 до 5 баз данных почтовых ящиков.
Выпуск Enterprise. Предназначен для более крупных организаций, которым может потребоваться больше баз данных почтовых ящиков. Этот выпуск поддерживает от 1 до 100 баз данных почтовых ящиков.

Клиентские лицензии (CAL)

Выпуск Standard. Предназначен для продуктивной работы при использовании практически любой платформы, браузера или мобильного устройства. Новые средства Exchange Server 2019 позволяют повысить производительность труда пользователей, где бы они ни находились, обеспечив при этом защиту корпоративных данных. Чтобы использовать возможности этого выпуска, необходимо получить лицензию Standard CAL.

Выпуск Enterprise. Помогает организациям добиться соответствия требованиям с меньшими затратами благодаря новой встроенной функции архивации и возможностям защиты информации. Таким образом, для доступа к функциям лицензии Enterprise CAL пользователю понадобится приобрести лицензии CAL обоих выпусков: Standard и Enterprise.

Компания «1001 СОФТ» является официальным партнером Microsoft в Санкт-Петербурге и осуществляет продажу лицензионных программ Microsoft Server. Кроме этого у нас Вы можете купить всю линейку лицензионных продуктов Microsoft. Чтобы совершить покупку, Вам надо позвонить по телефону в Санкт-Петербурге /СПб/ (812) 670-02-06 или отправить запрос на адрес . Наши специалисты ответят на Ваши вопросы и подберут оптимальный вариант поставки.

Клиентские лицензии для Microsoft Windows Server (Server CAL)

Название	Цена, руб за шт.	Комментарии
Лицензия Windows Server CAL 2019 Device	1762	OLP (корпоративная именная поставка). Только для организаций и ИП. Срок поставки: в течение 2-х суток предоставляется электронный доступ к лицензиям. Ещё в течение 2-х суток происходит отгрузка по бухгалтерским документам вместе с предоставлением лицензии на бумажном носителе и лицензионных наклеек. НДС не облагается.
Лицензия Windows Server CAL 2019 User	2236

См. также: Windows Server 2019 и терминальные лицензиии для Windows Server 2019

Клиентская лицензия Windows Server 2019 (Server CAL) предоставляет пользователю или устройству право обращаться к серверному ПО.

Клиентская лицензия Windows Server 2019 необходима, если пользователь или устройство обращаются к серверному ПО Windows Server или используют его. Однако если доступ осуществляется через Интернет и является анонимным (например, при просмотре общедоступного веб-узла), эта лицензия не требуется. Кроме того, чтобы лицензировать доступ внешних пользователей, организация может приобрести лицензии External Connector. Кроме того, клиентские лицензии Windows Server не требуются, если Windows Server 2019 используется исключительно как узел виртуализации, за исключением конфигураций, в которых применяются виртуальные машины Windows Server, требующие клиентских лицензий Windows Server. Например, если виртуальные машины с ОС Windows Server 2003 развернуты на сервере под управлением Windows Server 2008, пользователям виртуальных машин не нужны клиентские лицензии Windows Server 2008. Однако им требуются клиентские лицензии для выпусков Windows Server, развернутых на виртуальных машинах (в данном случае - Windows Server 2003).

Нужна ли клиентская лицензия Server CAL, если пользователь лишь изредка использует отдельные протоколы или службы серверного ПО (например, защиту доступа к сети или протокол DHCP)?

Да. Клиентская лицензия Windows необходима для обращения к серверному ПО и его использования, независимо от частоты.

В чем разница между клиентскими лицензиями Windows Server и клиентскими лицензиями служб терминалов (терминальными лицензиями)?

Если пользователь или устройство прямо или косвенно обращаются к Windows Server, им необходима клиентская лицензия Windows Server. Кроме того, если пользователь или устройство обращаются к службам терминалов Windows Server или используют данную службу, необходимо помимо клиентской лицензии приобрести клиентскую лицензию служб терминалов. При этом до двух пользователей или устройств могут обращаться к серверному ПО исключительно с целью администрирования, не пользуясь клиентскими лицензиями служб терминалов и клиентскими лицензиями Windows Server.

Вопрос правильного лицензирования серверных продуктов Microsoft один из наиболее актуальных для системного администратора. Необходимо правильно определить тип и количество необходимых лицензий, что не так то просто сделать. Схема лицензирования довольно сложна и запутана, а многочисленные советы, руководства и памятки на сайтах и форумах зачастую вносят еще большую неясность.

Основы лицензирования

Среди всего многообразия семейства Windows Server 2008 наибольший интерес для малого и среднего бизнеса представляют две его редакции: Standart и Enterprise , поэтому мы будем рассматривать схему лицензирования применительно к этим версиям. Взяв за основу информацию только с официального сайта Microsoft мы постараемся сделать краткий конспект, позволяющий быстро определиться с необходимой схемой лицензирования и количеством лицензий.

Основная схема лицензирования для данных редакций это Сервер + Лицензия клиентского доступа (CAL) . Это означает, что для каждого сервера в организации должна быть приобретена лицензия на серверную ОС + необходимое количество лицензий клиентского доступа. Серверную лицензию можно присвоить другому серверу не ранее, чем через 90 дней после последнего присвоения, или раньше, если исходный сервер окончательно вышел из строя.

Лицензия Windows Server 2008 дает право использовать 32-битную либо 64-битную версию ПО, однако следует помнить, что некоторые средства (например технологию виртуализации Hyper-V) можно запустить только на 64-битной версии Windows Server.

Типы лицензий и модели лицензирования

Существуют два типа клиентской лицензии (CAL):

на устройство (per Devices) - позволяет любому числу пользователей получать доступ к серверу с одного устройства. Данный тип лицензий удобно применять когда количество пользователей в сети больше количества устройств. Например когда шесть пользователей посменно работают с трех ПК.
на пользователя (per Users) - позволяет одному пользователю получать доступ к серверу с неограниченного числа устройств. Данный тип лицензий удобен для организаций имеющий много мобильных пользователей или пользователей которым необходим доступ к серверу с нескольких устройств сети.

Лицензии на пользователя и устройство имеют одинаковую стоимость и при их выборе следует исходить из реальной инфраструктуры предприятия. Допустимо использовать оба типа лицензий одновременно.

Для Windows Server существует две модели лицензирования:

на пользователя или устройство , эта модель предусматривает наличие лицензии CAL на каждого пользователя или устройство в сети не зависимо от количества серверов и дает возможность подключаться к любому из них. Данная модель обычно применяется в сети с несколькими серверами и применяется для любых серверных продуктов Microsoft (например SQL Server). Общее количество лицензий при такой схеме лицензирования должно быть равно общему числу ПК или пользователей в сети.

на сервер , эта модель подразумевает ограничение количества подключений к серверу по количеству купленных лицензий. Лицензии приобретаются для конкретного сервера и их количество должно соответствовать максимальному количеству подключений к серверу в каждый конкретный момент времени. При достижении максимального числа подключений к серверу остальные устройства и пользователи сети, пытающиеся получить доступ к серверу не будут иметь такой возможности. Данная модель обычно применяется в сети с одним сервером или с редким использованием базовых функций сервера, а также для серверов удаленного доступа. Такая схема лицензирования применяется только для Windows Server.

Лицензирование сервера терминалов

Службы терминалов Windows Server 2008 требуют отдельного лицензирования. Для использования возможностей служб терминалов (TS) помимо клиентской лицензии (CAL) необходима клиентская лицензия на службы терминалов (TS CAL).

TS CAL, также как и CAL предусматривает два вида лицензий: на устройство и на пользователя, предусматривающие аналогичные правила использования. Модель лицензирования предусмотрена только одна: на пользователя или устройство.

Hyper-V

Средство виртуализации Hyper-V является одной из ключевых возможностей базовой ОС Windows Server 2008, однако не все пользователи испытывают потребность в виртуализации, поэтому предусмотрены версии Windows Server 2008 без Hyper-X, что явно отражено в их наименовании. Хотя стоимость этих версий несколько ниже, они имеют одинаковые с базовыми условия лицензирования, в т.ч. и по использованию виртуализации. В этом случае потребуется отдельно приобрести лицензию на средство виртуализации, будь то Hyper-V, Microsoft Virtual Server R2 или технология другого производителя (например VMware).

Для лицензирования виртуальных машин предусмотрена следующая схема: 1+1 для Standart и 1+4 для Enterprise . Цифры обозначают количество виртуальных экземпляров ОС которые могут быть запущены на одном физическом экземпляре. Общее количество экземпляров ОС доступных для клиентов в каждый текущий момент времени не должно превышать 1 для Standart и 4 для Enterprise , т.е. при запущенной виртуальной системе физический экземпляр ОС Windows Server 2008 Standart можно использовать только для обслуживания виртуальной системы. Windows Server 2008 Enterprise позволяет использовать физическую систему вместе с тремя виртуальными. При запуске четвертой виртуальной системы физическую ОС также можно использовать только для обслуживания виртуальных машин.

Данные правила распространяются не только на Hyper-V, но и на любую иную технологию виртуализации (MS Virtual Server, VMware и т.п.)

Сколько нужно лицензий?

Теперь, ознакомившись с основами лицензирования можно попытаться грамотно ответить на этот вопрос. При этом надо учитывать, что клиентская лицензия CAL не требуется в следующих случаях:

Доступ к серверу осуществляется только через Интернет, причем не выполняется проверка подлинности или какая-то другая процедура идентификации ни с помощью серверного ПО, ни как-то иначе. Пример: доступ к веб-серверу на базе IIS.
Для каждой лицензии на сервер доступ могут иметь устройства или пользователи (не более двух) исключительно с целью администрирования этого сервера.

Клиентские лицензии CAL требуются также для пользователей или устройств имеющих опосредованный доступ к серверным функциям, например использующих DHCP-сервер.

Рассмотрим несколько примеров.

Пример 1.

Наиболее простой и распространенный случай. Сервер используется как файловый сервер и роутер, для организации общего доступа в интернет, также используется DHCP сервер для конфигурирования внутренней сети. На сервере используется гостевой доступ, идентификация пользователей не производится. Многие ошибочно считают, что в данном случае достаточно одной серверной лицензии, а лицензии клиентского доступа не требуются (особенно когда сервер используется только как роутер и DHCP). Однако это не так, необходимо иметь лицензии CAL общим количеством равные количеству устройств или пользователей в сети (в нашем случае 5).

Пример 2.

Организация имеет сеть на 9 ПК из них пять машин должны иметь доступ к файловому серверу для 1С Предприятие. В данном случае можно применить схему лицензирования "на сервер" и приобрести 5 CAL лицензий.

Пример 3.

Организация имеет файловый сервер и сервер терминалов, имеет парк из 9 ПК, 4 из которых должны иметь доступ к файловому серверу, а на 5 ПК работают в терминальном режиме посменно 10 пользователей, также имеется два мобильных пользователя, которые должны иметь доступ через VPN к серверу терминалов. Также имеется рабочее место администратора. В данном случае наиболее оптимальной будет следующая схема: для всех стационарных ПК приобретается 9 САL лицензий на устройство, для 5 ПК использующих службы терминалов дополнительно приобретается 5 TS CAL на устройство. Для мобильных пользователей более правильным будет использовать лицензии CAL + TS CAL на пользователя. Администратору клиентская лицензия не требуется, так как он получает доступ к серверам исключительно с целью администрирования.