Клиентская лицензия на доступ к удаленному рабочему столу

Клиентская лицензия на доступ к удаленному рабочему столу (англ. Remote Desktop Services Client Access License, RDS CAL) — это лицензия, предоставляющая устройству или пользователю право на законное подключение к серверу терминальных служб (служб удаленных рабочих столов) в операционных системах семейства Microsoft Windows. Является обязательным компонентом лицензионной модели Microsoft для развертывания многопользовательской среды удаленной работы на базе Windows Server.

Правовая и техническая основа

В отличие от бесплатного встроенного средства «Удаленный рабочий стол» (Remote Desktop, RDP), которое входит в состав клиентских версий Windows (например, Windows 10/11 Pro) и позволяет одному пользователю удаленно управлять своим компьютером, терминальные службы Windows Server (RDS) предназначены для одновременной работы нескольких пользователей на одном сервере. Каждый пользователь или устройство, подключающееся к такому серверу, обязаны иметь лицензию RDS CAL.

Лицензионная модель RDS CAL является дополнительной к лицензии на операционную систему Windows Server. Сама по себе лицензия на Windows Server (например, Windows Server 2022 Standard или Datacenter) не включает права на подключение к терминальным службам. Для легального использования RDS необходимо приобрести отдельные клиентские лицензии.

Виды клиентских лицензий RDS CAL

Существует два основных типа лицензий RDS CAL, которые различаются по способу привязки к клиенту:

1. Per Device (на устройство)

Лицензия привязывается к конкретному физическому или виртуальному устройству (компьютеру, тонкому клиенту, планшету). Одно устройство с такой лицензией может подключаться к серверу RDS неограниченное количество раз, независимо от того, сколько пользователей работают с этого устройства. Этот тип удобен в организациях, где за одним компьютером работают несколько сотрудников в разные смены.

2. Per User (на пользователя)

Лицензия привязывается к конкретной учетной записи пользователя в домене Active Directory. Пользователь с такой лицензией может подключаться к серверу RDS с любого количества устройств (рабочий ПК, ноутбук, домашний компьютер, мобильное устройство). Этот тип оптимален для организаций, где сотрудники часто меняют рабочие места или используют несколько устройств.

Механизм работы лицензирования

Процесс лицензирования RDS CAL включает несколько этапов:

1. Установка роли «Лицензирование удаленных рабочих столов» на сервере Windows Server и активация сервера лицензий в Microsoft.
2. Установка типа лицензирования (Per Device или Per User) в групповых политиках или настройках коллекции сеансов.
3. Выдача лицензий клиентам при первом подключении. Сервер лицензий выдает временную (90 дней) или постоянную лицензию RDS CAL.
4. Отслеживание — сервер лицензий ведет учет выданных лицензий. Для режима Per Device он отслеживает уникальные идентификаторы устройств (MAC-адреса, SID). Для режима Per User — идентификаторы пользователей.

Если количество активных подключений превышает количество приобретенных лицензий, сервер может отказать в подключении (в режиме Per Device) или начать выдавать предупреждения (в режиме Per User, где превышение технически не блокируется, но является нарушением лицензионного соглашения).

Способы приобретения

RDS CAL приобретаются отдельно от лицензий на Windows Server. Основные каналы:

• Корпоративное лицензирование (Volume Licensing) — через программы Open License, Select Plus, Enterprise Agreement, Microsoft Products and Services Agreement (MPSA). Это наиболее распространенный способ для организаций.
• Розничная торговля (Retail) — покупка в виде отдельных коробочных продуктов или цифровых ключей. Обычно используется для небольших компаний.
• Подписка (Subscription) — в рамках некоторых облачных программ (например, Microsoft 365 Business Premium включает права на использование RDS CAL для пользователей, но не для устройств).

Важно, что версия RDS CAL должна соответствовать версии сервера Windows Server, к которому производится подключение. Например, лицензия RDS CAL для Windows Server 2019 не подходит для подключения к Windows Server 2022. Однако действует правило «перехода на более новую версию» (downgrade rights): лицензия для Windows Server 2022 позволяет подключаться к серверу Windows Server 2019, 2016 и т.д.

Ограничения и исключения

Не все пользователи и устройства требуют приобретения RDS CAL:

• Администраторы — до двух администраторов могут подключаться к серверу RDS без лицензий для целей администрирования.
• Внешние пользователи — для подключения внешних пользователей (не сотрудников организации) требуются отдельные лицензии External Connector (для Windows Server 2003–2008) или RDS CAL для внешних пользователей, которые приобретаются по особым правилам.
• Виртуализация — при использовании технологии RemoteFX (в старых версиях) или Hyper-V требуется отдельное лицензирование.
• Облачные среды — при развертывании RDS в Microsoft Azure или Amazon Web Services лицензирование может быть включено в стоимость виртуальной машины (Azure Hybrid Benefit) или приобретаться отдельно.

История и развитие

Модель лицензирования терминальных служб претерпела изменения с выходом новых версий Windows Server:

• Windows NT 4.0 Terminal Server Edition — введены первые лицензии Terminal Server CAL.
• Windows 2000 Server — появилось разделение на Per Device и Per User.
• Windows Server 2003/2008 — добавлены лицензии External Connector для внешних пользователей.
• Windows Server 2008 R2 — переименование в Remote Desktop Services (RDS) и введение RDS CAL.
• Windows Server 2012/2016/2019/2022 — усовершенствование механизма отслеживания, поддержка облачных лицензий, интеграция с Azure Active Directory.

Нарушения и ответственность

Использование RDS без приобретения достаточного количества RDS CAL является нарушением лицензионного соглашения Microsoft. Организации могут быть подвергнуты проверкам со стороны Microsoft (через аудит или жалобы). В случае выявления нарушений возможны:

• Требование приобрести недостающие лицензии (часто с повышающим коэффициентом).
• Судебные иски от Microsoft (практикуются редко, но возможны).
• Административная ответственность в некоторых юрисдикциях (например, в России за нарушение авторских прав — ст. 146 УК РФ).

Альтернативы

Помимо RDS CAL, существуют другие способы организации удаленного доступа:

• Бесплатные решения — VNC (Virtual Network Computing), TeamViewer (бесплатная версия для некоммерческого использования), AnyDesk.
• Проприетарные коммерческие решения — Citrix Virtual Apps and Desktops (требует собственных лицензий), VMware Horizon.
• Облачные сервисы — Microsoft Azure Virtual Desktop (включает лицензирование в подписку), Amazon WorkSpaces.

Источники

• Microsoft. «Licensing Remote Desktop Services in Windows Server» — официальная документация Microsoft.
• Microsoft. «Product Terms» — актуальные условия корпоративного лицензирования.
• Microsoft. «Remote Desktop Services (RDS) CALs» — страница с описанием типов лицензий.
• Microsoft. «Windows Server 2022 Licensing Guide» — руководство по лицензированию Windows Server 2022.
• Microsoft. «Volume Licensing Reference for Windows Server 2022» — справочник по корпоративному лицензированию.
• Статья «Remote Desktop Services» в английской Википедии.
• Материалы сайта «TechNet» — раздел по лицензированию терминальных служб.
• Статья «CAL (Client Access License)» в русской Википедии.