Clientzugriffslizenzen (Client Access Licences, CALs) sind der Teil der Windows-Server-Lizenzierung, den die meisten kleinen Unternehmen übersehen. Die Lizenz für den Server selbst deckt die Software auf der Hardware ab; CALs decken die Personen oder Geräte ab, die sich mit ihm verbinden. Dieser Ratgeber erklärt User CALs und Device CALs, die Rolle der CALs für Remotedesktopdienste (RDS), die Versionsregeln und die Installation von RDS-CALs. Er dient als allgemeine Orientierung und ist keine Rechtsberatung; Ihre genauen Rechte ergeben sich aus den Microsoft-Produktbestimmungen und Ihrem Lizenzvertrag.
| User CAL | Device CAL | |
|---|---|---|
| Zugewiesen an | Eine namentlich bestimmte Person | Einen bestimmten Computer oder ein bestimmtes Gerät |
| Deckt ab | Diese Person auf beliebig vielen Geräten | Beliebig viele Personen, die dieses Gerät nutzen |
| Am besten geeignet für | Mitarbeitende mit Laptop, Smartphone und Heim-PC | Gemeinsam genutzte PCs, Schichtarbeit, Kiosk-Geräte, Lagerterminals |
| Nachverfolgung bei RDS | Vom Lizenzserver nicht erzwungen; in einer Arbeitsgruppe nicht nachverfolgbar | Pro Gerät ausgestellt und nachverfolgt; keine Überzuteilung möglich |
| RDS-Bereitstellung in einer Arbeitsgruppe | Für RDS nicht zulässig | Für RDS erforderlich |
Was ist eine Windows Server CAL?
Eine Windows Server CAL ist eine Lizenz, die einem Benutzer oder Gerät das Recht gibt, auf die Dienste eines lizenzierten Windows Servers zuzugreifen, etwa Dateifreigaben, Druckdienste oder die Authentifizierung über Active Directory. Microsoft beschreibt sie als „kein Softwareprodukt“: Die Basis-CAL wird nirgends installiert, Sie kaufen lediglich genug, um alle abzudecken, die sich verbinden.
Laut den Lizenzierungshinweisen von Microsoft zu Windows Server 2025 benötigt jeder Benutzer und jedes Gerät, das auf einen lizenzierten Server zugreift, eine Windows Server CAL, auch Basis-CAL genannt. Standard und Datacenter funktionieren beide auf diese Weise.
Ursache und Wirkung: Da Serverlizenzen kernbasiert sind und nichts darüber aussagen, wie viele Personen sich verbinden, kann ein Server für seine Kerne korrekt lizenziert und für den Zugriff dennoch unterlizenziert sein. Die Anzahl der CALs schließt diese Lücke.
Manche Zugriffe erfordern keine CALs, zum Beispiel die Verbindung eines anderen lizenzierten Servers, öffentliche Web-Workloads ohne Authentifizierung oder eine physische Instanz, die ausschließlich zur Verwaltung virtueller Maschinen dient. Externe Benutzer wie Kunden können stattdessen über eine External-Connector-Lizenz abgedeckt werden.
Was ist der Unterschied zwischen einer User CAL und einer Device CAL?
Eine User CAL lizenziert eine namentlich bestimmte Person für den Zugriff auf den Server von beliebig vielen Geräten aus. Eine Device CAL lizenziert ein Gerät für den Zugriff auf den Server, unabhängig davon, wie viele Personen es nutzen. Sie können beide Typen in derselben Organisation kombinieren. Entscheiden Sie daher pro Gruppe, ob die Zahl der Personen oder die der Geräte kleiner ist.
Das Beispiel von Microsoft selbst: User CALs eignen sich für Mitarbeitende, die zwischen mehreren Geräten wechseln, Device CALs für gemeinsam genutzte Geräte wie PCs, an denen verschiedene Schichten arbeiten.
- Büro mit Laptops und Smartphones: 15 Mitarbeitende mit jeweils Laptop und Smartphone benötigen 15 User CALs statt 30 Device CALs.
- Fabrik mit gemeinsam genutzten Terminals: 5 gemeinsam genutzte PCs, an denen 40 Personen in drei Schichten arbeiten, benötigen 5 Device CALs statt 40 User CALs.
Was wir häufig beobachten: Käufer zählen die Mitarbeitenden und vergessen Smartphones und Heim-PCs, die sich ebenfalls am Server anmelden. Die kleinere Zahl – Personen oder Geräte – zu zählen, ist der einfachste Weg zur Entscheidung.
Was ist eine RDS-CAL und brauchen Sie beide?
Eine RDS-CAL ist eine zusätzliche Lizenz, die erforderlich ist, wenn ein Benutzer oder Gerät eine Remotedesktop- oder RemoteApp-Sitzung auf einem Windows-Server-Sitzungshost ausführt. Sie kommt zur Windows Server CAL hinzu und ersetzt sie nicht. Wer sich über Remotedesktopdienste verbindet, benötigt daher sowohl eine Basis-CAL als auch eine RDS-CAL.
Die Lizenzierungshinweise von Microsoft bezeichnen die RDS-CAL als additive CAL, die „(zusätzlich zur Basis-CAL) erforderlich“ ist, wenn Windows Server eine grafische Benutzeroberfläche hostet. Auch RDS-CALs gibt es als Variante pro Benutzer und pro Gerät.
Detail für Fortgeschrittene: Die integrierte administrative Remotedesktopverbindung zur Verwaltung eines Servers ist nicht dasselbe wie eine Bereitstellung des Remotedesktop-Sitzungshosts. RDS-CALs werden fällig, wenn Sie die Rolle „RD-Sitzungshost“ installieren, damit Benutzer auf dem Server arbeiten können.
LicenceHouse bietet Pakete mit Windows Server 2016 RDS 10 User CAL sowie Device-CAL-Pakete an. Das gesamte Sortiment finden Sie in unserer Kollektion für Zugriffslizenzen und CALs. Prüfen Sie vor der Auswahl die unten beschriebene Versionsregel.
Müssen CAL-Versionen zur Serverversion passen?
CALs müssen dieselbe Version wie der Server haben oder neuer sein. Laut Microsoft „erlauben CALs den Zugriff auf dieselbe oder frühere Versionen der Serversoftware“. Eine CAL für Windows Server 2022 funktioniert mit Server 2022, 2019 und 2016, nicht aber mit Server 2025. Ältere CALs können nicht auf neuere Server zugreifen.
Für RDS beschreibt die RDS-CAL-Dokumentation von Microsoft die Kompatibilität in zwei Teilen:
| Sitzungshost | Funktionierende RDS-CAL-Versionen |
|---|---|
| Windows Server 2025 | 2025 |
| Windows Server 2022 | 2025, 2022 |
| Windows Server 2019 | 2025, 2022, 2019 |
| Windows Server 2016 | 2025, 2022, 2019, 2016 |
Auch auf dem Lizenzserver muss mindestens die Version laufen, die den darauf installierten CALs entspricht. Ein Lizenzserver mit 2022 kann beispielsweise RDS-CALs für 2022, 2019 und 2016 aufnehmen, nicht aber CALs für 2025.
Ursache und Wirkung: Ein Unternehmen, das seinen Sitzungshost von Server 2016 auf Server 2022 aktualisiert, ohne neue RDS-CALs zu kaufen, wird feststellen, dass Benutzer nach Ablauf des Toleranzzeitraums keine Lizenzen mehr erhalten, weil CALs für 2016 keinen Host mit 2022 abdecken. Deshalb sind RDS-CALs für 2016 nur für Sitzungshosts mit Windows Server 2016 die richtige Wahl.
Benötigt Windows Server Essentials CALs?
Windows Server Essentials verwendet keine regulären Basis-CALs. Microsoft positioniert die Edition für kleine Unternehmen mit bis zu 25 Benutzern und 50 Geräten; sie wird pro Server statt pro Kern lizenziert und über OEM-Hardwarehersteller vertrieben. Die Remotedesktop-Unterstützung beschränkt sich auf die Rolle „RD-Gateway“, Essentials ist also keine Plattform für RDS-Sitzungshosts.
Wenn Ihr Unternehmen nahe an diesen Grenzen liegt oder RDS benötigt, ist Standard mit CALs der übliche Weg – etwa Windows Server 2022 Standard. Unser Vergleich von Windows Server Standard vs. Datacenter vs. Essentials behandelt die Wahl der Edition ausführlicher.
Wie installieren Sie RDS-CALs auf dem Lizenzserver?
Öffnen Sie den Remotedesktoplizenzierungs-Manager, klicken Sie mit der rechten Maustaste auf den aktivierten Lizenzserver, wählen Sie „Lizenzen installieren“, wählen Sie das Lizenzprogramm, über das Sie gekauft haben, geben Sie den Lizenzcode oder die Vertragsnummer ein und wählen Sie dann Produktversion, Lizenztyp und Anzahl. Der Assistent kontaktiert das Microsoft Clearinghouse, um die CALs zu überprüfen und zu installieren.
- Stellen Sie sicher, dass die Rolle „RD-Lizenzierung“ installiert und der Lizenzserver aktiviert ist.
- Öffnen Sie den Remotedesktoplizenzierungs-Manager.
- Klicken Sie mit der rechten Maustaste auf den Namen des Lizenzservers, wählen Sie Lizenzen installieren und dann „Weiter“.
- Wählen Sie das Lizenzprogramm, über das Sie gekauft haben, und klicken Sie auf „Weiter“.
- Geben Sie wie angefordert den Lizenzcode oder die Vertragsnummer ein und klicken Sie auf „Weiter“.
- Wählen Sie Produktversion, Lizenztyp (pro Benutzer oder pro Gerät) und Anzahl der Lizenzen und klicken Sie auf „Weiter“.
- Klicken Sie auf Fertig stellen.
Laut Microsoft benötigt der Computer, auf dem der RD-Lizenzierungs-Manager läuft, für die Aktivierung der Lizenzen Internetzugang, der Lizenzserver selbst dagegen nicht. Das vollständige Verfahren beschreibt der Artikel auf Microsoft Learn zur Installation von RDS-CALs.
Wie legen Sie den Lizenzierungsmodus pro Benutzer oder pro Gerät fest?
Legen Sie den Lizenzierungsmodus im Server-Manager unter Remotedesktopdienste > Übersicht > Bereitstellungseigenschaften bearbeiten > RD-Lizenzierung fest, wählen Sie „Pro Benutzer“ oder „Pro Gerät“ und fügen Sie den Lizenzserver hinzu. Ohne Verbindungsbroker verwenden Sie die Gruppenrichtlinie unter Remotedesktopdienste > Remotedesktop-Sitzungshost > Lizenzierung.
- Server-Manager: Öffnen Sie auf dem RD-Verbindungsbroker Bereitstellungseigenschaften bearbeiten > RD-Lizenzierung, wählen Sie den Modus, geben Sie den Lizenzserver an und klicken Sie auf „Hinzufügen“.
- Gruppenrichtlinie: Aktivieren Sie unter Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Remotedesktopdienste > Remotedesktop-Sitzungshost > Lizenzierung die Einstellungen „Angegebene Remotedesktop-Lizenzserver verwenden“ und „Remotedesktop-Lizenzierungsmodus festlegen“.
Der Modus muss zum installierten CAL-Typ passen. Laut Microsoft müssen RDS-Bereitstellungen in einer Arbeitsgruppe (ohne Domäne) Device CALs verwenden, da User CALs Active Directory voraussetzen. Eine Abweichung ist ein häufiger Grund dafür, dass Benutzer nach Ablauf des Toleranzzeitraums abgewiesen werden.
Was wir häufig beobachten: Die CALs sind korrekt installiert, doch der Sitzungshost meldet weiterhin, dass kein Lizenzserver angegeben ist, weil die Richtlinie oder die Bereitstellungseigenschaft nie gesetzt wurde. Eine Prüfung von Modus und Servername löst die meisten dieser Fälle.
Was ist der RDS-Toleranzzeitraum?
RDS verfügt über einen Lizenzierungs-Toleranzzeitraum von 120 Tagen, in dem kein Lizenzserver erforderlich ist. Nach seinem Ablauf müssen Clients eine gültige RDS-CAL von einem Lizenzserver erhalten, bevor sie sich bei einer Remotesitzung anmelden können. Installieren und konfigurieren Sie die CALs rechtzeitig vor Tag 120, damit Benutzer nicht ausgesperrt werden.
Der Toleranzzeitraum ist ein Zeitfenster für die Einrichtung, keine kostenlose Lizenz. Eine RDS-Nutzung über das Lizenzierte hinaus bleibt ein Verstoß gegen die Lizenzbedingungen, auch wenn die Software sie nicht blockiert – besonders relevant bei User CALs, da diese nicht erzwungen werden.
Häufig gestellte Fragen
Brauche ich CALs, wenn Benutzer nur auf eine Dateifreigabe zugreifen?
Ja, in den meisten Fällen. Der Zugriff auf Dateifreigaben, Drucker, Authentifizierung oder andere Serverdienste gilt als Zugriff auf Windows Server, daher benötigt jeder Benutzer bzw. jedes Gerät eine Windows Server CAL. RDS-CALs sind nur zusätzlich erforderlich, wenn Personen Remotedesktop- oder RemoteApp-Sitzungen auf dem Server ausführen.
Kann ich User CALs und Device CALs kombinieren?
Ja. Windows Server CALs beider Typen lassen sich in derselben Organisation kombinieren, etwa User CALs für Büromitarbeitende und Device CALs für gemeinsam genutzte Terminals. Bei einer RDS-Bereitstellung verwendet der Sitzungshost einen einzigen Lizenzierungsmodus. Wählen Sie daher den RDS-CAL-Typ, der zur Konfiguration dieser Bereitstellung passt.
Brauche ich neue CALs, wenn ich den Server aktualisiere?
Meistens ja. CALs decken dieselbe oder frühere Versionen von Windows Server ab, daher erfordert ein Upgrade auf eine neuere Version in der Regel CALs der neuen Version. Neuere CALs können auf ältere Server zugreifen – hilfreich, wenn Sie während einer Migration verschiedene Serverversionen parallel betreiben.
Sind RDS-CALs an einen einzelnen Server gebunden?
Nein. RDS-CALs werden auf einem RD-Lizenzserver installiert und an Benutzer oder Geräte ausgegeben, die sich dann mit den Sitzungshosts verbinden können, die diesen Lizenzserver nutzen. Die Version des Lizenzservers muss gleich oder neuer sein als die Version der CALs, die Sie darauf installieren.
Was passiert, wenn der 120-tägige Toleranzzeitraum endet?
Nach Ablauf des 120-tägigen Toleranzzeitraums benötigt der Sitzungshost für jede Verbindung eine gültige RDS-CAL von einem konfigurierten Lizenzserver. Ist kein Lizenzserver festgelegt oder sind keine passenden CALs verfügbar, können sich Benutzer erst wieder bei Remotesitzungen anmelden, wenn die Lizenzierung korrekt konfiguriert ist.