Οι άδειες πρόσβασης πελατών (Client Access Licences, CAL) είναι το κομμάτι της αδειοδότησης των Windows Server που παραβλέπουν οι περισσότερες μικρές επιχειρήσεις. Η αδειοδότηση του ίδιου του διακομιστή καλύπτει το λογισμικό στο υλικό· τα CAL καλύπτουν τα άτομα ή τις συσκευές που συνδέονται σε αυτόν. Αυτός ο οδηγός εξηγεί τα User έναντι Device CAL, πώς ταιριάζουν τα CAL των Remote Desktop Services (RDS), τους κανόνες εκδόσεων και πώς να εγκαταστήσετε RDS CAL. Πρόκειται για γενική καθοδήγηση και όχι νομική συμβουλή· τα ακριβή δικαιώματά σας προκύπτουν από τους Όρους Προϊόντων (Product Terms) της Microsoft και τη σύμβαση άδειας χρήσης σας.
| User CAL | Device CAL | |
|---|---|---|
| Αντιστοιχίζεται σε | Ένα συγκεκριμένο άτομο | Έναν συγκεκριμένο υπολογιστή ή συσκευή |
| Καλύπτει | Αυτό το άτομο σε οποιονδήποτε αριθμό συσκευών | Οποιονδήποτε αριθμό ατόμων που χρησιμοποιούν αυτήν τη συσκευή |
| Κατάλληλο για | Προσωπικό που χρησιμοποιεί laptop, κινητό και υπολογιστή στο σπίτι | Κοινόχρηστους υπολογιστές, εργαζόμενους σε βάρδιες, kiosk, τερματικά αποθήκης |
| Παρακολούθηση σε RDS | Δεν επιβάλλεται από τον διακομιστή αδειών· δεν μπορεί να παρακολουθηθεί σε ομάδα εργασίας (workgroup) | Εκδίδεται και παρακολουθείται ανά συσκευή· δεν μπορεί να εκχωρηθεί πέρα από το όριο |
| Ανάπτυξη RDS σε ομάδα εργασίας | Δεν επιτρέπεται για RDS | Απαιτείται για RDS |
Τι είναι ένα Windows Server CAL;
Ένα Windows Server CAL είναι μια άδεια που δίνει σε έναν χρήστη ή μια συσκευή το δικαίωμα πρόσβασης στις υπηρεσίες ενός αδειοδοτημένου Windows Server, όπως κοινή χρήση αρχείων, εκτύπωση ή έλεγχος ταυτότητας Active Directory. Η Microsoft το περιγράφει ως «όχι προϊόν λογισμικού»: δεν εγκαθιστάτε πουθενά το Base CAL, αγοράζετε αρκετά ώστε να καλύπτονται όλοι όσοι συνδέονται.
Η καθοδήγηση αδειοδότησης της Microsoft για τα Windows Server 2025 ορίζει ότι κάθε χρήστης ή συσκευή που έχει πρόσβαση σε έναν αδειοδοτημένο διακομιστή χρειάζεται ένα Windows Server CAL, που ονομάζεται επίσης Base CAL. Οι εκδόσεις Standard και Datacenter λειτουργούν και οι δύο με αυτόν τον τρόπο.
Αιτία και αποτέλεσμα: επειδή οι άδειες διακομιστή βασίζονται στους πυρήνες και δεν λένε τίποτα για το πόσα άτομα συνδέονται, ένας διακομιστής μπορεί να είναι σωστά αδειοδοτημένος για τους πυρήνες του και παρόλα αυτά ανεπαρκώς αδειοδοτημένος για την πρόσβαση. Ο αριθμός των CAL είναι αυτός που καλύπτει αυτό το κενό.
Ορισμένες μορφές πρόσβασης δεν χρειάζονται CAL, για παράδειγμα η σύνδεση άλλου αδειοδοτημένου διακομιστή, οι δημόσιες διαδικτυακές εφαρμογές χωρίς έλεγχο ταυτότητας ή μια φυσική παρουσία που χρησιμοποιείται μόνο για τη διαχείριση εικονικών μηχανών. Εξωτερικοί χρήστες, όπως οι πελάτες, μπορούν να καλυφθούν αντί γι' αυτό με άδεια External Connector.
Ποια είναι η διαφορά ανάμεσα σε User CAL και Device CAL;
Ένα User CAL αδειοδοτεί ένα συγκεκριμένο άτομο να έχει πρόσβαση στον διακομιστή από οποιονδήποτε αριθμό συσκευών. Ένα Device CAL αδειοδοτεί μία συσκευή να έχει πρόσβαση στον διακομιστή, ανεξάρτητα από το πόσα άτομα τη χρησιμοποιούν. Μπορείτε να συνδυάσετε και τους δύο τύπους στον ίδιο οργανισμό, οπότε επιλέξτε ανά ομάδα ανάλογα με το αν τα άτομα ή οι συσκευές είναι ο μικρότερος αριθμός προς καταμέτρηση.
Το παράδειγμα της ίδιας της Microsoft: τα User CAL ταιριάζουν σε εργαζόμενους που μετακινούνται ανάμεσα σε πολλές συσκευές, ενώ τα Device CAL ταιριάζουν σε κοινόχρηστες συσκευές, όπως υπολογιστές που χρησιμοποιούνται από διαφορετικές βάρδιες.
- Γραφείο με laptop και κινητά: 15 εργαζόμενοι, ο καθένας με laptop και κινητό, σημαίνει 15 User CAL αντί για 30 Device CAL.
- Εργοστάσιο με κοινόχρηστα τερματικά: 5 κοινόχρηστοι υπολογιστές που χρησιμοποιούνται από 40 άτομα σε τρεις βάρδιες σημαίνουν 5 Device CAL αντί για 40 User CAL.
Τι βλέπουμε συχνά: οι αγοραστές μετρούν τους εργαζόμενους και ξεχνούν τα smartphone και τους υπολογιστές στο σπίτι που συνδέονται επίσης στον διακομιστή. Η καταμέτρηση του μικρότερου αριθμού, ατόμων ή συσκευών, είναι ο απλούστερος τρόπος να αποφασίσετε.
Τι είναι ένα RDS CAL και χρειάζεστε και τα δύο;
Ένα RDS CAL είναι μια επιπλέον άδεια που απαιτείται όταν ένας χρήστης ή μια συσκευή εκτελεί περίοδο απομακρυσμένης επιφάνειας εργασίας ή απομακρυσμένης εφαρμογής σε κεντρικό υπολογιστή περιόδων λειτουργίας Windows Server. Προστίθεται στο Windows Server CAL και δεν το αντικαθιστά. Επομένως, όποιος συνδέεται μέσω Remote Desktop Services χρειάζεται και Base CAL και RDS CAL.
Η καθοδήγηση αδειοδότησης της Microsoft χαρακτηρίζει το RDS CAL ως Additive CAL (πρόσθετο CAL) που «απαιτείται (επιπλέον του Base CAL)» για τη χρήση των Windows Server ως φιλοξενίας γραφικού περιβάλλοντος χρήστη. Τα RDS CAL διατίθενται επίσης σε τύπους Per User και Per Device.
Προχωρημένη λεπτομέρεια: η ενσωματωμένη διαχειριστική σύνδεση απομακρυσμένης επιφάνειας εργασίας που χρησιμοποιείται για τη διαχείριση ενός διακομιστή δεν είναι το ίδιο με μια ανάπτυξη Remote Desktop Session Host. Τα RDS CAL ισχύουν όταν εγκαθιστάτε τον ρόλο RD Session Host ώστε οι χρήστες να εργάζονται στον διακομιστή.
Το LicenceHouse προσφέρει πακέτα Windows Server 2016 RDS 10 User CAL και πακέτα Device CAL, ενώ μπορείτε να δείτε όλη τη γκάμα στη συλλογή αδειών πρόσβασης και CAL. Ελέγξτε τον κανόνα εκδόσεων παρακάτω πριν επιλέξετε.
Πρέπει οι εκδόσεις CAL να ταιριάζουν με την έκδοση του διακομιστή;
Τα CAL πρέπει να είναι ίδιας έκδοσης με τον διακομιστή ή νεότερης. Η Microsoft αναφέρει ότι τα CAL «επιτρέπουν την πρόσβαση στην ίδια ή σε προηγούμενες εκδόσεις του λογισμικού διακομιστή». Ένα Windows Server 2022 CAL λειτουργεί με Server 2022, 2019 και 2016, αλλά όχι με Server 2025. Τα παλαιότερα CAL δεν μπορούν να έχουν πρόσβαση σε νεότερους διακομιστές.
Για το RDS, η τεκμηρίωση RDS CAL της Microsoft δίνει τη συμβατότητα σε δύο μέρη:
| Κεντρικός υπολογιστής περιόδων λειτουργίας | Εκδόσεις RDS CAL που λειτουργούν |
|---|---|
| Windows Server 2025 | 2025 |
| Windows Server 2022 | 2025, 2022 |
| Windows Server 2019 | 2025, 2022, 2019 |
| Windows Server 2016 | 2025, 2022, 2019, 2016 |
Ο διακομιστής αδειών πρέπει επίσης να εκτελεί έκδοση τουλάχιστον ίδια με τα CAL που είναι εγκατεστημένα σε αυτόν. Για παράδειγμα, ένας διακομιστής αδειών 2022 μπορεί να φιλοξενεί RDS CAL 2022, 2019 και 2016, αλλά όχι CAL 2025.
Αιτία και αποτέλεσμα: μια επιχείρηση που αναβαθμίζει τον κεντρικό υπολογιστή περιόδων λειτουργίας από Server 2016 σε Server 2022 χωρίς να αγοράσει νέα RDS CAL θα διαπιστώσει ότι οι χρήστες δεν μπορούν να λάβουν άδειες μετά την περίοδο χάριτος, επειδή τα CAL 2016 δεν καλύπτουν κεντρικό υπολογιστή 2022. Γι' αυτό τα RDS CAL 2016 είναι η σωστή επιλογή μόνο για κεντρικούς υπολογιστές περιόδων λειτουργίας Windows Server 2016.
Χρειάζονται CAL τα Windows Server Essentials;
Τα Windows Server Essentials δεν χρησιμοποιούν τυπικά Base CAL. Η Microsoft τα απευθύνει σε μικρές επιχειρήσεις με έως 25 χρήστες και 50 συσκευές, με αδειοδότηση ανά διακομιστή και όχι ανά πυρήνα, και διατίθενται μέσω κατασκευαστών υλικού OEM. Η υποστήριξη Remote Desktop περιορίζεται στον ρόλο RD Gateway, οπότε δεν είναι πλατφόρμα κεντρικού υπολογιστή περιόδων λειτουργίας RDS.
Αν η επιχείρησή σας πλησιάζει αυτά τα όρια ή χρειάζεται RDS, η συνήθης λύση είναι η Standard με CAL. Η σύγκρισή μας Windows Server Standard vs Datacenter vs Essentials καλύπτει την επιλογή έκδοσης πιο αναλυτικά.
Πώς εγκαθιστάτε RDS CAL στον διακομιστή αδειών;
Ανοίξτε το Remote Desktop Licensing Manager, κάντε δεξί κλικ στον ενεργοποιημένο διακομιστή αδειών, επιλέξτε «Install licenses», επιλέξτε το πρόγραμμα αδειοδότησης μέσω του οποίου αγοράσατε, εισαγάγετε τον κωδικό άδειας ή τον αριθμό σύμβασης και έπειτα επιλέξτε έκδοση προϊόντος, τύπο άδειας και ποσότητα. Ο οδηγός επικοινωνεί με το Microsoft Clearinghouse για να επικυρώσει και να εγκαταστήσει τα CAL.
- Βεβαιωθείτε ότι ο ρόλος RD Licensing είναι εγκατεστημένος και ότι ο διακομιστής αδειών έχει ενεργοποιηθεί.
- Ανοίξτε το Remote Desktop Licensing Manager.
- Κάντε δεξί κλικ στο όνομα του διακομιστή αδειών, επιλέξτε Install licenses και έπειτα Next.
- Επιλέξτε το πρόγραμμα αδειοδότησης μέσω του οποίου αγοράσατε και επιλέξτε Next.
- Εισαγάγετε τον κωδικό άδειας ή τον αριθμό σύμβασης όπως ζητείται και έπειτα επιλέξτε Next.
- Επιλέξτε την έκδοση προϊόντος, τον τύπο άδειας (Per User ή Per Device) και τον αριθμό αδειών και έπειτα επιλέξτε Next.
- Επιλέξτε Finish.
Η Microsoft σημειώνει ότι ο υπολογιστής που εκτελεί το RD Licensing Manager χρειάζεται πρόσβαση στο διαδίκτυο για την ενεργοποίηση των αδειών, αν και ο ίδιος ο διακομιστής αδειών δεν τη χρειάζεται. Η πλήρης διαδικασία περιγράφεται στο άρθρο του Microsoft Learn για την εγκατάσταση RDS CAL.
Πώς ορίζετε τον τρόπο αδειοδότησης Per User ή Per Device;
Ορίστε τον τρόπο αδειοδότησης στο Server Manager, στη διαδρομή Remote Desktop Services > Overview > Edit Deployment Properties > RD Licensing, επιλέγοντας Per User ή Per Device και προσθέτοντας τον διακομιστή αδειών. Χωρίς Connection Broker, χρησιμοποιήστε την Πολιτική ομάδας (Group Policy) στη διαδρομή Remote Desktop Services > Remote Desktop Session Host > Licensing.
- Server Manager: στο RD Connection Broker, ανοίξτε Edit Deployment Properties > RD Licensing, επιλέξτε τον τρόπο, ορίστε τον διακομιστή αδειών και επιλέξτε Add.
- Group Policy: στη διαδρομή Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Licensing, ενεργοποιήστε τις ρυθμίσεις «Use the specified Remote Desktop license servers» και «Set the Remote Desktop licensing mode».
Ο τρόπος πρέπει να αντιστοιχεί στον τύπο CAL που εγκαταστήσατε. Η Microsoft σημειώνει ότι οι αναπτύξεις RDS σε ομάδα εργασίας (χωρίς τομέα) πρέπει να χρησιμοποιούν Per Device CAL, επειδή τα Per User CAL απαιτούν Active Directory. Μια ασυμφωνία είναι συχνή αιτία απόρριψης των χρηστών μετά το τέλος της περιόδου χάριτος.
Τι βλέπουμε συχνά: τα CAL έχουν εγκατασταθεί σωστά, αλλά ο κεντρικός υπολογιστής περιόδων λειτουργίας εξακολουθεί να εμφανίζει «no licence server specified», επειδή η πολιτική ή η ιδιότητα ανάπτυξης δεν ορίστηκε ποτέ. Ο έλεγχος του τρόπου και του ονόματος του διακομιστή λύνει τις περισσότερες από αυτές τις περιπτώσεις.
Τι είναι η περίοδος χάριτος του RDS;
Το RDS έχει περίοδο χάριτος αδειοδότησης 120 ημερών, κατά την οποία δεν απαιτείται διακομιστής αδειών. Μόλις λήξει, οι πελάτες πρέπει να λάβουν έγκυρο RDS CAL από έναν διακομιστή αδειών πριν μπορέσουν να συνδεθούν σε απομακρυσμένη περίοδο λειτουργίας. Εγκαταστήστε και ρυθμίστε τα CAL αρκετά πριν από την 120ή ημέρα, ώστε να μην κλειδωθούν έξω οι χρήστες.
Η περίοδος χάριτος είναι παράθυρο ρύθμισης, όχι δωρεάν άδεια. Η χρήση του RDS πέρα από ό,τι έχετε αδειοδοτήσει παραμένει παραβίαση των όρων άδειας ακόμη κι αν το λογισμικό δεν την εμποδίζει, κάτι που αφορά ιδιαίτερα τα Per User CAL, επειδή δεν επιβάλλονται τεχνικά.
Συχνές ερωτήσεις
Χρειάζομαι CAL αν οι χρήστες έχουν πρόσβαση μόνο σε κοινόχρηστο φάκελο αρχείων;
Ναι, στις περισσότερες περιπτώσεις. Η πρόσβαση σε κοινόχρηστους φακέλους, εκτυπωτές, έλεγχο ταυτότητας ή άλλες υπηρεσίες διακομιστή θεωρείται πρόσβαση στα Windows Server, οπότε κάθε χρήστης ή συσκευή χρειάζεται Windows Server CAL. Τα RDS CAL χρειάζονται επιπλέον μόνο αν κάποιοι εκτελούν περιόδους απομακρυσμένης επιφάνειας εργασίας ή απομακρυσμένων εφαρμογών στον διακομιστή.
Μπορώ να συνδυάσω User CAL και Device CAL;
Ναι. Τα Windows Server CAL και των δύο τύπων μπορούν να συνδυαστούν στον ίδιο οργανισμό, για παράδειγμα User CAL για το προσωπικό γραφείου και Device CAL για κοινόχρηστα τερματικά. Σε μια ανάπτυξη RDS, ο κεντρικός υπολογιστής περιόδων λειτουργίας χρησιμοποιεί έναν τρόπο αδειοδότησης, οπότε επιλέξτε τον τύπο RDS CAL που αντιστοιχεί στη ρύθμιση της συγκεκριμένης ανάπτυξης.
Χρειάζομαι νέα CAL όταν αναβαθμίζω τον διακομιστή;
Συνήθως ναι. Τα CAL καλύπτουν την ίδια ή προηγούμενες εκδόσεις των Windows Server, οπότε η αναβάθμιση του διακομιστή σε νεότερη έκδοση γενικά απαιτεί CAL της νέας έκδοσης. Τα νεότερα CAL μπορούν να έχουν πρόσβαση σε παλαιότερους διακομιστές, κάτι που βοηθά αν εκτελείτε διαφορετικές εκδόσεις διακομιστή κατά τη διάρκεια μιας μετάβασης.
Είναι τα RDS CAL δεμένα σε έναν μόνο διακομιστή;
Όχι. Τα RDS CAL εγκαθίστανται σε έναν διακομιστή αδειών RD και εκδίδονται σε χρήστες ή συσκευές, οι οποίοι μπορούν στη συνέχεια να συνδεθούν στους κεντρικούς υπολογιστές περιόδων λειτουργίας που χρησιμοποιούν αυτόν τον διακομιστή αδειών. Η έκδοση του διακομιστή αδειών πρέπει να είναι ίδια ή νεότερη από την έκδοση των CAL που εγκαθιστάτε σε αυτόν.
Τι συμβαίνει όταν λήξει η περίοδος χάριτος των 120 ημερών;
Μετά την περίοδο χάριτος των 120 ημερών, ο κεντρικός υπολογιστής περιόδων λειτουργίας απαιτεί έγκυρο RDS CAL από έναν ρυθμισμένο διακομιστή αδειών για κάθε σύνδεση. Αν δεν έχει οριστεί διακομιστής αδειών ή δεν υπάρχουν αντίστοιχα CAL, οι χρήστες δεν μπορούν να συνδεθούν σε απομακρυσμένες περιόδους λειτουργίας μέχρι να ρυθμιστεί σωστά η αδειοδότηση.