Les licences d'accès client (CAL) sont l'élément du licensing Windows Server que la plupart des petites entreprises oublient. Licencier le serveur lui-même couvre le logiciel sur le matériel ; les CAL couvrent les personnes ou les appareils qui s'y connectent. Ce guide explique les CAL utilisateur et appareil, la place des CAL Services Bureau à distance (RDS), les règles de version et l'installation des CAL RDS. Il s'agit de conseils généraux et non d'un avis juridique ; vos droits exacts découlent des Conditions du produit de Microsoft et de votre contrat de licence.
| CAL utilisateur | CAL appareil | |
|---|---|---|
| Attribuée à | Une personne nommée | Un ordinateur ou appareil précis |
| Couvre | Cette personne sur un nombre quelconque d'appareils | Un nombre quelconque de personnes utilisant cet appareil |
| Cas idéal | Collaborateurs qui utilisent un portable, un téléphone et un PC personnel | PC partagés, travail posté, bornes, terminaux d'entrepôt |
| Suivi RDS | Non appliqué par le serveur de licences ; ne peut pas être suivi dans un groupe de travail | Émise et suivie par appareil ; ne peut pas être sur-attribuée |
| Déploiement RDS en groupe de travail | Non autorisé pour RDS | Obligatoire pour RDS |
Qu'est-ce qu'une CAL Windows Server ?
Une CAL Windows Server est une licence qui donne à un utilisateur ou à un appareil le droit d'accéder aux services d'un Windows Server sous licence, comme le partage de fichiers, l'impression ou l'authentification Active Directory. Microsoft la décrit comme « n'étant pas un produit logiciel » : vous n'installez la CAL de base nulle part, vous en achetez suffisamment pour couvrir toutes les personnes qui se connectent.
Les recommandations de Microsoft sur le licensing de Windows Server 2025 indiquent que chaque utilisateur ou appareil qui accède à un serveur sous licence requiert une CAL Windows Server, aussi appelée CAL de base. Les éditions Standard et Datacenter fonctionnent toutes deux ainsi.
Cause et effet : comme les licences de serveur sont calculées par cœur et ne disent rien du nombre de personnes qui se connectent, un serveur peut être correctement licencié pour ses cœurs tout en étant sous-licencié pour l'accès. C'est le nombre de CAL qui comble cet écart.
Certains accès ne nécessitent pas de CAL, par exemple la connexion d'un autre serveur sous licence, les charges de travail web publiques et non authentifiées, ou une instance physique utilisée uniquement pour gérer des machines virtuelles. Les utilisateurs externes, comme des clients, peuvent être couverts par une licence External Connector.
Quelle est la différence entre une CAL utilisateur et une CAL appareil ?
Une CAL utilisateur licencie une personne nommée pour accéder au serveur depuis un nombre quelconque d'appareils. Une CAL appareil licencie un appareil pour accéder au serveur, quel que soit le nombre de personnes qui l'utilisent. Vous pouvez mélanger les deux types dans la même organisation ; choisissez donc par groupe selon que le plus petit nombre à compter est celui des personnes ou celui des appareils.
L'exemple de Microsoft : les CAL utilisateur conviennent aux employés qui se déplacent entre plusieurs appareils, tandis que les CAL appareil conviennent aux appareils partagés, comme les PC utilisés par différentes équipes de travail.
- Bureau avec portables et téléphones : 15 collaborateurs, chacun avec un portable et un téléphone, représentent 15 CAL utilisateur plutôt que 30 CAL appareil.
- Usine avec terminaux partagés : 5 PC partagés utilisés par 40 personnes sur trois équipes représentent 5 CAL appareil plutôt que 40 CAL utilisateur.
Ce que nous constatons souvent : les acheteurs comptent les employés et oublient les smartphones et les PC personnels qui se connectent aussi au serveur. Compter le plus petit nombre, personnes ou appareils, est le moyen le plus simple de décider.
Qu'est-ce qu'une CAL RDS et faut-il les deux ?
Une CAL RDS est une licence supplémentaire requise lorsqu'un utilisateur ou un appareil ouvre une session de bureau à distance ou d'application distante sur un hôte de session Windows Server. Elle s'ajoute à la CAL Windows Server et ne la remplace pas. Toute personne qui se connecte via les Services Bureau à distance a donc besoin à la fois d'une CAL de base et d'une CAL RDS.
Les recommandations de licensing de Microsoft qualifient la CAL RDS de CAL additive « requise (en plus de la CAL de base) » pour utiliser Windows Server afin d'héberger une interface utilisateur graphique. Les CAL RDS existent également en types Par utilisateur et Par appareil.
Nuance avancée : la connexion Bureau à distance d'administration intégrée, utilisée pour gérer un serveur, n'est pas la même chose qu'un déploiement d'hôte de session Bureau à distance. Les CAL RDS s'appliquent lorsque vous installez le rôle Hôte de session Bureau à distance pour permettre aux utilisateurs de travailler sur le serveur.
LicenceHouse propose des packs Windows Server 2016 RDS 10 User CAL et des packs de CAL appareil, et vous pouvez parcourir toute la gamme dans notre collection de licences d'accès et de CAL. Vérifiez la règle de version ci-dessous avant de choisir.
Les versions de CAL doivent-elles correspondre à celle du serveur ?
Les CAL doivent être de la même version que le serveur, ou plus récentes. Microsoft indique que les CAL « permettent l'accès à la même version, ou à des versions antérieures, du logiciel serveur ». Une CAL Windows Server 2022 fonctionne avec Server 2022, 2019 et 2016, mais pas avec Server 2025. Les CAL plus anciennes ne peuvent pas accéder à des serveurs plus récents.
Pour RDS, la documentation Microsoft sur les CAL RDS décrit la compatibilité en deux parties :
| Hôte de session | Versions de CAL RDS compatibles |
|---|---|
| Windows Server 2025 | 2025 |
| Windows Server 2022 | 2025, 2022 |
| Windows Server 2019 | 2025, 2022, 2019 |
| Windows Server 2016 | 2025, 2022, 2019, 2016 |
Le serveur de licences doit aussi exécuter une version au moins aussi récente que les CAL qui y sont installées. Par exemple, un serveur de licences 2022 peut contenir des CAL RDS 2022, 2019 et 2016, mais pas de CAL 2025.
Cause et effet : une entreprise qui fait passer son hôte de session de Server 2016 à Server 2022 sans acheter de nouvelles CAL RDS constatera que les utilisateurs ne peuvent plus obtenir de licences après la période de grâce, car les CAL 2016 ne couvrent pas un hôte 2022. C'est pourquoi les CAL RDS 2016 ne conviennent que pour des hôtes de session Windows Server 2016.
Windows Server Essentials nécessite-t-il des CAL ?
Windows Server Essentials n'utilise pas les CAL de base standard. Microsoft le destine aux petites entreprises comptant jusqu'à 25 utilisateurs et 50 appareils, licencié par serveur et non par cœur, et disponible auprès des fabricants de matériel OEM. Sa prise en charge de Bureau à distance se limite au rôle Passerelle Bureau à distance ; ce n'est donc pas une plateforme d'hôte de session RDS.
Si votre entreprise approche de ces limites ou a besoin de RDS, la voie habituelle est Standard avec des CAL. Notre comparatif Windows Server Standard, Datacenter et Essentials détaille le choix de l'édition.
Comment installer des CAL RDS sur le serveur de licences ?
Ouvrez le Gestionnaire de licences Bureau à distance, effectuez un clic droit sur le serveur de licences activé, sélectionnez « Installer les licences », choisissez le programme de licences par lequel vous avez acheté, saisissez le code de licence ou le numéro de contrat, puis sélectionnez la version du produit, le type de licence et la quantité. L'assistant contacte le centre de compensation Microsoft (Clearinghouse) pour valider et installer les CAL.
- Vérifiez que le rôle Gestion des licences Bureau à distance est installé et que le serveur de licences est activé.
- Ouvrez le Gestionnaire de licences Bureau à distance.
- Effectuez un clic droit sur le nom du serveur de licences et sélectionnez Installer les licences, puis Suivant.
- Sélectionnez le programme de licences par lequel vous avez acheté, puis Suivant.
- Saisissez le code de licence ou le numéro de contrat demandé, puis sélectionnez Suivant.
- Choisissez la version du produit, le type de licence (Par utilisateur ou Par appareil) et le nombre de licences, puis sélectionnez Suivant.
- Sélectionnez Terminer.
Microsoft précise que l'ordinateur qui exécute le Gestionnaire de licences Bureau à distance a besoin d'un accès à Internet pour activer les licences, contrairement au serveur de licences lui-même. La procédure complète figure dans l'article de Microsoft Learn sur l'installation des CAL RDS.
Comment définir le mode de licence Par utilisateur ou Par appareil ?
Définissez le mode de licence dans le Gestionnaire de serveur sous Services Bureau à distance > Vue d'ensemble > Modifier les propriétés du déploiement > Gestion des licences RD, en choisissant Par utilisateur ou Par appareil et en ajoutant le serveur de licences. Sans Courtier de connexion, utilisez la stratégie de groupe sous Services Bureau à distance > Hôte de session Bureau à distance > Gestion des licences.
- Gestionnaire de serveur : sur le Courtier de connexion Bureau à distance, ouvrez Modifier les propriétés du déploiement > Gestion des licences RD, sélectionnez le mode, indiquez le serveur de licences et sélectionnez Ajouter.
- Stratégie de groupe : sous Configuration ordinateur > Modèles d'administration > Composants Windows > Services Bureau à distance > Hôte de session Bureau à distance > Gestion des licences, activez « Utiliser les serveurs de licences Bureau à distance spécifiés » et « Définir le mode de gestion des licences Bureau à distance ».
Le mode doit correspondre au type de CAL que vous avez installé. Microsoft précise que les déploiements RDS en groupe de travail (hors domaine) doivent utiliser des CAL Par appareil, car les CAL Par utilisateur nécessitent Active Directory. Une incohérence est une cause fréquente de refus d'accès aux utilisateurs à la fin de la période de grâce.
Ce que nous constatons souvent : les CAL sont correctement installées, mais l'hôte de session affiche toujours « aucun serveur de licences spécifié » parce que la stratégie ou la propriété du déploiement n'a jamais été définie. Vérifier le mode et le nom du serveur résout la plupart de ces cas.
Qu'est-ce que la période de grâce RDS ?
RDS dispose d'une période de grâce de 120 jours pendant laquelle aucun serveur de licences n'est requis. Une fois celle-ci écoulée, les clients doivent recevoir une CAL RDS valide d'un serveur de licences avant de pouvoir ouvrir une session à distance. Installez et configurez les CAL bien avant le 120e jour pour éviter que les utilisateurs ne soient bloqués.
La période de grâce est une fenêtre de mise en place, pas une licence gratuite. Utiliser RDS au-delà de ce que vous avez licencié reste une violation des conditions de licence, même lorsque le logiciel ne le bloque pas, ce qui est particulièrement vrai pour les CAL Par utilisateur, car elles ne sont pas appliquées techniquement.
Questions fréquentes
Ai-je besoin de CAL si les utilisateurs accèdent seulement à un partage de fichiers ?
Oui, dans la plupart des cas. L'accès aux partages de fichiers, aux imprimantes, à l'authentification ou à d'autres services du serveur compte comme un accès à Windows Server ; chaque utilisateur ou appareil a donc besoin d'une CAL Windows Server. Les CAL RDS ne sont nécessaires en plus que si des personnes ouvrent des sessions de bureau à distance ou d'application distante sur le serveur.
Puis-je mélanger des CAL utilisateur et des CAL appareil ?
Oui. Les CAL Windows Server des deux types peuvent être combinées dans la même organisation, par exemple des CAL utilisateur pour le personnel de bureau et des CAL appareil pour les terminaux partagés. Pour un déploiement RDS, l'hôte de session utilise un seul mode de licence ; choisissez donc le type de CAL RDS qui correspond à la configuration de ce déploiement.
Ai-je besoin de nouvelles CAL lorsque je mets à niveau le serveur ?
En général, oui. Les CAL couvrent la même version de Windows Server ou des versions antérieures ; la mise à niveau du serveur vers une version plus récente exige donc généralement des CAL de la nouvelle version. Les CAL plus récentes peuvent accéder à des serveurs plus anciens, ce qui aide si vous exploitez un mélange de versions pendant une migration.
Les CAL RDS sont-elles liées à un seul serveur ?
Non. Les CAL RDS sont installées sur un serveur de licences RD et délivrées à des utilisateurs ou à des appareils, qui peuvent ensuite se connecter aux hôtes de session utilisant ce serveur de licences. La version du serveur de licences doit être égale ou supérieure à celle de la CAL que vous y installez.
Que se passe-t-il à la fin de la période de grâce de 120 jours ?
Après la période de grâce de 120 jours, l'hôte de session exige une CAL RDS valide provenant d'un serveur de licences configuré pour chaque connexion. Si aucun serveur de licences n'est défini ou si aucune CAL correspondante n'est disponible, les utilisateurs ne peuvent pas ouvrir de session à distance tant que les licences ne sont pas correctement configurées.