Lizenzieren deiner RDS-Bereitstellung mit Clientzugriffslizenzen (CALs)

  • Artikel

Gilt für: Windows Server 2022, Windows Server 2019, Windows Server 2016

Jeder Benutzer und jedes Gerät, der bzw. das eine Verbindung mit einem Remotedesktop-Sitzungshost herstellt, benötigt eine Clientzugriffslizenz (Client Access License, CAL). Zum Installieren, Ausstellen und Nachverfolgen der RDS-CALs verwendest du die RD-Lizenzierung.

Wenn ein Benutzer oder ein Gerät eine Verbindung mit einem RD-Sitzungshostserver herstellt, bestimmt der RD-Sitzungshostserver, ob eine RDS-CAL benötigt wird. Der RD-Sitzungshostserver fordert bei Bedarf eine RDS-CAL vom Remotedesktop-Lizenzserver an. Wenn eine geeignete RDS-CAL auf einem Lizenzserver verfügbar ist, wird die RDS-CAL für den Client ausgestellt, und der Client kann eine Verbindung mit dem RD-Sitzungshostserver und von dort aus mit den Desktops oder Apps herstellen, die verwendet werden sollen.

Es gibt eine Karenzzeit von 120 Tagen, in der kein Lizenzserver erforderlich ist. Nach Ablauf dieses Zeitraums müssen die Clients eine gültige RDS-CAL von einem Lizenzserver erhalten, bevor sie sich bei einem RD-Sitzungshostserver anmelden können.

Im Folgenden erfahren Sie, wie die Lizenzierung des Clientzugriffs in Remotedesktopdienste funktioniert, und wie Sie Ihre Lizenzen bereitstellen und verwalten können:

Grundlegendes zum RDS-CAL-Modell

Es gibt zwei Typen von RDS-CALs:

  • RDS-CALs pro Gerät
  • RDS-CALs pro Benutzer

Die folgende Tabelle zeigt die Gemeinsamkeiten und Unterschiede zwischen den beiden CAL-Typen:

Pro Gerät Pro Benutzer
RDS-CALs werden jedem Gerät physisch zugewiesen. RDS-CALs werden einem Benutzer in Active Directory zugewiesen.
RDS-CALs werden vom Lizenzserver nachverfolgt. RDS-CALs werden vom Lizenzserver nachverfolgt.
RDS-CALs können unabhängig von der Mitgliedschaft in Active Directory nachverfolgt werden. RDS-CALs können innerhalb einer Arbeitsgruppe nicht nachverfolgt werden.
Du kannst bis zu 20 % der RDS-CALs widerrufen. RDS-CALs können nicht widerrufen werden.
Temporäre RDS-CALs, die bei der ersten Anmeldung zugewiesen werden, sind 90 Tage lang gültig. Es sind keine temporären RDS-CALs verfügbar.
Permanente CALs sind für einen zufälligen Zeitraum von 52–89 Tagen gültig, bevor sie erneuert werden müssen. CALs sind 60 Tage vor Erneuerung oder 90 Tage vor Neuzuweisung gültig.
RDS-CALs können nicht überbelegt werden. RDS-CALs können überbelegt werden (entgegen der Remotedesktop-Lizenzvereinbarung).

Das Modell „Pro Gerät“ wäre beispielsweise in einer Umgebung geeignet, in der zwei oder mehr Schichten dieselben Computer für den Zugriff auf die RD-Sitzungshosts verwenden. Das Modell „Pro Benutzer“ eignet sich am besten für Umgebungen, in denen Benutzer über ein eigenes dediziertes Windows-Gerät für den Zugriff auf die RD-Sitzungshosts verfügen.

Clientzugriffslizenzen vom Typ „Pro Gerät“

Bei Verwendung des Pro-Gerät-Modells wird eine temporäre Lizenz ausgestellt, wenn ein Gerät zum ersten Mal eine Verbindung mit dem Remotedesktop-Sitzungshost herstellt. Nachdem sich Benutzer*innen bei der Sitzung angemeldet haben, weist der RDS-Server den Lizenzserver an, das ausgestellte temporäre RDS-CAL-Token als überprüft zu kennzeichnen.

Wenn das Gerät das nächste Mal eine Verbindung herstellt – sofern der Lizenzserver aktiviert ist und RDS-CALs verfügbar sind –, aktualisiert der Lizenzserver das temporäre RDS-CAL-Token in ein vollständiges RDS-CAL-Token und gibt eine permanente Pro Gerät-RDS-CAL aus. Wenn keine Lizenztoken verfügbar sind, funktioniert das temporäre RDS-CAL-Token noch 90 Tage lang.

Jedes Mal, wenn das Clientgerät eine Verbindung mit dem RDS-Host herstellt, legt es dem Server sein RDS-CAL-Zertifikat vor. Der Server prüft nicht nur, ob das Clientgerät über ein gültiges Zertifikat verfügt, sondern überprüft auch dessen Ablaufdatum. Wenn das Zertifikat innerhalb von sieben Tagen nach dem aktuellen Datum abläuft, verbindet sich der RDS-Host mit dem Lizenzserver, um die Lizenz für einen weiteren zufälligen Zeitraum von 52 bis 89 Tagen zu erneuern.

Clientzugriffslizenzen vom Typ „Pro Benutzer“

Wenn Sie das Modell „Pro Benutzer“ verwenden, wird die Lizenzierung nicht erzwungen, und jede*r Benutzer*in erhält eine Lizenz, um sich von einer beliebigen Anzahl von Geräten aus mit einem RD-Sitzungshost zu verbinden. Der Lizenzserver stellt Lizenzen aus dem verfügbaren RDS-CAL-Pool oder dem RDS-CAL-Pool „OverUsed“ aus. Es liegt in der Verantwortung der Administrator*innen sicherzustellen, dass alle Benutzer*innen über gültige Lizenzen verfügen und keine CALs aus dem Pool „OverUsed“ verwendet werden, um eine Verletzung der Lizenzbedingungen für Remotedesktopdienste zu vermeiden.

Pro Benutzer-RDS-CALs werden mit einem Ablaufdatum von 60 Tagen nach ihrer Ausstellung angezeigt. Kurz vor dem Ablaufdatum wird das Datum um weitere 60 Tage verlängert, wenn sich die Benutzer*innen anmelden. Wenn sich Benutzer*innen nicht vor dem Ablaufdatum anmelden, werden sie aus der Liste entfernt, aber bei der nächsten Anmeldung mit einem neuen Ablaufdatum wieder angezeigt.

Für die meisten Lizenzvereinbarungen sind 90 Tage der maßgebliche Zeitraum, da dies der Mindestzeitraum ist, bevor eine Lizenz anderen Benutzer*innen neu zugewiesen werden kann (außer unter besonderen Umständen).

Du kannst den Remotedesktoplizenzierungs-Manager verwenden, um die RDS-CALs pro Benutzer nachzuverfolgen und Berichte dazu zu generieren. Um sicherzustellen, dass Sie die Lizenzbedingungen für Remotedesktopdienste einhalten, sollten Sie die Anzahl der in Ihrer Organisation verwendeten Pro Benutzer-RDS-CALs nachverfolgen. Stellen Sie sicher, dass auf dem Lizenzserver genügend Pro Benutzer-RDS-CALs für alle Ihre Benutzer*innen installiert sind.

RDS-CAL-Versionskompatibilität

Die RDS-CAL für deine Benutzer oder Geräte muss mit der Windows Server-Version kompatibel sein, mit der der Benutzer oder das Gerät eine Verbindung herstellt. Du kannst keine RDS-CALs für ältere Versionen für den Zugriff auf neuere Windows Server-Versionen verwenden, aber du kannst mit neueren Versionen von RDS-CALs auf ältere Versionen von Windows Server zugreifen. Sie müssen beispielsweise über eine RDS-2022-CAL oder höher verfügen, um eine Verbindung mit einem Windows Server 2022-RD-Sitzungshost herzustellen, und Sie können auch eine RDS-2022-CAL verwenden, um auf einen Windows Server 2016- oder Windows Server 2019-Sitzungshost zuzugreifen.

In der folgenden Tabelle wird gezeigt, welche RDS-CAL- und RD-Sitzungshostversionen miteinander kompatibel sind.

Sitzungshostversion RDS 2016CAL RDS 2019CAL RDS 2022 CAL
Windows Server 2016-Sitzungshost Ja Ja Ja
Windows Server 2019-Sitzungshost Nein Ja Ja
Windows Server 2022-Sitzungshost Nein Nein Ja

Sie müssen Ihre RDS-CAL auf einem kompatiblen RD-Lizenzserver installieren. Jeder RDS-Lizenzserver kann Lizenzen der aktuellen und aller früheren Versionen der Remotedesktopdienste hosten. Ein Windows Server 2022-RDS-Lizenzserver kann beispielsweise Lizenzen aller früheren Versionen von RDS hosten, ein Windows Server 2016 RDS-Lizenzserver nur Lizenzen für Versionen bis zu Windows Server 2016 R2.

In der folgenden Tabelle wird gezeigt, welche RDS-CAL- und Lizenzserverversionen miteinander kompatibel sind.

Sitzungshostversion RDS 2016CAL RDS 2019CAL RDS 2022 CAL
Windows Server 2016-Lizenzserver Ja Nein Nein
Windows Server 2019-Lizenzserver Ja Ja Nein
Windows Server 2022-Lizenzserver Ja Ja Ja