Licencia para la implementación de RDS con licencias de acceso de cliente (CAL)

Se aplica a: Windows Server 2022, Windows Server 2019, Windows Server 2016

Cada usuario y dispositivo que se conecta a un host de sesión de Escritorio remoto necesita una licencia de acceso de cliente (CAL). Las licencias de Escritorio remoto se usan para instalar, emitir y realizar un seguimiento de las CAL de RDS.

Cuando un usuario o un dispositivo se conecta a un servidor host de sesión de Escritorio remoto, el servidor host de sesión de Escritorio remoto determina si es necesaria una CAL de RDS. Si es necesario, el servidor host de sesión de Escritorio remoto solicita una CAL de RDS desde el servidor de licencias de Escritorio remoto. Si hay disponible una CAL de RDS adecuada en un servidor de licencias, se emite esta CAL de RDS para el cliente, y el cliente puede conectarse al servidor host de sesión de Escritorio remoto y, desde allí, al escritorio o las aplicaciones que intenta usar.

Existe un período de gracia de licencia de 120 días durante el cual no se requiere ningún servidor de licencias. Una vez finalizado el período de gracia, los clientes deben tener una CAL de RDS válida emitida por un servidor de licencias para poder iniciar sesión en un servidor host de sesión de Escritorio remoto.

Para saber cómo funcionan las licencias de acceso de cliente en Servicios de Escritorio remoto y para implementar y administrar las licencias, use la siguiente información:

Descripción del modelo CAL de RDS

Hay dos tipos de CAL de RDS:

  • CAL de RDS por dispositivo
  • CAL de RDS por usuario

En la tabla siguiente se describen las similitudes y diferencias entre los dos tipos de CAL:

Por dispositivo Por usuario
Las CAL de RDS se asignan físicamente a cada dispositivo. Las CAL de RDS se asignan a un usuario en Active Directory.
El servidor de licencias realiza un seguimiento de las CAL de RDS. El servidor de licencias realiza un seguimiento de las CAL de RDS.
El seguimiento de las CAL de RDS puede hacerse independientemente de la pertenencia a Active Directory. No se hace ningún seguimiento de las CAL de RDS dentro de un grupo de trabajo.
Puedes revocar hasta un 20 % de las CAL de RDS. No se pueden revocar las CAL de RDS.
Las CAL de RDS temporales asignadas en el primer inicio de sesión son válidas durante 90 días. Las CAL de RDS temporales no están disponibles.
Las CAL permanentes son válidas durante un período aleatorio de 52 a 89 días antes de la renovación. Las CAL son válidas durante 60 días antes de la renovación o 90 días antes de la reasignación.
Las CAL de RDS no pueden sobreasignarse. Las CAL de RDS pueden sobreasignarse (en incumplimiento del contrato de licencia de Escritorio remoto).

Por ejemplo, el modelo por dispositivo sería adecuado en un entorno en el que hay dos o más turnos con los mismos equipos para acceder a los hosts de sesión de Escritorio remoto. El modelo por usuario sería idóneo para entornos en los que los usuarios tienen su propio dispositivo Windows dedicado para acceder a los hosts de sesión de Escritorio remoto.

CAL por dispositivo

Cuando se usa el modelo por dispositivo, se emite una licencia temporal la primera vez que un dispositivo se conecta al host de sesión de Escritorio remoto. Después de que un usuario inicie sesión en la sesión, el servidor RDS indica al servidor de licencias que marque el token de CAL de RDS temporal emitido como validado.

La próxima vez que el dispositivo se conecte, siempre y cuando se active el servidor de licencias y haya cal de RDS disponibles, el servidor de licencias actualiza el token de CAL de RDS temporal a un token de CAL de RDS completo y emite un RDS por dispositivo CAL permanente. Si no hay tokens de licencia disponibles, el token de CAL de RDS temporal continúa funcionando durante 90 días.

Cada vez que el dispositivo cliente se conecta al host de RDS, presenta su certificado CAL de RDS al servidor. El servidor comprueba no solo si el dispositivo cliente tiene un certificado válido, sino también la fecha de expiración de ese certificado. Si la fecha de expiración del certificado es dentro de siete días respecto a la fecha actual, el host de RDS se conecta al servidor de licencias para renovar la licencia durante otro período aleatorio de 52 a 89 días.

CAL por usuario

Cuando se usa el modelo por usuario, no se exige la concesión de licencias y se concede una licencia a cada usuario para que se conecte a un host de sesión de Escritorio remoto desde cualquier cantidad de dispositivos. El servidor de licencias emite licencias desde el grupo de CAL de RDS disponible o el grupo de CAL de RDS sobreutilizado. Es responsabilidad del administrador asegurarse de que todos los usuarios tienen licencias válidas y no tienen CAL sobreutilizadas, para evitar infringir los términos de licencia de Servicios de Escritorio remoto.

Las CAL de RDS por usuario se muestran como que expiran 60 días después de que se emitan. Poco antes de su fecha de expiración, cuando el usuario inicia sesión, la fecha se extiende otros 60 días. Si un usuario no inicia sesión antes de la fecha de expiración, quita la lista, pero la próxima vez que inicie sesión se mostrará de nuevo con una nueva fecha de expiración.

Para la mayoría de los contratos de licencia, 90 días es el período de tiempo más relevante, ya que es el tiempo mínimo necesario para que una licencia se pueda reasignar a un usuario diferente, excepto en circunstancias especiales.

Puedes usar el Administrador de licencias de Escritorio remoto para el seguimiento y generar informes de CAL de RDS por usuario. Para asegurarse de que cumple los términos de licencia de Servicios de Escritorio remoto, realice un seguimiento del número de CAL de RDS por usuario usadas en su organización. Asegúrese de tener suficientes CAL por usuario de RDS instaladas en el servidor de licencias para todos los usuarios.

Compatibilidad de la versión de CAL de RDS

La CAL de RDS que usan tus usuarios o dispositivos debe ser compatible con la versión de Windows Server a la que se conecta el usuario o dispositivo. No puedes usar CAL de RDS para versiones anteriores a fin de acceder a versiones posteriores de Windows Server, pero sí que puedes usar versiones posteriores de CAL de RDS para acceder a versiones anteriores de Windows Server. Por ejemplo, debe tener una CAL de RDS 2022 o posterior para conectarse a un host de sesión de Escritorio remoto de Windows Server 2022 y también puede usar una CAL de RDS 2022 para acceder a un host de sesión de Windows Server 2016 o Windows Server 2019.

En la tabla siguiente se muestran las versiones de CAL de RDS y de host de sesión de Escritorio remoto que son compatibles entre sí.

Versión del host de sesión CAL DE RDS 2016 CAL DE RDS 2019 RDS 2022 CAL
Host de sesión de Windows Server 2016
Host de sesión de Windows Server 2019 No
Host de sesión de Windows Server 2022 No No

Debes instalar tu CAL de RDS en un servidor de licencias de Escritorio remoto compatible. Cualquier servidor de licencias de RDS puede hospedar las licencias de todas las versiones anteriores de los Servicios de Escritorio remoto y la versión actual de los Servicios de Escritorio remoto. Por ejemplo, un servidor de licencias de RDS para Windows Server 2022 puede hospedar licencias de todas las versiones anteriores de RDS, mientras que un servidor de licencias de RDS para Windows Server 2016 solo puede hospedar licencias hasta Windows Server 2016.

En la tabla siguiente se muestran las versiones de CAL de RDS y de servidor de licencias que son compatibles entre sí.

Versión del host de sesión CAL DE RDS 2016 CAL DE RDS 2019 RDS 2022 CAL
Servidor de licencias para Windows Server 2016 No No
Servidor de licencias para Windows Server 2019 No
Servidor de licencias para Windows Server 2022