Call ліцензії. Ліцензування Microsoft

Опис продукту

Програмне забезпечення Microsoft Windows Server CAL- це офіційний документ (не програмне забезпечення), що дає право користувачеві здійснювати доступ до серверу Windowsв мережі. Клієнтська ліцензія потрібна: для здійснення доступу до сервера з пристрою в мережі або віддаленого, незалежно від використовуваної ОС; для використання базових служб серверів. При даній схемі ліцензування загальна кількість клієнтських ліцензій повинна дорівнювати загальній кількості клієнтських ПК або користувачів у мережі.

Ліцензія Microsoft Windows Server CAL потрібен до редакцій Microsoft Windows Server Standard та Datacenter випуску. Крім того, додаткові CAL-ліцензії купуються на додаток до Microsoft Windows Server CAL для доступу до служб віддалених робочих столів (RDS CAL) та служб керування правами Active Directory (AD RMS CAL).

Клієнтські ліцензії Microsoft Windows Server CAL можуть бути на пристрої та на користувача. Ліцензія на пристрійдозволяє будь-якому числу користувачів здійснювати доступ до серверного програмного забезпечення з одного пристрою. Цей тип CAL зручний для тих організацій, де кілька користувачів працюють на одному пристрої.

Ліцензія на користувачадозволяє одному користувачеві здійснювати доступ до серверного програмного забезпечення з будь-якої кількості пристроїв. Даний тип CAL зручний для тих організацій, де багато мобільних співробітників, яким потрібний доступ до корпоративної мережіз довільних пристроїв або співробітників, які використовують кілька пристроїв для доступу до мережі.

Нове у версії Windows Server 2016

Контейнери Windows: підтримка контейнерів у Windows Server 2016 забезпечує підвищення продуктивності, спрощене керування мережами та використання контейнерів Windows у Windows 10.

Сервер Nano Server

У Nano Server оновлено модуль для створення образів Nano Server. Це оновлення включає додаткове розмежування функцій фізичного вузла та гостьової віртуальної машини, а також підтримку різних випусків Windows Server. Крім того, вдосконалено агента відновлення: розмежовано правила брандмауера для вхідного та вихідного трафіку, а також додано можливість відновити налаштування служби WinRM.

Служби віддалених робочих столів

Розгортання високодоступного середовища служб віддалених робочих столів дозволяє використовувати базу даних SQL Azure для посередників підключення до віддаленого робочого столу в режимі високої доступності.

Посвідчення та доступ

Нові компоненти посвідчення підвищують рівень захисту серед Active Directory для організацій, а також допомагають перейти до розгортань тільки для хмарного середовища та гібридних розгортань, в яких деякі програми та служби розміщені у хмарі, а інші – на локальному комп'ютері.

Служби сертифікатів Active Directory

Нові можливості служб сертифікатів Active Directory. Для служб сертифікатів Active Directory (AD CS) у Windows Server 2016 збільшено підтримку атестації ключів довіреного платформного модуля. Тепер можна використовувати KSP смарт-картки для атестації ключів. Для пристроїв, які не приєднані до домену, тепер можна використовувати реєстрацію NDES, щоб отримати сертифікат, який можна атестувати для ключів у довіреному платформному модулі.

Доменні служби Active Directory

Доменні служби Active Directory містять удосконалення, які допоможуть організаціям забезпечити безпеку середовищ Active Directory та підвищити ефективність виконання завдань з управління посвідченнями для корпоративних та персональних пристроїв.

Служби федерації Active Directory (AD FS)

До складу служб федерації Active Directory (AD FS) у Windows Server 2016 включені нові можливості, які дозволяють налаштовувати AD FS для автентифікації користувачів, що зберігаються в каталогах LDAP.

Проксі-сервер веб-програми

Остання версія проксі-служби веб-додатку забезпечує нові можливості для публікації та попередньої автентифікації додаткових додатків, а також зручність роботи користувачів.

Управління та автоматизація

Windows PowerShell 5.0 містить важливі нові компоненти, у тому числі підтримку розробки з використанням класів та нові засоби безпеки, які розширюють можливості використання, підвищують зручність використання та спрощують комплексне управліннясередовищем для Windows.

Програмно-визначена мережа

Тепер доступне дзеркаловання та маршрутизація трафіку для нових або існуючих віртуальних модулів. Разом із розподілом брандмауера та груп безпеки мережі користувач отримує можливість динамічно сегментувати та захищати робочі навантаження так само, як у Azure. Крім того, можна розгортати цілий стек програмно конфігурованої мережі (SDN) та керувати ними за допомогою System Center Virtual Machine Manager.

Підвищена продуктивність TCP

Початковий період навантаження (ICW) за умовчанням було збільшено з 4 до 10, а також було реалізовано функцію TCP Fast Open (TFO). TFO скорочує час, необхідний для встановлення TCP-з'єднання, а збільшений період ICW дозволяє передавати більші об'єкти в рамках початкового відправлення. Таке поєднання може значно знизити час, необхідний передачі інтернет-об'єкта між клієнтом і хмарою.

Just Enough Administration

Just Enough Administration у Windows Server 2016 – це технологія безпеки, що дозволяє делегувати адміністрування всіх компонентів, якими можна керувати через Windows PowerShell. Можливості включають підтримку виконання з мережевим посвідченням, підключення через PowerShell Direct, безпечне копіювання файлів з кінцевих точок JEA та в них, а також налаштування консолі PowerShell для запуску в контексті JEA за промовчанням.

Credential Guard

Для захисту секретів Credential Guard використовує безпеку на основі віртуалізації, щоб тільки привілейоване системне програмне забезпечення могло отримувати доступ до цих даних.

Віддалений Credential Guard

Credential Guard підтримує сеанси RDP, щоб облікові дані користувача залишалися на стороні клієнта та не надавалися на стороні сервера. Це також забезпечує єдиний вхід для віддаленого робочого столу.

Device Guard (цілісність коду)

Device Guard забезпечує цілісність коду режиму ядра (KMCI) і цілісність коду режиму користувача (UMCI) шляхом створення політик, які вказують, який код може виконуватися на сервері.

Екрановані віртуальні машини

Windows Server 2016 пропонує нові екрановані віртуальні машини на основі Hyper-V для захисту будь-якої віртуальної машини покоління 2 від скомпрометованої структури.

Захисник Windows

Windows Server Antimalware оновлюватиме визначення для антишкідливого ПЗ і захищатиме комп'ютер без інтерфейсу користувача.

Захист потоку керування

Захист потоку керування (CFG) - це компонент безпеки платформи, призначений для боротьби з уразливістю на базі пошкодження пам'яті.

Дискові простори прямого підключення

Локальні дискові простори дозволяють створювати масштабовані сховища високим рівнемдоступність за допомогою серверів з локальним сховищем. Вони спрощують розгортання та адміністрування програмно-визначуваних систем зберігання даних та відкривають можливість використання дискових пристроїв нових класів, наприклад SATA SSD та NVMe.

У рамках

акції всі клієнти компанії Softline, які придбали ліцензії Microsoft, зможуть безкоштовно отримувати стандартну та розширену підтримку, у тому числі з можливістю виїзду!

Ліцензування продукту

Моделі ліцензування Windows Server 2016

Для Windows Server 2016 передбачено дві моделі ліцензування: на основі ядер та на основі клієнтських ліцензій (CAL). У випусках Windows Server Standard, Datacenter або Multipoint для кожного користувача та (або) пристрою необхідно придбати ліцензію Windows Server CAL або Windows Server та Remote Desktop Services (RDS) CAL. Ліцензія Windows Server CAL надає користувачеві або пристрою право доступу до будь-якого випуску Windows Server аналогічною або більше ранньої версії. Ліцензія Window Server CAL надає доступ до кількох ліцензій Windows Server.

Вартість ліцензій Windows Server 2016 для випусків Standard та Datacenter розраховується за кількістю ядер, а не процесорів. Така модель краще підходить для середовищ з кількома хмарами, спрощує перенесення робочих навантажень Windows Server завдяки пільзі гібридного використання Azure та зменшує розбіжності між різними методамиліцензування.

Щоб використовувати служби віддалених робочих столів, служби керування правами Active Directory та інші додаткові та покращені функції, потрібно придбати спеціальні ліцензії CAL.

Випуски Windows Server 2016 Standard та Datacenter: ліцензування за кількістю ядер

• Усі фізичні ядра сервера підлягають ліцензуванню. Вартість ліцензії кожного фізичного серверавизначається з кількості ядер встановлених у ньому процесорів.
• Кожен сервер повинен мати ліцензію щонайменше на 16 ядер.
• Кожен фізичний процесор повинен мати ліцензію щонайменше на 8 ядер.
• Ліцензії продаватимуть у комплектах із двох ядер.
• Для кожного фізичного сервера необхідно придбати хоча б вісім комплектів ліцензій на два ядра. Вартість ліцензії для двох ядер складає одну восьму вартості ліцензії для двох процесорів відповідного випуску Windows Server 2012 R2.
• Випуск Standard надає права на два OSE або два контейнери Hyper-V, якщо всі фізичні ядра сервера ліцензовані. Для кожних двох додаткових віртуальних машинпотрібне повторне ліцензування всіх ядер сервера.
• Вартість ліцензії на 16 ядер для випусків Windows Server 2016 Datacenter і Standard дорівнює вартості ліцензії на два процесори відповідних випусків Windows Server 2012 R2.

До 8 ядер на процесор та 16 ядер на сервер:Клієнти отримають ліцензії щонайменше на 8 ядер для кожного процесора або 16 ядер для кожного сервера.

Більше 8 ядер на процесор та 16 ядер на сервер:Клієнти отримають ліцензії для серверів із більш ніж 8 ядрами на процесор або 16 ядрами на сервер.

CAL = Client Access License, тобто. Ліцензія Клієнтського Доступу (Клієнтська Ліцензія)

Часто програмне забезпечення Microsoft ліцензується за моделлю Server+CAL (Серверна Ліцензія + Ліцензія Клієнтського Доступу). В цьому випадку:

• Серверна ліцензія потрібна на кожен запущений екземпляр продукту, та
• Клієнтська ліцензія (CAL) потрібна для кожного користувача або пристрою, який має доступ до Сервера або використовує будь-які функції/сервіси/служби сервера

Клієнтські ліцензії на один продукт не потрібно дублювати. Тобто. незалежно від того, скільки, наприклад, Windows Server встановлено та працює в організації, клієнтська ліцензія Windows Server потрібна лише одна на кожного користувача або пристрій.

Клієнтські ліцензії потрібно купувати на всі продукти, що використовуються. Тобто, наприклад, якщо організація використовує Windows Server та Exchange Server, то клієнтські ліцензії потрібно купувати і Windows Server і Exchange Server. Кількість може бути різною.

Кожна ліцензія User CAL або Device CAL повинна бути постійно призначена на користувача або пристрій відповідно. Перепризначити ліцензії клієнта можна лише у випадку відсутності користувача або непрацездатності пристрою.

"На Користувача" або "На Пристрій"

Клієнтська ліцензія на пристрій (Device CAL). Якщо в організації пристроїв менше, ніж користувачів (наприклад, за одним комп'ютером позмінно працюють кілька людей) або пристрої легше враховувати - краще купувати Device CAL.

Клієнтська ліцензія користувача (User CAL). Якщо ж в організації користувачів менше, ніж пристроїв (наприклад, багато користувачів є і стаціонарний комп'ютері ноутбук) або користувачів легше враховувати - краще купувати User CAL.

Раніше ціна на User CAL та Device CAL була однакова. Але світ змінюється, пристрої дешевшають, праця дорожчає. Практика використання одним користувачем великої кількості різних пристроїввже поширена. У зв'язку з цим, з грудня 2012 року Microsoft підняв ціни на User CAL.

До вибору User CAL або Device CAL необхідно підходити уважно, т.к. Поміняти одні ліцензії на інші можна лише під час оновлення підписки SA. Які саме ліцензії купувати – User CAL або Device CAL – кожна організація вирішує для себе.

Core CAL Suite та Enterprise CAL Suite

Клієнтські ліцензії потрібно купувати для кожного продукту. Якщо організація використовує невелику кількість продуктів Microsoft (наприклад, лише Windows Server), то вигідніше купити лише клієнтські ліцензії на Windows Server. Якщо ж в організації використовується велика кількість продуктів Microsoft, то, можливо, вигідніше буде придбати їх разом одним пакетом Core CAL Suite або Enterprise CAL Suite.

Core CAL Suiteвключає клієнтські ліцензії:

• Microsoft Windows Server CAL
• Microsoft SharePoint Server Standard CAL
• Microsoft Exchange Server Standard CAL
• Microsoft System Center Configuration Manager Client Management License
• Microsoft System Center Endpoint Protection (Antivirus Client and Subscription Service)
• Microsoft Lync Server Standard CAL

Enterprise CAL Suiteвключає клієнтські ліцензії:

• Усі ліцензії, що входять до Core CAL Suite
• Microsoft Exchange Server Enterprise CAL
• Microsoft SharePoint Server Enterprise CAL
• Microsoft Lync Server Enterprise CAL
• Microsoft Windows Server Active Directory Rights Management Services CAL

Remote Desktop Services CAL

Remote Desktop Services CAL (ліцензії для доступу до робочого столу на сервері - колишні "термінальні" ліцензії)
Потрібні для користувачів або пристроїв, які підключаться до робочого столу на сервері по RDP (термінальне підключення).

На цій сторінці ви знайдете приклади типових та найпростіших сценаріїв використання серверів Microsoft. Для більшскладних випадків

Використовуйте комбінації цих простих прикладів.

Коротко про головне:

Приклади:

Три особи за допомогою трьох пристроїв використовують один екземпляр Windows Server на одному сервері. Одночасно або по черзі – не важливо.

1. Потреба у ліцензіях: Три клієнтськіліцензії Windows

Server для трьох пристроїв, за допомогою яких люди використовують сервер.

Три особи за допомогою трьох пристроїв використовують один екземпляр Windows Server на одному сервері. Одночасно або по черзі – не важливо.

1. Три особи за допомогою п'яти пристроїв використовують один екземпляр Windows Server на одному сервері. Одночасно або по черзі – не важливо.
2. Ліцензії для всіх фізичних ядер на сервері. Але щонайменше 16 ліцензій на сервер.

Три клієнтські ліцензії Windows Server для трьох осіб, які використовують сервер.

Три особи за допомогою трьох пристроїв використовують один екземпляр Windows Server на одному сервері. Одночасно або по черзі – не важливо.

Три особи за допомогою трьох пристроїв використовують два екземпляри Windows Server на двох різних серверах. При цьому дві людини за допомогою двох пристроїв використовують графічний інтерфейс одного з серверів. Одночасно або по черзі – не важливо.

Три особи за допомогою трьох пристроїв використовують один екземпляр Windows Server на одному сервері. Одночасно або по черзі – не важливо.

1. Ліцензії для всіх фізичних ядер у двох серверах. Але щонайменше 16 ліцензій на сервер.
2. Три клієнтські ліцензії Windows Server для трьох пристроїв, за допомогою яких люди використовують сервери.
3. Дві ліцензії для клієнтів Windows Server для двох пристроїв, за допомогою яких люди використовують графічний інтерфейс сервера.

Три людини за допомогою п'яти пристроїв використовують два екземпляри Windows Server на двох різних серверах. При цьому дві людини за допомогою трьох пристроїв використовують графічний інтерфейс одного з серверів. Одночасно або по черзі – не важливо.

Три особи за допомогою трьох пристроїв використовують один екземпляр Windows Server на одному сервері. Одночасно або по черзі – не важливо.

1. Ліцензії для всіх фізичних ядер у двох серверах. Але щонайменше 16 ліцензій на сервер.
2. Три клієнтські ліцензії Windows Server для трьох осіб, які використовують сервери.
3. Дві клієнтські ліцензії Windows Server для двох людей, які використовують графічний інтерфейс сервера.

Три людини за допомогою трьох пристроїв використовують екземпляр Windows Server та екземпляр SQL Server. Одночасно або по черзі – не важливо. Кількість коннектів до SQL Server - не має значення.

Три особи за допомогою трьох пристроїв використовують один екземпляр Windows Server на одному сервері. Одночасно або по черзі – не важливо.

1. Три особи за допомогою п'яти пристроїв використовують один екземпляр Windows Server на одному сервері. Одночасно або по черзі – не важливо.
2. Три клієнтські ліцензії Windows Server для трьох пристроїв, за допомогою яких люди використовують Windows Server.
3. Ліцензія на сервер.
4. Три клієнтські ліцензії SQL Server для трьох пристроїв, за допомогою яких люди використовують сервер.

Три особи за допомогою трьох пристроїв використовують графічний інтерфейс екземпляра Windows Server з метою запуску бізнес-програми (наприклад, 1С), що використовує екземпляр SQL Server на іншому сервері. Одночасно або по черзі – не важливо. Кількість коннектів до SQL Server - не має значення.

• Випуск Standard.Призначений для підтримки поштових скриньокмалих та середніх організацій. Підходить і для інших ролей Exchange – крім сервера поштових скриньок – у більших організаціях. Цей випуск підтримує від 1 до 5 баз даних поштових скриньок.
• Випуск Enterprise.Призначений для великих організацій, яким може знадобитися більше баз даних поштових скриньок. Цей випуск підтримує від 1 до 100 баз даних поштових скриньок.

Клієнтські ліцензії (CAL)

• Випуск Standard.Призначений для продуктивної роботи при використанні практично будь-якої платформи, браузера або мобільного пристрою. Нові засоби Exchange Server 2019 дозволяють підвищити продуктивність праці користувачів, де б вони не знаходилися, забезпечивши захист корпоративних даних. Щоб використати можливості цього випуску, необхідно отримати ліцензію Standard CAL.

• Випуск Enterprise.Допомагає організаціям домогтися відповідності вимогам із меншими витратами завдяки новій вбудованій функції архівації та можливостям захисту інформації. Таким чином, для доступу до функцій ліцензії Enterprise CAL користувачу знадобиться придбати ліцензії CAL обох випусків: Standard та Enterprise.

Відповідно до цієї моделі, мережа, що базується на серверних продуктах Microsoft, потребує принаймні однієї серверної ліцензії і зазвичай більшій кількості ліцензій клієнтського доступу (Client Access License, CAL).

Серверна ліцензія- це документ (не програмне забезпечення), який:

• Потрібно для кожного сервера під керуванням серверного програмного забезпечення Microsoft.
• Дає право ліцензіату використовувати (встановлювати та експлуатувати) серверне програмне забезпечення Microsoft на одному сервері.

Ліцензія клієнтського доступу- Офіційний документ (не програмне забезпечення), що дає право користувачеві здійснювати доступ до сервера в мережі.

Клієнтська ліцензія потрібна:

• Для здійснення доступу до сервера з пристрою в мережі або віддаленого, незалежно від використовуваної ОС.
• Для використання базових служб серверів (докладніше див. опис окремих продуктів у наступних розділах).

Ліцензія External connector- офіційний документ (не програмне забезпечення), який дає право зовнішнім користувачам (замовникам та бізнес партнерам) компанії здійснювати доступ до служб серверного програмного забезпеченняорганізації.

Типи клієнтських ліцензій

Розрізняють клієнтські ліцензії "на пристрій" та "на користувача"

Схеми ліцензування клієнтського доступу

Існує кілька способів надання клієнтського доступу до серверного ПЗ: клієнтські ліцензії на кожен пристрій або кожного користувача, обмеження кількості одночасних підключень до сервера, а також використання ліцензії External Connector для необмеженого підключення зовнішніх користувачів.

Ліцензування на пристрій або користувачаозначає, що ліцензія відноситься до окремо взятого пристрою або користувача, який використовує серверний додаток, що знаходиться на будь-якому сервері мережі. Такий метод часто використовується в мережі з кількома серверами і пропонується для всіх перерахованих вище серверних продуктів. При даній схемі ліцензування загальна кількість клієнтських ліцензій повинна дорівнювати загальній кількості клієнтських ПК або користувачів у мережі.

Обмеження кількості підключень до сервера(режим ліцензування "на сервер" або "per server") означає, що необхідна кількість клієнтських ліцензій дорівнює максимальній кількості пристроїв або користувачів, які одночасно звертаються до окремо взятого сервера в кожний конкретний момент часу. При досягненні максимально допустимої кількості одночасних сеансів доступу інші пристрої або користувачі, які намагаються отримати доступ до служб цього сервера, не матимуть такої можливості. Такий метод ліцензування більше підходить для мережі з одним сервером, рідкісним використанням базових функцій сервера або у випадку віддаленого доступудля сервера, для серверів CD-ROM, або інших серверних рішень, що враховують нестандартне використання сервера. (При цьому, однак, слід мати на увазі, що на кожному комп'ютері можуть одночасно виконуватися кілька програм, які здійснюють доступ до різних серверів у мережі). Таким чином, кількість клієнтських ліцензій на кожен сервер має дорівнювати максимально можливому числу одночасних підключень до сервера. Така схема ліцензування клієнтського доступу застосовується лише для Microsoft Windows Server.

Ліцензування за допомогою External Connectorпозбавляє необхідності підрахунку та придбання індивідуальних клієнтських ліцензій для кожного ділового партнера або кінцевого користувача організації та дозволяє надавати доступ до серверного програмного забезпечення необмежену кількість осіб, які не є співробітниками компанії. Ліцензією External Connector не можуть користуватися співробітники, зовнішні особи, які працюють за контрактом, агенти, постачальники послуг або інші особи, які надають послуги від імені організації (а також афілійовані особи, якщо такі є). Ліцензія External Connector повинна бути придбана для кожної копії серверного програмного забезпечення. Таким чином, кількість ліцензій External Connector повинна дорівнювати числу серверів, доступ до яких здійснюють зовнішні користувачі або пристрої.

Версія серверної ліцензії та ліцензії на клієнтський доступ

Серверна програма та ліцензія клієнта позначаються певним номером версії. Ліцензія на клієнтський доступ дозволяє звертатися до серверної програми з таким самим (або нижчим) номером версії. Наприклад, ліцензія Exchange 2007 CAL може бути використана для доступу до Exchange Server 2003, але не навпаки.

Одні й самі ліцензії на клієнтський доступ використовуються для звернення до служб серверів будь-якої редакції. Наприклад, ліцензія Windows 2008 CAL або ліцензія Windows 2008 External Connector можуть використовуватися як доступ до Microsoft Windows Server 2008 Server Standard Edition, і для доступу до Microsoft Windows Server 2008 Enterprise Edition.

Використання програмних чи апаратних мультиплексорів для доступу клієнтів

Використання програмних або апаратних засобів, що зменшують кількість пристроїв, які безпосередньо звертаються до служб сервера, не впливає на потребу придбання ліцензій на клієнтський доступ CALs. Необхідна кількість ліцензій CALs дорівнює сумарній кількості пристроїв на вході такого пристрою. У прикладі нижче потрібно придбати три ліцензії CALs, незважаючи на те, що тільки один пристрій безпосередньо підключається до сервера: