Windows server 2022 rds user cal

Терминальный сервер (ТС) или Remote Desktop Services (RDS) — это один или несколько серверов, к которым операторы подключаются удаленно и используют их ресурсы — например, память или мощности процессора. Условно, это один мощный компьютер, на котором одновременно работают много пользователей. Подключаться можно как через локальную сеть, так и через интернет. 

Для работы с мэйнфреймами операторы использовали терминалы. Для работы с терминальным сервером операторы используют тонкие, или терминальные, клиенты.

Обычно тонкий клиент — это специальное устройство: маленький системный блок с процессором, видеокартой и без жесткого диска. Вместо жесткого диска обычно используется схема с разъемом IDE, флеш-памятью и микросхемой, которая реализует логику жесткого диска. К устройству подключается питание, мышь, монитор, принтер, клавиатура — готово.

Вместо специальных устройств можно использовать слабые ПК или устаревшие, ведь клиенты, как и терминалы, не производят вычисления. Они выводят изображение, звук, передают то, что пользователь вводит на клавиатуре и куда двигает мышку. Все вычисления, запуск программ и приложений производится на сервере.

Монитор, клавиатура и тонкий клиент — это потомок терминальных устройств для работы с мэйнфреймом. Только вместо мэйнфрейма — терминальный сервер.

Для каких целей служит терминальный сервер

Терминальный сервер помогает обеспечить удаленную работу сотрудников и централизованно управлять трафиком, ПО, доступами и обновлениями.

Например, в компании есть отдел закупок из 10 человек. Они работают всего в нескольких программах: Word, Excel, почта в браузере, CRM. Набор программ небольшой, но для каждого ПК нужна лицензия на ОС и продукты Microsoft. Также каждого сотрудника нужно обеспечить компьютером и установить необходимое программное окружение.

Что можно сделать вместо этого?

1. Купить один мощный терминальный сервер, 10 устаревших или не очень производительных ПК и настроить терминальный доступ.
2. Установить на терминальном сервере набор ПО и приложений.

Сотрудники/пользователи подключатся через тонкий клиент и смогут пользоваться мощностями терминального компьютера и всем установленным ПО. Для них в работе ничего не изменится: есть стандартный рабочий стол, ОС, программы.

Для администратора здесь открываются широкие возможности:

• Пользователи не могут удалять приложения — у них нет доступа к самому серверу.
• Администратор может назначать права пользователям — например, понизить до чтения или повысить до редактирования.
• Когда сотрудник увольняется, все его учетные записи закрываются одновременно.
• Все рабочие учетные записи, файлы, рабочие программы, доступы централизованы. С такой структурой проще настроить защиту, например, поставить тот же firewall или антивирусное ПО, которое масштабируется на всю сеть.

При этом пользователи никому не мешают, потому что работают в персональной сессии — изолированно. В этой же сессии запускаются все приложения, идет работа с документами, почтой, обсуждение задач в мессенджерах. Все сотрудники обеспечены хорошей производительностью и удобством при использовании рабочих приложений.

Преимущества терминального сервера

Выделим преимущества работы с терминальным сервером, которые мы еще не упомянули:

• Удобнее мониторить трафик и лишать сотрудников прав на ресурсы, если они, например, загружают через браузер тяжелые видеозаписи.
• Выше безопасность: меньше вероятность взлома или выноса информации с сервера.
• Программы работают стабильнее, потому что терминальный сервер производительнее и надежнее любого ПК.
• Высокая скорость работы с дисками из-за кэширования. Например, если в одной из сессий пользователь работал в Microsoft Office, то для других пользователей эта же программа будет загружаться так, будто они ее уже включали.
• Экономится память — код ПО не дублируется при загрузке программ, которые уже работают.
• Администратор тратит меньше времени на починку ПО и обслуживание ПК — например, замену сгоревших жестких дисков. Тонкие клиенты практически не нуждаются в обслуживании.
• Если в компании использовали десктопные компьютеры, терминальный сервер сэкономит место в офисе на размещении системных блоков. Также тонкие клиенты не шумят, в отличие от системных блоков с жесткими дисками и видеокартами. Меньше расходы на электроэнергию.
• Доступ к рабочему месту можно получить из любой точки, где есть интернет.
• Лицензия на программы понадобится не на все ПК, а только одна — на терминальный сервер.

Недостатки терминального сервера

Их меньше, чем преимуществ, но минусы у технологии есть:

• Из-за того, что все пользователи фактически работают на одном ПК, ошибки настроек, конфигураций, сбой настроек лицензирования или выход из строя сервера влияют на всех пользователей. Например, сбой одной сессии — это сразу выход из строя всей сети.
• Некоторые программы не позволяют работать нескольким пользователям на одном ПК или требуют покупки более дорогих лицензий. Это нельзя назвать недостатком именно терминального сервера, скорее исключением для озвученных преимуществ.
• Большая нагрузка может вывести терминальный сервер из строя. Но это актуально для машин, в которых не реализовано резервирование источников питания и другой инфраструктуры.
• Трафик от терминального сервера к пользователям может быть очень большим.

Поддерживать и настраивать терминальный сервер должен системный администратор с опытом. Управление такими серверами — довольно специфическая задача. Например, он должен следить, чтобы были открыты нужные порты сервера, обновлять групповые политики безопасности или мониторить пользовательские сеансы, которые забыли закрыть, чтобы не возникла ошибка при достижении максимального числа подключений.

Виртуальный рабочий стол или терминальный сервер?

Терминальный сервер — это технология удаленного доступа сотрудников к ресурсам одного или нескольких серверов. По описанию эта технология похожа на VDI ( Virtual Desktop Infrastructure).

VDI — это инфраструктура виртуальных рабочих столов, когда на удаленном сервере каждому пользователю создается отдельное рабочее место. Как и терминальный доступ, она экономит ресурсы на оснащении и обслуживании рабочих мест, обладает преимуществами централизации. Подключение к серверу идет также через тонкий клиент.

Сравним технологию виртуализации рабочих столов и терминального сервера

У пользователей терминального сервера одна ОС на всех, как и набор приложений. В VDI для каждого пользователя создается отдельная виртуальная машина на сервере — со своей ОС и набором ПО. Пользователь может устанавливать новые программы или удалять текущие, если у него есть соответствующий уровень доступа. В Selectel VDI можно настроить в облаке на базе VMware.

Архитектура терминального сервера: ОС, клиентские приложения, связь с рабочим столом

Стандартный терминальный сервер состоит из четырех частей:

• Один или несколько серверов, на котором размещаются ресурсы: ПО, ОС, приложения.
• Операционная система сервера.
• Протокол для связи с удаленными рабочими столами пользователей. Он управляет передачей данных от сервера к пользователям.
• ПО (клиентские приложения), которое обеспечивает подключение к серверу. Установлено на тонком клиенте, или ПК, пользователя.

Сервер — это многоядерная машина или сеть из слабых серверов. Многоядерность необходима, потому что для полноценной работы часть мощностей нужно отдать под:

• службу поддержки,
• непосредственно приложения и рабочее ПО,
• обработку запросов, технические программы, общение между терминалами,
• резервирование.

Суммарная мощность сервера должна превышать заявленное потребление на 30-40%, не считая потенциал для расширения штата.

В современных терминальных серверах стоит ОС Windows Server. Именно в этой операционной системе устанавливаются службы удаленных рабочих столов.

Протокол связи с удаленными рабочими столами

Стандартный протокол для связи с удаленными рабочими столами — Remote Desktop Protocol, разработанный компанией Microsoft. Это основной протокол удаленного доступа для терминалов на Windows, при этом клиентские приложения есть и для Linux, и для FreeBSD, и для MAC OS.

Протокол RDP — прикладной, он передает данные. Со стороны клиента входные данные от клавиатуры и мыши, со стороны сервера — графические: это могут быть изображения, но скорее команды на отрисовку изображения на экране пользователя.

Для Linux есть еще варианты терминальных серверов, которые работают по протоколам NX или XDMCP.

Клиентские приложения. ПО, которое обеспечивает подключение к серверу со стороны клиента (пользователя), — Remote Desktop Connection (RDC) или Terminal Services Client (TSC).

Лицензирование терминального сервера

Для использования ОС Windows Server и подключения клиентов к серверу он должен иметь лицензию, которая называется CAL. После получения и активации лицензий они устанавливаются и хранятся на сервере лицензий или в службе лицензирования терминалов — Terminal Services Licensing Service.

Условно существует три типа лицензий: на устройство, на пользователя и на соединение. В первом случае для каждого тонкого клиента нужна своя лицензия, но с него могут подключаться разные пользователи. Во втором можно подключаться к серверу с неограниченного количества разных устройств.

Windows Server 2022 RDS User CAL — нужна для того, что бы расширить количество пользователей подключаемых к серверу. Пользователь будет иметь возможность осуществлять доступ к серверному ПО с любого устройства. Данный тип поставки доступа является выгодным за счет того, что один пользователь может подключаться к серверу с любого устройства, без привязки к какому-либо железу.

Возможность использования до 50 одновременных клиентских подключений к Вашему серверу.

Программное обеспечение Microsoft Remote Desktop Services CAL (RDS, ранее Terminal Services) – это технология виртуализации Windows Server, которая предоставляет пользователям удаленный доступ к программным средствам Windows: виртуальным декстопам, приложениям RemoteApp и удаленным рабочим столам. С помощью решения Microsoft Remote Desktop Services пользователи могут взаимодействовать с сервером внутри корпоративной сети или через Интернет. Продукт Microsoft Remote Desktop Services используется для создания и расширения функциональных возможностей виртуальной платформы Virtual Desktop Infrastructure (VDI).

Remote Desktop Services позволяет эффективно развертывать и поддерживать программное обеспечение и виртуальные рабочие станции в корпоративной среде. Администратор может легко устанавливать новые программы с помощью единой консоли управления.

ClientAccessLicence (CAL) — лицензия на подключение к серверу дополнительных клиентских мест. Продается только при наличии основной серверной лицензии продукта.

Преимущества Microsoft Remote Desktop Services:

Развертывание приложений – специалисты могут быстро развертывать ПО на базе Windows на вычислительное оборудование в масштабах всего предприятия. Службы RDS являются необходимыми для часто обновляемых программ, нерегулярно используемых приложений и сложных в управлении компонентов.

Консолидация приложений – установка и запуск программ с хост-сервера RD Session Host Server, что устраняет необходимость обновлять ПО на клиентских компьютерах. Это также уменьшает нагрузку на полосу пропускания сети.

Удаленный доступ – пользователи могут запускать программы, работающие на RD Session Host Server, с домашних ПК, оборудования низкой мощности и других операционных систем (не Windows).

Работа в системе разветвленных офисов – RDS повышает производительность процессов доступа к единому хранилищу данных с многочисленных ПК, подключенных к корпоративной сети из разных физических мест.

Решение Microsoft Remote Desktop Services включает в себя следующие роли:

• RD Session Host – позволяет виртуализовать приложения Windows или весь декстоп. Сотрудники могут подключаться к серверу RD Session Host для запуска ПО, сохранения файлов и использования сетевых ресурсов на сервере.
• RD Web Access – позволяет получать доступ к программам RemoteApp и к удаленному рабочему столу через меню «Пуск» на компьютерах с ОС Windows 7 или через web-браузер. Содержит опцию удаленного web-соединения с любой рабочей станции, на которой разрешено использование этого доступа.
• RD Licensing – управляет клиентскими лицензиями (CAL) Terminal Services, которые необходимы для каждого устройства или пользователя, подключающегося к терминальному серверу.
• RD Gateway – обеспечивает авторизованный доступ удаленных пользователей к внутренним сетевым ресурсам с любого интернет-устройства при наличии клиента Remote Desktop Connection.
• RD Connection Broker – поддерживает балансировку нагрузки и повторное подключение сеансов на серверной ферме RD Session Host. Позволяет предоставлять сотрудникам доступ к программам RemoteApp и виртуальным декстопам.
• RD Virtualization Host – позволяет серверам RDVH с поддержкой Hyper-V работать с виртуальными рабочими столами с использованием ОС клиентских машин.

Лицензионная политика Microsoft для ПО Microsoft Remote Desktop Services предполагает, что в дополнение к покупке лицензий Microsoft Windows Server Client Access License, Microsoft Enterprise CAL Suite или Microsoft Core CAL Suite необходимо приобретать лицензии Microsoft Windows Server RDS CAL для каждого пользователя/устройства, который напрямую или опосредованно обращается к серверному ПО для взаимодействия с удаленным графическим пользовательским интерфейсом (для запуска функционала Microsoft Remote Desktop Services или других технологий).

Функционал RDS определяется как набор характеристики или сервисов, который запускается при обращении к ролям RDS на сервере Windows. Заказчикам доступны следующие виды лицензий клиентского доступа Microsoft Remote Desktop Services CAL:

Лицензия на пользователя позволяет одному пользователю осуществлять доступ к серверному ПО с любого числа устройств. Этот тип наиболее подходит для тех организаций, где много мобильных сотрудников, которым необходим доступ к корпоративной сети с произвольных устройств, или сотрудников, применяющих несколько устройств для доступа к сети.

Windows Server 2022 RDS 50 User CAL

• Региональная привязка: Ключ может быть использован с любой точки мира
• Получение товара: В течении 3 часов после оплаты

Способы оплаты:

Лицензируя доступ по числу устройств, вы покупаете лицензии для каждого устройства, которое обращается к серверу. При этом не важно, сколько пользователей работает с устройством. Лицензии CAL «на устройство» позволяют снизить затраты и упростить администрирование в компаниях, где несколько сотрудников могут использовать одно устройство, например при работе в несколько смен.

Лицензируя доступ по числу пользователей, вы покупаете лицензию CAL для каждого сотрудника, который использует серверные службы, такие как файловое хранилище или печать. При этом не имеет значения, сколько устройств применяется для доступа. Приобретать пользовательские лицензии CAL имеет смысл, если сотрудникам вашей компании необходим доступ к корпоративной сети с нескольких разных устройств или если вы не знаете, с каких именно устройств они будут осуществлять доступ. Они также выгодны в тех случаях, когда в организации больше устройств, чем пользователей.

Клиентские лицензии по числу пользователей.

Клиентские лицензии по числу устройств.

Майкрософт предлагает два типа лицензий RDS CAL: на устройство (Device) и на пользователя (User).

Microsoft Windows RDS позволяет пользователям работать с графическим рабочим столом и приложениями Windows Server через удаленный доступ. Настольными сетями можно управлять централизованно с помощью соответствующих клиентских лицензий (CAL).

Microsoft Windows Remote Desktop Services CAL.

Купить Windows Server RDS CAL 2022 — 1 user/dev ESD электронный ключ – лицензия удалённого доступа (Remote Desktop Services Client Access Licence), для 1 пользователя / устройства.

Состав поставки Microsoft RDS CAL 2022 ESD.