[Windows Server]什么是 Windows Server 客户端访问许可证 （CAL）？

什么是 Windows Server？

这是 Microsoft 专门为在服务器上使用而创建的操作系统。它被设计为在后台连续运行，并为其他联网计算机提供资源。Windows Server 仅设计用于商业环境。

自 Windows Server 2012 以来，Windows Server 可以选择使用或不使用桌面 GUI 进行安装。没有 GUI 的安装称为服务器核心，它主要使用命令行进行管理。但是，Windows Server 的桌面安装选项更受欢迎。桌面看起来很像 Windows 10，它有一个任务栏、桌面图标和一个开始按钮。

Windows Server 旨在运行企业级工作负载。以下是 Windows Server 系统可以执行的几个角色：

• DNS域名
• DHCP分配
• 文件和打印服务
• 网页服务器
• 故障转移群集
• Hyper-V 虚拟化
• 交换服务器
• SQL 服务器

Windows Server 2022 有哪些不同版本？

• Windows Server 2022 数据中心 – 专为高度虚拟化的数据中心和云环境而设计。
• Windows Server 2022 Standard – 主要设计用于物理或最低虚拟化环境。
• Windows Server 2022 Essentials – 适用于最多拥有 25 个用户和 50 台设备的小型企业。

Windows Server 2022 的所有版本都可以使用服务器管理器或 Windows Admin Center （WAC） 进行管理。还可以利用混合功能进行管理，方法是使用 Azure Arc 管理本地 Windows Server 2022 系统以及基于 Azure 的虚拟机 （VM）。新版本的 Windows Server 2022 的安装可以作为 Windows Server 2016 及更高版本的就地升级来执行，也可以执行新的独立安装。

Windows Server 许可发生了怎样的变化？

在 Windows Server 2008 及更早版本，Windows Server 主要使用服务器 + 客户端访问许可证 （CAL） 模型或处理器 + CAL 模型进行许可。Windows Server Standard 和 Enterprise 版本使用服务器 + CAL 模型进行许可，而 Windows Server Datacenter 和 Windows Server for Itanium 系统版本仅使用处理器 + CAL 模型进行许可。

但是，自 Windows Server 2016 发布以来，Microsoft 已根据处理器内核数转向许可 Windows Server。为了收益，新的许可模式比旧的许可方案要复杂一些。在 Windows Server 2022 中，Windows Server 2022 Standard 和 Windows Server 2022 Datacenter 遵循基于内核的许可模型，而 Windows Server 2022 Essentials 使用基于服务器的许可模型。

基于核心的许可规则：

• 每个 Windows Server Datacenter 和 Standard Edition Server 至少需要一个涵盖 16 个核心许可证的基本许可证。如果您通过购买额外的 CPU 或内核来升级系统，则还必须购买额外的许可证来涵盖这些升级。
• 服务器的所有物理内核都必须获得许可。如果在具有 16 个以上内核的系统上安装操作系统，则需要额外的许可证。可以以 2 个、4 个和 16 个核心的包装购买其他核心许可证。
• 对于希望许可超过 Windows Server 2022 标准版许可证涵盖的两个虚拟机的客户，还需要额外的核心许可证。同样，如果您需要额外的核心许可证，则需要以 2、4 或 16 个核心的包装购买它们。
• Windows Server 2022 Standard 和 Windows Server 2022 Datacenter 还要求连接到服务器的每个用户或设备都具有客户端访问许可证。

什么是 Windows Server 客户端访问许可证 （CAL）？

请务必了解客户端访问许可证不是软件产品。CAL 是一种许可证，它授予用户或设备访问 Windows Server 系统服务（如文件共享或打印）的权限。

什么是设备 CAL？

使用设备 CAL，您可以为访问服务器的给定设备购买 CAL，而与使用该设备的用户数量无关。这适用于多个用户可能使用单个许可设备的情况。一些常见的示例可能是商店中由不同客户访问的公共终端，或者制造设施中的多个员工需要使用同一系统的设备。

用户和设备 CAL 之间有什么区别？

顾名思义，用户 CAL 适用于最终用户，而设备 CAL 适用于特定设备。如果用户需要访问服务器，并且可能使用台式机或笔记本电脑等多个设备，则用户许可证适用。设备许可证更适用于公共使用或共享设备使用，因为无论谁使用设备，您都只需许可设备。用户许可是最常见的选项。

如何购买 Windows Server 许可证？

可以从各种不同的来源购买 Windows Server 许可证。大多数企业都有与 Microsoft 签订的批量购买协议。这些协议通常是针对企业的特定要求量身定制的，它们通常为购买 Windows Server 或其他 Microsoft 产品的许可证提供折扣。

除了渠道合作伙伴，您还可以直接从 Microsoft 商店购买 Windows Server 2022。服务器操作系统也可以从服务器硬件 OEM 合作伙伴（如 HP、DELL、Lenovo 等）获得。

什么可以虚拟化？

Windows Server 2022 包括 Hyper-V 功能，这是 Microsoft 的虚拟化平台。Hyper-V 提供硬件虚拟化，使你能够在该虚拟硬件上安装各种操作系统。

Hyper-V 支持运行各种不同类型的虚拟机，包括 Windows Server、Windows 10 或 11、Linux 和 macOS。但是，三个 Windows Server 版本的虚拟化许可权限非常不同。

• Windows Server 2022 Datacenter 适用于高度虚拟化的环境，它包括对无限虚拟机的权限，或者如许可文档中所述的操作系统环境 （OSE） 和容器。换句话说，你可以根据需要在 Windows Server 2022 Datacenter 版本上运行任意数量的 VM 或 OSE 和容器，并且无需为任何其他 Windows Server 许可证付费。
• Windows Server 2022 Standard 适用于轻度虚拟化环境，它包括 2 个 VM 和无限容器的权限。如果要运行其他 VM，则需要购买其他许可证。
• Windows Server 2022 Essentials 主要面向小型企业或中小型企业 （SMB），重点是易用性和 Azure 云集成。Windows Server 2022 Essential 允许运行一个 VM，该 VM 只能运行 Windows Server Essentials。如果运行 VM，则物理主机只能用于管理 VM。

Windows Server 2022 Datacenter 和 Standard 版本还支持运行容器，你可以在这两个版本上运行无限数量的容器。

购买批量许可证？

批量许可证通常从 Microsoft 或 Microsoft 合作伙伴处购买。还可以从所在国家/地区的 Microsoft 批量许可网站了解有关购买批量许可证的详细信息。

什么是软件保障？

软件保障 （SA） 是一项功能，可以添加到 Windows Server 许可证中，它提供了基本许可之外的其他好处。也可以在购买后 90 天内购买 OEM 许可软件的 SA。SA 最重要的好处是新产品版本权限，当软件可用时，您有权免费获得新版本的软件。SA 还具有其他优点，包括扩展的修补程序支持和增强的 OSE 移动性，可以在不同主机之间移动自由移动 Windows VM。可以在 Microsoft 的软件保障优势网页上找到有关 SA 的详细信息。

如果不购买CAL，会发生什么？

如果不购买客户端访问许可 (CAL)，但仍然使用 Windows Server，可能会出现以下问题：

1. 法律和合规风险：未购买必要的 CAL 即违反了微软的许可协议。这可能导致法律问题和合规风险。如果微软进行许可审计，发现未购买足够的 CAL，企业可能面临罚款或其他法律后果。
2. 技术支持限制：微软可能会拒绝提供技术支持，因为系统并未完全遵循许可协议。这会影响到系统的维护和问题解决。
3. 功能限制：虽然技术上你可能仍然能够访问服务器资源，但某些功能可能会受到限制，特别是在企业环境中，未授权的访问可能会被视为安全风险。
4. 财务风险：如果在审计中发现未购买足够的 CAL，企业可能需要支付补购费用，这通常比提前购买要昂贵得多。此外，可能还会有额外的罚款和费用。

为了确保企业合规并避免技术支持限制，建议采取以下步骤：

1. 了解许可需求：首先，明确了解微软的许可要求，包括 Windows Server 和客户端访问许可 (CAL) 的具体规定。了解需要多少用户和设备访问服务器资源。
2. 购买足够的 CAL：根据用户和设备的数量，购买足够的 CAL。确保每个需要访问服务器的用户和设备都有相应的许可。
3. 使用许可管理工具：利用许可管理工具和软件，跟踪和管理企业的所有软件许可。这些工具可以帮助企业及时了解许可证的使用情况，避免超出许可范围。
4. 定期审计：定期进行内部许可审计，确保所有使用的软件和服务都在许可范围内。记录所有许可证的购买和使用情况，以备将来可能的外部审计。
5. 采购保持软件保障 (Software Assurance)**：如果可能，购买并保持软件保障服务。这不仅提供了升级权利和技术支持，还可以帮助企业在许可方面保持合规。
6. 培训和教育：确保 IT 部门和相关员工了解许可要求和合规的重要性。定期进行培训，更新他们对最新许可政策和最佳实践的了解。
7. 与微软或授权经销商合作：与微软或其授权经销商保持联系，获取最新的许可信息和建议。他们可以提供专业的指导，帮助企业确保合规。
8. 记录和文档：保留所有许可购买的记录和文档，包括合同、发票和许可证书。这些文件在审计时非常重要。

假设公司有3台Windows server 2016，120个用户，我需要采购多少数量的CAL?

为了确定需要采购多少数量的客户端访问许可 (CAL)，需要考虑以下几个方面：

1. 用户 CAL 与设备 CAL：微软提供两种类型的 CAL：用户 CAL 和设备 CAL。用户 CAL 是为每个访问服务器的用户购买的，而设备 CAL 是为每个访问服务器的设备购买的。你需要根据实际情况选择一种。
2. 用户 CAL：如果每个用户可能会使用多个设备（例如，台式机、笔记本、手机等）访问服务器，那么购买用户 CAL 更为经济。
3. 设备 CAL：如果多个用户共用同一台设备访问服务器，那么购买设备 CAL 更为合适。

在你的情况下，假设每个用户都有自己的设备，并且选择购买用户 CAL的话，那么计算如下：

• 你有 120 个用户。
• 每个用户都需要一个用户 CAL。

因此，你需要购买 120 个用户 CAL。

PS后记：

当一家企业由微软大客户进行退订时，微软将会对所属公司的所有域进行检测，如果有发现授权超限行为，则会触发风控审计行为，如果被证实，则会面临律师函，罚款。