• Выпуск Standard. Предназначен для поддержки почтовых ящиков малых и средних организаций. Подходит и для других ролей Exchange - кроме сервера почтовых ящиков - в более крупных организациях. Этот выпуск поддерживает от 1 до 5 баз данных почтовых ящиков.
• Выпуск Enterprise. Предназначен для более крупных организаций, которым может потребоваться больше баз данных почтовых ящиков. Этот выпуск поддерживает от 1 до 100 баз данных почтовых ящиков.

Клиентские лицензии (CAL)

• Выпуск Standard. Предназначен для продуктивной работы при использовании практически любой платформы, браузера или мобильного устройства. Новые средства Exchange Server 2019 позволяют повысить производительность труда пользователей, где бы они ни находились, обеспечив при этом защиту корпоративных данных. Чтобы использовать возможности этого выпуска, необходимо получить лицензию Standard CAL.

• Выпуск Enterprise. Помогает организациям добиться соответствия требованиям с меньшими затратами благодаря новой встроенной функции архивации и возможностям защиты информации. Таким образом, для доступа к функциям лицензии Enterprise CAL пользователю понадобится приобрести лицензии CAL обоих выпусков: Standard и Enterprise.

CAL = Client Access License, т.е. Лицензия Клиентского Доступа (Клиентская Лицензия)

Часто программное обеспечение Microsoft лицензируется по модели Server+CAL (Серверная Лицензия + Лицензия Клиентского Доступа). В этом случае:

• Серверная лицензия нужна на каждый запущенный экземпляр продукта, и
• Клиентская лицензия (CAL) нужна для каждого пользователя или устройства, которое имеет доступ к Серверу или использует какие-либо функции/сервисы/службы сервера

Клиентские лицензии на один продукт не нужно дублировать. Т.е. вне зависимости от того, сколько например, Windows Server установлено и работает в организации, клиентская лицензия Windows Server нужна только одна на каждого пользователя или устройство.

Клиентские лицензии нужно покупать на все используемые продукты. Т.е., например, если организация использует Windows Server и Exchange Server, то клиентские лицензии нужно покупать и на Windows Server и на Exchange Server. Количество может быть разным.

Каждая лицензия User CAL или Device CAL должна быть на постоянной основе назначена на пользователя или устройство соответственно. Переназначать клиентские лицензии можно только в случае отсутствия пользователя или неработоспособности устройства.

"На Пользователя" или "На Устройство"

Клиентская лицензия на устройство (Device CAL). Если в организации устройств меньше, чем пользователей (например, за одним компьютером посменно работают несколько человек) или устройства легче учитывать - то лучше приобретать Device CAL.

Клиентская лицензия на пользователя (User CAL). Если же в организации пользователей меньше, чем устройств (например, у многих пользователей есть и стационарный компьютер и ноутбук) или пользователей легче учитывать - то лучше приобретать User CAL.

Раньше цена на User CAL и Device CAL была одинаковая. Но мир меняется, устройства дешевеют, труд дорожает. Практика использования одним пользователем большого количества разных устройств уже широко распространена. Видимо, в связи с этим, с декабря 2012 года Microsoft поднял цены на User CAL.

К выбору User CAL или Device CAL нужно подходить внимательно, т.к. поменять одни лицензии на другие можно только при обновлении подписки SA. Какие именно лицензии покупать - User CAL или Device CAL - каждая организация решает для себя.

Core CAL Suite и Enterprise CAL Suite

Клиентские лицензии нужно покупать для каждого используемого продукта. Если организация использует небольшое количество продуктов Microsoft (например, только Windows Server), то выгоднее купить только клиентские лицензии на Windows Server. Если же в организации используется большое количество продуктов Microsoft, то, возможно, выгоднее будет купить их все вместе одним пакетом Core CAL Suite или Enterprise CAL Suite.

Core CAL Suite включает клиентские лицензии:

• Microsoft Windows Server CAL
• Microsoft SharePoint Server Standard CAL
• Microsoft Exchange Server Standard CAL
• Microsoft System Center Configuration Manager Client Management License
• Microsoft System Center Endpoint Protection (antivirus client and subscription service)
• Microsoft Lync Server Standard CAL

Enterprise CAL Suite включает клиентские лицензии:

• Все лицензии, входящие в Core CAL Suite
• Microsoft Exchange Server Enterprise CAL
• Microsoft SharePoint Server Enterprise CAL
• Microsoft Lync Server Enterprise CAL
• Microsoft Windows Server Active Directory Rights Management Services CAL

Remote Desktop Services CAL

Remote Desktop Services CAL (лицензии для доступа к рабочему столу на сервере - бывш. "терминальные" лицензии)
Нужны для тех пользователей или устройств которые подключатся к рабочему столу на сервере по RDP (терминальное подключение).

Описание продукта

Программное обеспечение Microsoft Windows Server CAL - это официальный документ (не программное обеспечение), дающий право пользователю осуществлять доступ к серверу Windows в сети. Клиентская лицензия нужна: для осуществления доступа к серверу с устройства в сети, или удаленного, вне зависимости от используемой ОС; для использования базовых служб серверов. При данной схеме лицензирования общее количество клиентских лицензий должно быть равно общему количеству клиентских ПК или пользователей в сети.

Лицензия Microsoft Windows Server CAL требуется к редакциям Microsoft Windows Server Standard и Datacenter выпуска. Кроме того, добавочные CAL-лицензии приобретаются в дополнение к Microsoft Windows Server CAL для доступа к службам удаленных рабочих столов (RDS CAL) и службам управления правами Active Directory (AD RMS CAL).

Клиентские лицензии Microsoft Windows Server CAL могут быть на устройство и на пользователя. Лицензия на устройство позволяет любому числу пользователей осуществлять доступ к серверному ПО с одного устройства. Данный тип CAL удобен для тех организаций, где несколько пользователей работают на одном устройстве.

Лицензия на пользователя позволяет одному пользователю осуществлять доступ к серверному ПО с любого числа устройств. Данный тип CAL удобен для тех организаций, где много мобильных сотрудников, которым необходим доступ к корпоративной сети с произвольных устройств, или сотрудников, использующих несколько устройств для доступа к сети.

Новое в версии Windows Server 2016

Контейнеры Windows: поддержка контейнеров в Windows Server 2016 обеспечивает повышение производительности, упрощенное управления сетями и использование контейнеров Windows в Windows 10.

Сервер Nano Server

В Nano Server обновлен модуль для создания образов Nano Server. Это обновление включает дополнительное разграничение функций физического узла и гостевой виртуальной машины, а также поддержку разных выпусков Windows Server. Кроме того, усовершенствован агент восстановления: разграничены правила брандмауэра для входящего и исходящего трафика, а также добавлена возможность восстановить настройки службы WinRM.

Службы удаленных рабочих столов

Развертывание высокодоступной среды служб удаленных рабочих столов позволяет использовать базу данных SQL Azure для посредников подключений к удаленному рабочему столу в режиме высокой доступности.

Удостоверение и доступ

Новые компоненты удостоверения повышают уровень защиты сред Active Directory для организаций, а также помогают перейти к развертываниям только для облачной среды и гибридным развертываниям, в которых некоторые приложения и службы размещены в облаке, а другие — на локальном компьютере.

Службы сертификатов Active Directory

Новые возможности служб сертификатов Active Directory. Для служб сертификатов Active Directory (AD CS) в Windows Server 2016 увеличена поддержка аттестации ключей доверенного платформенного модуля. Теперь можно использовать KSP смарт-карты для аттестации ключей. Для устройств, не присоединенных к домену, теперь можно использовать регистрацию NDES, чтобы получить сертификат, который можно аттестовать для ключей в доверенном платформенном модуле.

Доменные службы Active Directory

Доменные службы Active Directory содержат усовершенствования, которые помогут организациям обеспечить безопасность сред Active Directory и повысить эффективность выполнения задач по управлению удостоверениями для корпоративных и персональных устройств.

Службы федерации Active Directory (AD FS)

В состав служб федерации Active Directory (AD FS) в Windows Server 2016 включены новые возможности, которые позволяют настраивать AD FS для проверки подлинности пользователей, хранящихся в каталогах LDAP.

Прокси-сервер веб-приложения

Последняя версия прокси-службы веб-приложения обеспечивает новые возможности для публикации и предварительной проверки подлинности дополнительных приложений, а также удобство работы пользователей.

Управление и автоматизация

Windows PowerShell 5.0 содержит важные новые компоненты, в том числе поддержку разработки с использованием классов и новые средства безопасности, которые расширяют возможности использования, повышают удобство использования и упрощают комплексное управление средами для Windows.

Программно-определяемая сеть

Теперь доступны зеркалирование и маршрутизация трафика для новых или существующих виртуальных модулей. Вместе с распределением брандмауэра и групп безопасности сети пользователь получает возможность динамически сегментировать и защищать рабочие нагрузки так же, как в Azure. Кроме того, можно развертывать целый стек программно конфигурируемой сети (SDN) и управлять ими с помощью System Center Virtual Machine Manager.

Повышенная производительность TCP

Начальный период перегрузки (ICW) по умолчанию был увеличен с 4 до 10, а также была реализована функция TCP Fast Open (TFO). TFO сокращает время, необходимое для установки TCP-соединения, а увеличенный период ICW позволяет передавать более крупные объекты в рамках начальной отправки. Такое сочетание может значительно снизить время, необходимое для передачи интернет-объекта между клиентом и облаком.

Just Enough Administration

Just Enough Administration в Windows Server 2016 — это технология безопасности, позволяющая делегировать администрирование всех компонентов, которыми можно управлять через Windows PowerShell. Возможности включают в себя поддержку выполнения с сетевым удостоверением, подключение через PowerShell Direct, безопасное копирование файлов из конечных точек JEA и в них, а также настройку консоли PowerShell для запуска в контексте JEA по умолчанию.

Credential Guard

Для защиты секретов Credential Guard использует безопасность на основе виртуализации, чтобы только привилегированное системное ПО могло получать доступ к этим данным.

Удаленный Credential Guard

Credential Guard поддерживает сеансы RDP, чтобы учетные данные пользователя оставались на стороне клиента и не предоставлялись на стороне сервера. Это также обеспечивает единый вход для удаленного рабочего стола.

Device Guard (целостность кода)

Device Guard обеспечивает целостность кода режима ядра (KMCI) и целостность кода пользовательского режима (UMCI) путем создания политик, которые указывают, какой код может выполняться на сервере.

Экранированные виртуальные машины

Windows Server 2016 предоставляет новые экранированные виртуальные машины на основе Hyper-V для защиты любой виртуальной машины поколения 2 от скомпрометированной структуры.

Защитник Windows

Windows Server Antimalware будет обновлять определения для антивредоносного ПО и защищать компьютер без пользовательского интерфейса.

Защита потока управления

Защита потока управления (CFG) — это компонент безопасности платформы, предназначенный для борьбы с уязвимостями на базе повреждения памяти.

Дисковые пространства прямого подключения

Локальные дисковые пространства позволяют создавать масштабируемые хранилища с высоким уровнем доступности с помощью серверов с локальным хранилищем. Они упрощают развертывание и администрирование программно-определяемых систем хранения данных и открывают возможность использования дисковых устройств новых классов, например SATA SSD и NVMe.

В рамках

акции все клиенты компании Softline, которые приобрели лицензии Microsoft, смогут бесплатно получать стандартную и расширенную поддержку, в том числе с возможностью выезда!

Лицензирование продукта

Модели лицензирования Windows Server 2016

Для ОС Windows Server 2016 предусмотрено две модели лицензирования: на основе ядер и на основе клиентских лицензий (CAL). В выпусках Windows Server Standard, Datacenter или Multipoint для каждого пользователя и (или) устройства необходимо приобрести лицензию Windows Server CAL или Windows Server и Remote Desktop Services (RDS) CAL. Лицензия Windows Server CAL дает пользователю или устройству право доступа к любому выпуску Windows Server аналогичной или более ранней версии. Лицензия Window Server CAL предоставляет доступ к нескольким лицензиям Windows Server.

Стоимость лицензий Windows Server 2016 для выпусков Standard и Datacenter расчитывается по количеству ядер, а не процессоров. Такая модель лучше подходит для сред с несколькими облаками, упрощает перенос рабочих нагрузок Windows Server благодаря льготе гибридного использования Azure и уменьшает расхождения между различными методами лицензирования.

Чтобы использовать службы удаленных рабочих столов, службы управления правами Active Directory и другие дополнительные и улучшенные функции, нужно приобрести специальные лицензии CAL.

Выпуски Windows Server 2016 Standard и Datacenter: лицензирование по количеству ядер

• Все физические ядра сервера подлежат лицензированию. Стоимость лицензии каждого физического сервера определяется исходя из количества ядер установленных в нем процессоров.
• Каждый сервер должен иметь лицензию минимум на 16 ядер.
• Каждый физический процессор должен иметь лицензию минимум на 8 ядер.
• Лицензии будут продаваться в комплектах из двух ядер.
• Для каждого физического сервера необходимо приобрести хотя бы восемь комплектов лицензий на два ядра. Стоимость лицензии для двух ядер составляет одну восьмую стоимости лицензии для двух процессоров соответствующего выпуска Windows Server 2012 R2.
• Выпуск Standard предоставляет права на две OSE или два контейнера Hyper-V, если все физические ядра сервера лицензированы. Для каждых двух дополнительных виртуальных машин требуется повторное лицензирование всех ядер сервера.
• Стоимость лицензии на 16 ядер для выпусков Windows Server 2016 Datacenter и Standard равна стоимости лицензии на два процессора соответствующих выпусков Windows Server 2012 R2.

До 8 ядер на процессор и 16 ядер на сервер: Клиенты получат лицензии минимум на 8 ядер для каждого процессора или 16 ядер для каждого сервера.

Больше 8 ядер на процессор и 16 ядер на сервер: Клиенты получат лицензии для серверов с более чем 8 ядрами на процессор или 16 ядрами на сервер.

Итак, как лицензируются серверные продукты? Тема очень сложная, поэтому постараемся ее объяснить на конкретном примере.

Допустим, что есть компания с небольшим парком ПК около 5 рабочих станций, на которых установлена лицензионная Windows Vista, (надо учитывать тот факт, что лицензия на операционную систему не дает никаких прав на подключение к серверу). В компании появилась необходимость приобрести сервер, на этот сервер решили установить ОС Windows Server Standard 2008, соответственно компании потребуется приобрести лицензию на сам Windows Server Standard и для того, чтобы получить доступ к этому серверу, нужны клиентские лицензии (CAL – Client Access License). Поскольку у компании 5 ПК, понадобится 5 клиентских лицензий.

Предположим, что через некоторое время в компании появилась необходимость в установке еще одного сервера, допустим Windows Server Enterprise 2008. В этом случае компании понадобится приобрести лицензию только на сам Windows Server Enterprise 2008, дополнительно приобретать клиентские лицензии в этом случае не надо, поскольку все 5 рабочих станций уже имеют лицензии Windows Server CAL. Клиентские лицензии для Windows Server дают право на подключение к любой из редакций и Standard и Enterprise, но нужно учитывать еще один важный факт, что версия CAL должна быть не ниже версии сервера, к которому осуществляется подключение. Пример: по клиентским лицензиям к Windows Server CAL 2008 можно подключатся к Windows Server 2003, но не наоборот, исключение - по Windows Server CAL 2003 можно подключиться к Windows Server 2003 R2. Теперь предположим, что на один из серверов установили Exchange Server 2007, соответственно придется приобрести лицензию на сам Exchange Server и Exchange Server CAL для пяти ПК.

Еще один момент: в поставку ОЕМ и коробочных версий клиентские лицензии входят в комплект поставки по 5 штук для корпоративных лицензий, OLP докупаются отдельно.

Существует еще один вариант лицензий - Terminal CAL - лицензии предназначены для терминального доступа. Попробуем разобраться на примере: допустим, компания решила расширить свой парк ПК и докупить еще 5 тонких клиентов (терминалов) для экономии средств и места (более подробную информацию о тонких клиентах можно найти в Интернете). В этом случае компании придется докупить еще 5 клиентских лицензий Windows Server CAL и 5 Terminal CAL, т.к. последние, дают право только для подключения терминалов.

Клиентские лицензии бывают двух видов «на пользователя» (user CAL) и «на устройство» (device CAL). Наиболее распространенная клиентская лицензия «на устройство», то есть лицензируется само устройство на подключение к серверу, и множество сотрудников может подключиться с этого устройства к серверу. Второй вариант лицензия «на пользователя» выгодна в тех случаях, когда количество сотрудников, которым необходим доступ к серверу, ограничено, допустим, 20 ПК и доступ нужен только двоим сотрудникам. В этом случае выгоднее будет приобрести 2 клиентские лицензии, и эти два сотрудника смогут подключаться к серверу с любого ПК, но только эти два сотрудника, за которыми закреплена лицензия на пользователя. Закрепляется она приказом по предприятию, в противном случае при проверке вы никак не докажете, что только два сотрудника подключаются к серверу.

Мультиплексирование.

Понятие мультиплексирование крайне сложно объяснить не техническому человеку, но попробуем объяснить на конкретном примере. Представим два сервера, соединенных между собой, назовем их С1 и С2. Компании требуется установить SQL Server и обеспечить работу 10 сотрудников с базой данных и соответственно компания хочет сэкономить на покупке клиентских лицензий. Что они делают: устанавливают на С2 SQL Server, а на С1 какую-нибудь бесплатную базу данных, не требующую никаких клиентских лицензий. В итоге получается, что основная база данных лежит на SQL Server, который установлен на С2, а сотрудники в действительности обращаются к С1, тот в свою очередь получает запрос, берет данные из С2 и отправляет клиенту, т.е. работает как посредник и тем самым 10 сотрудников бесплатно подключаются к SQL Server.

Вот этот С1 - посредник-переключатель и есть мультиплексор и эта схема запрещена и в случае проверки повлечет уголовную ответственность по 146 ст.УК.РФ. В правилах четко прописано, что мультиплексирование и промежуточное оборудования не влияет ни на правила лицензирования, ни на число лицензий.

Подведем итог: чтобы обеспечить 10 сотрудников работой с SQL Server понадобится 10 SQL Server CAL.

External Connector.

Что представляет собой External Connector, попробуем разобрать на конкретном примере.

В данном случае лучшим примером может послужить необходимость создания интернет-магазина. Представим, что некая компания решила открыть интернет-магазин или некий информационный портал для предоставления товаров либо услуг своей компании. В этом случае придется обеспечить доступ внешним пользователям к своим ресурсам и на это требуются все соответствующие клиентские лицензии на каждое подключение. Надо подсчитать, сколько конкретно понадобится клиентских лицензий в тот или иной промежуток времени в принципе невозможно, поскольку мы же не знаем, сколько клиентов будут одновременно обращаться в интернет-магазин, а приобретать сразу множество клиентских лицензий, чтобы гарантированно хватило - просто не выгодно. Вот тут-то и понадобится External Connector - это лицензия на неограниченное подключение к серверу, то есть вместо огромного количества клиентских лицензий, можно приобрести один External Connector.

Но тут существует один нюанс: подключаться по External Connector могут только внешние пользователи, не являющиеся сотрудниками компании, ни в каком виде. Т.е. в нашем случае подключаться могут только клиенты интернет-магазина.

Лицензирование на процессор.

Теперь разберемся с лицензированием на процессор и рассмотрим на примере самого распространенного серверного продукта, который лицензируется на процессор - это SQL Server.

Как наиболее выгодно лицензировать SQL Server? Тут действует стандартный вариант: можно лицензировать сам сервер и докупить к нему необходимое количество клиентских лицензий, но еще можно купить и лицензию на процессор.

Опять же представим физический сервер, на который мы собираемся установить SQL Server и подключить к нему пять пользователей, что нам для этого понадобится, помимо лицензии на Windows Server и клиентских лицензий к нему. Поскольку именно на Windows Server мы будем устанавливать SQL, рассмотрим вариант лицензирования самого SQL Server. Итак, в ситуации, когда нам надо подключить пять пользователей, мы приобретаем лицензию на сам SQL Server и, соответственно пять клиентских лицензий к нему SQL Server CAL. Данная схема выгодна, когда требуется подключить небольшое количество пользователей. Теперь предположим, что нам нужно подключить к SQL Server 100 пользователей, покупать в этом случае лицензию на сам сервер и на 100 клиентских подключений экономически не выгодно, в этом случае выгодно будет купить лицензию на процессор и тогда нам не потребуется лицензия на сам SQL Server и не потребуется клиентские лицензии, поскольку лицензия на процессор включает в себя лицензию на сам сервер и на неограниченное число клиентских подключений как внутренних, так и внешних.

То есть лицензируется сам физический процессор, сама железка, вне зависимости от количества ядер процессора. По данной схеме лицензируются следующие серверные продукты:

Microsoft BizTalk Server 2006

Microsoft Commerce Server 2007

Microsoft предлагает своим корпоративным клиентам удобный вариант управления лицензиями клиентского доступа к базовым серверным продуктам, составляющим инфраструктуру предприятия - Core CAL Suite (Client Access License). Microsoft Core CAL представляет собой комплект CAL-лицензий для таких продуктов, как:

• Microsoft Exchange Server CAL.
• Microsoft SharePoint Server.
• Microsoft System Center Configuration Manager.
• Microsoft Lync Server.
• Microsoft Windows Server 2008 R2.
• Microsoft Forefront Endpoint Protection.

Число закупаемых комплектов Microsoft Core CAL должно равняться количеству ПК, на которых планируется использовать ПО из данного списка. Аналогичного набора серверных лицензий не существует. Core CAL Suite поставляется только по программам корпоративного лицензирования только в виде позиций, включающих Software Assurance. Стоимость Core CAL Suite на 15% меньше суммы стоимостей входящих в него компонентов, а при стандартизации экономия может составить до 35%.

Варианты поставки

Коробочная версия - поставка в виде коробки включает в себя дистрибутив ПО на DVD-диске на английском или русском языке, сертификат подлинности и лицензионное соглашение. Покупка ПО Microsoft в коробочной версии является простым способом приобретения продукта для частных клиентов и небольших организаций (до 5 пользователей).

Microsoft Open License Program (OLP) - программа корпоративного лицензирования OLP предоставляет бессрочные права на использование текущих и предыдущих версий продуктов. Вместе с лицензиями можно приобрести подписку на программу поддержки Microsoft Software Assurance (SA), предоставляющую право обновлять ПО до новых версий и некоторые дополнительные преимущества (пакеты бесплатных услуг и инструментов) на срок 24 месяца.

По окончании 24-х месяцев можно приобрести отдельные лицензии на продление SA. Права на использование продуктов, предоставляемые лицензиями OLP изложены в официальном документе Microsoft Product Use Rights (PUR). Минимальный первичный заказ - 5 лицензий OLP на любые продукты. Последующие заказы в течение двух лет могут быть на любое количество лицензий.

После приобретения OLP-лицензии для Microsoft Office Word на сайте Microsoft VLSC покупателю предоставляется доступ к ключам и установочному файлу текущих и предыдущих версий продукта (доступ открывается примерно через 2 рабочих дня).

Сравнительная таблица OLP-лицензий и коробочных версий

Права пользователя	Программы корпоративного лицензирования	Коробка (FPP)
Право использования предыдущей версии (downgrade)	+
Возможность установить и использовать несколько копий ПО на одном ПК	Любое количество копий	Одна копия
Возможность установить дополнительную копию ПО на портативное устройство для использования единственным основным пользователем лицензированного устройства	+	+
Возможность установить дополнительную копию ПО на сетевое устройство	+
Перенос на другой ПК	Разрешен не чаще, чем один раз в 90 дней
Передача третьему лицу	Разрешается в соответствии с условиями соглашения	Разрешена однократная передача при условии удаления ПО и передачи всех компонентов