Licenciar los Servicios de Escritorio Remoto con Licencias de Acceso de Cliente (CAL)

Cada usuario y dispositivo que se conecta a un host de sesión de Servicios de Escritorio remoto o a un host de sesión de Azure Virtual Desktop que ejecuta Windows Server necesita una licencia de acceso de cliente (CAL) de Servicios de Escritorio remoto (RDS).

En este artículo se explican las licencias de CAL de RDS para ayudarle a implementar y administrar licencias de forma eficaz.

Descripción del modelo CAL de RDS

Usa un servidor de licencias de Escritorio remoto para instalar, emitir y hacer un seguimiento de las CALs de RDS. Cuando un usuario o un dispositivo se conectan a un host de sesión, el host de sesión determina si se necesita una CAL de RDS. Si se necesita una CAL de RDS, el host de sesión solicita una CAL de RDS desde un servidor de licencias de Escritorio remoto. Si una CAL de RDS adecuada está disponible en un servidor de licencias, la CAL de RDS se emite al cliente y el usuario puede conectarse a una sesión remota para el escritorio o las aplicaciones que están intentando usar.

Hay dos tipos de CAL de RDS: por dispositivo y por usuario. El tipo de CAL de RDS que necesita depende de cómo los usuarios o dispositivos accedan al host de sesión.

La siguiente tabla proporciona un resumen comparativo de los dos tipos de CAL de RDS:

CAL de RDS por dispositivo	CAL de RDS por usuario
Se asignan físicamente a cada dispositivo.	Asignado a un usuario en Active Directory.
El servidor de licencias realiza el seguimiento.	El servidor de licencias realiza el seguimiento.
Se puede realizar un seguimiento independientemente de la pertenencia a Active Directory.	No se puede realizar el seguimiento dentro de un grupo de trabajo.
Puedes revocar hasta un 20 % de las CAL de RDS.	No se pueden revocar las CAL de RDS.
Las CAL de RDS temporales se asignan en el primer inicio de sesión por dispositivo y son válidos durante 90 días.	Las CAL de RDS temporales no están disponibles.
Las CAL de RDS permanentes son válidas durante un período aleatorio de 52 a 89 días antes de la renovación.	Las CAL de RDS permanentes son válidas durante 60 días antes de la renovación o 90 días antes de la reasignación.
No se pueden sobreasignar.	Se pueden sobreasignar, en incumplimiento del contrato de licencia de Escritorio remoto.

Este es un ejemplo de cuándo puede usar cada uno de los tipos de CAL de RDS:

• El modelo por dispositivo sería adecuado en un entorno en el que hay dos o más turnos de trabajo que usan los mismos equipos para acceder a los hosts de sesión.
• El modelo por usuario sería el mejor para los entornos en los que cada usuario tiene sus propios dispositivos Windows dedicados para acceder a los hosts de sesión.

Hay un período de gracia de licencia de 120 días durante el cual no se requiere ningún servidor de licencias. Una vez finalizado el período de gracia, los clientes deben tener una CAL de RDS válida emitida por un servidor de licencias para poder iniciar sesión en una sesión remota.

Un servidor de licencias puede emitir CAL de RDS en distintos dominios o bosques de Active Directory, o en un entorno de grupo de trabajo. Sin embargo, hay algunas limitaciones que se deben tener en cuenta. Para obtener más información, consulte Procedimientos recomendados para configurar licencias de Escritorio remoto en dominios o bosques de Active Directory o grupos de trabajo.

CAL de RDS por dispositivo

Cuando se usa el modelo por dispositivo, se emite una licencia temporal la primera vez que un dispositivo se conecta a un host de sesión. Después de que un usuario inicie sesión en la sesión, el host de sesión indica al servidor de licencias que marque el token de CAL de RDS temporal emitido como validado.

La próxima vez que el dispositivo se conecte, siempre y cuando el servidor de licencias esté activado y haya CAL de RDS disponibles, el servidor de licencias actualizará el token CAL de RDS temporal a un token CAL de RDS completo y emitirá una CAL de RDS permanente por dispositivo. Si no hay tokens CAL de RDS disponibles, el token temporal de RDS CAL continúa funcionando durante 90 días.

Cada vez que el dispositivo cliente se conecta al host de sesión, presenta su certificado CAL de RDS al servidor. El servidor comprueba no solo si el dispositivo cliente tiene un certificado válido, sino también la fecha de expiración de ese certificado. Si la fecha de expiración del certificado es dentro de siete días de la fecha actual, el host de sesión se conecta al servidor de licencias para renovar la licencia durante otro período aleatorio de 52 a 89 días.

CAL de RDS por usuario

Cuando se usa el modelo por usuario, no se aplican licencias y a cada usuario se le concede una licencia para conectarse a un host de sesión desde cualquier número de dispositivos. El servidor de licencias emite CAL de RDS desde el grupo disponible o el grupo de CAL de RDS sobreutilizado. Es responsabilidad del administrador asegurarse de que todos los usuarios tienen licencias válidas y no usan CAL de RDS sobreutilizadas, para evitar infringir los términos de licencia de Servicios de Escritorio remoto.

Las CAL de RDS para cada usuario aparecen como si expiraran 60 días después de su emisión. Poco antes de su fecha de expiración, cuando el usuario inicia sesión, la fecha se extiende otros 60 días. Si un usuario no inicia sesión antes de la fecha de expiración, quita la lista, pero la próxima vez que inicie sesión se mostrará de nuevo con una nueva fecha de expiración.

Para la mayoría de los contratos de licencia, 90 días es el período de tiempo más relevante, ya que es el tiempo mínimo necesario para que una licencia se pueda reasignar a un usuario diferente, excepto en circunstancias especiales.

Puede usar el Administrador de licencias de Escritorio remoto para realizar un seguimiento y generar informes sobre las CAL de RDS por usuario. Para asegurarse de que cumple los términos de licencia de Servicios de Escritorio remoto, realice un seguimiento del número de CAL de RDS por usuario que se usan en su organización. Asegúrese de tener suficientes CAL de RDS por usuario instaladas en el servidor de licencias para todos los usuarios.

Compatibilidad de la versión de CAL de RDS

La CAL de RDS que usan tus usuarios o dispositivos debe ser compatible con la versión de Windows Server a la que se conecta el usuario o dispositivo. No puedes usar CAL de RDS para versiones anteriores a fin de acceder a versiones posteriores de Windows Server, pero sí que puedes usar versiones posteriores de CAL de RDS para acceder a versiones anteriores de Windows Server. Por ejemplo, si tiene CAL de RDS para Windows Server 2022, puede conectarse a un host de sesión que ejecute Windows Server 2022 o versiones anteriores, pero no puede usarlo para conectarse a un host de sesión que ejecute Windows Server 2025.

En la tabla siguiente se muestra qué versión de Windows Server para CAL de RDS y hosts de sesión son compatibles entre sí.

Versión de Windows Server del host de sesión	CAL de Windows Server 2025 RDS	CAL de Windows Server 2022 RDS	CAL de Windows Server 2019 RDS	CAL de Windows Server 2016 RDS
Windows Server 2025	Sí	No	No	No
Windows Server 2022	Sí	Sí	No	No
Windows Server 2019	Sí	Sí	Sí	No
Windows Server 2016	Sí	Sí	Sí	Sí

También debe instalar las CAL de RDS en un servidor de licencias de Escritorio remoto que ejecute una versión compatible de Windows Server. Puede instalar CAL de RDS en un servidor de licencias que esté ejecutando la misma versión de Windows Server que las CAL de RDS o una anterior. Por ejemplo, si tiene CAL de RDS para Windows Server 2022, puede instalarlas en un servidor de licencias que ejecute Windows Server 2022 o versiones anteriores, pero no puede usarlo para instalar cal de RDS para Windows Server 2025.

En la tabla siguiente se muestran las versiones de CAL de RDS y de servidor de licencias que son compatibles entre sí.

Versión del servidor de licencias Windows Server	CAL de Windows Server 2025 RDS	CAL de Windows Server 2022 RDS	CAL de Windows Server 2019 RDS	CAL de Windows Server 2016 RDS
Windows Server 2025	Sí	Sí	Sí	Sí
Windows Server 2022	No	Sí	Sí	Sí
Windows Server 2019	No	No	Sí	Sí
Windows Server 2016	No	No	No	Sí

Paso siguiente

Instale licencias de acceso de cliente de Servicios de Escritorio Remoto.