Gérer les licences de votre déploiement Services Bureau à distance avec des licences d’accès client (CAL)

  • Article

S’applique à : Windows Server 2022, Windows Server 2019, Windows Server 2016

Chacun des utilisateurs et des appareils qui se connectent à un hôte de session Bureau à distance a besoin d’une licence d’accès client (CAL). Vous utilisez le Gestionnaire de licences Bureau à distance pour installer, émettre et effectuer le suivi des licences d’accès client Services Bureau à distance.

Lorsqu’un utilisateur ou un appareil se connecte à un serveur d’hôte de session Bureau à distance, ce dernier détermine si une licence d’accès client Services Bureau à distance est nécessaire. Si nécessaire, le serveur hôte de session RD demande ensuite une CAL RDS au serveur de licences Remote Desktop. Si une licence d’accès client Services Bureau à distance adéquate est disponible sur un serveur de licences, elle est émise sur le client et celui-ci peut alors se connecter au serveur d’hôte de session Bureau à distance, et d’ici accéder au bureau ou aux applications qu’il tente d’utiliser.

Il existe une période de grâce de licence de 120 jours pendant laquelle aucun serveur de licence n'est requis. Une fois la période de grâce terminée, les clients doivent disposer d’une licence d’accès client aux services Bureau à distance valide, émise par un serveur de licences, afin de pouvoir se connecter à un serveur hôte de session Bureau à distance.

Utilisez les informations suivantes pour découvrir le fonctionnement des licences d'accès client dans les services Bureau à distance et comment déployer et gérer vos licences :

Comprendre le modèle RDS CAL

Il existe deux types de licences d’accès client aux services Bureau à distance :

  • Licences d’accès client Services Bureau à distance par appareil
  • Licences d’accès client Services Bureau à distance par utilisateur

Le tableau suivant présente les similitudes et les différences entre les deux types de CAL :

Par périphérique Par utilisateur
Les licences d’accès client aux services Bureau à distance sont physiquement affectées à chaque appareil. Les licences d’accès client aux services Bureau à distance sont affectées à un utilisateur dans Active Directory.
Les licences d’accès client aux services Bureau à distance sont suivies par le serveur de licences. Les licences d’accès client aux services Bureau à distance sont suivies par le serveur de licences.
Les licences d’accès client aux services Bureau à distance peuvent être suivies quelle que soit l’appartenance à Active Directory. Les CAL RDS ne peuvent pas être suivies au sein d'un groupe de travail.
Vous pouvez révoquer jusqu’à 20 % des licences d’accès client aux services Bureau à distance. Vous ne pouvez révoquer aucune CAL RDS.
Les CAL RDS temporaires attribuées lors de la première connexion sont valables 90 jours. Les CAL RDS temporaires ne sont pas disponibles.
Les CAL permanentes sont valables pour une période aléatoire de 52 à 89 jours avant le renouvellement. Les CAL sont valables 60 jours avant le renouvellement ou 90 jours avant la réaffectation.
Les CAL RDS ne peuvent pas être surutilisées. Les CAL RDS peuvent être surutilisées, en violation du contrat de licence Remote Desktop.

Par exemple, le modèle par appareil serait approprié dans un environnement dans lequel deux équipes ou plus utilisent les mêmes ordinateurs pour accéder aux hôtes de session RD. Le modèle par utilisateur serait idéal pour les environnements dans lesquels chaque utilisateur dispose de ses propres appareils Windows dédiés pour accéder aux hôtes de session RD.

CAL par appareil

Lorsque vous utilisez le modèle par appareil, une licence temporaire est émise la première fois qu’un appareil se connecte à l’hôte de session Bureau à distance. Une fois qu'un utilisateur s'est connecté à la session, le serveur RDS demande au serveur de licences de marquer le jeton RDS CAL temporaire émis comme étant validé.

La prochaine fois que cet appareil se connectera, tant que le serveur de licences est activé et que des CAL RDS sont disponibles, le serveur de licences met à niveau le jeton RDS CAL temporaire vers un jeton CAL RDS complet et émet une CAL RDS permanente par périphérique. Si aucun jeton de licence n'est disponible, le jeton RDS CAL temporaire continue de fonctionner pendant 90 jours.

Chaque fois que l'appareil client se connecte à l'hôte RDS, il présente son certificat RDS CAL au serveur. Le serveur vérifie non seulement si l'appareil client dispose d'un certificat valide, mais également la date d'expiration de ce certificat. Si la date d'expiration du certificat est dans les sept jours suivant la date actuelle, l'hôte RDS se connecte au serveur de licences pour renouveler la licence pour une autre période aléatoire de 52 à 89 jours.

CAL par utilisateur

Lorsque vous utilisez le modèle par utilisateur, la licence n'est pas appliquée et chaque utilisateur se voit accorder une licence pour se connecter à un hôte de session RD à partir d'un nombre illimité d'appareils. Le serveur de licences émet des licences à partir du pool de CAL RDS disponible ou du pool de CAL RDS OverUsed. Il est de la responsabilité de l'administrateur de s'assurer que tous les utilisateurs disposent de licences valides et d'aucune CAL surutilisée, afin d'éviter de violer les termes de la licence des services Bureau à distance.

Les CAL RDS par utilisateur expirent 60 jours après leur émission. Peu avant leur date d'expiration, lorsque l'utilisateur se connecte, la date est prolongée de 60 jours supplémentaires. Si un utilisateur ne se connecte pas avant la date d'expiration, il disparaît de la liste, mais la prochaine fois qu'il se connecte, il réapparaît avec une nouvelle date d'expiration.

Pour la plupart des contrats de licence, 90 jours est la période la plus pertinente, car il s'agit du délai minimum requis avant qu'une licence puisse être réattribuée à un autre utilisateur, sauf circonstances particulières.

Vous pouvez utiliser le Gestionnaire de licences Bureau à distance pour effectuer le suivi et générer des rapports sur les licences d’accès client par utilisateur Services Bureau à distance. Pour vous assurer que vous êtes en conformité avec les termes de la licence des services Bureau à distance, suivez le nombre de CAL RDS par utilisateur utilisées dans votre organisation. Assurez-vous d'avoir suffisamment de CAL RDS par utilisateur installées sur le serveur de licences pour tous vos utilisateurs.

Compatibilité des versions de la licence d’accès client aux services Bureau à distance

La licence d’accès client aux services Bureau à distance utilisée pour vos utilisateurs ou vos appareils doit être compatible avec la version de Windows Server à laquelle l’utilisateur ou l’appareil se connecte. Vous ne pouvez pas utiliser les licences d’accès client aux services Bureau à distance pour des versions antérieures afin d’accéder aux versions ultérieures de Windows Server, mais vous pouvez utiliser des versions ultérieures de ces licences pour accéder à des versions antérieures de Windows Server. Par exemple, vous devez disposer d’une licence d’accès client Services Bureau à distance 2022 ou ultérieure pour vous connecter à un hôte de session Bureau à distance Windows Server 2022, et vous pouvez également utiliser une licence d’accès Bureau à distance 2022 pour accéder à un hôte de session Windows Server 2016 ou Windows Server 2019.

Le tableau suivant indique quelles versions des licences d'accès client des services Bureau à distance et quelles versions des hôtes de session Bureau à distance sont compatibles entre elles.

Version de l’hôte de session Licence d’accès client aux services Bureau à distance 2016 Licence d’accès client aux services Bureau à distance 2019 Licence d’accès client aux services Bureau à distance 2022
Hôte de session Windows Server 2016 Oui Oui Oui
Hôte de session Windows Server 2019 Non Oui Oui
Hôte de session Windows Server 2022 Non Non Oui

Vous devez installer votre licence d’accès client aux services Bureau à distance sur un serveur de licences Bureau à distance compatible. Tous les serveurs de licences Services Bureau à distance peuvent héberger des licences à partir de toutes les versions précédentes de Services Bureau à distance et de la version actuelle de Services Bureau à distance. Par exemple, un serveur de licences de services Bureau à distance Windows Server 2022 peut héberger des licences de toutes les versions précédentes des services Bureau à distance, tandis qu’un serveur de licences de services Bureau à distance Windows Server 2016 peut héberger uniquement des licences jusqu’à la version de services Bureau à distance Windows Server 2016.

Le tableau suivant montre les versions des licences accès client aux services Bureau à distance et les versions des serveurs de licences qui sont compatibles entre elles.

Version de l’hôte de session Licence d’accès client aux services Bureau à distance 2016 Licence d’accès client aux services Bureau à distance 2019 Licence d’accès client aux services Bureau à distance 2022
Serveur de licences Windows Server 2016 Oui No Non
Serveur de licences Windows Server 2019 Oui Oui Non
Serveur de licences Windows Server 2022 Oui Oui Oui