Licencier les services de Bureau à distance avec des licences d’accès client (CAL)

Chaque utilisateur et appareil qui se connecte à un hôte de session Services Bureau à distance ou un hôte de session Azure Virtual Desktop exécutant Windows Server a besoin d’une licence d’accès client des services Bureau à distance (CAL).

Cet article explique les licences CAL RDS pour vous aider à déployer et à gérer efficacement les licences.

Comprendre le modèle RDS CAL

Vous utilisez un serveur de licences des Services Bureau à distance pour installer, émettre et suivre les licences d'accès client des Services Bureau à distance (RDS CALs). Lorsqu’un utilisateur ou un appareil se connecte à un hôte de session, celui-ci détermine si une licence d’accès client (CAL) RDS est nécessaire. Si une licence d’accès client RDS est nécessaire, l’hôte de session demande alors une licence d’accès client RDS à un serveur de licences Bureau à distance. Si une licence d’accès client RDS appropriée est disponible sur un serveur de licences, elle est émise au client et l’utilisateur peut se connecter à une session à distance pour le bureau ou les applications qu’il tente d’utiliser.

Il existe deux types de licences d’accès client RDS : par appareil et par utilisateur. Le type de CAL RDS dont vous avez besoin dépend de la façon dont vos utilisateurs ou appareils accèdent à l’hôte de session.

Le tableau suivant présente une comparaison sommaire des deux types de licences d’accès client RDS :

Licence d’accès client RDS par appareil	Licence d’accès client RDS par utilisateur
Physiquement attribuées à chaque appareil.	Affecté à un utilisateur dans Active Directory.
Suivi par le serveur de licences.	Suivi par le serveur de licences.
Peut être suivi indépendamment de l’appartenance à Active Directory.	Impossible d’effectuer le suivi au sein d’un groupe de travail.
Vous pouvez révoquer jusqu’à 20 % des licences d’accès client aux services Bureau à distance.	Vous ne pouvez révoquer aucune CAL RDS.
Les CAL RDS temporaires sont attribuées lors de la première connexion pour chaque appareil et sont valides pendant 90 jours.	Les CAL RDS temporaires ne sont pas disponibles.
Les licences d’accès client RDS permanentes sont valides pendant une période aléatoire de 52 à 89 jours avant leur renouvellement.	Les CAL RDS permanentes sont valides pendant 60 jours avant renouvellement ou 90 jours avant réaffectation.
Ne peuvent pas être surallouées.	Peuvent être surallouées, en violation du contrat de licence Remote Desktop.

Voici un exemple dans lequel vous pouvez utiliser chacun des types de licences CAL RDS :

• Le modèle par appareil serait approprié dans un environnement où deux équipes ou plus utilisent les mêmes ordinateurs pour accéder aux hôtes de session.
• Le modèle par utilisateur serait le mieux pour les environnements où chaque utilisateur dispose de ses propres appareils Windows dédiés pour accéder aux hôtes de session.

Il existe une période de grâce de licence de 120 jours pendant laquelle aucun serveur de licence n’est requis. Une fois la période de grâce terminée, les clients doivent disposer d’une licence d’accès client RDS valide émise par un serveur de licences avant de pouvoir se connecter à une session à distance.

Un serveur de licences peut émettre des CAL RDS à travers différents domaines ou forêts Active Directory, ou dans un environnement de groupe de travail. Toutefois, il existe certaines limitations à prendre en compte. Pour plus d’informations, consultez les meilleures pratiques pour configurer les licences Bureau à distance sur des domaines/forêts Active Directory ou des groupes de travail.

Licences d’accès client RDS par appareil

Lorsque vous utilisez le modèle par appareil, une licence temporaire est émise la première fois qu’un appareil se connecte à un hôte de session. Une fois qu’un utilisateur se connecte à la session, l’hôte de session demande au serveur de licences de marquer le jeton DE CAL RDS temporaire émis comme validé.

La prochaine fois que l’appareil se connecte, tant que le serveur de licences est activé et qu’il existe des licences d’accès client Bureau à distance disponibles, le serveur de licences d’accès client met à niveau le jeton de licence d’accès client RDS temporaire vers un jeton de licence d’accès client RDS complet et émet une licence d’accès client Bureau à distance permanente par appareil. Si aucun jeton de licence d’accès client RDS n’est disponible, le jeton temporaire continue de fonctionner pendant 90 jours.

Chaque fois que l’appareil client se connecte à l’hôte de session, il présente son certificat RDS CAL au serveur. Le serveur vérifie non seulement si l'appareil client dispose d'un certificat valide, mais également la date d'expiration de ce certificat. Si la date d’expiration du certificat est dans les sept jours suivant la date actuelle, l’hôte de session se connecte au serveur de licences pour renouveler la licence pendant une autre période aléatoire de 52 à 89 jours.

Licences d’accès client RDS par utilisateur

Lorsque vous utilisez le modèle utilisateur, la licence n’est pas appliquée et chaque utilisateur reçoit une licence pour se connecter à un hôte de session à partir d’un nombre quelconque d’appareils. Le serveur de licences émet une licence d’accès client RDS à partir du pool disponible ou du pool de licences d’accès client RDS surutilisées. Il incombe à l’administrateur de s’assurer que tous les utilisateurs disposent de licences valides et qu’ils n’utilisent pas de licences d’accès client bureau à distance surutilisées, afin d’éviter de violer les termes du contrat de licence des services Bureau à distance.

Les licences d’accès client RDS par utilisateur expirent 60 jours après leur émission. Peu avant leur date d'expiration, lorsque l'utilisateur se connecte, la date est prolongée de 60 jours supplémentaires. Si un utilisateur ne se connecte pas avant la date d'expiration, il disparaît de la liste, mais la prochaine fois qu'il se connecte, il réapparaît avec une nouvelle date d'expiration.

Pour la plupart des contrats de licence, 90 jours est la période la plus pertinente, car il s'agit du délai minimum requis avant qu'une licence puisse être réattribuée à un autre utilisateur, sauf circonstances particulières.

Vous pouvez utiliser le Gestionnaire de licences Bureau à distance pour suivre et générer des rapports sur les licences d’accès client RDS par utilisateur. Pour vous assurer que vous êtes en conformité avec les termes du contrat de licence des services Bureau à distance, suivez le nombre de licences d’accès client bureau à distance par utilisateur utilisées dans votre organisation. Assurez-vous d'avoir suffisamment de licences d'accès client RDS par utilisateur installées sur le serveur de licences pour tous vos utilisateurs.

Compatibilité des versions de la licence d’accès client aux services Bureau à distance

La licence d’accès client aux services Bureau à distance utilisée pour vos utilisateurs ou vos appareils doit être compatible avec la version de Windows Server à laquelle l’utilisateur ou l’appareil se connecte. Vous ne pouvez pas utiliser les licences d’accès client aux services Bureau à distance pour des versions antérieures afin d’accéder aux versions ultérieures de Windows Server, mais vous pouvez utiliser des versions ultérieures de ces licences pour accéder à des versions antérieures de Windows Server. Par exemple, si vous avez des CALs RDS pour Windows Server 2022, vous pouvez vous connecter à un hôte de session sur Windows Server 2022 ou une version antérieure, mais il est impossible de s'en servir pour se connecter à un hôte de session sous Windows Server 2025.

Le tableau suivant indique les versions de Windows Server pour les licences d’accès client (RDS CAL) et les hôtes de session qui sont compatibles entre eux.

Hôte de session Version de Windows Server	Mise à jour CAL pour Windows Server 2025 RDS	Mise à jour CAL pour Windows Server 2022 RDS	Mise à jour CAL pour Windows Server 2019 RDS	Mise à jour CAL pour Windows Server 2016 RDS
Windows Server 2025	Oui	Non	Non	Non
Windows Server 2022	Oui	Oui	Non	Non
Windows Server 2019	Oui	Oui	Oui	Non
Windows Server 2016	Oui	Oui	Oui	Oui

Vous devez également installer vos licences d’accès client RDS sur un serveur de licences Bureau à distance exécutant une version compatible de Windows Server. Vous pouvez installer des CAL RDS sur un serveur de licences exécutant la même version de Windows Server que les CAL RDS, ou une version antérieure. Par exemple, si vous avez des licences d’accès client Bureau à distance pour Windows Server 2022, vous pouvez les installer sur un serveur de licences exécutant Windows Server 2022 ou une version antérieure, mais vous ne pouvez pas l’utiliser pour installer des licences d’accès client Bureau à distance pour Windows Server 2025.

Le tableau suivant montre les versions des licences accès client aux services Bureau à distance et les versions des serveurs de licences qui sont compatibles entre elles.

Version du serveur de licences Windows Server	Mise à jour CAL pour Windows Server 2025 RDS	Mise à jour CAL pour Windows Server 2022 RDS	Mise à jour CAL pour Windows Server 2019 RDS	Mise à jour CAL pour Windows Server 2016 RDS
Windows Server 2025	Oui	Oui	Oui	Oui
Windows Server 2022	Non	Oui	Oui	Oui
Windows Server 2019	Non	Non	Oui	Oui
Windows Server 2016	Non	Non	Non	Oui

Étape suivante

Installer les licences d’accès client Services Bureau à distance.