Przy zakupie serwera prędzej czy później pada pytanie: Windows Server CAL — brać User CAL czy Device CAL? To jedna z najczęstszych wątpliwości kupujących B2B, bo od dobrego wyboru zależy zarówno koszt, jak i zgodność z warunkami licencji Microsoftu. Sama licencja systemu Windows Server (Standard lub Datacenter) nie wystarczy — daje prawo do uruchomienia systemu, ale nie do korzystania z niego przez użytkowników. Do tego służą właśnie licencje dostępowe, czyli CAL (Client Access License). W tym poradniku wyjaśniamy różnicę między User CAL a Device CAL, pokazujemy jak policzyć potrzebną liczbę licencji dla Windows Server 2016, 2019 i 2022, i tłumaczymy, dlaczego dostęp zdalny (RDS) to zupełnie osobna warstwa.
Czym jest CAL i dlaczego licencja serwera nie wystarczy
Windows Server rozlicza się dwuwarstwowo. Pierwsza warstwa to licencja samego systemu operacyjnego — dziś liczona per rdzeń, z minimum 8 rdzeni na procesor i 16 rdzeni na serwer. To ona pozwala legalnie uruchomić Windows Server w edycji Standard lub Datacenter. Druga warstwa to właśnie CAL — licencja dostępowa, którą musi posiadać każdy użytkownik lub urządzenie korzystające z usług serwera: logowania do domeny, plików, wydruku, uwierzytelniania i innych funkcji.
Ceny serwerów i licencji dostępowych zebraliśmy w cenniku licencji Windows Server.
To rozdzielenie zaskakuje wiele firm. Kupują licencję Standard „na serwer”, a potem okazuje się, że dla dwudziestu pracowników sięgających po zasoby serwera potrzeba dodatkowo dwudziestu licencji dostępowych. Wyjątkiem jest edycja Essentials (o niej niżej), która ma dostępy wliczone w cenę, ale za to twarde limity. Zarówno Standard, jak i Datacenter zawsze wymagają CAL-i — różnica między nimi dotyczy wirtualizacji, a nie modelu dostępu.
User CAL vs Device CAL — na czym polega różnica
CAL występuje w dwóch odmianach i to nie jest tylko formalność — właściwy wybór potrafi realnie obniżyć rachunek. Obie odmiany dają dokładnie to samo prawo dostępu, różnią się jedynie tym, do czego licencja jest przypisana: do osoby czy do sprzętu.
User CAL — licencja przypięta do osoby
User CAL przypisujesz do konkretnego użytkownika. Ta osoba może następnie łączyć się z serwerem z dowolnej liczby urządzeń — laptopa, komputera stacjonarnego, telefonu, tabletu — i wszędzie liczy się jako jedna licencja. To model idealny dla pracowników mobilnych, dla osób korzystających z wielu urządzeń oraz dla firm z polityką BYOD (własny sprzęt pracownika). Reguła jest prosta: liczysz ludzi, nie sprzęt.
Device CAL — licencja przypięta do urządzenia
Device CAL przypisujesz do konkretnego urządzenia, z którego może korzystać dowolna liczba użytkowników. To rozwiązanie dla środowisk zmianowych i współdzielonych stanowisk: jeśli przy jednym komputerze pracuje na zmianę trzech pracowników, wystarczy jedna Device CAL na to stanowisko zamiast trzech User CAL. Klasyczne przykłady to hala produkcyjna, recepcja, kasa, magazyn czy laboratorium komputerowe — wszędzie tam, gdzie ludzi jest więcej niż komputerów.
Prosta reguła wyboru:
- Więcej urządzeń niż osób (pracownik z laptopem, telefonem i pecetem) → tańsze będą User CAL (liczysz ludzi).
- Więcej osób niż urządzeń (praca zmianowa, współdzielone stanowiska) → tańsze będą Device CAL (liczysz sprzęt).
- Masz mieszankę? Możesz łączyć oba typy w jednym środowisku — dobierając tańszy wariant do każdej grupy.
Jak policzyć, ile CAL-i potrzebujesz — przykłady
Przykład 1 — biuro z pracownikami mobilnymi. 20 osób, każda ma laptop służbowy i telefon, część pracuje też z domowego peceta. Urządzeń jest więc ponad 40, ale osób tylko 20. Wybór oczywisty: 20 User CAL, bo każda osoba to jedna licencja niezależnie od liczby urządzeń.
Przykład 2 — magazyn na trzy zmiany. 10 stanowisk komputerowych, przy których na zmianę pracuje łącznie 30 osób. Tu wygrywa Device CAL: 10 licencji na 10 urządzeń zamiast 30 licencji na osoby.
Przykład 3 — środowisko mieszane. 15 pracowników biurowych z własnymi laptopami (User CAL) plus 5 współdzielonych stanowisk na produkcji (Device CAL). Najtaniej jest połączyć oba modele: 15 User CAL + 5 Device CAL. Microsoft na to pozwala — w jednym środowisku możesz mieć obie odmiany jednocześnie.
W praktyce CAL-e kupuje się w pakietach (na przykład po 50 lub po 10 dostępów), więc liczbę użytkowników albo urządzeń zaokrągla się w górę do dostępnego pakietu. Warto liczyć z niewielkim zapasem na rozwój firmy, bo dokupienie dostępów jest tańsze i prostsze niż stwierdzenie niedoboru podczas audytu.
RDS CAL — osobna warstwa i najczęstsza pułapka
Tu wpada najwięcej firm. Jeśli Twoi ludzie łączą się z serwerem przez pulpit zdalny (Remote Desktop Services), żeby pracować w sesji na serwerze, standardowa CAL nie wystarczy. Potrzebna jest dodatkowo licencja RDS CAL — i to całkiem osobna warstwa, kupowana obok zwykłej Windows Server CAL, a nie zamiast niej.
Innymi słowy, pracownik korzystający z pulpitu zdalnego potrzebuje trzech rzeczy naraz: licencji systemu (po stronie serwera), zwykłej Windows Server CAL oraz RDS CAL. RDS CAL również występuje w wariantach per użytkownik i per urządzenie, z tą samą logiką wyboru co przy zwykłych CAL-ach. Jest kilka istotnych niuansów technicznych: w środowisku grupy roboczej (bez Active Directory) da się używać wyłącznie RDS Device CAL — model per użytkownik wymaga domeny. Dostępny jest też 120-dniowy okres karencji, w którym serwer RDS działa bez serwera licencji, zanim trzeba go w pełni wdrożyć.
Essentials — kiedy CAL nie jest potrzebny
Jest jedna edycja, przy której nie kupujesz osobnych dostępów: Windows Server Essentials. Ma prawa dostępu wliczone w cenę, ale za to twarde limity — obsługuje maksymalnie 25 użytkowników i 50 urządzeń oraz działa na ograniczonym sprzęcie (jeden procesor, do 10 rdzeni). Po przekroczeniu tych limitów system zaczyna się wyłączać, więc to rozwiązanie dla naprawdę małych firm.
Dla małego biura Essentials bywa najtańszą drogą — bez liczenia i dokupywania CAL-i. Gdy jednak firma rośnie albo potrzebuje wirtualizacji, więcej rdzeni czy pulpitu zdalnego, trzeba przejść na Standard (z CAL-ami), a przy intensywnej wirtualizacji na Datacenter. Wtedy rachunek za dostępy wraca — i znów decydujesz między User CAL a Device CAL.
Wersja CAL musi pasować do wersji serwera
Kolejna zasada, o której łatwo zapomnieć: wersja CAL nie może być starsza niż wersja serwera. Do serwera Windows Server 2022 potrzebujesz CAL-i 2022 — dostępy w wersji 2019 czy 2016 nie uprawniają do korzystania z nowszego systemu. Działa to tylko w jedną stronę: nowszą CAL (np. 2022) możesz użyć do dostępu do starszego serwera (2019, 2016), ale nie odwrotnie.
Ta reguła obowiązuje zarówno zwykłe Windows Server CAL, jak i RDS CAL. Planując zakup dla środowiska z serwerami w różnych wersjach, najbezpieczniej dobierać CAL-e w wersji odpowiadającej najnowszemu serwerowi w sieci — pokryją wtedy również te starsze.
CAL to licencja „na zaufanie” — co to znaczy w praktyce
Ważna rzecz, która zaskakuje wiele firm: zwykłe Windows Server CAL nie są egzekwowane technicznie. Serwer nie liczy dostępów i nie zablokuje pracy, gdy masz za mało licencji — to model oparty na zgodności (compliance), a nie na twardej blokadzie. Nie oznacza to jednak dowolności. W razie audytu licencyjnego brak wystarczającej liczby CAL-i to realne ryzyko finansowe i prawne, dlatego liczbę dostępów trzeba prowadzić uczciwie i z niewielkim zapasem.
Wyjątkiem są RDS CAL, które są śledzone przez serwer licencji pulpitu zdalnego — tam liczba dostępów jest realnie kontrolowana. Dla użytkowników spoza organizacji (np. klientów zewnętrznych korzystających z Twojej usługi) Microsoft przewiduje osobny mechanizm — External Connector — zamiast kupowania setek pojedynczych CAL-i. To rozwiązanie dla publicznych usług, gdzie liczenie zewnętrznych osób byłoby niewykonalne.
W praktyce dobra higiena licencyjna sprowadza się do trzech nawyków: prowadź prostą ewidencję, kto lub które urządzenia sięgają po serwer, kupuj CAL-e w wersji odpowiadającej najnowszemu serwerowi w sieci oraz trzymaj niewielki zapas na nowych pracowników. Dzięki temu ewentualny audyt jest formalnością, a nie stresującą niespodzianką, i nie płacisz za dostępy, których realnie nie używasz.
Tabela porównawcza: User CAL, Device CAL i RDS CAL
| Cecha | User CAL | Device CAL | RDS CAL |
|---|---|---|---|
| Przypisana do | osoby | urządzenia | osoby lub urządzenia |
| Do czego uprawnia | dostęp do usług serwera | dostęp do usług serwera | sesje pulpitu zdalnego |
| Najlepsza dla | pracowników z wieloma urządzeniami | stanowisk zmianowych, współdzielonych | pracy zdalnej w sesji serwera |
| Warstwa licencji | dostęp podstawowy | dostęp podstawowy | dodatkowa, ponad podstawową CAL |
| Wymaga też licencji serwera | tak | tak | tak, plus zwykła CAL |
Najczęstsze pytania (FAQ)
Czy do Windows Server Datacenter też potrzebne są CAL-e?
Tak. Zarówno Standard, jak i Datacenter wymagają licencji dostępowych dla każdego użytkownika lub urządzenia korzystającego z serwera. Różnica między tymi edycjami dotyczy praw do wirtualizacji, a nie modelu dostępu — CAL-e są potrzebne w obu przypadkach.
Czy mogę łączyć User CAL i Device CAL w jednej firmie?
Tak, Microsoft na to pozwala. W jednym środowisku możesz przypisać User CAL pracownikom mobilnym z wieloma urządzeniami, a Device CAL współdzielonym stanowiskom. To często najtańszy wariant — dobierasz odmianę CAL do każdej grupy osobno.
Czy RDS CAL zastępuje zwykłą Windows Server CAL?
Nie. RDS CAL to dodatkowa warstwa dla pulpitu zdalnego, kupowana obok zwykłej CAL, a nie zamiast niej. Pracownik łączący się przez pulpit zdalny potrzebuje jednocześnie zwykłej Windows Server CAL i RDS CAL.
Czy CAL w wersji 2019 zadziała z serwerem 2022?
Nie. CAL nie może być starsza niż serwer, do którego się łączysz. Do Windows Server 2022 potrzebujesz CAL-i 2022. Odwrotnie jest w porządku: nowszą CAL (2022) możesz użyć do starszego serwera (2019 lub 2016).
Kiedy w ogóle nie muszę kupować CAL-i?
Gdy używasz edycji Essentials — ma dostępy wliczone w cenę, ale z limitem do 25 użytkowników i 50 urządzeń oraz na ograniczonym sprzęcie. Po przekroczeniu limitów albo przy wirtualizacji trzeba przejść na Standard lub Datacenter, a wtedy CAL-e stają się wymagane.
Dobierz licencje dostępowe do swojego serwera
Licencje dostępowe kupisz w naszym sklepie w obu odmianach, z dostawą klucza na e-mail: Windows Server 2022 User CAL (1036 zł) oraz Windows Server 2022 Device CAL (1036 zł), a dla starszych systemów odpowiednio wersje 2019 (916 zł) i 2016 (747 zł). Dostęp przez pulpit zdalny pokryją licencje RDS User CAL (1036 zł) i RDS Device CAL (1036 zł). Aktualne ceny i wielkości pakietów znajdziesz na stronach produktów.
Sam system dobierzesz spośród edycji Windows Server 2022 Standard (2165 zł), Datacenter (3848 zł) lub — dla najmniejszych firm — Essentials (1576 zł). Więcej o nowościach systemu przeczytasz w naszym przeglądzie Windows Server oraz w instrukcji instalacji. Nie masz pewności, ile i jakich CAL-i policzyć? Napisz do nas przed zakupem — pomożemy dobrać model User lub Device do struktury Twojej firmy.
