Windows server datacenter лицензирование. Контейнеры Linux в Windows

21.11.2017

В это статье мы рассмотрим процесс установки, настройки и активации роли сервера терминальных лицензий (Remote Desktop Licensing) на базе Windows Server 2016, а также процедуру установки и активации клиентских терминальных (CAL).

Напомню, что после установки роли терминального сервера Remote Desktop Session Host, пользователи могут использовать его только в течении пробного периода 120 дней, после окончания которого возможность подключения к удаленному RDS серверу пропадает. Согласно схеме лицензирования Microsoft, все пользователи или устройства, использующие возможности RDS, должны быть лицензированы. Для учета и выдачи терминальных лицензий (RDS CAL) существует отдельная служба роли RDS под названием Remote Desktop License Server.

Установка роли Remote Desktop Licensing

Переда началом установки нужно добавить (или убедиться, что у вас есть право на добавление) нового сервера в доменную группу Terminal Server License Servers , иначе сервер не сможет выдать CAL типа RDS Per User пользователям домена.

Установить службу Remote Desktop Licensing можно через консоль Server Manager. Для этого в мастере Add Roles and Features выберите роль Remote Desktop Services .

В качестве компонента роли нужно выбрать службу Remote Desktop Licensing .

Осталось дождаться окончания установки роли.

Активация сервера лицензий RDS

Чтобы сервер лицензирования RDS мог выдавать лицензии клиентам, его необходимо активировать. Для этого, откройте консоль Remote Desktop Licensing Manager , щелкните ПКМ по имени вашего сервера и выберите пункт меню Activate Server .

Запустится мастер активации сервера, в котором нужно будет выбрать желаемый метод активации. Если ваш сервер имеет доступ в Интернет, он может автоматически подключиться к серверам Microsoft. Если доступа в интернет с сервера нет, можно активировать сервер через веб браузер или по телефону.

Осталось нажать кнопку Finish .

Теперь, если в консоли щелкнуть ПКМ по имени сервера и выбрать пункт , можно убедится что данный сервер сервер лицензий RDS является активированным и может быть использован для активации RDS клиентов в домене.

Типы клиентских терминальных лицензий (RDS CAL)

Каждый пользователь или устройство, которое подключается к серверам Remote Desktop Session должно иметь клиентскую лицензию (CAL — client access license). Есть два типа терминальных CAL.

• На устройство (Per Device CAL) - это постоянный тип лицензии, назначающаяся компьютеру или устройству, которое подключается к RDS серверу более одного раза (при первом подключении устройства ему выдается временная лицензия). Данные лицензии не являются конкурентными, т.е. если у вас 10 лицензий Per Device, то к вашему RDS серверу смогут подключится всего 10 хостов.


• На пользователя (Per User CAL) - такой тип лицензии позволяет одному пользователю подключаться к серверу RDS с любого количества компьютеров/устройств. Данный тип лицензий привязывается к пользователю Active Directory, но выдается не навсегда, а на определенный период времени (90 дней по-умолчанию).

Примечание . Отметим, что 2016 RDS CAL можно установить только на сервере лицензирования под управлением Windows Server 2016, установка новых CAL на предыдущие версии Windows Server на поддерживается.

Установка RDS CAL

Теперь на сервер лицензирования нужно установить приобретенный пакет терминальный лицензий (RDS CAL).

В консоли Remote Desktop Licensing Manager щелкните ПКМ по серверу и выберите Install Licenses.

Выберите способ активации (автоматически, через веб или по телефону) и программу лицензирования (в нашем случае Enterprise Agreement).

Следующие шаги мастера зависят от того, какой тип лицензирования выбран. В случае Enterprise Agreement нужно указать его номер. Если выбран тип лицензирования License Pack (Retail Purchase), нужно будет указать 25-символьный ключ продукта, полученный от Microsoft.

Тип продукта (Windows Server 2016), тип лицензии (RDS Per user CAL) и количество лицензий, которые нужно установить на сервере.

После этого, сервер может выдавать лицензии (RDS CAL) клиентам.

Настройка сервера лицензий на серверах RD Session Host

После, того как служба сервера лицензирования запущена и активирована, можно перенастроить терминальные сервера RD Session Host на получение лицензий с данного сервера. Выбрать тип лицензий и указать имя терминального сервера можно с помощью PowerShell или групповой политики.

Чтобы выбрать, какой тип лицензий использовать, выполните команду:

$obj = gwmi -namespace "Root/CIMV2/TerminalServices" Win32_TerminalServiceSetting

Затем укажите желаемый тип лицензирования

$obj.ChangeMode(4)

Примечание . 4 указывается, если сервер должен использовать тип лицензирования Per User, 2 - если Per Device.

Теперь можно указать имя сервера лицензирования RDS:

$obj.SetSpecifiedLicenseServerList("rds-l ic1.winitpro.ru")

И проверить настройки:

$obj.GetSpecifiedLicenseServerList()

При настройке через GPO, нужно создать новую GPO и назначить ее на OU с RDS серверами. Настройки лицензирования задаются в разделе:

Computer Configuration -> Policies -> Admin Templates -> Windows Components -> Remote Desktop Services -> Remote Desktop Session Host -> Licensing

В этом разделе имеется 2 интересующие нас политики:

• Use the specified Remote Desktop license servers - задается адрес сервера лицензирования


• Set the Remote Desktop licensing mode - выбор метода лицензирования

Проверить статус сервера лицензий и количество выданных лицензий можно с помощью консоли RD Licensing Diagnoser (Administrative Tools -> Remote Desktop Services -> RD Licensing Diagnoser).

Примечание . В нашем случае после указания нового сервера лицензирования, при подключении, на RDP клинте стала появляться ошибка «The remote session was disconnected because there are no Remote Desktop License Servers available to provide a license». Решение - удаление ключа L$RTMTIMEBOMB из реестра.

В это статье мы рассмотрим процесс установки, настройки и активации роли сервера лицензирования удаленных рабочих столов (Remote Desktop Licensing ) на базе Windows Server 2016 или 2019, а также процедуру установки и активации клиентских терминальных (CAL ).

Напомню, что после установки роли терминального сервера Remote Desktop Session Host, пользователи могут использовать его только в течении пробного периода 120 дней, после окончания которого возможность подключения к удаленному RDS серверу пропадает. Согласно схеме лицензирования Microsoft, все пользователи или устройства, использующие возможности RDS, должны быть лицензированы. Для учета и выдачи терминальных лицензий (RDS CAL) существует отдельная роли в службе RDS — Remote Desktop License Server.

Установка роли Remote Desktop Licensing в Windows Server 2019/2016

Вы можете развернуть компонент Remote Desktop License на любом сервере домена, не обязательно устанавливать его на одном из серверов фермы RDSH.

Переда началом установки сервера лицензирования RDS нужно добавить (или убедиться, что у вас есть право на добавление) нового сервера в доменную группу Terminal Server License Servers , иначе сервер не сможет выдать CAL типа RDS Per User пользователям домена.

Установить службу Remote Desktop Licensing можно через консоль Server Manager. Для этого в мастере Add Roles and Features выберите роль Remote Desktop Services .

В качестве компонента роли нужно выбрать службу Remote Desktop Licensing .

Осталось дождаться окончания установки роли.

Дополнительно установите утилиту для диагностики проблем лицензирования на серверах RDS — Remote Desktop Licensing Diagnoser (lsdiag.msc), которую можно установить с помощью Server Manager: Features -> Remote Server Administration Tools -> Role Administration Tools -> Remote Desktop Services Tools -> Remote Desktop Licensing Diagnoser Tools (по умолчанию при установке службы RDS-Licensing устанавливается только консоль Remote Desktop Licensing Manager — licmgr.exe).

Также вы можете установить компонент лицензирования RDS и RD Licensing Diagnoser с помощью PowerShell:

Install-WindowsFeature RDS-Licensing –IncludeAllSubFeature -IncludeManagementTools

Активация сервера лицензий RDS в Windows Server

Чтобы сервер лицензирования RDS мог выдавать лицензии клиентам, его необходимо активировать. Для этого, откройте консоль Remote Desktop Licensing Manager (licmgr.exe) , щелкните ПКМ по имени вашего сервера и выберите пункт меню Activate Server .

Запустится мастер активации сервера лицензирования RDS, в котором нужно будет выбрать желаемый метод активации. Если ваш сервер имеет доступ в Интернет, он может автоматически подключиться к серверам Microsoft. Если доступа в интернет с сервера нет, можно активировать сервер через веб браузер или по телефону.

Далее нужно будет заполнить ряд информации о вашей организации (часть полей является обязательными).

Осталось нажать кнопку Finish .

Теперь, если в консоли щелкнуть ПКМ по имени сервера и выбрать пункт , можно убедится что данный сервер лицензий RDS является активированным и может быть использован для активации RDS клиентов в домене.

Типы клиентских терминальных лицензий (RDS CAL)

Каждый пользователь или устройство, которое подключается к серверам Remote Desktop Session должно иметь клиентскую лицензию (CAL - client access license). Есть два типа терминальных CAL.

Примечание . Отметим, что 2016 RDS CAL можно установить только на сервере лицензирования под управлением Windows Server 2016 или 2019, установка новых CAL на предыдущие версии Windows Server на поддерживается. Т.е. вы не сможете установить 2016 RDS CAL на хост лицензирования Windows Server 2012 R2.

Установка клиентских лицензий RDS CAL в Windows Server 2016/2019

Теперь на сервер лицензирования нужно установить приобретенный пакет терминальных лицензий (RDS CAL).

В консоли Remote Desktop Licensing Manager щелкните ПКМ по серверу и выберите Install Licenses .

Выберите способ активации (автоматически, через веб или по телефону) и программу лицензирования (в нашем случае Enterprise Agreement).

Следующие шаги мастера зависят от того, какой тип лицензирования выбран. В случае Enterprise Agreement нужно указать его номер. Если выбран тип лицензирования License Pack (Retail Purchase), нужно будет указать 25-символьный ключ продукта, полученный от Microsoft.

Тип продукта (Windows Server 2016/2019), тип лицензии (RDS Per user CAL) и количество лицензий, которые нужно установить на сервере.

После этого, сервер может выдавать лицензии (RDS CAL) клиентам.

Вы можете сконвертировать RDS лицензии User CAL в Device CAL (и наоборот) с помощью контекстного меню Convert Licenses в консоли RD Licensing Manager.

Если у вас закончились свободные лицензии, вы можете отозвать ранее выданные лицензии RDS Device CAL для неактивных компьютеров с помощью следующего скрипт PowerShell:

$RevokedPCName=”msk-pc2332”
$licensepacks = Get-WmiObject win32_tslicensekeypack | where {($_.keypacktype -ne 0) -and ($_.keypacktype -ne 4) -and ($_.keypacktype -ne 6)}
$licensepacks.TotalLicenses
$TSLicensesAssigned = gwmi win32_tsissuedlicense | where {$_.licensestatus -eq 2}
$RevokePC = $TSLicensesAssigned | ? sIssuedToComputer -EQ
$RevokedPCName$RevokePC.Revoke()

Удаление RDS CAL с сервера лицензирования

Если вы хотите перенести свой набор лицензий RDS CAL с одного сервера лицензирования Remote Desktop на другой, вы можете удалить установленные лицензии с сервера лицензирования с помощью PowerShell.

С помощью следующего командлета вы можете вывести список установленных пакетов RDS лицензий на сервере:

Get-WmiObject Win32_TSLicenseKeyPack|select-object KeyPackId,ProductVersion,TypeAndModel,AvailableLicenses,IssuedLicenses |ft

Найдите значение KeyPackId для пакета RDS CAL, который нужно удалить и выполите команду:

wmic /namespace:\\root\CIMV2 PATH Win32_TSLicenseKeyPack CALL UninstallLicenseKeyPackWithId KEYPACKID

Также вы можете полностью удалить все наборы CAL, пересоздав базу лицензий RDS. Для этого остановите службу Remote Desktop Licensing:

Проверить статус сервера лицензий и количество выданных лицензий можно с помощью консоли RD Licensing Diagnoser.

Если предупреждений нет, и вы видите сообщение «RD Licensing Diagnoser did not identify any licensing problems for the Remote Desktop Session Host server «, значит RDSH сервер может получать лицензии RDS CAL для пользователей.

Примечание . В нашем случае после указания нового сервера лицензирования, при подключении, на RDP клинте стала появляться ошибка «The remote session was disconnected because there are no Remote Desktop License Servers available to provide a license». Решение – удаление ключа из реестра.

01.10.2016

Microsoft Windows Server 2016 – версия серверной операционной системы, пришедшая на смену Windows Server 2012. Финальная версия Windows Server 2016 включает в себя множество полезных обновлений и ориентирована на безопасный запуск и развертывание приложений в изолированной среде. Значительные изменения произошли среде Hyper-V. Значительно выше стал уровень защиты данных, благодаря инструменту PowerShell и функции делегирования прав доступа.

Главной особенностью Windows Server 2016 является изолированная операционная среда с применением контейнеров. По сути, реализация контейнерного типа приложений позволила значительно оптимизировать деятельность в виртуальной среде. Изолированная среда позволяет приложениям запускаться, не имея воздействия на всю операционную систему в целом. В Windows Server 2016 доступны два вида контейнеров: Windows Server и контейнеры Hyper-V. Причем в среде Hyper-V приложениям обеспечивается более полная изоляция благодаря высокому уровню оптимизации виртуальных машин.

В настоящее время продаются лицензии на актуальную версию Windows Server 2019 . Корпоративные лицензии Microsoft Windows Server 2019 разрешают использование предыдущих версий продукта соответствующих редакций (правило Downgrade). При этом применяются принципы лицензирования актуальной версии.

Таким образом, вы можете использовать Windows Server 2016, купив лицензии Windows Server 2019 (но только корпоративные лицензии). Правила лицензирования продукта не изменились.

Редакции Microsoft Windows Server 2016

Существуют следующие редакции (выпуски) Microsoft Windows Server 2016:

• Datacenter – содержит полный функционал с неограниченными правами на запуск виртуальных экземпляров.
• Standard – редакция ОС с полными возможностями и правом запуска до двух виртуальных экземпляров.
• Essentials – редакция ОС для предприятий малого бизнеса (поддерживает до 25 пользователей или 50 устройств).

Выбор вида лицензии

Для Microsoft Windows Server доступно 3 основных вида лицензирования:

1. Приобретение лицензии в комплекте с оборудованием (ОЕМ).
2. Коробочная версия (FPP).
3. Корпоративная лицензия (Open License, Open Value и т.д.).

Подробнее об этих видах лицензий можно прочитать в статье:

• В чем отличия коробочных, электронных, OEM и корпоративных лицензий на ПО Microsoft?

Принципы лицензирования

Редакции Windows Server 2016 Standard и Datacenter лицензируются по схеме "Лицензии на ядра" + "лицензия клиентского доступа CAL" + "дополнительная лицензия External Connector" .

Каждая серверная лицензия выпускается на 2 физических ядра (2Lic Core). Минимальный пакет на 1 процессор – 4 лицензии 2Lic Core (8 ядер). Минимальный пакет на 1 сервер – 8 лицензий 2Lic Core (т.е нужно лицензировать как минимум 16 ядер).

При покупке лицензий Windows Server 2016 Standard или Datacenter вам понадобятся:

• серверные лицензии, для каждого сервера нужно 8 или более лицензий – это определяется количеством ядер;
• клиентские лицензии Windows Server CAL, количество которых равно числу лицензируемых клиентов – пользователей или устройств.

Клиент – это пользователь или устройство (компьютер), которые прямо или косвенно обращаются к серверному программному обеспечению. Соответственно, существуют клиентские лицензии "на пользователя" (User CAL) и "на устройство" (Device CAL). Вам нужно будет выбрать тип лицензии, который наиболее подходит (например, более экономичный). Чаще выбирают лицензии "на устройство".

Важное замечание: при увеличении числа серверов число клиентских лицензий не увеличивается. Количество клиентских лицензий зависит только от числа лицензируемых объектов – пользователей или устройств.

Например, для 1 сервера, имеющего не более 2 процессоров по 8 ядер каждый, и 20 подключенных к нему устройств у вас получится такой список лицензий для редакции Standard:

С 1 мая 2017 года в прайс-листе Microsoft появилась специальная позиция для покупки минимального набора серверных лицензий: пакет на 16 ядер.

Для редакции Standard:

• WinSvrSTDCore 2016 SNGL OLP 16Lic NL CoreLic

Пакеты лицензий на 2 ядра остаются доступны для заказа. Изменений в лицензионных требованиях нет, пользователи по-прежнему должны лицензировать все физические ядра серверов. Цена одной лицензии на 16 ядер не отличается от стоимости 8 лицензий на 2 ядра.

Лицензия External Connector позволяет подключаться к серверу неограниченному числу внешних пользователей. Внешними пользователями могут быть сотрудники партнерских компаний, покупатели или поставщики, просто посторонние люди (т.е. все, кроме сотрудников вашей организации). Для своих сотрудников необходимо покупать лицензии CAL.

Лицензирование Windows Server 2016 Essentials не изменилось по сравнению с предыдущей версией. Редакция Essentials лицензируется, как и раньше, по числу серверов и не требует лицензий клиентского доступа.

Существует два типа Windows Server 20162 Remote Desktop Services CAL: клиентская лицензия на "на устройство" (Device CAL) и "на пользователя" (User CAL). Лицензия Windows Server 2016 Remote Desktop Services External Connector позволяет предоставить неограниченному количеству внешних пользователей доступ к терминальным службам на базе Windows Server.

В декабре Microsoft выпустила документ, описывающий основные изменения в версиях, политике лицензирования и ценовой политике на редакции своего нового флагмана в нише серверных ОС Windows Server 2016 , который готовится к выходу во второй половине грядущего года.

Примечание . Информация об особенностях лицензирования Windows Server 2016 в данной статье основана на документации, которая была опубликована компанией Майкрософт в декабре 2015 года. Скорее всего, до выхода RTM версий Windows Server 2016 политика лицензирования и цены не изменятся. В любом случае, перед покупкой лицензии рекомендуем получить от Microsoft или партнеров актуальную информацию о ценах и правилах лицензирования.

Лицензирование серверных ядер

Главное нововведение в политике лицензирования Windows Server 2016 — переход от лицензирования физических процессоров () к лицензированию процессорных ядер. Теперь стоимость лицензий будет рассчитываться не по числу процессоров, а по числу ядер системы (аналогично лицензированию Microsoft SQL Server).

Одна лицензия Windows Server 2016 будет стоить в восемь раз дешевле, чем лицензия Windows Server 2012 на два процессора, но одна новая лицензия будет покрывать только два физических ядра .

Этот шаг Microsoft в общем-то ожидаем, т.к. разработчики процессоров за последние несколько лет существенно увеличили количество ядер (и собственно производительность). В частности Intel уже предлагает заказчикам 60 ядерный процессор Intel® Xeon Phi стоимостью 2500$. В Майкрософт представили сколько они потеряют денег при лицензировании по старой модели в случае массового внедрение таких систем и быстренько разработали новую политику лицензирования.

Порядок лицензирования физических ядер сервера таков:

• Должны быть лицензированы все физические ядра сервера (ядра с Hyper-threading считаются одним ядром)
• Минимальное количество приобретаемых лицензий на ядра одного процессора: 8 шт
• Минимальное количество лицензий на ядра одного сервера: 16 шт
• Если процессор отключен на уровне системы, его ядра лицензировать не нужно.

Таким образом, для лицензирования одного физического сервера с двумя четырехядерными процессорами нужно приобрести 8 комплектов двухъядерных лицензий (что будет равно по стоимости одной двухпроцессорной лицензии Windows Server 2012). Для лицензирования однопроцессорного 16-ядерного сервера также понадобится комплект из восьми 2-ядерных лицензий.

Примечание . Таким образом, по сравнению с Windows Server 2012, стоимость лицензий на маломощные сервера не изменится, но для высокопроизводительных систем с несколькими 10-ядерными процессорами, расходы на лицензирование вырастут на 25%.

Редакции Windows Server 2016

На сегодняшний день известно о двух редакциях Windows Server 2016 (как это было с Windows Server 2012/ 2012 R2):

• Windows Server 2016 Datacenter
• Windows Server 2016 Standard

В отличии от Windows Server 2012 R2, в котором разница в редакциях Standard Edition и Datacenter Edition заключалась в количестве поддерживаемых виртуальных машин (2 и неограниченное количество соответственно) и в наличии возможности . В Windows Server 2016 помимо разницы в возможностях виртуализации, появились и другие функциональные отличия.

В частности Windows Server 2016 Datacenter поддерживает следующие технологии:

• — расширение технологии Storage Spaces для создания HA хранилищ для кластеров
• – технология блочной синхронной мультисайтовой репликации между кластерами
• Shielded Virtual Machines — технологию создания защищенных виртуальных машин, чей контент защищен от администратора хост-системы Hyper-V
• Host Guardian Service – роль сервера для поддержки защищенных виртуальные машины (Shielded Virtual Machines) и данные на них от несанкционированного доступа
• Network Fabric
• Microsoft Azure Stack — SDN стек на основе Azure

Примечание . Информация о других редакциях Windows Server 2016 и Windows Storage Server 2016 появится в первом квартале 2016 года.

Client Access License (CAL) лицензии

Windows Server Standard и Datacenter по прежнему требуют приобретения лицензий Windows Server CAL для всех устройств или пользователей, использующих сервер.

Клиентские CAL лицензии для Remote Desktop Services и AD Rights Management Services также требуется приобретать отдельно.

Цены на редакции Windows Server 2016

• Windows Server 2016 Standard — 882 $
• Windows Server 2016 Datacenter — 6155 $

FAQ по лицензированию Windows Server 2016

В этом разделе буду собирать и отвечать на частые вопросы по лицензированию Windows Server 2016

• Как лицензируется Nano Server? Nano Server это опция установки Windows Server 2016 и не требует дополнительного лицензирования
• Как лицензировать процессоры с Hyper-Threading? В Windows Server и System Center 2016 лицензируются только физические ядра. С этой точки зрения ядро с поддержкой технологии Hyper-Threading являются одним ядром.
• Если процессор/ ядро отключено и не используется Windows, нужно ли покупать на него лицензии? Отключенные процессоры и ядра лицензировать не требуется.
• Как лицензируются виртуальные контейнеры (Hyper-V Containers) Hyper-V Containers контейнеры лицензируются также, как обычные виртуальные машины Hyper-V. На редакции Standard можно запустить 2 виртуальные машины, на Datacenter – неограниченное количество