Лицензирование Windows Server CAL: как не переплатить и не попасть на штраф

За двенадцать лет в аутсорсинге я слышал одну и ту же фразу раз двадцать: у нас же Windows, мы её купили, чего ещё надо. А потом выясняется, что куплена только коробка с сервером, а CAL — те самые лицензии на подключение — никто и не покупал. Расскажу по-простому, как считать User CAL и Device CAL для типичного офиса на 30-50 рабочих мест, без воды и без попытки продать вам лишнего.

Как я вообще в это вписался

Года три назад мне позвонила директор небольшой юрфирмы, голос дрожит. Пришло письмо. Не от налоговой, хуже — от компании, которая занимается лицензионным аудитом по заказу правообладателя. У них на сервере крутилась 1С, доступ был у 22 юристов, часть работала из дома по RDP. CAL никто не покупал вообще — при покупке сервера продавец сказал 'ну это же Windows, оно и так работает'. И оно правда работало, в этом вся ловушка.

С тех пор я на каждом внедрении сервера отдельным пунктом проговариваю CAL, даже если клиент морщится — мол, зачем ещё платить. Затем, что сервер без CAL — это как купить машину и забыть про права. Ездить можно, вопросов на дороге не будет, пока не остановят. А остановят рано или поздно, особенно если компания растёт, участвует в тендерах или проходит какую-нибудь аккредитацию.

CAL — это не сервер, это разрешение к нему подключиться

Сама лицензия Windows Server 2022 Standard стоит отдельно и продаётся по ядрам — минимум на 16 ядер, дальше докупаются пакеты по 2 ядра. Это разрешение поставить систему на конкретное железо. А CAL, Client Access License — совсем другое: право конкретного человека или устройства подключиться к этому серверу и пользоваться его сервисами. Файлы, принтеры, доменная авторизация, терминальный доступ — всё это требует CAL сверху.

Технически Windows Server не проверяет, купили вы CAL или нет — сервер не откажет в подключении тридцать первому пользователю просто потому что лицензий куплено тридцать. В этом и обман. Работает — значит, всё в порядке, думают многие. На деле это чисто договорное обязательство перед правообладателем, и нарушается оно молча, до первого аудита или до участия в тендере, где просят подтвердить лицензионную чистоту документами.

User CAL и Device CAL: в чём разница на пальцах

User CAL привязывается к человеку. Купили — и этот сотрудник может заходить на сервер хоть с рабочего компьютера, хоть с ноутбука дома, хоть с личного телефона через RDP. Неважно сколько у него устройств, лицензия одна. Идеально для офисов, где у людей по два-три девайса — ноутбук плюс стационарник плюс удалёнка на выходных.

Device CAL, наоборот, привязывается к железу. Один компьютер — одна лицензия, и с него может заходить кто угодно из сотрудников. Это выгодно там, где устройств меньше, чем людей: классика — производство или склад с посменной работой. У меня был клиент, небольшая типография на 38 человек в две смены, но компьютеров у них всего 19 — на каждом рабочем месте сидят посменно два оператора. Купили Device CAL на 19 машин вместо User CAL на 38 человек — экономия почти в два раза.

Разница именно в том, кого вы лицензируете: голову или железку. И тут нет универсально правильного ответа — зависит от того, чего у вас больше, людей или устройств, с которых идёт подключение к серверу.

Формула, которой я считаю на практике

Формула проще, чем кажется. Считаете два числа: сколько у вас уникальных сотрудников, которым нужен доступ к серверу, и сколько уникальных устройств, с которых этот доступ происходит. Если людей меньше или столько же, сколько устройств — берёте User CAL. Если устройств меньше — берёте Device CAL. Точка пересечения примерно там, где количество людей равно количеству устройств: дальше цена одинаковая, и выбор уже по удобству администрирования.

Пример из практики: бухгалтерия на аутсорсе, 35 сотрудников, но устройств 42 — у половины бухгалтеров есть рабочий ноутбук плюс стационарный ПК в офисе, у некоторых ещё личный ноутбук для удалёнки. Люди меньше устройств — берём User CAL на 35 человек. При цене около 3 200-3 800 рублей за штуку у надёжных дистрибьюторов это 112-133 тысячи рублей. Если бы взяли Device CAL на 42 машины — переплата тысяч на 20-25 без всякой пользы.

Обратный пример — цех на производстве, 50 рабочих мест физически, но людей, которые реально заходят на сервер (мастера, кладовщики, технологи), всего 24, остальные — станочники без доступа к ИТ вообще. Тут вообще ни при чём считать все 50 мест, нужно 24 User CAL, и это в разы дешевле, чем если бы кто-то сходу заказал лицензии 'на все рабочие места'. Именно так люди чаще всего переплачивают — считают не тех, кого нужно.

RDS CAL — вторая лицензия, о которой все забывают

Если у вас есть терминальный сервер — то есть люди заходят не просто в общую папку, а полноценно работают на удалённом рабочем столе, например открывают 1С через RDP — обычного CAL мало. Нужна отдельная лицензия RDS CAL, Remote Desktop Services, и она не заменяет обычный CAL, а добавляется к нему. Это отдельная строка в бюджете, и стоит она заметно дороже — от 7 до 12 тысяч рублей за пользователя в зависимости от поставщика.

У меня был случай с медицинской клиникой: сервер держал терминальные сессии для пяти врачей, которые работали с медицинской информационной системой удалённо из разных филиалов. Обычные User CAL купили, про RDS CAL никто не подумал — продавец железа просто не спросил, как именно люди будут подключаться. Когда разбирались, доплата вышла в районе 45 тысяч рублей, причём срочно, потому что уже была назначена проверка со стороны страховой компании, с которой у клиники контракт.

На чём компании обычно переплачивают

Самая частая ошибка — лицензируют всех сотрудников компании, а не только тех, кто реально трогает сервер. Директор, курьер, менеджер по продажам, который работает исключительно через облачную CRM — этим людям сервер не нужен вообще, а их всё равно включают в закупку 'для порядка'. На 50 рабочих местах это легко лишние 15-20 CAL, то есть 50-70 тысяч рублей впустую.

Вторая ошибка — путают Device и User CAL там, где выгоднее смешанный вариант. Никто не запрещает часть сотрудников лицензировать по User (те, кто заходит с разных устройств), а часть — по Device (те, кто сидит на одном фиксированном ПК). У торговой компании, с которой я работал, кассиры на трёх стационарных кассах лицензированы по Device, а пять менеджеров с ноутбуками — по User. Разница получилась ощутимой, тысяч в 30 в год относительно того, если бы всех загнали под один тип.

Третья история, она же самая обидная — покупают сервер и вообще забывают про CAL, потому что 'и так работает'. А потом, когда всплывает необходимость, лицензии приходится докупать срочно, задним числом, часто дороже, потому что нет времени сравнивать поставщиков и торговаться.

Что грозит за нехватку лицензий и как я обычно закрываю вопрос

С 2022 года Microsoft официально не продаёт новые лицензии в Россию, но это не значит, что вопрос закрылся сам собой. Купленные раньше лицензии остаются законными и продолжают действовать, их можно докупать через параллельный импорт и авторизованных дистрибьюторов — просто дороже и с задержкой поставки. А вот отсутствие лицензий вообще — это отдельная история, никуда не девшаяся: это и репутационный риск при проверках со стороны контрагентов, и прямое препятствие для участия в некоторых тендерах и аккредитациях, где требуют подтвердить лицензионную чистоту документами, а не на словах.

На практике я делаю так: прихожу к клиенту, смотрю не что написано в договоре с прошлым подрядчиком, а что реально происходит на сервере — кто и как подключается, сколько уникальных пользователей и устройств за последний месяц, есть ли терминальные сессии. Это можно вытащить из журналов Windows за пару часов. Дальше считаю минимально необходимый набор — без запаса 'на всякий случай' и без экономии там, где реально будет нарушение. Обычно после такого аудита у клиента либо находится переплата, либо, наоборот, дыра, которую лучше закрыть спокойно сейчас, чем в панике после письма от проверяющих.

Частые вопросы

Нужен ли CAL, если сервер используется только для общей папки и принтера, без всякой 1С?
Да, нужен. CAL требуется на любое сетевое подключение к серверным сервисам Windows Server — общий доступ к файлам, печать, доменная авторизация. Тип сервиса не имеет значения, важен сам факт подключения к серверу.

Можно ли на одном сервере часть сотрудников лицензировать по User CAL, а часть по Device CAL?
Можно, и часто это самый выгодный вариант. Никаких технических ограничений на смешение типов нет — считаете каждую группу сотрудников отдельно и берёте то, что дешевле именно для неё.

Microsoft же официально ушла из России — можно вообще не покупать лицензии?
Ушла с точки зрения продаж, но не с точки зрения условий использования уже существующих продуктов. Ранее купленные лицензии законны и действуют, докупить недостающие CAL можно через параллельный импорт или дистрибьюторов, просто с наценкой и не мгновенно. Отсутствие лицензий как юридического факта эта ситуация не отменяет.

Как считать CAL для сотрудников на удалёнке или в филиале?
Точно так же, как для офисных — по факту подключения к серверу, а не по географии. Если человек заходит с личного ноутбука дома, ему нужен User CAL, а если подключение идёт через терминальный сервер по RDP — дополнительно ещё и RDS CAL.