ما هي RDS CALs؟

نظرة عامة على CALs وخاصة CALs الخاصة بـ RDS؟ ماذا، ولماذا، وكيف؟

في مجال بنية تكنولوجيا المعلومات، يعد ضمان الترخيص المناسب أمرًا بالغ الأهمية. في الواقع، أكثر من أي وقت مضى، تحتاج الشركات إلى الحفاظ على الامتثال وتجنب القضايا القانونية. تعتبر تراخيص وصول العملاء (CALs) جزءًا لا يتجزأ من إطار ترخيص مايكروسوفت. بالنسبة للمنظمات التي تستخدم خدمات سطح المكتب البعيد (RDS)، أصبح فهم تراخيص RDS أمرًا أساسيًا.

تهدف هذه المقالة إلى تسليط الضوء على RDS CALs، موضحة ما هي، ولماذا هي مطلوبة، والاختلافات بين User وDevice CALs، ودورها بالتزامن مع Server CALs. باختصار، سنستكشف الجوانب الرئيسية لـ RDS CALs وأهميتها فيما يتعلق بالوصول عن بُعد، للإجابة على السؤال ما هي RDS CALs.

عند الانتهاء من ذلك، سيكون لديك فرصة لاكتشاف ما RDS-Tools يمكن أن تفعل ذلك لبيئة RDS وبشكل خاص للبنية التحتية لتكنولوجيا المعلومات في شركتك.

ما هو CAL، أو ترخيص وصول العميل؟

ترخيص وصول العميل، المعروف اختصارًا بـ CAL، يمنح الحق للأجهزة أو المستخدمين للوصول إلى الخادم واستخدام خدماته. الترخيص المرفق بنظام التشغيل يسمح بتشغيل نظام التشغيل على الخادم. هذه هي تراخيص Windows Server. ما سأطلق عليه تراخيص الاستخدام CALs تتكامل مع ترخيص نظام التشغيل لتمكين الوصول إلى الخادم واستخدامه بالإضافة إلى تشغيله. تقدم Microsoft نوعين من CALs - CAL للأجهزة وCAL للمستخدم، وتطبق هذه على كل من حالات الاستخدام المحلي والبعيد. تابع القراءة، لوصفها.

لماذا RDS CALs؟

تقدم خدمات سطح المكتب البعيد (RDS) القدرة على الوصول إلى سطح مكتب الخادم عن بُعد. تتطلب RDS CALs بشكل خاص لسيناريوهات الوصول عن بُعد. يحتاج كل مستخدم أو جهاز يعتزم الوصول إلى الخادم عن بُعد إلى ترخيص مناسب مع RDS CALs لضمان الامتثال لقوانين ترخيص Microsoft. هذه إضافية إلى CALs العادية ومرفقة أيضًا إما بالمستخدم أو بالجهاز.

كيف حال CALs الخادم؟

كما ستلاحظ، بالإضافة إلى RDS CALs، تحتاج الشركات أيضًا إلى تذكر Windows Server CALs. تعتبر هذه CALs ضرورية حتى يتمكن كل مستخدم أو جهاز من الوصول إلى Windows Server مرخص. ينطبق هذا بغض النظر عن أغراض وصولهم، باستثناء واحدة: الإدارة.

ماذا؟ لا توجد CALs؟

يجدر بالذكر أن هناك استثناء صغير لقواعد CAL. يمكن أن يصل إلى حد أقصى من مستخدمين أو جهازين إلى الخادم والبرمجيات دون الحاجة إلى CALs إضافية ولكن ترخيص نظام التشغيل، ولكن بشرط واحد. يمكنهم الوصول إليه لأغراض إدارة الخادم فقط. هذه هي الحالة الوحيدة التي لا تتطلب CAL RDS ولا CAL القياسية. لا يُسمح بأي "مستخدمين" آخرين بموجب CAL خادم Windows.

المزيد عن ترخيص خادم CALs: RDSH، خادم ترخيص RD ومجموعات RDS

إذا كانت بنية شركتك تتضمن خادم استضافة جلسات سطح المكتب البعيد (RDSH)، فضع في اعتبارك سلوك الخادم التالي. عندما يبدأ المستخدم اتصالاً مع خادم RDSH، سيسعى الخادم للاتصال بخادم ترخيص RD لمعرفة ما إذا كانت طلباتهم الواردة مرتبطة بترخيص مستخدم صالح.

خادم ترخيص RD لديه مهمة التحقق من مجموعته والاستجابة وفقًا لـ CALs التي يحتوي عليها. اعتمادًا على ما إذا كان لدى المستخدم CAL مخصص أم لا، سيستجيب خادم ترخيص RD بشكل إيجابي أو سلبي لخادم RDSH. الأخير سيقبل الاتصال بشرط أن تكون الاستجابة إيجابية. إذا لم يكن لدى المستخدم CAL أو لم يكن هناك خادم ترخيص RD للاستجابة للاستعلام، فسيرفض الوصول للمستخدم. لذا، هنا مرة أخرى، من المهم أن يكون لديك الترخيص المناسب لبنيتك التحتية.

لكل مستخدم أو لكل جهاز CALs؟

يتم تعيين كل ترخيص CAL لكل جهاز لجهاز محدد، بحيث يمكن لعدة مستخدمين الوصول إلى الخادم من ذلك الجهاز الفريد. في المقابل، يتم تعيين كل ترخيص CAL لكل مستخدم لمستخدم فردي، مما يمكّن كل واحد من هؤلاء المستخدمين من الوصول إلى الخادم من أي جهاز يختارونه. سيعتمد اتخاذ القرار بين تراخيص CAL لكل مستخدم أو لكل جهاز على متطلبات الوصول عن بُعد للمنظمة.

لأن تراخيص CALs لكل جهاز تربط الترخيص بجهاز معين، فهي أكثر ملاءمة لحالة يحتاج فيها عدة مستخدمين للوصول إلى الخادم عبر جهاز واحد فقط. من ناحية أخرى، نظرًا لأن تراخيص CALs لكل مستخدم تربط كل ترخيص بمستخدم معين، فإنها ستمنحهم الوصول من أي من الأجهزة التي قد يحتاجون لاستخدامها. هذه هي حالات الاستخدام التي ستوجهك في اختيار نوع تراخيص CALs التي قد تختار شركتك شرائها.

ما هي الاختلافات الرئيسية بين RDS CALs للمستخدمين والأجهزة؟

لقد رأينا الوصف الرئيسي لـ CALs وأين تتناسب RDS CALs. سواء كنت بحاجة إلى كلاهما يعتمد على ما إذا كانت شركتك تعمل فقط ضمن الشبكة المحلية أم لا. يعملان معًا عندما يحتاج مستخدموك وعملاؤك إلى الوصول عن بُعد وبالتالي يتطلبون ترخيص RDS إضافي لتكملة التراخيص القياسية.

مع الأخذ في الاعتبار أن الاختلافات التالية تنطبق على CALs المحلية وRDS، تشمل الاختلافات الرئيسية بين CALs لكل مستخدم وCALs لكل جهاز ما يلي:

1. طريقة الترخيص:

تُخصص CALs لكل جهاز فعليًا للأجهزة، بينما تُخصص CALs لكل مستخدم ضمن Active Directory.

2.     التتبع:

يمكن تتبع RDS CALs مع Per Device، بينما لا يمكن ذلك ضمن مجموعة العمل لـ Per User.

3.     إلغاء CALs:

يسمح Per Device بإلغاء ما يصل إلى 20% من RDS CALs، وهو ما لا يمكن تحقيقه مع Per User.

4.     ترخيص مؤقت:

يقدم Per Device CALs مؤقتة أو RDS CALs لفترة محدودة، ولكن Per User لا يصدر CALs مؤقتة.

5.     تخصيص مفرط:

لا يسمح نموذج "لكل جهاز" بتخصيص مفرط لرخص الوصول إلى خدمات سطح المكتب (RDS CALs)، بينما قد يؤدي نموذج "لكل مستخدم" إلى تخصيص مفرط.

أشياء يجب مراعاتها مع خدمات سطح المكتب البعيد

تقدم RDS العديد من المزايا، مثل بنية العميل النحيف الفعالة من حيث التكلفة والتحكم المركزي. ومع ذلك، فإنه يطرح أيضًا بعض التحديات. تعتبر الأمان والمراقبة قضيتين رئيسيتين، بالإضافة إلى التكلفة الإضافية لـ RDS CALs. على أي حال، عند التخطيط وشراء الأجهزة أو البرمجيات أو CALs أو أي شيء آخر، سواء كانت جديدة أو مستعملة، من المهم التأكد من أنها أصلية. هذا يلعب دورًا في ضمان الامتثال والأمان.

1.     أمان RDS

إذا كان بروتوكول RDS (RDP) معرضًا للإنترنت للوصول عن بُعد، فإن الخادم يظل عرضة للهجمات الإلكترونية. سواء كانت هجمات بالقوة الغاشمة أو برامج ضارة أو غيرها، من الضروري منعها. مع استمرار ارتفاع الجرائم الإلكترونية، من الضروري أن تكون الشركات والأفراد أكثر استعدادًا ضد التهديدات لأمان البيانات. في الواقع، من المحزن أن نقول إنه لا يوجد خادم أو كمبيوتر معفي من احتمال أن يصبح هدفًا.

ومع ذلك، فإن معظم المسؤولين والمحترفين في تكنولوجيا المعلومات يدركون ذلك ويعملون بجد للحفاظ على سلامة البنى التحتية لتكنولوجيا المعلومات. بالإضافة إلى كلمات المرور القوية المهمة للغاية والمصادقة الثنائية الموصى بها بشدة، يمكن أن تشمل التدابير إعداد بنية تحتية ذكية، وخوادم بوابة RD، وربما منطقة منزوعة السلاح بالإضافة إلى جدار حماية واحد أو أكثر، وانتهاء الجلسات، وإنشاء وإدارة أدوار سطح المكتب البعيد...

هذا هو المكان RDS-Tools Advanced Security يأتي مع حماية شاملة من جميع الجوانب. يوفر لك برنامج الأمان لدينا، ولزملائك وعملائك أفضل حماية سيبرانية متاحة، وكل ذلك دون كسر الميزانية.

2.     مراقبة بنية RDS

يتطلب تنفيذ RDS أيضًا تخطيطًا جيدًا وتعريفًا دقيقًا للنشر والتكوين للمستخدمين والمجموعات والتطبيقات والمزيد. بالإضافة إلى ذلك، هناك حاجة إلى المراقبة المستمرة، ومراقبة الخوادم وأدائها واستخدامها، والحاجة الناتجة عن إرسال التنبيهات والتحديثات إلى الأشخاص المناسبين. كل هذا قد يزيد من العبء الإداري. ولهذا السبب قمنا بتطوير RDS-Tools مراقبة الخادم يهدف برنامجنا إلى تخفيف عبء هذه اليقظة المستمرة عن كاهلك والقيام بذلك من أجلك بكل بساطة.

استنتاج حول ما هي RDS CALs

تعتبر RDS CALs عنصرًا حاسمًا للوصول عن بُعد إلى منتجات Microsoft عبر خدمات سطح المكتب البعيد. تضمن هذه التراخيص الامتثال لقوانين ترخيص Microsoft وتسهيل الوصول المنظم إلى سطح المكتب البعيد. من خلال اختيار النوع المناسب من CALs و RDS CALs - لكل مستخدم أو لكل جهاز - يمكن للشركات تحسين تكاليف الترخيص الخاصة بها وإدارة خدمات سطح المكتب البعيد بكفاءة. مع المزايا والتحديات التي تقدمها RDS و RDS CALs، تحتاج فرق تكنولوجيا المعلومات من أي نوع إلى متابعة مجموعة واسعة من المهام.

أملنا هو أنه مع الملخص أعلاه، يمكن لمتخصصي تكنولوجيا المعلومات تقييم متطلباتهم بشكل أفضل وتنظيم تجربة مساحة العمل عن بُعد في شركتهم بفعالية. سيساهم الإدارة الدقيقة لـ RDS CALs، وحساب متطلبات الترخيص بدقة، وتنفيذ ترخيص RDS بفعالية في ضمان بيئة وصول عن بُعد متوافقة ومنتجة. مهما كان، أدواتنا لـ RDS تشكل سكين الجيش السويسري في تكنولوجيا المعلومات ويسعدك تجربتها والتواصل معنا بشأنها في أي يوم. ولإنهاء الأمر، تذكر أن البقاء على اطلاع بمتطلبات الترخيص والأمان وغيرها من تطورات البرمجيات هو مفتاح لعمل بنية تحتية لتكنولوجيا المعلومات بسلاسة.

‍