Would you like to see the site in a different language?
RDS TOOLS BLOG
Windows Server CALs, User CALs, Device CALs, RDS CALs? A CAL-ok mit, miért, hogyan és mikor?
)
Az IT-infrastruktúra területén a megfelelő licencelés biztosítása kulcsfontosságú. Valóban, soha nem volt ennyire fontos, hogy a vállalkozások fenntartsák a megfelelőséget és elkerüljék a jogi problémákat. A Kliensteljesítési Licenc (CAL) a Microsoft licencelési keretrendszerének szerves része. Azok számára, akik a Remote Desktop Services (RDS) szolgáltatást használják, az RDS CAL-ok megértése elengedhetetlenné vált.
Ez a cikk célja, hogy világosságot adjon az RDS CAL-okról, elmagyarázva, hogy mik azok, miért van szükség rájuk, a Felhasználói és Eszköz CAL-ok közötti különbségeket, valamint szerepüket a Szerver CAL-okkal együtt. Röviden, felfedezzük az RDS CAL-ok kulcsfontosságú aspektusait és jelentőségüket a távoli hozzáférés szempontjából, hogy válaszoljunk a kérdésre: Mik az RDS CAL-ok?
Ezután lehetőséged lesz felfedezni, hogy mi RDS-Tools meg tudja tenni az RDS környezetért és kifejezetten a vállalata IT infrastruktúrájáért.
A Kliensek Hozzáférési Licenc, röviden CAL, jogot ad arra, hogy eszközök vagy felhasználók hozzáférjenek egy szerverhez és használják annak szolgáltatásait. A működési rendszerhez csatolt licenc lehetővé teszi az operációs rendszer futtatását a szerveren. Ezek Windows Server licencek. Amit használati CAL-nak fogok nevezni, az az operációs rendszer licencelésével kombinálva lehetővé teszi a szerverhez való hozzáférést és annak használatát, valamint a futtatását. A Microsoft kétféle CAL-t kínál - Eszköz CAL és Felhasználó CAL, és ezek mind a helyi, mind a távoli használati helyzetekre vonatkoznak. Olvass tovább, a leírásukért.
A Távoli Asztali Szolgáltatások (RDS) lehetővé teszik egy szerver asztalának távoli elérését. Az RDS CAL-ok kifejezetten szükségesek a távoli hozzáférési forgatókönyvekhez. Minden felhasználónak vagy eszköznek, amely távolról szeretné elérni a szervert, megfelelően licencelnie kell RDS CAL-okkal a Microsoft licencelési törvényeinek való megfelelés érdekében. Ezek az általános CAL-ok mellettiek, és vagy Felhasználóhoz, vagy Eszközhöz kapcsolódnak.
Ahogy azt valószínűleg észrevetted, az RDS CAL-ok mellett a vállalkozásoknak a Windows Server CAL-okat is szem előtt kell tartaniuk. Az utóbbi CAL-ok elengedhetetlenek ahhoz, hogy minden felhasználó vagy eszköz hozzáférjen egy licencelt Windows Serverhez. Ez függetlenül vonatkozik a hozzáférésük céljaira, egy kivétellel: az adminisztráció.
Érdemes megjegyezni, hogy van egy kis kivétel a CAL szabályok alól. Legfeljebb két felhasználó vagy eszköz férhet hozzá a szerverhez és a szoftverhez extra CAL-ok nélkül, de az operációs rendszer licencének birtokában, de a következő feltétel mellett. Csak szerveradminisztrációs célokra férhetnek hozzá. Ez az egyetlen eset, amely nem igényel sem RDS CAL-t, sem standard CAL-t. Más "felhasználók" nem engedélyezettek a Windows Server CAL alatt.
Amennyiben a vállalat infrastruktúrája tartalmaz egy Remote Desktop Session Host (RDSH) szervert, vegye figyelembe a következő szerver viselkedést. Amikor egy felhasználó kapcsolatot létesít egy RDSH szerverrel, a szerver megpróbál kapcsolatba lépni egy RD Licensing szerverrel, hogy megtudja, a bejövő kérés érvényes User CAL-hoz kapcsolódik-e.
Az RD Licencszerver feladata, hogy ellenőrizze a gyűjteményét, és ennek megfelelően reagáljon a benne található CAL-okra. Attól függően, hogy a felhasználónak van-e kiosztott CAL-ja vagy sem, az RD licencszerver pozitívan vagy negatívan fog reagálni az RDSH szerverre. Az utóbbi a kapcsolatot csak akkor fogadja el, ha a válasz pozitív. Ha a felhasználónak nincs CAL-ja, vagy nincs RD Licencszerver, amely válaszolna a kérésre, akkor megtagadja a felhasználó hozzáférését. Tehát itt ismét fontos, hogy megfelelő licencel rendelkezzen az infrastruktúrájához.
Minden Per Device CAL egy adott eszközhöz van rendelve, így több felhasználó is hozzáférhet a szerverhez arról az egyedi eszközről. Ezzel szemben minden Per User CAL egy egyedi felhasználóhoz van rendelve, lehetővé téve, hogy mindegyik felhasználó hozzáférjen a szerverhez bármilyen eszközről, amelyet szeretne. A Per User vagy Per Device CAL-ok közötti döntés a szervezet távoli hozzáférési követelményeitől függ.
Mivel a Per Device CAL-ok a licencet egy adott eszközhöz kötik, jobban megfelel egy olyan helyzetnek, ahol több felhasználónak kell hozzáférnie a szerverhez egyetlen eszközön keresztül. Másrészt, figyelembe véve, hogy a Per User CAL-ok minden licencet egy adott felhasználóhoz társítanak, lehetővé teszik számukra, hogy hozzáférjenek bármelyik eszközről, amelyet használniuk kell. Ezek a felhasználási esetek ösztönözni fogják Önt a CAL-ok típusának kiválasztásában, amelyet a cége megvásárolhat.
Láttuk a CAL-ok fő leírását és azt, hogy hol illeszkednek az RDS CAL-ok. Hogy szükséged lesz-e mindkettőre, az attól függ, hogy a céged csak a LAN-on belül működik-e vagy sem. Együtt működnek, amikor a felhasználóidnak és az ügyfeleidnek távoli hozzáférésre van szükségük, ezért további RDS licencelésre van szükség a standard licencek kiegészítéséhez.
Figyelembe véve, hogy a következő eltérések vonatkoznak a helyi és az RDS CAL-okra, a legfontosabb különbségek a Felhasználónkénti és az Eszközönkénti CAL-ok között a következők:
A Per Device CAL-ok fizikailag eszközökhöz vannak rendelve, míg a Per User CAL-ok az Active Directory-n belül vannak hozzárendelve.
Az RDS CAL-ok nyomon követhetők Eszközönként, míg Felhasználónként nem megvalósítható egy munkacsoporton belül.
A Per Device lehetővé teszi az RDS CAL-ok legfeljebb 20%-ának visszavonását, ami Per User esetén nem lehetséges.
A Per Device ideiglenes CAL-okat vagy RDS CAL-okat kínál korlátozott időtartamra, de a Per User nem bocsát ki ideiglenes CAL-okat.
A Per Device nem engedélyezi az RDS CAL-ok túlallokálását, míg a Per User túlallokáláshoz vezethet.
Az RDS számos előnyt kínál, például költséghatékony vékony kliens architektúrát és központosított irányítást. Ugyanakkor néhány kihívást is jelent. A biztonság és a megfigyelés két fő probléma, a RDS CAL-ok további költsége mellett. Mindenesetre, amikor hardver, szoftver, CAL-ok vagy bármi más tervezéséről és vásárlásáról van szó, legyenek azok új vagy használt, fontos biztosítani, hogy eredetiek legyenek. Ez szerepet játszik a megfelelőség és a biztonság biztosításában.
Ha az RDS protokoll (RDP) ki van téve az internetnek távoli hozzáférés céljából, a szerver sebezhetővé válik a kiber-támadásokkal szemben. Legyenek azok brute-force, malware vagy más típusú támadások, elengedhetetlen, hogy megakadályozzuk őket. Mivel a kiberbűnözés folyamatosan növekszik, alapvető fontosságú, hogy a vállalkozások és az egyének jobban felkészüljenek az adatbiztonságot fenyegető veszélyekre. Valóban szomorú azt mondani, hogy egyetlen szerver vagy számítógép sem mentes attól, hogy potenciálisan célponttá váljon.
Mégis, örömmel mondhatjuk, hogy a legtöbb adminisztrátor és IT szakember tisztában van ezzel, és keményen dolgozik az IT infrastruktúrák integritásának megőrzésén. A minden szempontból fontos erős jelszavak és a rendkívül ajánlott kétfaktoros hitelesítés mellett az intézkedések magukban foglalhatják a ügyes infrastruktúra beállítást, RD gateway szervereket, esetleg egy DMZ-t, valamint egy vagy több tűzfalat, munkamenet időkorlátokat, távoli asztali szerepkör létrehozását és kezelését...
Itt van RDS-Tools Advanced Security mindenkire kiterjedő átfogó védelmet nyújt. Biztonsági szoftverünk a legjobb kiberbiztonsági védelmet biztosítja Önnek, kollégáinak és ügyfeleinek, mindezt anélkül, hogy a pénztárcáját megterhelné.
Az RDS implementálása jól megtervezett és gondosan meghatározott telepítést és konfigurációt igényel a felhasználók, csoportok, alkalmazások és egyebek számára. Ehhez szükséges a folyamatos monitorozás, a szerverek és azok teljesítményének és használatának felügyelete, valamint a megfelelő személyekhez eljuttatott figyelmeztetések és frissítések szükségessége. Mindez tovább növelheti az adminisztratív terheket. Ezért fejlesztettük ki RDS-Tools Server Monitoring Szoftverünk célja, hogy levegye a terhet erről a folyamatos figyelésről a válláról, és mindezt egyszerűen elvégezze Ön helyett.
Az RDS CAL-ok kulcsfontosságú elemei a Microsoft termékek távoli elérésének a Remote Desktop Services-en keresztül. Ezek a licencek biztosítják a Microsoft licencelési törvényeinek való megfelelést, és elősegítik a szabályozott távoli asztali hozzáférést. A megfelelő típusú CAL-ok és RDS CAL-ok - Felhasználónként vagy Eszközönként - kiválasztásával a vállalkozások optimalizálhatják licencelési költségeiket és hatékonyan kezelhetik távoli asztali szolgáltatásaikat. Az RDS és az RDS CAL-ok által nyújtott előnyök és kihívások figyelembevételével bármilyen IT csapatnak naprakészen kell tartania a széleskörű feladatokat.
Reméljük, hogy a fenti összefoglalóval az IT szakemberek jobban mérlegelhetik igényeiket, és hatékonyan szervezhetik meg cégük távoli munkakörnyezetét. Az RDS CAL-ok precíz kezelése, a licencigények pontos kiszámítása és az RDS licencelés hatékony végrehajtása biztosítja a megfelelőséget és a termelékeny távoli hozzáférési környezetet. Jöjjön, ami jön, eszközeink az RDS-hez az IT svájci bicskája. és szívesen kipróbálhatja őket, és bármikor kapcsolatba léphet velünk róluk. Végül ne feledje, hogy a licencelési követelmények, a biztonság és a többi szoftverfejlesztés nyomon követése kulcsfontosságú a zökkenőmentesen működő IT-infrastruktúrához.
Az RDS Tools Csapata
Egyszerű, megbízható és megfizethető távoli hozzáférési megoldások az IT szakemberek számára.
Az Ultimate Toolbox a Microsoft RDS ügyfelek jobb kiszolgálásához.
Lépjen kapcsolatba
Kapcsolódó bejegyzések
)
Keres fejlett megfigyelő eszközöket? Készen áll a hatékony Windows alkalmazás teljesítményének megfigyelésére? Tudjon meg többet a témáról, mielőtt hangsúlyoznánk az RDS-Tools Server Monitoring erejét, mint az IT szakemberek elsődleges megoldását az RDS környezetek kezelésére.
)
Az RDS-Tools örömmel jelenti be az RDS-Remote Support legújabb kiadását, amely most teljes Freshdesk integrációval rendelkezik.
)
A Remote Desktop hatékony újraindításának megtanulása kulcsfontosságú a termékeny, stabil távoli környezetek fenntartásához. Ez az útmutató végrehajtható lépéseket kínál, és feltárja, hogyan javítják az RDS-Tools erőteljes megoldásai az újraindítási élményt, biztosítva a zökkenőmentes munkamenedzsmentet robusztus biztonsági és megfigyelési funkciókkal.
)
Útmutató arról, hogyan lehet beállítani a felügyelet nélküli hozzáférést a TeamViewerben, ezt követi az RDS-Remote Support információja, mint erőteljes alternatíva az IT-adminisztrátorok számára.
