连接到远程桌面会话主机的每个用户和设备需要客户端访问许可证 (CAL)。 使用 RD 授权来安装、颁发和跟踪 RDS CAL。
当用户或设备连接到 RD 会话主机服务器时,RD 会话主机服务器将确定是否需要 RDS CAL。 然后,RD 会话主机服务器从远程桌面许可证服务器请求 RDS CAL。 如果可从许可证服务器获取相应的 RDS CAL,则会将 RDS CAL 颁发给客户端,并且客户端能够连接到 RD 会话主机服务器,并从此处连接到桌面或它们正在尝试使用的应用。
虽然在一个授权宽限期内不需要任何许可证服务器,但在此宽限期过后,客户端必须先具有由许可证服务器颁发的有效 RDS CAL,然后才能登录到 RD 会话主机服务器。
RDS CAL 共有两种类型:
- RDS – 每设备 CAL
- RDS – 每用户 CAL
下表概述了两种类型的 CAL 之间的差异:
| 每设备 |
每用户 |
| RDS CAL 以物理方式分配给每个设备。 |
RDS CAL 分配给 Active Directory 中的用户。 |
| RDS CAL 由许可证服务器跟踪。 |
RDS CAL 由许可证服务器跟踪。 |
| 无论 Active Directory 成员身份为何,都可以跟踪 RDS CAL。 |
不能在工作组中跟踪 RDS CAL。 |
| 最多可以撤消 20% 的 RDS CAL。 |
无法撤消任何 RDS CAL。 |
| 临时 RDS CAL 的有效期为 52–89 天。 |
临时 RDS CAL 不可用。 |
| 不能过度分配 RDS CAL。 |
可以过度分配 RDS CAL(这违反远程桌面许可协议)。 |
如果使用每设备模型,则在设备首次连接到 RD 会话主机时,会颁发临时许可证。 该设备第二次连接时,只要激活许可证服务器,并且存在可用 RDS CAL,许可证服务器就会按设备 CAL 颁发永久的 RDS。
如果使用每用户模型,则不会强制执行授权,并向每个用户授予从任意数量的设备连接到 RD 会话主机的许可证。 许可证服务器颁发来自可用的 RDS CAL 池或过度使用的 RDS CAL 池的许可证。 你必须负责确保你的所有用户具有有效的许可证且没有过度使用的 CAL;否则,你违反了远程桌面服务许可条款。
若要确保遵守远程桌面服务许可条款,请跟踪组织中使用的每用户 CAL 的 RDS 数,确保每用户 CAL 有足够的 RDS 安装在所有用户的许可证服务器上。
可以使用远程桌面授权管理器跟踪并生成有关 RDS – 每用户 CAL 的报告。