Secondo questo modello, una rete basata su prodotti server Microsoft richiede almeno una licenza server e solitamente più licenze CAL (Client Access License).
Licenza serverè un documento (non Software), Quale:
Licenza di accesso client- un documento ufficiale (non un software) che dà all'utente il diritto di accedere a un server sulla rete.
Licenza client richiesta:
Licenza connettore esterno- un documento legale (non software) che conferisce il diritto agli utenti esterni (clienti e partner commerciali) dell'azienda di accedere ai servizi software del server dell'organizzazione.
Distinguere tra CAL dispositivo e utente
|
Dispositivo CAL |
CAL utente |
|
Consente chiunque numero di utenti con cui accedere al software del server un dispositivo |
Consente un utente accedere al software del server da qualsiasi numero di dispositivi. |
|
Questo tipo è il più vantaggioso e conveniente nell'amministrazione per quelle organizzazioni in cui più utenti, ad esempio, lavorano a turni, lavorano sullo stesso dispositivo. |
Questo tipo è il più vantaggioso e facile da amministrare per le organizzazioni in cui sono presenti molti lavoratori mobili a cui è necessario accedere rete aziendale da dispositivi arbitrari o dipendenti che utilizzano più dispositivi per accedere alla rete. |
Esistono diversi modi per fornire l'accesso client al software server: CAL per dispositivo o per utente, limitando il numero di connessioni simultanee al server e utilizzando una licenza External Connector per connessioni utente esterne illimitate.
Licenza per dispositivo o per utente significa che la licenza si applica a un singolo dispositivo o utente che utilizza applicazione server situato su qualsiasi server della rete. Questo metodo viene spesso utilizzato in una rete multi-server ed è offerto per tutti i prodotti server di cui sopra. In base a questo schema di licenza, il numero totale di licenze client deve essere uguale al numero totale di PC client o utenti sulla rete.
Limitazione del numero di connessioni al server(modalità di licenza "per server" o "per server") significa che il numero richiesto di licenze client è pari al numero massimo di dispositivi o utenti che accedono contemporaneamente a un singolo server in un dato momento. Una volta raggiunto il numero massimo consentito di sessioni di accesso simultaneo, altri dispositivi o utenti che tentano di accedere ai servizi di questo server non saranno in grado di farlo. Questo metodo di licenza è più adatto nel caso di una rete con un server, utilizzo poco frequente delle funzioni server di base o in caso di accesso remoto al server, per i server CD-ROM o altre soluzioni server che tengono conto dell'utilizzo non standard del server. (Tuttavia, tieni presente che ogni computer può eseguire più applicazioni contemporaneamente accedendo a diversi server sulla rete.) Pertanto, il numero di licenze CAL acquistate per server deve essere uguale al numero massimo di connessioni simultanee al server. Questo schema di licenza di accesso client si applica solo a Microsoft Server Windows.
Licenza utilizzando il connettore esterno elimina la necessità di contare e acquistare singole licenze client per ciascun partner commerciale o utente finale dell'organizzazione e consente di fornire l'accesso al software del server a un numero illimitato di non dipendenti. Una licenza External Connector non può essere utilizzata da dipendenti, appaltatori esterni, agenti, fornitori di servizi o altri che eseguono servizi per conto dell'organizzazione (e affiliate, se presenti). È necessario acquistare una licenza External Connector per ogni copia del software del server. Pertanto, il numero di licenze External Connector deve essere uguale al numero di server a cui accedono utenti o dispositivi esterni.
|
|
|
|
Questo tipo è più vantaggioso se l'organizzazione ha un numero limitato di clienti e partner e non è difficile contarli. |
Questo tipo è più vantaggioso se l'organizzazione ha un gran numero di clienti e partner che hanno accesso al server autenticato. |
|
Questo schema può anche essere vantaggioso se l'organizzazione dispone di un numero elevato di server. |
Questo modello viene applicato anche nei casi in cui il numero di utenti o dispositivi esterni è difficile o impossibile da contare. |
Il programma server e la licenza client sono identificati da un numero di versione specifico. Una licenza di accesso client consente di accedere a un programma server con lo stesso numero di versione (o inferiore). Ad esempio, è possibile utilizzare una licenza CAL di Exchange 2007 per accedere Server di scambio 2003, ma non viceversa.
Le stesse CAL vengono utilizzate per accedere ai servizi server di qualsiasi edizione. Ad esempio, la licenza CAL di Windows 2008 o il prezzo del connettore esterno di Windows 2008 possono essere utilizzati come accesso a Microsoft Windows Server 2008 Server Standard Edition e per l'accesso a Microsoft Windows Server 2008 Enterprise Edition.
Utilizzo di multiplexer software o hardware per l'accesso client
L'utilizzo di software o hardware che riduca il numero di dispositivi che accedono direttamente ai servizi server non pregiudica la necessità di acquistare CAL. Il numero richiesto di CAL è pari al numero totale di dispositivi all'ingresso di tale dispositivo. Nell'esempio seguente, è necessario acquistare tre licenze CAL, anche se solo un dispositivo è connesso direttamente al server:
In questa pagina troverai esempi di scenari tipici e semplici per l'utilizzo dei server Microsoft. Per casi più complessi, usa combinazioni di questi semplici esempi.
Brevemente sul principale:
Esempi:
Tre persone che utilizzano tre dispositivi utilizzano un'istanza di Windows Server su un server. Allo stesso tempo oa sua volta, non importa.
Necessità di licenze:
Tre persone che utilizzano cinque dispositivi utilizzano un'istanza di Windows Server su un server. Allo stesso tempo oa sua volta, non importa.
Necessità di licenze:
Tre persone che utilizzano cinque dispositivi utilizzano due istanze di Windows Server su due server diversi. Allo stesso tempo oa sua volta, non importa.
Necessità di licenze:
Tre persone che utilizzano tre dispositivi eseguono due istanze di Windows Server su due server diversi. Allo stesso tempo, due persone che utilizzano due dispositivi utilizzano GUI uno dei server. Allo stesso tempo oa sua volta, non importa.
Necessità di licenze:
Tre persone che utilizzano cinque dispositivi utilizzano due istanze di Windows Server su due server diversi. Allo stesso tempo, due persone che utilizzano tre dispositivi utilizzano l'interfaccia grafica di uno dei server. Allo stesso tempo oa sua volta, non importa.
Necessità di licenze:
Tre persone che utilizzano tre dispositivi utilizzano un'istanza di Windows Server e un'istanza server SQL. Allo stesso tempo oa sua volta, non importa. Il numero di connessioni a SQL Server non è importante.
Necessità di licenze:
Tre persone che utilizzano tre dispositivi utilizzano la GUI di un'istanza di Windows Server per eseguire un'applicazione aziendale (ad esempio, 1C) che utilizza un'istanza di SQL Server su un altro server. Allo stesso tempo oa sua volta, non importa. Il numero di connessioni a SQL Server non è importante.
Quindi, come vengono concessi in licenza i prodotti server? L'argomento è molto complesso, quindi cercheremo di spiegarlo con un esempio specifico.
Diciamo che c'è un'azienda con un piccolo parco PC di circa 5 postazioni su cui Windows con licenza Vista, (tieni presente che la licenza per sistema operativo non concede alcun diritto di connessione al server). La società aveva bisogno di acquistare un server, ha deciso di installare Windows Server Standard 2008 su questo server, quindi la società dovrà acquistare una licenza per Windows Server Standard stesso e, per accedere a questo server, licenze di accesso client (CAL - Client Licenza di accesso) sono necessari. Poiché l'azienda dispone di 5 PC, saranno necessarie 5 licenze client.
Supponiamo che dopo qualche tempo l'azienda debba installare un altro server, diciamo Windows Server Enterprise 2008. In questo caso, l'azienda dovrà acquistare una licenza solo per Windows Server Enterprise 2008 stesso, in questo caso non è necessario acquistare ulteriori licenze client, poiché tutte e 5 le postazioni dispongono già di Windows Server CAL. Le licenze client per Windows Server danno il diritto di connettersi a qualsiasi delle edizioni sia di Standard che di Enterprise, ma un altro fatto importante deve essere preso in considerazione che la versione CAL deve essere almeno la versione del server a cui ci si connette. Esempio: con le licenze client per Windows Server CAL 2008, puoi connetterti a Windows Server 2003, ma non viceversa, un'eccezione: utilizzando Windows Server CAL 2003, puoi connetterti a Windows Server 2003 R2. Supponiamo ora che Exchange Server 2007 sia installato su uno dei server, rispettivamente, dovrai acquistare una licenza per l'Exchange Server stesso e l'Exchange Server CAL per cinque PC.
Un altro punto: nella consegna delle versioni OEM e in scatola, le licenze client sono incluse nel set di consegna di 5 pezzi per le licenze aziendali, gli OLP vengono acquistati separatamente.
Esiste un'altra versione delle licenze - Terminal CAL - le licenze sono destinate all'accesso al terminale. Proviamo a capirlo con un esempio: diciamo che un'azienda ha deciso di espandere la propria flotta di PC e acquistare altri 5 thin client (terminali) per risparmiare denaro e spazio (maggiori informazioni sui thin client sono disponibili su Internet). In questo caso, l'azienda dovrà acquistare altre 5 CAL Windows Server e 5 CAL Terminal. questi ultimi, danno il diritto solo per collegare i terminali.
Esistono due tipi di licenze client: "per utente" (user CAL) e "per dispositivo" (device CAL). La CAL più comune è "per dispositivo", il che significa che il dispositivo stesso è concesso in licenza per connettersi al server e più dipendenti possono connettersi da quel dispositivo al server. La seconda opzione, una licenza "per utente", è vantaggiosa nei casi in cui il numero di dipendenti che necessitano dell'accesso al server è limitato, ad esempio, a 20 PC e solo due dipendenti necessitano dell'accesso. In questo caso sarà più vantaggioso acquistare 2 licenze client e questi due dipendenti potranno connettersi al server da qualsiasi PC, ma solo questi due dipendenti a cui è assegnata una licenza utente. È fissato da un ordine per l'azienda, altrimenti, durante il controllo, non dimostrerai in alcun modo che solo due dipendenti si connettono al server.
Multiplexing.
Il concetto di multiplexing è estremamente difficile da spiegare a una persona non tecnica, ma cercheremo di spiegarlo con un esempio specifico. Immagina due server collegati tra loro, chiamiamoli C1 e C2. L'azienda deve installare SQL Server e garantire il lavoro di 10 dipendenti con il database e, di conseguenza, l'azienda vuole risparmiare sull'acquisto delle licenze client. Cosa fanno: installano SQL Server su C2 e su C1 alcuni base libera dati che non richiedono alcuna licenza client. Di conseguenza, risulta che il database principale si trova su SQL Server, che è installato su C2, e che i dipendenti accedono effettivamente a C1, che a sua volta riceve una richiesta, prende i dati da C2 e li invia al client, ad es. funziona come intermediario e quindi 10 dipendenti si connettono gratuitamente a SQL Server.
Questo C1, lo switch intermedio, è il multiplexer e questo schema è vietato e, se verificato, comporterà responsabilità penale ai sensi dell'articolo 146 del codice penale della Federazione Russa. Le norme affermano chiaramente che il multiplexing e le apparecchiature intermedie non incidono né sulle norme in materia di licenze né sul numero di licenze.
Riassumendo: per fornire a 10 dipendenti il lavoro con SQL Server, sono necessarie 10 licenze CAL per SQL Server.
connettore esterno.
Proviamo ad analizzare cos'è l'External Connector con un esempio specifico.
IN questo caso miglior esempio potrebbe essere la necessità di creare un negozio online. Immagina che una certa azienda abbia deciso di aprire un negozio online o un portale di informazioni per fornire beni o servizi alla sua azienda. In questo caso, dovrai fornire agli utenti esterni l'accesso alle tue risorse e ciò richiede tutte le licenze client appropriate per ciascuna connessione. È praticamente impossibile calcolare esattamente quante licenze client saranno necessarie in un determinato periodo di tempo, poiché non sappiamo quanti clienti contatteranno contemporaneamente il negozio online e l'acquisto di molte licenze client contemporaneamente per garantire abbastanza semplicemente non lo è redditizio. È qui che è necessario l'External Connector: si tratta di una licenza per una connessione illimitata al server, ovvero, invece di un numero enorme di licenze client, è possibile acquistare un External Connector.
Ma c'è un avvertimento: solo gli utenti esterni che non sono dipendenti dell'azienda possono connettersi tramite l'External Connector, in qualsiasi forma. Quelli. nel nostro caso, solo i clienti del negozio online possono connettersi.
Licenza per processore.
Ora affrontiamo la licenza per processore e consideriamo l'esempio del prodotto server più comune concesso in licenza per processore: SQL Server.
Qual è il modo migliore per ottenere la licenza di SQL Server? Qui si applica l'opzione standard: puoi concedere in licenza il server stesso e acquistare il numero richiesto di licenze client per esso, ma puoi anche acquistare una licenza per il processore.
Ancora una volta, immagina un server fisico su cui installeremo SQL Server e collegheremo cinque utenti ad esso, di cui avremo bisogno per questo, oltre a una licenza per Windows Server e CAL per esso. Poiché è su Windows Server che installeremo SQL, prenderemo in considerazione l'opzione di concedere in licenza SQL Server stesso. Pertanto, in una situazione in cui è necessario connettere cinque utenti, acquistiamo una licenza per SQL Server stesso e, di conseguenza, cinque CAL per SQL Server. Questo schema utile quando è necessario collegare un numero ridotto di utenti. Supponiamo ora di dover connettere 100 utenti a SQL Server, in questo caso non è economicamente conveniente acquistare una licenza per il server stesso e per 100 connessioni client, in questo caso sarà vantaggioso acquistare una licenza per il processore e quindi non avremo bisogno di una licenza per SQL Server stesso e non sono richieste licenze client perché la licenza del processore include una licenza per il server stesso e per un numero illimitato di connessioni client, sia interne che esterne.
Cioè, il processore fisico stesso, il componente hardware stesso, è concesso in licenza, indipendentemente dal numero di core del processore. I seguenti prodotti server sono concessi in licenza in base a questo schema:
MicrosoftBizTalk Server 2006
Microsoft Commerce Server 2007
Descrizione del prodotto
Software licenza CAL per Microsoft Windows Serverè un documento ufficiale (non un software) che dà all'utente il diritto di accesso Server Windows in linea. È necessaria una licenza client: per accedere al server da un dispositivo in rete, o da remoto, indipendentemente dal sistema operativo utilizzato; per utilizzare i servizi del server sottostante. In base a questo schema di licenza, il numero totale di licenze client deve essere uguale al numero totale di PC client o utenti sulla rete.
Per le edizioni Microsoft Windows Server Standard e Datacenter è richiesta una licenza CAL per Microsoft Windows Server. Inoltre, vengono acquistate CAL incrementali in aggiunta alla CAL di Microsoft Windows Server per l'accesso a Remote Desktop Services (RDS CAL) ea Rights Management Services. Directory attiva(AD RMS CAL).
Le licenze CAL per Microsoft Windows Server possono essere per dispositivo e per utente. Licenza del dispositivo consente a qualsiasi numero di utenti di accedere al software del server da un singolo dispositivo. Questo tipo CAL è utile per quelle organizzazioni in cui più utenti lavorano sullo stesso dispositivo.
Licenza d'uso consente a un singolo utente di accedere al software del server da qualsiasi numero di dispositivi. Questo tipo di licenza CAL è utile per le organizzazioni con molti lavoratori mobili che devono accedere alla rete aziendale da dispositivi arbitrari o dipendenti che utilizzano più dispositivi per accedere alla rete.
Novità Versioni Windows Servitore 2016
Contenitori di Windows: il supporto per i contenitori in Windows Server 2016 offre miglioramenti delle prestazioni, gestione della rete semplificata e l'uso dei contenitori di Windows in Windows 10.
Server Nano
Il modulo per la creazione di immagini di Nano Server è stato aggiornato in Nano Server. Questo aggiornamento include un'ulteriore separazione delle funzionalità tra l'host fisico e la macchina virtuale guest, nonché il supporto per diverse edizioni di Windows Server. Inoltre, Recovery Agent è stato migliorato per distinguere tra regole firewall per il traffico in entrata e in uscita ed è stata aggiunta la possibilità di ripristinare le impostazioni del servizio WinRM.
Servizi desktop remoto
La distribuzione di un ambiente Servizi Desktop remoto a disponibilità elevata consente di utilizzare un database Dati SQL Azure per broker di connessione Desktop remoto in disponibilità elevata.
Identità e accesso
I nuovi componenti di identità aumentano il livello di sicurezza per gli ambienti Active Directory delle organizzazioni, oltre a favorire il passaggio a distribuzioni solo cloud e distribuzioni ibride in cui alcune applicazioni e servizi sono ospitati nel cloud e altri sono ospitati on-premise.
Servizi certificati Active Directory
Novità di Servizi certificati Active Directory. Per Active Directory Certificate Services (AD CS), Windows Server 2016 ha aumentato il supporto per l'attestazione della chiave TPM. È ora possibile usare le smart card KSP per l'attestazione della chiave. Per i dispositivi non aggiunti a un dominio, ora puoi usare la registrazione NDES per ottenere un certificato che può essere attestato per le chiavi nel TPM.
Servizi di dominio Active Directory
Servizi di dominio Active Directory include miglioramenti per aiutare le organizzazioni a proteggere gli ambienti Active Directory e migliorare l'efficienza delle attività di gestione delle identità per i dispositivi aziendali e personali.
Active Directory Federation Services (AD FS)
Active Directory Federation Services (AD FS) in Windows Server 2016 include nuove funzionalità che consentono di configurare AD FS per autenticare gli utenti archiviati nelle directory LDAP.
Proxy applicazione Web
L'ultima versione di Web Application Proxy fornisce nuove funzionalità per la pubblicazione e la pre-autenticazione ulteriori applicazioni e l'esperienza dell'utente.
Controllo e automazione
Windows PowerShell 5.0 contiene nuove importanti funzionalità, incluso il supporto per lo sviluppo basato sulla classe e nuove funzionalità di sicurezza che migliorano l'usabilità, migliorano l'usabilità e semplificano la gestione completa dell'ambiente per Windows.
Reti definite dal software
Sono ora disponibili il mirroring e l'instradamento del traffico per dispositivi virtuali nuovi o esistenti. Insieme alla distribuzione del firewall e dei gruppi di sicurezza di rete, l'utente ha la possibilità di segmentare e proteggere dinamicamente i carichi di lavoro come in Azure. Inoltre, puoi distribuire e gestire un intero stack di SDN (Software-Defined Network) da usando Sistema Centro Virtual Machine Manager.
Prestazioni TCP migliorate
Il periodo di congestione iniziale predefinito (ICW) è stato aumentato da 4 a 10 ed è stata implementata anche la funzionalità TCP Fast Open (TFO). TFO riduce il tempo necessario per stabilire una connessione TCP e un periodo ICW più lungo consente di trasferire oggetti più grandi come parte dell'invio iniziale. Questa combinazione può ridurre significativamente il tempo necessario per trasferire un oggetto Internet tra un client e il cloud.
Amministrazione Basta
Just Enough Administration in Windows Server 2016 è una tecnologia di sicurezza che consente di delegare l'amministrazione di tutti i componenti che possono essere gestiti tramite Windows PowerShell. Le funzionalità includono il supporto per l'esecuzione con un'identità di rete, la connessione tramite PowerShell Direct, la copia sicura dei file da e verso gli endpoint JEA e la configurazione della console di PowerShell per l'esecuzione nel contesto JEA predefinito.
Guardia di credenziali
Per proteggere i segreti, Credential Guard utilizza la sicurezza basata sulla virtualizzazione per garantire che solo il software di sistema privilegiato possa accedere a questi dati.
Protezione delle credenziali remote
Credential Guard supporta le sessioni RDP in modo che le credenziali utente rimangano sul lato client e non siano esposte sul lato server. Fornisce inoltre il single sign-on per il desktop remoto.
Device Guard (integrità del codice)
Device Guard applica l'integrità del codice in modalità kernel (KMCI) e l'integrità del codice in modalità utente (UMCI) creando policy che specificano quale codice può essere eseguito su un server.
VM schermate
Windows Server 2016 offre nuove macchine virtuali schermate basate su Hyper-V per proteggere qualsiasi macchina virtuale di seconda generazione da un'infrastruttura compromessa.
Difensore di Windows
Windows Server Antimalware aggiornerà le definizioni antimalware e proteggerà un computer senza un'interfaccia utente.
Controllo della protezione del flusso
Control Flow Guard (CFG) è un componente di sicurezza della piattaforma progettato per affrontare le vulnerabilità di danneggiamento della memoria.
Spazi di archiviazione a montaggio diretto
Locale spazi su disco consentono di creare storage altamente disponibile e scalabile utilizzando server con storage locale. Semplificano l'implementazione e l'amministrazione dei sistemi di storage definito dal software e aprono la possibilità di utilizzare nuove classi di dispositivi disco, come SATA SSD e NVMe.
Nell'ambito di
Tutti i clienti Softline che hanno acquistato le licenze Microsoft potranno ricevere gratuitamente supporto standard ed esteso, incluso il supporto on-site!
Schemi di licenzaLicenza del prodotto
Modelli di licenza di Windows Server 2016
Windows Server 2016 ha due modelli di licenza: licenze CAL (Client Access Licenses) e basate su core. Per le edizioni Windows Server Standard, Datacenter o Multipoint, ciascun utente e/o dispositivo deve acquistare una CAL per Windows Server o una CAL per Windows Server e Servizi Desktop remoto (RDS). La licenza CAL per Windows Server autorizza un utente o un dispositivo ad accedere a qualsiasi edizione di Windows Server uguale o successiva a prima versione. La CAL per Windows Server fornisce l'accesso a più licenze di Windows Server.
Le licenze di Windows Server 2016 per le edizioni Standard e Datacenter si basano sui core, non sui processori. Questo modello è più adatto per ambienti multi-cloud, semplifica la migrazione dei carichi di lavoro di Windows Server con il Vantaggio Azure Hybrid e riduce le discrepanze tra i diversi metodi di licenza.
Per utilizzare Servizi Desktop remoto, Servizi di gestione dei diritti di Active Directory e altre funzionalità aggiuntive e avanzate, è necessario acquistare licenze CAL speciali.
Edizioni Standard e Datacenter di Windows Server 2016: licenze per Core
Fino a 8 core per processore e 16 core per server: I clienti riceveranno una licenza per un minimo di 8 core per processore o 16 core per server.
Più di 8 core per processore e 16 core per server: I clienti riceveranno licenze per server con più di 8 core per processore o 16 core per server.
