Exchange Server CALs: Standard und Enterprise erklärt

Das Server/CAL-Modell bei Exchange

Exchange Server wird in zwei Schichten lizenziert: Für jede laufende Instanz der Serversoftware braucht es eine Serverlizenz, und zusätzlich braucht jeder zugreifende Nutzer oder jedes zugreifende Gerät eine Client Access License (CAL). Diese Seite behandelt ausschließlich die CAL-Seite. Alles zur Serverlizenz, zu den Server-Editionen und zur Gesamtlage von Exchange on-premises steht auf der Produktseite Exchange Server Lizenz: 2016/2019 und Subscription Edition.

Anders als bei Windows Server gibt es bei Exchange nicht nur einen CAL-Typ in zwei Varianten, sondern ein zweistufiges System: die Standard CAL als Basislizenz (Microsoft nennt sie Base CAL) und die Enterprise CAL als Zusatzlizenz (Additive CAL). Genau dieses Zusammenspiel ist die häufigste Verständnislücke bei der Exchange-Lizenzplanung, denn die Namen suggerieren eine Entweder-oder-Wahl, die es nicht gibt.

Wichtig fürs Mengengerüst: Exchange CALs kommen zur Windows-Server-CAL hinzu, sie ersetzen sie nicht. Ein Mitarbeiter, der sich an der Domäne anmeldet und sein Exchange-Postfach nutzt, braucht beide CAL-Arten. Das Grundsystem erklärt der Überblick CALs erklärt: das Windows-Server-CAL-System.

Die Additiv-Regel: Enterprise CAL nur zusätzlich zur Standard CAL

Microsoft formuliert die Regel in der offiziellen Lizenz-Guidance „Base and Additive CALs“ wörtlich so: „Access to advanced functionality associated with an Additive CAL requires the appropriate Additive CAL in addition to the Base CAL.“ Der Zugriff auf erweiterte Funktionen erfordert also die passende Additive CAL zusätzlich zur Base CAL. Für Exchange heißt das konkret: Die Enterprise CAL ersetzt die Standard CAL nicht, sie setzt sie voraus.

Microsofts eigene Übersichtsseite zur Exchange-Lizenzierung bestätigt das mit derselben Logik: Für erweiterte Funktionen braucht ein Nutzer „one Standard CAL plus one Enterprise CAL“, also eine Standard CAL plus eine Enterprise CAL. Wer für seine Compliance-Abteilung nur Enterprise CALs einkauft und die Standard CALs weglässt, ist unterlizenziert, obwohl die teurere CAL im Regal liegt.

Die gleiche Base-und-Additive-Systematik verwendet Microsoft übrigens auch bei SharePoint Server und Skype for Business Server. Wie sie bei SharePoint aussieht, zeigt die Schwesterseite SharePoint CALs: das Lizenzmodell. Wer Standard- und Enterprise-CALs mehrerer Serverprodukte gebündelt benötigt, findet in den CAL-Suiten ein eigenes Konstrukt, erklärt auf der Seite Core CAL Suite und Enterprise CAL Suite.

Was die Enterprise CAL freischaltet

Die Standard CAL deckt die Kernnutzung ab: Postfach, E-Mail, Kalender und die übrigen Basisdienste des Servers. Die Enterprise CAL kommt ins Spiel, sobald Compliance- und Archivierungsfunktionen genutzt werden. Belegt sind in Microsofts Base-and-Additive-Guidance namentlich drei Funktionsbereiche, ergänzt um die offene Formel „and any other additional functionality“:

In der Praxis heißt das: Die Enterprise CAL ist eine Funktionslizenz für einen Teil der Belegschaft, nicht automatisch eine Firmenentscheidung. Nur die Nutzer, deren Postfächer tatsächlich unter In-Place Hold stehen, deren Archivpostfächer aktiv sind oder für die DLP-Richtlinien gelten, brauchen das CAL-Paar. Der Rest fährt mit der Standard CAL vollständig lizenzkonform.

Erfüllbar ist der CAL-Bedarf laut Guidance auch über Online-Abonnements: Exchange Online Plan 1 deckt die Base-Anforderung, Exchange Online Plan 2 Base und Additive, ebenso Microsoft 365 E3/E5. Relevant ist das vor allem in Hybrid-Umgebungen, in denen ein Teil der Nutzer bereits Cloud-Lizenzen trägt.

User CAL oder Device CAL, und die Typbindung

Beide Exchange-CAL-Stufen gibt es jeweils als User CAL und als Device CAL. Die Wahl folgt der üblichen Mengenlogik: Eine User CAL lizenziert einen benannten Nutzer an beliebig vielen Geräten, eine Device CAL ein Gerät für beliebig viele Nutzer. Mehr Geräte als Menschen sprechen für User CALs, geteilte Stationen im Schichtbetrieb für Device CALs. Die ausführliche Entscheidungshilfe mit Rechenbeispielen steht im Vergleich User CAL vs. Device CAL.

Eine Exchange-Besonderheit folgt aus der Additiv-Systematik, die Typbindung: Eine Enterprise User CAL setzt eine Standard User CAL voraus, eine Enterprise Device CAL eine Standard Device CAL. Base- und Additive-CAL eines Nutzers oder Geräts müssen also vom gleichen Typ sein. Wer in der Verwaltung User CALs und in der Produktion Device CALs einsetzt, plant die Enterprise-Erweiterung je Bereich im passenden Typ.

Für externe Nutzer gilt bei Exchange eine belegte Erleichterung: Der Zugriff Externer auf Basisfunktionen ist bereits im Serverlizenzrecht enthalten, eine Base CAL ist dafür nicht nötig. Nutzen Externe dagegen erweiterte Funktionen, brauchen auch sie Base- und Additive-CAL.

Versionslogik und Editionsunabhängigkeit

CAL-Version und Serverversion

Für CALs gilt bei Microsoft generell die Downgrade-Logik der Volumenlizenzierung: Eine aktuelle CAL deckt auch ältere Versionen desselben Serverprodukts ab, umgekehrt öffnet eine ältere CAL keine neuere Serverversion. Wer also 2019er Exchange CALs besitzt, ist für Exchange 2019 und ältere Bestandsserver versorgt. Hintergrund ist das Downgrade-Recht der Volumenlizenzierung, das ausdrücklich auch für CALs gilt.

CALs sind editionsunabhängig

Häufig verwechselt wird die CAL-Stufe mit der Server-Edition. Beides ist voneinander entkoppelt: Base- und Additive-CALs sind laut Microsoft an die Funktionen gebunden, die sie freischalten („tied to the specific functionalities they enable access to“), nicht an die Standard- oder Enterprise-Edition des Servers. Ein Nutzer mit reiner Standard CAL darf auf einen Exchange Server Enterprise zugreifen, solange er nur Basisfunktionen nutzt; umgekehrt kann ein Nutzer mit Enterprise CAL die freigeschalteten Funktionen auch auf einem Standard-Edition-Server verwenden, soweit der Server sie bereitstellt. Die Server-Edition bestimmt technische Grenzen wie die Zahl der Postfachdatenbanken, nicht den CAL-Bedarf.

EOL-Lage 2016/2019 und die SE-CAL-Pflicht

Die CAL-Frage stellt sich 2026 vor einem besonderen Hintergrund: Exchange Server 2016 und 2019 sind seit dem 14.10.2025 ohne jeden Support, seit einem Jahr gibt es keine Sicherheitsupdates mehr, und ein ESU-Programm existiert für Exchange nicht. Einziger unterstützter On-Premises-Weg ist die Exchange Server Subscription Edition (SE) unter der Modern Lifecycle Policy.

Für die SE gilt eine harte Lizenzbedingung, die ausdrücklich auch die CALs erfasst: „Subscription licenses or licenses with active Software Assurance only“, alle zugreifenden CALs müssen also Abo-Lizenzen sein oder aktive Software Assurance haben. Klassische Kauf-CALs ohne SA, auch gebraucht erworbene, berechtigen nicht zum Zugriff auf einen SE-Server. Ein nachträglicher SA-Abschluss auf Gebrauchtlizenzen ist nach den Product Terms praktisch ausgeschlossen, dafür gibt es nur ein enges 30-Tage-Fenster nach Übertragung mit durchgehender SA des Vorbesitzers.

Ehrlich eingeordnet heißt das: Gebrauchte Exchange-2016/2019-CALs sind das passende Werkzeug für dokumentierte Bestandsumgebungen, etwa um eine Alt-Installation bis zur Migration sauber nachzulizenzieren oder einen Audit-Befund zu schließen. Ein ungepatchtes, internetexponiertes Mailsystem dauerhaft weiterzubetreiben ist dagegen ein reales Sicherheitsrisiko. Die Migrationswege Richtung SE oder Exchange Online beschreibt der Ratgeber Exchange-Migration: von 2016/2019 zu SE oder in die Cloud.

Multiplexing: indirekter Zugriff zählt mit

Exchange CALs gehören zur zugriffsbasierten Lizenzierung, deshalb greift hier Microsofts Multiplexing-Regel. Die offizielle Multiplexing-Guidance formuliert sie unmissverständlich: „Multiplexing does not reduce the number of licenses needed.“ Hardware oder Software, die Verbindungen bündelt oder die Zahl der direkt zugreifenden Nutzer reduziert, ändert am CAL-Bedarf nichts.

Praktisch relevant wird das, wenn Anwendungen zwischen Nutzer und Exchange stehen: ein CRM, das Mails über ein Dienstkonto in Exchange-Postfächer schreibt, ein Ticketsystem, das Postfächer ausliest, oder ein automatisierter Versandprozess. Auch Inhalte, die über einen automatisierten Prozess bereitgestellt werden, lösen laut Guidance CAL-Pflicht aus. Ausgenommen sind nur manuell weitergegebene Dateien und Papierausdrucke. Genau solche Konstellationen gehören zu den Standardprüfpunkten in Lizenzprüfungen. Die ausführliche Multiplexing-Analyse mit allen Beispielen und der Audit-Praxis steht auf der Schwesterseite SQL Server CALs, denn dort ist die Falle am teuersten.

Rechenbeispiel: 25 Mitarbeiter

Eine Firma mit 25 Mitarbeitern betreibt einen Exchange Server 2019 in einer dokumentierten Bestandsumgebung. Alle 25 nutzen Postfach, Mail und Kalender. Fünf Mitarbeiter aus Geschäftsführung und Buchhaltung unterliegen Aufbewahrungspflichten, ihre Postfächer laufen mit In-Place-Archivierung und DLP-Richtlinien. Jeder Mitarbeiter arbeitet an PC und Smartphone, also fallen User CALs an:

Der häufigste Planungsfehler wäre hier, 20 Standard CALs und 5 Enterprise CALs zu kaufen. Richtig sind 25 Standard CALs plus 5 Enterprise CALs, insgesamt 30 Exchange-CAL-Positionen. Da CALs linear mit der Mitarbeiterzahl wachsen, ist das der Posten, bei dem sich der Gebrauchtkauf am stärksten auszahlt: geprüfte gebrauchte Volumenlizenzen kosten bis zu 80 % weniger als der Neupreis (netto). Für die Überschlagsrechnung Ihrer eigenen Konstellation gibt es den Lizenzrechner auf lyzio.de.

Beim Gebrauchtkauf gilt wie immer: Entscheidend ist die dokumentierte Rechtekette mit Herkunftsnachweis und Vernichtungserklärung des Vorbesitzers. Die rechtliche Grundlage (EuGH C-128/11, BGH I ZR 8/13) erklärt der Ratgeber Gebrauchtsoftware legal kaufen; keine Rechtsberatung.

Fazit

Exchange-CAL-Planung steht und fällt mit der Additiv-Regel: Die Standard CAL ist für jeden Zugriff Pflicht, die Enterprise CAL kommt für Archivierungs-, Hold- und DLP-Nutzer obendrauf, im gleichen Typ (User oder Device) und niemals allein. CAL-Stufe und Server-Edition sind unabhängig voneinander, indirekter Zugriff über vorgeschaltete Systeme bleibt CAL-pflichtig, und für Exchange SE gelten nur noch Abo- oder SA-Lizenzen. Für dokumentierte 2016/2019-Bestandsumgebungen bleiben klassische Kauf-CALs der wirtschaftliche Weg, gebraucht mit bis zu 80 % Ersparnis. Eine unverbindliche Einschätzung zu Ihrer konkreten CAL-Stückliste erhalten Sie über lyzio.de/kontakt.

Häufige Fragen