Windows Server CALs erklärt: User, Device, RDS

Warum es CALs überhaupt gibt

Die Windows-Server-Lizenz (seit 2016 pro Core, Details unter Windows Server Lizenzierung) deckt nur den Betrieb des Servers selbst ab. Der Zugriff darauf ist separat lizenzpflichtig: Zugriffe von Nutzern oder Geräten auf Windows Server erfordern zusätzlich zur Serverlizenz Client Access Licenses. Microsoft trennt damit die Kosten nach Unternehmensgröße: Ein Betrieb mit 10 Nutzern zahlt für denselben Server weniger Zugriffslizenzen als einer mit 500 Nutzern.

Das Prinzip gilt für Windows Server Standard und Datacenter gleichermaßen. Auch andere Serverprodukte kennen CAL-Modelle, etwa SQL Server in der Standard Edition oder Exchange Server. Diese Seite behandelt die Windows-Server-CALs; die Mechanik ist aber das Fundament für alle anderen.

User CAL vs. Device CAL: die Entscheidungsregel

Windows Server CALs gibt es in zwei Ausprägungen, die dasselbe erlauben, aber unterschiedlich zählen:

• User CAL: lizenziert einen benannten Nutzer, der von beliebig vielen Geräten zugreifen darf (PC im Büro, Notebook im Homeoffice, Smartphone unterwegs).
• Device CAL: lizenziert ein Gerät, an dem beliebig viele Nutzer arbeiten dürfen, der Klassiker für den Schichtbetrieb.

Die Faustregel

Zählen Sie Nutzer und zugreifende Geräte und lizenzieren Sie die kleinere Zahl: Bei mobilen Mitarbeitern mit je zwei oder drei Geräten gewinnt die User CAL, im Schichtbetrieb mit geteilten Stationen die Device CAL. Da Mischbetrieb zulässig ist, dürfen Sie beide Modelle kombinieren, etwa User CALs für die Verwaltung und Device CALs für die Werkhalle. Dokumentieren Sie die Zuordnung, damit sie im Audit nachvollziehbar bleibt.

RDS CALs: Terminalserver richtig lizenzieren

Arbeiten Nutzer über Remote-Desktop-Services (RDS), also auf einem Terminalserver mit zentral bereitgestellten Desktops oder Anwendungen, reicht die Windows-Server-CAL nicht aus. Für jeden zugreifenden Nutzer oder jedes Gerät ist zusätzlich eine RDS User CAL oder RDS Device CAL erforderlich, obendrauf auf die Windows-Server-CAL. Ein RDS-Nutzer braucht also zwei Zugriffslizenzen: die Windows-Server-CAL und die RDS CAL.

Zwei Stolperfallen aus der Praxis: Erstens werden RDS CALs über einen Lizenzserver verwaltet und aktiviert (im CSP-Kanal läuft die Aktivierung über das Microsoft Clearing House). Zweitens sind RDS CALs nur begrenzt abwärtskompatibel; die Versionszuordnung zwischen RDS CAL und Serverversion muss stimmen. Prüfen Sie vor dem Kauf, welche CAL-Generation Ihre RDS-Umgebung benötigt, im Zweifel über eine kurze Anfrage an die Lyzio-Beratung.

External Connector: CAL-Ersatz für Externe

Für externe Nutzer, also Kunden, Partner oder die Öffentlichkeit, nicht aber die eigenen Mitarbeiter, müsste man theoretisch unzählige CALs kaufen. Dafür gibt es die Alternative External Connector (EC): eine EC-Lizenz je physischem Server, auf den Externe zugreifen, und der Zugriff beliebig vieler Externer auf diesen Server ist abgedeckt.

Wichtig für RDS-Szenarien: Greifen Externe per Remote Desktop zu, braucht es einen separaten RDS External Connector zusätzlich zum Windows-Server-External-Connector, dieselbe Zwei-Ebenen-Logik wie bei den CALs. Und umgekehrt gilt: Mitarbeiter dürfen nicht über den External Connector lizenziert werden, für sie bleiben User oder Device CALs Pflicht.

CAL-Versionsregeln und Downgrade

CALs sind versionsgebunden, profitieren aber von den Downgrade-Rechten der Volumenlizenzierung: Eine aktuelle CAL deckt auch den Zugriff auf ältere Serverversionen ab. Wer heute CALs der Generation 2025 kauft, kann damit also auch Server mit Windows Server 2022, 2019 oder 2016 bedienen. Für den umgekehrten Weg gilt das nicht: Für den Zugriff auf eine neuere Serverversion brauchen Sie CALs mindestens dieser Generation.

Praktische Konsequenz beim Lizenzkauf: Kaufen Sie CALs immer in der Version Ihres neuesten Windows Servers, dann sind die älteren Systeme automatisch mit abgedeckt. Die vollständigen Regeln, auch für Serverlizenzen, OEM und CSP, finden Sie unter Downgrade-Rechte bei Microsoft-Lizenzen.

Beispielrechnungen: Büro und Schichtbetrieb

Szenario 1: 25 Mitarbeiter im Büro (unser Standard-Praxisbeispiel)

Ein Dienstleister mit 25 Mitarbeitern betreibt einen Windows Server (Fileserver und Domänencontroller). Jeder Mitarbeiter nutzt einen Büro-PC, 15 zusätzlich ein Notebook im Homeoffice, alle ein Diensthandy mit Zugriff auf Serverdienste. Es greifen also 25 Nutzer über bis zu 65 Geräte zu.

• Variante User CAL: 25 User CALs, alle Geräte jedes Nutzers sind abgedeckt.
• Variante Device CAL: bis zu 65 Device CALs, eine je zugreifendem Gerät.

Die User CAL gewinnt hier klar: 25 statt bis zu 65 Lizenzen. Arbeiten 10 der 25 Mitarbeiter zusätzlich auf einem Terminalserver, kommen 10 RDS User CALs hinzu, in Summe also 25 Windows Server User CALs plus 10 RDS User CALs.

Szenario 2: 40 Mitarbeiter im Schichtbetrieb

Ein Produktionsbetrieb beschäftigt 40 Mitarbeiter in zwei Schichten. In der Halle stehen 16 feste Stationen, an denen sich die Schichten abwechseln; eigene Nutzergeräte gibt es nicht.

• Variante User CAL: 40 User CALs, eine je Mitarbeiter.
• Variante Device CAL: 16 Device CALs, eine je Station, beliebige Nutzer daran.

Hier dreht sich das Bild: 16 Device CALs statt 40 User CALs, also 24 Lizenzen weniger. Sitzen zusätzlich 6 Verwaltungsmitarbeiter mit eigenen PCs und Notebooks im Büro, ist der zulässige Mischbetrieb die sauberste Lösung: 16 Device CALs für die Halle plus 6 User CALs für die Verwaltung. Welche Kombination für Ihre Zahlen die günstigste ist, können Sie mit dem Lizenzrechner auf lyzio.de durchspielen; konkrete Netto-Preise nennt der Shop (Stand: 15.10.2026).

Häufige CAL-Fehler im Lizenzaudit

CALs sind unsichtbar: Es gibt keine Installation und keinen Aktivierungszwang auf dem Client, deshalb fallen Lücken oft erst auf, wenn Microsoft eine Lizenzbilanz anfragt, sei es als freiwilliges SAM Engagement oder als formelles Audit mit vertraglichem Prüfrecht. Diese Fehlerbilder lassen sich direkt aus den Lizenzregeln ableiten:

• CALs komplett vergessen: Serverlizenz vorhanden, Zugriffslizenzen fehlen. Der Server läuft technisch einwandfrei, die Unterlizenzierung zeigt sich erst im Abgleich Zugriffe gegen Lizenzbestand.
• Terminalserver ohne RDS CALs: Die Windows-Server-CAL allein deckt RDS-Nutzung nicht ab; je Nutzer oder Gerät fehlt dann die zusätzliche RDS CAL.
• External Connector für Mitarbeiter: Der EC gilt nur für externe Nutzer. Mitarbeiterzugriffe über eine EC-Lizenz abzurechnen ist keine zulässige Lizenzierung.
• Falsche RDS-CAL-Version: RDS CALs sind nur begrenzt abwärtskompatibel; eine unpassende CAL-Generation deckt die Umgebung nicht.
• Fehlende Nachweise bei Gebrauchtlizenzen: Wer gebrauchte CALs einsetzt, muss die lückenlose Rechtekette belegen können (Herkunftsnachweis, Rechnungen, Vernichtungserklärung des Vorbesitzers). Seriöse Händler liefern diese Dokumentation mit.

Die beste Vorbereitung ist eine eigene Lizenzbilanz, bevor Daten an den Prüfer gehen: Zugriffe inventarisieren, CAL-Bestand und Kaufbelege zusammenstellen, Mischbetrieb dokumentieren. Wie ein Audit abläuft und welche Rechte Sie dabei haben, beschreibt unser Beitrag Microsoft-Lizenzaudit: Ablauf und Vorbereitung.

Fazit

CALs sind der unscheinbare, aber zwingende zweite Baustein der Windows-Server-Lizenzierung: User CAL für Menschen mit mehreren Geräten, Device CAL für geteilte Stationen, RDS CAL zusätzlich für Terminalserver, External Connector nur für Externe. Wer die kleinere Zahl aus Nutzern und Geräten lizenziert, Mischbetrieb nutzt und die RDS-Ebene nicht vergisst, lizenziert korrekt und meist deutlich günstiger. Gebrauchte CALs mit dokumentierter Rechtekette senken die Kosten weiter, um bis zu 80 % gegenüber dem Neupreis: Die passende Stückliste für Ihr Szenario stellt Ihnen das Team der Lyzio GmbH über lyzio.de/kontakt unverbindlich zusammen. Ob sich der Gebrauchtkauf für Sie rechnet, zeigt auch unser Vergleich Neulizenz vs. Gebrauchtlizenz.

Häufige Fragen