Lizenzfragen

[andrew 15]

hello together

 

Möchte das Thema Lizenzierung kurz neu aufrollen ;)

Habe fast die Konstellation, möchte Wissen, wie viele CALS und Lizenzen ich da brauche:

 

1 physicher Hyper-V Host

1 virtueller Server 20112 mit Exchange 2013

1 virtueller Server 2012 mit Microsoft SQL Server 2014 Express

 

Gemäss der, den Antworten hier und meiner Meinung nach betreffend Lizenzen (nicht CALs) sehe ich folgende Lizenzierung für die 3 Server 2012 Betriebssysteme vor

 

1 physischer Host (Hyper-V) = 1 x Server 2012 Standard Lizenz, es wird nur die Hyper-V Rolle installiert und konfiguriert

1 virtueller Server 2012 mit Exchange (ist "gratis", muss ich nicht extra lizenzieren, da in einer Server 2012 Std. Lizenz 3 Server lizenziert werden dürfen)

1 virtuelle Server 2012 (SQL 2014 Express) (ist "gratis", muss ich nicht extra lizenzieren, da in einer Server 2012 Std. Lizenz 3 Server lizenziert werden dürfen)

 

anders ausgedrückt

mit einer Server 2012 Standard Lizenz darf ich

 

1 physischen Hyper-V Host lizenzieren, wenn nur die Hyper- V Rolle installiert und konfiguriert wird

2 virtuelle Server 2012 lizenzieren

 

ist das so mal korrekt?

 

 

Betreffend CALs

Bleiben wir bei diesem Beispiel

 

Nehmen wir an, der Kunde hat 6 Benutzer

 

Wie viele Server 2012 CALs brauche ich?

A 6 Server 2012 CALs, weil die 6 Benutzer ja die Rolle Hyper-V Benutzen (es wird doch immer argumentiert, dass das Benutzen des Dienstes lizenziert werden müsse)

und somit "nur" die Zugriffe auf den Hyper-V Host lizenziert wären und würden, weil dadurch auch Zugriffe im Weitesten Sinne auf die VMs erfolgen?!

 

oder

 

B 18 Server 2012 CALs, weil 6 Zugriffe auf den Hyper-V Server erfolgen (und der Dienst Hyper-V in Anspruch genommen wird)

6 weitere Zugriffe auf die Dienste des Server 2012 OS, weil auf diesem Exchange Server 2013 läuft und die 6 Benutzer diese Exchange Dienste, ggf. vielleicht ja noch weitere Dienste wie DNS in Anspruch nehmen würden?

 

und nochmals 6 weitere Zugriffe als lizenzpflichtig angeschaut werden (aus Microsoft Sicht), weil die 6 Benutzer ja auch die Dienste des SQL Servers in Anspruch nehmen, weil auf dem zweiten virtuellen Server 2012 ja der SQL 2014 Express läuft und die SQL Dienste auf dem zweiten virtuellen Server 2012 als lizenzpflichtig angesehen werden?!

 

ggf. könnte es ja noch sein, dass auf einem der beiden oder beiden virtuellen Server 2012 weitere Dienste (früher oder später) aktiviert werden, zum Beispiel kann auf einem der beiden virtuellen Server 2012 den DC installieren. Also würden die Benutzer ja auch die Active Directory Dienste in Anspruch nehmen und somit könnte man ja nun argumentieren, die 6 Benutzer brauchen nicht nur den Hyper-V Dienst des Hyper-V Hosts, sondern auch die AD Dienste auf einem virtuellen Server 2012 und somit auch wieder Server 2012 Dienste (wären schon 2 mal 6 Server CALs)

 

 

Andersherum müsste man ja sagen, wenn eine Firma 6 Benutzer hat, wäre es ja "Blödsinn", wenn man dann quasi sagen würde, die 6 Benutzer greifen insgesamt auf 3 Server zu (oder benutzen Dienste von allen 3 Servern) und darum 3x6 CALs = eine fette Zahl von sagenhaften 18 Server CALs :-)

 

Wie sieht es auch mit Administratoren Benutzern und Systembenutzern, wird da unterschieden zwischen OS mitgelieferten System Benutzern und Administratoren?

 

Und in diesem Beispiel hier, wie viele CALs braucht man da? 6, 8 oder 11? (6 + 2 + 3 = 11) oder eben dann noch mehr, wenn die Server CALs wirklich pro Server wären (weil ein Server ohne Dienste, welche von Benutzer benutzt würden sinnlos wäre, für was dann ein Server?)

 

6 AD Kontos werden eingerichtet, da 6 physische Menschen Zugriff auf die Server brauchen

2 AD Administratoren sind vorhanden, einer vom OS per Installation mitgebracht (als Beispiel), einer von Hand erstellt

3 AD Benutzerkonten im AD erstellt, welche aber nur für Systemdienste verwendet werden, für Backup Dienste usw.

 

 

Zum Schluss kämen natürlich noch

> die Exchange Dienste hinzu, 6 Exchange CALs

> der SQL Server 2014 Express muss man aber nicht lizenzieren oder?

 

 

P.S.

Habe mich extra ein wenig doof angestellt, weil in meinem Augen die Argumentation, mit CALs lizenziere man den Dienst, welchen man auf einem Server benutze, doch etwas "gumig" ist, oder findet Ihr nicht?

 

Eben, ich benutze ja hier von 3 Servern Dienste?

Was heisst, pro Benutzer, Admins, Systembenutzer, vom OS mitgebrachte Systembenutzer und oder Admins, müssen die auch lizenziert werden?

 

Dies ist mir nicht wirklich klar, danke für das Aufklären Und Argumentieren, warum es denn so und nicht anders ist ;)

bearbeitet 2. September 2014 von andrew

[Dr.Melzer 191]

@andrew:

 

Ich habe deinen Beitrag von dem gekaperten Thread abgetrennt. Das Kapern fremdet Threads ist wenig zielführend. Eher wird ein Thread dadurch schnell unübersichtlich.

mit einer Server 2012 Standard Lizenz darf ich
 
1 physischen Hyper-V Host lizenzieren, wenn nur die Hyper- V Rolle installiert und konfiguriert wird
2 virtuelle Server 2012 lizenzieren
 
ist das so mal korrekt?

Fast. Du darfst nicht "lizenzieren" (das darf nur Microsft als Lizenzgeber) sondern installieren und nutzen.

Hier der dafür relevante Auszug aus den Produktnutzungsrechten:

1. Sie müssen jede Lizenz einem einzelnen Server zuweisen.
...
3. Bei Standardlizenzen sind Sie berechtigt, eine Ausgeführte Instanz der Serversoftware in der Physischen OSE und für jede zugewiesene Lizenz eine Ausgeführte Instanz in bis zu zwei Virtuellen OSEs auf dem Lizenzierten Server auszuführen.
4. Bei Standardlizenzen dürfen Sie, sofern alle zugelassenen Virtuellen OSE-Instanzen verwendet werden, die Instanz in der Physischen OSE nur zum Hosten und Verwalten der Virtuellen OSEs verwenden.

 

Betreffend CALs
Bleiben wir bei diesem Beispiel
 
Nehmen wir an, der Kunde hat 6 Benutzer
 
Wie viele Server 2012 CALs brauche ich?

 

Du benötigst (wenn du mit Benutzer CALs lizenzierst) sechs Benutzer CALs.

 

Hier der dafür relevante Auszug aus den Produktnutzungsrechten:

 

Zugriffslizenzen

1. Sie müssen jede CAL entsprechend einem Nutzer oder einem Gerät zuweisen und jede Externe Connector-Lizenz einem Lizenzierten Server.
2. CALs oder Externe Connector-Lizenzen sind für den Zugriff auf Serversoftware erforderlich.

[NorbertFe 2.062]

Und nur um es geschrieben zu haben. Wenn ich hyper-v ausführe mit 2012r2 und darin nur windows 2008r2 vms ausführe benötige ich keine 2012 cals, da nicht auf den virtualisierungshost zugegriffen wird.

 

Bye

Norbert

 

Ps: fehlen in der Auflistung die exchangeserverlizenz und cals oder hab ich das übersehen?

[andrew 15]

Zugriffslizenzen

1. Sie müssen jede CAL entsprechend einem Nutzer oder einem Gerät zuweisen  und jede Externe Connector-Lizenz einem Lizenzierten Server.
2. CALs oder Externe Connector-Lizenzen sind für den Zugriff auf Serversoftware erforderlich.

 

 

1.

jede CAL einem Benutzer oder einem Gerät zuweisen = sind damit die Geräte beziehungsweise die User CALs gemeint?

 

Als Beispiel:

Wenn ich einen Drucker habe, der mit 1 Server 2012 kommuniziert, zwecks Spooling, so muss ich aus Sicht des Druckers eine Geräte Lizenz kaufen?

 

Wenn ich als Benutzer auf 1 Server 2012 zugreife, einen x beliebigen Dienst oder mehrere in Anspruch nehme, so brauche ich hierfür eine Server 2012 CAL Lizenz, also eine Benutzer Lizenz (wenn ich Benutzer und nicht Geräte lizenzieren will), so korrekt oder?

 

Warum brauche ich denn in diesem Beispiel hier nur 6 Server CALs und nicht 18, da drei Server Und: die Benutzer doch Dienste von jedem Server in Anspruch nehmen?

 

"und jede Externe Connector-Lizenz einem Lizenzierten Server.", was ist mit Externe Connector Lizenz gemeint?

Kannst du das etwas präzisieren, ein praktisches Beispiel machen?

 

Habe Deine Argumentation (noch) nicht ganz verstanden ;)

 

P.S.

Ja genau, die 6 Benutzer brauchen noch 6 Exchange Benutzer CALs

bearbeitet 2. September 2014 von andrew

[NeMiX 76]

Bei deiner Rechnung müssten ja Firmen mit z.b. 100 virtuellen MS Servern und 500 Benutzern direkt 5000 Cals kaufen. Wäre ein gutes Geschäft für MS ;).

 

In deiner Auflistung fehlt die Exchange Server Lizenz (wie von Norbert bereits erwähnt). Hier reichen nicht nur die Exchange Cals, sondern du musst das Produkt selber auch kaufen. 

[Dr.Melzer 191]

1.

jede CAL einem Benutzer oder einem Gerät zuweisen = sind damit die Geräte beziehungsweise die User CALs gemeint?

Damit ist gemeint dass du jede CAL einem Benutzer oder einem gerät zuweisen musst. Geräte CALs werden Geräten zugewiesen, Benutzer CALs werden Benutzern zugewiesen.

 

Als Beispiel:

Wenn ich einen Drucker habe, der mit 1 Server 2012 kommuniziert, zwecks Spooling, so muss ich aus Sicht des Druckers eine Geräte Lizenz kaufen?

Wenn du die Zugriffe auf Gerätebasis lizenzierst benötigt der Drucker eine Geräte CAL um auf den Server zuzugreifen. Warum er zugreift (in deinem Beispiel Spooling) ist dabei irrelevant.

 

Wenn ich als Benutzer auf 1 Server 2012 zugreife, einen x beliebigen Dienst oder mehrere in Anspruch nehme, so brauche ich hierfür eine Server 2012 CAL Lizenz, also eine Benutzer Lizenz (wenn ich Benutzer und nicht Geräte lizenzieren will), so korrekt oder?

Korrekt. Dabei ist zu berücksichtigen dass es auch hier irrelevant warum zugegriffen wird. Relevant ist lediglich dass zugegriffen wird.

 

Warum brauche ich denn in diesem Beispiel hier nur 6 Server CALs und nicht 18, da drei Server Und: die Benutzer doch Dienste von jedem Server in Anspruch nehmen?

Weil jeder Benutzer dem eine User CAL zugewiesen wurde auf beliebig viele entsprechende Server des lizenzierten Unternehmens zugreifen darf.

 

Wenn du also drei Server 2012 betreibst und jeder deiner Benutzer eine Server 2012 User CAL zugewiesen bekommen hat, darf jeder deiner lizenzierten User auf jeden deiner Server 2012 zugreifen.

 

"und jede Externe Connector-Lizenz einem Lizenzierten Server.", was ist mit Externe Connector Lizenz gemeint?

Kannst du das etwas präzisieren, ein praktisches Beispiel machen?

Dazu findet sich in den Produktnutzungsrechten folgender relevante Passus:

 

Externe Connector-Lizenz ist eine mit einem Server verbundene Lizenz, die den Zugriff auf die Serversoftware durch Externe Nutzer erlaubt.

 

Externe Nutzer sind Nutzer, die weder Angestellte von Ihnen oder Ihren verbundenen Unternehmen sind noch Vertragspartner oder Erfüllungsgehilfen vor Ort von Ihnen oder Ihren verbundenen Unternehmen.

[andrew 15]

soweit ist alles klar, danke vielmal.

Und wie sieht es mit Systembenutzern oder Administratoren aus, welche ja zum Teil schon mit dem OS mitgeliefert werden oder zum Teil auch händisch angelegt werden müssen, für Backup Dienste, für sonstige Dienste.

 

Die müssen demnach nicht auch zusätzlich lizenziert werden, ist das korrekt?

Das heisst, ich muss wirklich im Endeffekt nur Wissen, wie viele physische Menschen wollen effektiv Serverdienste in Anspruch nehmen, egal auf wie vielen Server, jeder Mensch braucht Minimum 1 Server CAL, alle anderen zusätzlichen Benutzer können mir Wurst sein, da kann ich so viele Systembenutzer erstellen (für Systemdienste) oder zusätzliche Admin Accounts, das muss mich demnach nicht kümmern, ist das so? ;)

 

alle Erklärungen hier war ja für die Server 2012 Std Version

Wie sind es mit den anderen Betriebssystemen aus?

 

Server 2008?

SBS 2011 resp. SBS 2008

 

Ist es hier auch so, dass wenn ein Benutzer eine Server 2008 Benutzer CAL hat, berechtigt ist, auf X Server = oder kleiner als Version Server 2008 zuzugreifen?

bearbeitet 3. September 2014 von andrew

[Dr.Melzer 191]

Und wie sieht es mit Systembenutzern oder Administratoren aus, welche ja zum Teil schon mit dem OS mitgeliefert werden oder zum Teil auch händisch angelegt werden müssen, für Backup Dienste, für sonstige Dienste.

Die CALs heißen "User" (im Deutschen "Benutzer") CAL, nicht "Useraccount" (im Deutschen "Benutzerkonto") CAL. Wovon du jetzt sprichst sind Benutzerkonten. Kann ein Benutzerkonto auf einen Server zugreifen?

 

Die müssen demnach nicht auch zusätzlich lizenziert werden, ist das korrekt?

Da es keine Benutzerkonten CALs gibt musst du für Benutzerkonten auch keine CALs bereitstellen. Benutzer benötigen Benutzer CALs und Geräte benötigen Geräte CALs.

 

Das heisst, ich muss wirklich im Endeffekt nur Wissen, wie viele physische Menschen wollen effektiv Serverdienste in Anspruch nehmen, egal auf wie vielen Server, jeder Mensch braucht Minimum 1 Server CAL, alle anderen zusätzlichen Benutzer können mir Wurst sein, da kann ich so viele Systembenutzer erstellen (für Systemdienste) oder zusätzliche Admin Accounts, das muss mich demnach nicht kümmern, ist das so? ;)

Nein!

 

Es ist irrelevant welche und wie viele Dienste genutzt werden. Der reine Zugriff (selbst wenn dabei kein einziger Dienst genutzt werden sollte) bedingt die CAL! Die Produktnutzungsrechte sind da eindeutig.

 

Wie viele Benutzerkonten du auf deinem Server anlegst ist für die Lizenzierung irrelevant.

alle Erklärungen hier war ja für die Server 2012 Std Version

Wie sind es mit den anderen Betriebssystemen aus?

 

Server 2008?

SBS 2011 resp. SBS 2008

Ersetze "Server 2012" durch "Server 2008" oder "SBS 2008". die Regel bleibt die selbe.

 

Ist es hier auch so, dass wenn ein Benutzer eine Server 2008 Benutzer CAL hat, berechtigt ist, auf X Server = oder kleiner als Version Server 2008 zuzugreifen?

Solange die Server alle dem Lizenznehmer der CALs gehören ja.

[andrew 15]

"Es ist irrelevant welche und wie viele Dienste genutzt werden. Der reine Zugriff (selbst wenn dabei kein einziger Dienst genutzt werden sollte) bedingt die CAL! Die Produktnutzungsrechte sind da eindeutig."

Andrew antwortet: Was heisst, der reine Zugriff? wie muss der erfolgen, damit gemäss Lizenzrecht die Aussage gemacht werden kann, es braucht für den reinen Zugriff einen User CAL?

 

Wenn ich den "reinen Zugriff" richtig interpretiere und zwischen den Zeilen lese, ist damit gemeint:

 

> Benutzerkonto hans.meier im Active Directory greift vom Computer A via UNC Pfad auf \\servername\sharename

> Benutzerkonto katrin.huber im Active Directory greift vom Computer B auf https://servername.domainfirma.ch/owa (weil ich dadurch an ein virtuelles Verzeichnis auf dem ISS zugreife)

> Benutzerkonto heinz.meiner im Active Directory greift vom Computer C auf ftp://servername.domainfirma.ch zu

> Benutzerkonto andreas.steiner im Acttive Directory meldet sich mit Computer D an der Domain domain.intern an

 

Du meinst damit "reinen Zugriff", korrekt?

 

"Wie viele Benutzerkonten du auf deinem Server anlegst ist für die Lizenzierung irrelevant."

Andrew antwortet: nochmals zu meinem Beispiel vom Anfang an

 

Die Firma hat 6 physische Menschen, welche alle auf den Server zugreifen werden.

Das heisst, ich lege im Active Directory 6 Benutzerkonten an

> hans.meier

> katrin.huber

> andreas.steiner

> usw.

 

Hier ist der Fall klar, ich kaufe 6 User CALs.

 

Des Weiteren lege ich folgende Benutzer für administrative Zwecke im Active Directory an

> Administrator 1

> Administrator 2

> Administrator 3

 

Diese drei Benutzerkonten mit administrative Rechten, angelegt im Active Directory sind ja nicht zu Spass angelegt, sondern dienen dem Zugriff von aussen her, wenn wir dem mal so sagen wollen. Entweder

wird hans.meier früher oder später das Benutzerkonto Administrator 1 für den RDP Zugriff benutzen, da er Wartungsarbeiten per remote ausführen will. In meinen Augen ist dies nun ein reiner Zugriff?!

Würde in meinen Augen bedeuten, ich müsste bereits zusätzlich für das Benutzerkonto Administrator 1 im Active Directory zusätzlich einen USER CAL kaufen, korrekt?

 

Das gleiche wäre auch der Fall, wenn der physische Mensch mit dem Benutzerkonto andreas.steiner im Active Directory sich mit dem Benutzerkonto Adminstrator 2, welches im Active Directory für administrative Zwecke erfasst wurde, zum Beispiel via VPN von extern sich einwählen würde, um ebenfalls administrative Arbeiten auf dem Server X vorzunehmen. In meinen Augen wäre auch dies ein so genannter "reiner Zugriff" Und: demnach müsste ich auch in diesem Beispiel eine weitere USER CAL lösen, nämlich für diesen Administrator 2, korrekt?

 

und ich lege 2 weitere Benutzerkonten im Active Directory an, da ich diese Benutzerkonten dann Diensten hinterlegen werde oder beispielsweise in der Aufgabenplanung hinterlege, weil ja ein geplanter Task bekanntlich mit einem Benutzerkonto, welches im Active Directory hinterlegt und mit entsprechenden Berechtigungen ausgestattet sein muss, ausgeführt werden soll und muss

 

> taskbenutzer (das Benutzerkonto taskbenutzer im AD hinterlege ich im Task XY, welcher die Aufgabe XY ausführt)

> backupbenutzer (das Benutzerkonto backupbenutzer im AD hinterlege ich im Acronis Backup + Restore, welches wiederum einen Dienst auf dem Server am Laufen hat, bei welchem das Benutzerkonto backupbenuzter im AD hinterlegt ist)

 

für diese Dienste wiederum scheint mir die Sache klarer, weil in dem Sinne kein "reiner Zugriff" auf den Server XY erfolgt (via RDP, via HTTPS, via FTP, via UNC Pfad auf einen Share), da hier meiner Ansicht nach die Argumentation "Es ist irrelevant welche und wie viele Dienste genutzt werden." hier am besten zutrifft und diese Art und Weise des Zugriffs oder "das Benutzen des Servers" nicht als "reiner Zugriff" taxiert wird, korrekt?

[Dukel 455]

Du solltest richtig Zitieren und nicht im Zitat deine Antworten schreiben.

 

Es ist egal, wieviele Accounts im AD angelegt wurden. Es zählen die Menschen. Bei 6 Mitarbeitern kannst du auch für jeden Mitarbeiter 10 Accounts anlegen und du brauchst nur 6 CALs.

 

Mit Zugriff ist eine Netzwerkverbindung gemeint. Dabei ist es unerheblich ob ein Zugriff per Cifs oder eine DNS Abfrage oder eine Anfrage nach einer IP per DHCP erfolgt.

[NorbertFe 2.062]

Du brauchst auch nur ein Konto anlegen und mit 1000 Menschen die damit arbeiten brauchst du trotzdem 1000 CALs und nicht nur eine. ;)

[Dr.Melzer 191]

Du must unterscheiden zwischen Benutzern wie:

 

- "Herr Müller aus der Buchhaltung"

- "Frau Meier aus dem Sekretariat"

- "Frau Simon aus der IT"

 

und Benutzeraccounts wie:

 

- "Administrator1"

- "Administrator2"

- "AMueller" (den Benutzeraccount den Herr Müller aus der Buchhaltung benutzt)

- "FSimon" (den benutzeraccount welchen Frau Simon aus der IT benutzt)

 

Herr Müller, Frau Meier und Frau Simon benötigen User CALs, weil sie User sind und auf den Server zugreifen.

 

Die Benutzeraccounts "Administrator1", "Administrator2", "AMueller" und "FSimon" benötigen keine User CALs, weil es keine User sind, sondern Useraccounts, welche von Usern benutzt werden.

 

So weit verständlich?

[andrew 15]

1. sorry das ich falsch zitiert habe, das tut mir also aufrichtig leid, wird nicht mehr vorkommen, bin zum Glück nicht lernresistent!

2. jetzt ist alles klar, jetzt habe ich es wirklich definitiv verstanden, genial und vielen Dank für das Verständnis.

 

Dies war doch nun jetzt wirklich nicht so schwierig zum Verstehen, zumindest dann nicht, wenn man die Materie verstanden hat.

Viele jammern doch immer, das Microsoft Lizenzierungssystem sei hochgradig komplex?! ;)

[NorbertFe 2.062]

Das was du hier hinsichtlich der CALs gelernt hast, ist auch grad mal die Basis. ;)