CAL (Client Access License) to licencja dostępowa Microsoft — nie jest to oprogramowanie, lecz prawo dla użytkownika lub urządzenia do łączenia się z serwerem Windows Server i korzystania z jego usług (pliki, drukarki, Active Directory, DHCP, DNS). Wybór między User CAL (licencja na użytkownika) a Device CAL (licencja na urządzenie) zależy od struktury firmy: User CAL opłaca się, gdy pracownicy korzystają z wielu urządzeń, a Device CAL — gdy jedno urządzenie współdzieli wielu pracowników (np. zmiany produkcyjne).
W skrócie
- CAL nie jest kodem produktu — to prawo dostępu do serwera, osobno od licencji na sam system Windows Server
- User CAL — jeden użytkownik może łączyć się z serwerem z dowolnej liczby urządzeń (telefon, laptop, desktop, terminal)
- Device CAL — jedno urządzenie może łączyć się z serwerem niezależnie od liczby użytkowników korzystających z tego urządzenia
- Cena User CAL i Device CAL dla Windows Server jest identyczna — decyzja zależy wyłącznie od scenariusza użycia
- Każdy Windows Server Standard/Datacenter wymaga CAL-i dla każdego użytkownika lub urządzenia uzyskującego dostęp do serwera — nawet pośredni (np. przez drukarkę sieciową korzystającą z DHCP serwera)
- Wyjątek: Windows Server Essentials (do 25 użytkowników) nie wymaga dodatkowych CAL-i — są wliczone w licencję serwera
- External Connector (EC) — alternatywa dla dużej liczby użytkowników zewnętrznych (kontrahenci, klienci): jedna licencja EC na serwer zamiast dziesiątek CAL-i
Pełna definicja
CAL (Client Access License) to jeden z najbardziej nieintuicyjnych elementów licencjonowania Microsoft, który regularnie zaskakuje nawet doświadczonych administratorów. Sama licencja na Windows Server (kupowana w modelu Per Core — na rdzenie procesora) daje prawo do uruchomienia systemu serwerowego. Nie daje jednak nikomu prawa do korzystania z usług tego serwera. Do tego właśnie służy CAL.
Filozofia Microsoft jest następująca: płacisz za moc obliczeniową serwera (licencja na rdzenie) oraz osobno za każdy podmiot — człowieka lub maszynę — który z tego serwera korzysta (CAL-e). W ten sposób mała firma z 5 pracownikami nie płaci tyle samo co korporacja z 500 — mimo że obie mogą używać identycznego serwera pod względem technicznym.
Jakie usługi serwera wymagają CAL-a?
Kluczowe pytanie brzmi: co dokładnie liczy się jako „dostęp do serwera"? Odpowiedź Microsoft jest szeroka — CAL jest wymagany zawsze, gdy użytkownik lub urządzenie korzysta z dowolnej usługi Windows Server, nawet pośrednio:
| Scenariusz | Czy wymaga CAL? |
|---|---|
| Pracownik loguje się do domeny Active Directory | ✅ Tak |
| Komputer pobiera adres IP z DHCP serwera | ✅ Tak |
| Drukarka sieciowa wysyła zadanie przez serwer wydruku | ✅ Tak |
| Aplikacja na serwerze udostępnia dane przez SQL Server | ✅ Tak (CAL SQL lub Core) |
| Przeglądarka ładuje stronę intranetową hostowaną na IIS | ✅ Tak |
| Gość WiFi dostaje IP z DHCP serwera firmowego | ✅ Tak — chyba że masz External Connector |
| Backup sieciowy zapisuje dane na udział SMB | ✅ Tak |
| Użytkownik tylko odczytuje plik z udziału sieciowego | ✅ Tak |
Zasada jest prosta: każde połączenie sieciowe z serwerem Windows, które realizuje jakąkolwiek funkcję serwerową, wymaga CAL-a. Nie ma znaczenia, czy połączenie jest bezpośrednie (logowanie), czy pośrednie (DHCP, DNS).
User CAL vs Device CAL — kluczowa różnica
Wybór między User CAL a Device CAL to decyzja, którą podejmuje się raz na całą organizację — nie można mieszać trybów w ramach jednego serwera. Microsoft ustalił identyczną cenę za oba warianty, więc wybór sprowadza się do czystej arytmetyki i charakteru pracy.
User CAL — jeden użytkownik, wiele urządzeń
Każdy User CAL przypisuje się do konkretnej osoby w organizacji. Osoba ta może łączyć się z serwerem z dowolnej liczby urządzeń — służbowego laptopa, prywatnego telefonu przez VPN, terminala w biurze, tabletu na delegacji. User CAL „podąża za człowiekiem", a nie za sprzętem.
Typowy profil firmy dla User CAL:
- Pracownicy biurowi z własnym służbowym laptopem + telefonem + czasem dostępem z domu
- Organizacje z pracą zdalną/hybrydową, gdzie jeden użytkownik loguje się z 2-4 urządzeń dziennie
- Firmy, w których liczba użytkowników jest mniejsza niż liczba urządzeń w sieci
Przykład obliczenia: Firma ma 50 pracowników i 120 urządzeń (laptopy, komputery stacjonarne, telefony, terminale). User CAL: 50 sztuk. Device CAL: 120 sztuk. Oszczędność na starcie: 70 CAL-i × ~120 zł = 8 400 zł.
Device CAL — jedno urządzenie, wielu użytkowników
Device CAL przypisuje się do konkretnego urządzenia. Każdy, kto korzysta z tego urządzenia — niezależnie od zmiany, stanowiska czy działu — ma prawo dostępu do serwera. Nie ma znaczenia, czy przy tym samym komputerze pracuje 3 różnych pracowników na 3 zmiany.
Typowy profil firmy dla Device CAL:
- Produkcja / magazyn — 3 zmiany, jeden terminal na stanowisku, łącznie 3× więcej pracowników niż urządzeń
- Call center — 2 zmiany, ten sam zestaw komputerów dla różnych konsultantów
- Szkoły / uczelnie — jedna pracownia komputerowa, kilkaset osób korzystających rotacyjnie
- Hotele / recepcje — wspólne stanowiska dla personelu zmianowego
Przykład obliczenia: Fabryka ma 30 terminali na hali produkcyjnej i 90 pracowników na 3 zmiany. Device CAL: 30 sztuk. User CAL: 90 sztuk. Oszczędność na Device CAL: 60 CAL-i × ~120 zł = 7 200 zł.
Porównanie User CAL i Device CAL
| Cecha | User CAL | Device CAL |
|---|---|---|
| Co licencjonujemy | Osobę (użytkownika) | Sprzęt (urządzenie) |
| Jeden podmiot = dostęp z... | Dowolnej liczby urządzeń | Dla dowolnej liczby użytkowników |
| Cena jednostkowa | ~120-140 zł | ~120-140 zł (identyczna) |
| Optymalny scenariusz | 1 użytkownik : wiele urządzeń | 1 urządzenie : wielu użytkowników |
| Praca zdalna / hybrydowa | ✅ Idealny (VPN z domu, telefon) | ❌ Każde prywatne urządzenie to dodatkowy Device CAL |
| Zmiany produkcyjne | ❌ Każdy pracownik = osobny CAL | ✅ Jeden terminal = jeden CAL dla 3 zmian |
| Rotacja pracowników | ✅ CAL zostaje, można przepisać nowemu | ✅ CAL zostaje na urządzeniu niezależnie od rotacji |
| Goście / kontrahenci | ❌ Potrzebują własnych CAL-i | ❌ Każdy gość na swoim laptopie = kolejny Device CAL |
| Rozbudowa floty urządzeń | ✅ Nie wpływa na liczbę CAL-i | ❌ Każde nowe urządzenie = nowy CAL |
| Zgodność z RDS (Remote Desktop) | ✅ Naturalne dopasowanie (użytkownik zdalny) | ⚠️ Wymaga dodatkowej analizy |
| Windows Server 2022/2025 | ✅ W pełni wspierany | ✅ W pełni wspierany |
Jak to wygląda w praktyce — modele licencjonowania Windows Server
Licencjonowanie Windows Server opiera się obecnie na dwóch filarach: licencji na rdzenie procesora (core-based) oraz CAL-ach. Od Windows Server 2016 Microsoft odszedł od licencjonowania „na procesor" na rzecz „na rdzeń", co oznacza, że:
- Licencja serwerowa — kupujesz minimum 16 rdzeni na serwer (nawet jeśli fizycznie masz mniej) + dodatkowe pakiety po 2 lub 16 rdzeni w zależności od liczby procesorów i rdzeni w serwerze.
- CAL-e — kupujesz tyle CAL-i, ilu masz użytkowników LUB urządzeń (w zależności od wybranego trybu).
Produkty Microsoft wymagające CAL-i
| Produkt | Wymaga CAL? | Typ licencjonowania |
|---|---|---|
| Windows Server Standard | ✅ Tak | Core + CAL (User lub Device) |
| Windows Server Datacenter | ✅ Tak | Core + CAL (User lub Device) |
| Windows Server Essentials | ❌ Nie (do 25 userów) | Specialty Server |
| SQL Server | ✅ Tak (lub Core) | Server + CAL lub Per Core |
| Exchange Server | ✅ Tak | Server + CAL |
| SharePoint Server | ✅ Tak | Server + CAL |
| Skype for Business Server | ✅ Tak | Server + CAL |
| Remote Desktop Services (RDS) | ✅ Tak (dodatkowy RDS CAL) | RDS CAL osobno od Windows Server CAL |
External Connector — gdy CAL-i robi się za dużo
Jeśli twoja firma udostępnia usługi serwera użytkownikom zewnętrznym (kontrahenci, klienci, partnerzy biznesowi), możesz zamiast kupować dziesiątki CAL-i dla zewnętrznych — zakupić External Connector (EC). Jest to licencja na serwer, która pozwala nieograniczonej liczbie użytkowników zewnętrznych na dostęp do danego serwera. EC jest szczególnie opłacalny przy powyżej ~30 użytkownikach zewnętrznych na serwer.
Pamiętaj: EC dotyczy tylko użytkowników zewnętrznych — pracownicy etatowi nadal potrzebują własnych CAL-i.
Jak wybrać: User CAL czy Device CAL — schemat decyzyjny
Podejmij decyzję w 3 krokach:
- Policz, czy masz więcej użytkowników niż urządzeń. Jeśli więcej urządzeń → User CAL. Jeśli więcej użytkowników → Device CAL. To reguła kciuka, która w 80% przypadków daje prawidłową odpowiedź.
- Sprawdź wzorce pracy. Pracownicy hybrydowi/zdalni z wieloma urządzeniami = User CAL. Praca zmianowa na wspólnych stanowiskach = Device CAL.
- Oceń rotację i trendy. Jeśli firma rośnie „na urządzenia" (każdy nowy pracownik dostaje laptopa + telefon + tablet), User CAL staje się coraz korzystniejszy. Jeśli rośnie „na ludzi" (dodatkowe zmiany na tych samych stanowiskach), Device CAL wygrywa.
Częste pytania
Co to jest CAL — czy to to samo co licencja na Windows Server?
Nie. Licencja na Windows Server (kupowana na rdzenie) daje prawo do zainstalowania i uruchomienia systemu. CAL to osobna licencja na dostęp do usług tego serwera dla użytkownika lub urządzenia. Potrzebujesz obu: licencji serwerowej + tylu CAL-i, ilu użytkowników lub urządzeń łączy się z serwerem.
Czy muszę kupować CAL-e, jeśli korzystam tylko z usług typu DHCP i DNS na Windows Server?
Tak. Każda usługa Windows Server — w tym DHCP, DNS, Active Directory, serwer plików, serwer wydruku — wymaga CAL-a dla każdego użytkownika lub urządzenia, które z niej korzysta, nawet pośrednio. Nie ma znaczenia, czy użytkownik „wie", że korzysta z serwera — liczy się techniczne połączenie sieciowe.
Czy CAL-e są egzekwowane technicznie przez Windows Server?
Nie w pełni. Windows Server w wersji Standard i Datacenter nie blokuje technicznie nadmiarowych połączeń — możesz podłączyć 200 użytkowników mając tylko 10 CAL-i i serwer będzie działał. Jednak podczas audytu Microsoft (np. SAM Audit) brak odpowiedniej liczby CAL-i skutkuje koniecznością natychmiastowego dokupienia brakujących licencji — często z karą finansową. Egzekwowanie jest prawne, nie techniczne.
Czy CAL jest przenośny między wersjami Windows Server?
Tak. CAL-e dla Windows Server są wstecznie kompatybilne — CAL zakupiony dla Windows Server 2025 działa również z Windows Server 2022, 2019 i starszymi. Nie są jednak kompatybilne „w przód" — CAL dla Windows Server 2016 może nie pokrywać dostępu do Windows Server 2025 bez Software Assurance.
Czy jeden CAL pokrywa dostęp do wielu serwerów w organizacji?
Tak. Jeden User CAL lub Device CAL uprawnia danego użytkownika lub urządzenie do dostępu do dowolnej liczby serwerów Windows Server w organizacji. Nie musisz kupować osobnych CAL-i do każdego serwera — CAL jest przypisany do użytkownika/urządzenia, nie do konkretnej maszyny.
Co się dzieje z CAL-em, gdy pracownik odchodzi z firmy?
W trybie User CAL licencję można przepisać na nowego pracownika — CAL zostaje w organizacji, zmienia się tylko przypisana osoba. W trybie Device CAL nic się nie zmienia — licencja jest przypisana do urządzenia, które zostaje na stanie firmy niezależnie od rotacji kadrowej. W obu przypadkach CAL jest aktywem firmy, nie pracownika.
Czy potrzebuję CAL-i dla serwera testowego lub developerskiego?
Tak, jeśli serwer testowy działa na licencji Windows Server Standard/Datacenter, a dostęp do niego mają użytkownicy lub urządzenia spoza grona deweloperów. Microsoft oferuje jednak licencje deweloperskie w ramach subskrypcji Visual Studio (MSDN), które mogą pokrywać środowiska nieprodukcyjne — to alternatywa warta rozważenia przy budowie środowisk testowych.
Potrzebujesz kluczy licencyjnych dla swojej infrastruktury?
Wybór odpowiedniego modelu licencjonowania CAL to jedno — sam zakup licencji to drugie. W KluczeSoft znajdziesz legalne licencje Windows Server, klucze do Windows 11/10 Professional oraz pakiety Microsoft Office w znacznie niższych cenach niż sugerowana cena detaliczna Microsoft, z fakturą VAT i natychmiastową dostawą klucza e-mailem. Sprawdź ofertę licencji serwerowych: https://kluczesoft.pl/licencje-server — każda licencja pochodzi z legalnego obrotu wtórnego w UE i jest w pełni zgodna z wymogami Microsoft.