Windows Server CAL (Client Access License) to licencja dostępowa wymagana do legalnego korzystania z usług serwera przez użytkowników i urządzenia. Bez odpowiednich CAL-i sama licencja serwera (Core) nie wystarcza do zgodnego z zasadami Microsoft użytkowania. W tym artykule wyjaśniamy modele licencjonowania, różnice między User a Device CAL oraz jak dobrać liczbę i typ licencji w 2026 roku.
Co to jest / do czego służy
Windows Server CAL to licencja uprawniająca użytkownika lub urządzenie do dostępu do usług systemu Windows Server. Kluczowe jest zrozumienie, że licencjonowanie środowiska serwerowego Microsoft opiera się na dwóch niezależnych warstwach: licencji serwerowej rozliczanej w modelu Core (rdzenie procesora) oraz licencji dostępowych CAL rozliczanych per użytkownik lub per urządzenie.
Standardowy CAL uprawnia do dostępu do podstawowych usług serwera, takich jak uwierzytelnianie Active Directory, udostępnianie plików i drukarek czy usługi sieciowe. Dodatkowe funkcje, takie jak pulpit zdalny (Remote Desktop Services) czy Active Directory Rights Management, wymagają osobnych, dedykowanych CAL-i (np. RDS CAL, AD RMS CAL).
W 2026 roku obowiązują CAL-e dedykowane wersjom Windows Server 2022 oraz nowszemu Windows Server 2025 (dostępny od listopada 2024). Zasada zgodności jest jednoznaczna: CAL nie może być starszy niż serwer, do którego uzyskuje dostęp. Oznacza to, że dostęp do serwera Windows Server 2025 wymaga CAL-i w wersji 2025, natomiast CAL 2025 może obsługiwać również serwery 2022 i starsze (zasada wstecznej zgodności).
Windows Server 2022 pozostaje w fazie wsparcia podstawowego (mainstream) do 13 października 2026, a wsparcie rozszerzone potrwa do 14 października 2031. Windows Server 2025 oferuje pełny cykl wsparcia sięgający 2034 roku, co czyni go bezpieczniejszą inwestycją długoterminową. Poprawny dobór CAL-i jest warunkiem audytowej zgodności licencyjnej.
Edycje, licencje, cena
Windows Server licencjonowany jest w modelu Core + CAL. Warstwa serwerowa (edycje Standard i Datacenter) wymaga zakupu licencji na wszystkie rdzenie fizyczne serwera — minimum 16 rdzeni na serwer i minimum 8 na procesor, sprzedawanych w pakietach 2-rdzeniowych. Edycja Standard przeznaczona jest do środowisk o niskiej wirtualizacji (2 maszyny wirtualne na przypisany zestaw licencji), natomiast Datacenter oferuje nieograniczoną wirtualizację.
Warstwa CAL występuje w dwóch modelach do wyboru:
User CAL — przypisany do konkretnego użytkownika, który może łączyć się z serwerem z dowolnej liczby urządzeń (laptop, telefon, stacja robocza). Optymalny dla organizacji z pracownikami korzystającymi z wielu urządzeń lub pracujących mobilnie.
Device CAL — przypisany do urządzenia, z którego korzystać może wielu użytkowników. Idealny w scenariuszach zmianowych, gdzie kilka osób używa tego samego terminala (produkcja, magazyny, recepcje, call center pracujące na zmiany).
Typowy scenariusz biznesowy: firma z 40 pracownikami korzystającymi z laptopów i telefonów wybierze 40 User CAL-i. Zakład produkcyjny z 15 terminalami obsługiwanymi przez 45 pracowników na trzy zmiany wybierze 15 Device CAL-i — oszczędność jest znacząca.
Ceny CAL-i zależą od typu i wersji. Warto kupować licencje dostępowe razem z systemem — kompletny klucz Windows Server 2022 wraz z odpowiednim pakietem CAL zapewnia pełną zgodność licencyjną. CAL-e można łączyć — nic nie stoi na przeszkodzie, by w jednej organizacji stosować równocześnie User i Device CAL w różnych działach.
Instalacja / konfiguracja / wdrożenie
CAL-e w większości scenariuszy nie wymagają technicznej instalacji ani aktywacji — są dokumentem uprawniającym (proof of license). Wyjątkiem są RDS CAL-e (Remote Desktop Services), które muszą zostać zainstalowane i zarządzane przez usługę licencjonowania pulpitu zdalnego.
Wdrożenie standardowych CAL-i sprowadza się do zakupu odpowiedniej liczby licencji i przechowywania dowodu zakupu na wypadek audytu Microsoft. Nie ma mechanizmu technicznego wymuszającego posiadanie CAL-i dla dostępu do podstawowych usług — odpowiedzialność za zgodność spoczywa na administratorze.
Konfiguracja RDS CAL wygląda następująco:
- Zainstaluj rolę Remote Desktop Licensing przez Menedżera serwera (Server Manager → Add Roles and Features → Remote Desktop Services → RD Licensing).
- Uruchom konsolę RD Licensing Manager i aktywuj serwer licencji, łącząc się z portalem aktywacyjnym Microsoft (Clearinghouse) — automatycznie przez internet lub metodą webową/telefoniczną.
- Zainstaluj pakiet CAL-i, wprowadzając numer umowy licencyjnej (Agreement Number) lub kod pakietu detalicznego.
- Wybierz tryb licencjonowania: Per User lub Per Device, dopasowany do zakupionych CAL-i.
- W konfiguracji hosta sesji (RD Session Host) wskaż serwer licencji przez zasady grupy (GPO:
Computer Configuration → Policies → Administrative Templates → Windows Components → Remote Desktop Services → RD Session Host → Licensing).
Kluczowe zasady wdrożeniowe: serwer licencji powinien być umieszczony na maszynie z wysoką dostępnością, a w większych środowiskach warto skonfigurować redundancję. Pamiętaj o okresie łaski (grace period) — RDS działa 120 dni bez skonfigurowanego serwera licencji, po czym połączenia zostają zablokowane. Dla środowisk hybrydowych rozważ zakup kompletnego systemu z licencjami — klucz Windows Server 2022 w pakiecie z CAL-ami upraszcza zarządzanie zgodnością.
Aktualizacja 2026
Rok 2026 przynosi istotne zmiany dla planowania licencyjnego. Windows Server 2022 wchodzi w końcówkę wsparcia podstawowego — 13 października 2026 kończy się mainstream support, po którym Microsoft dostarcza wyłącznie poprawki bezpieczeństwa w ramach wsparcia rozszerzonego trwającego do 14 października 2031. To sygnał, by nowe wdrożenia planować w oparciu o Windows Server 2025.
Windows Server 2025, dostępny od końca 2024 roku, w 2026 roku staje się domyślnym wyborem dla nowych instalacji. Oferuje wsparcie podstawowe do 2029 i rozszerzone do 2034 roku, a także usprawnienia w zakresie hotpatchingu (aktualizacje bez restartu w modelu subskrypcyjnym), integracji z Azure Arc oraz bezpieczeństwa opartego o wirtualizację.
Z perspektywy CAL-i najważniejsza zasada pozostaje niezmienna: CAL musi odpowiadać najnowszej wersji serwera w środowisku. Migracja z 2022 na 2025 wymaga aktualizacji CAL-i do wersji 2025. Firmy planujące przejście w latach 2026-2027 powinny uwzględnić koszt wymiany licencji dostępowych w budżecie migracji. Warto również zweryfikować, czy model subskrypcyjny (Windows Server + CAL w ramach umów CSP/Enterprise Agreement) nie okaże się korzystniejszy niż licencje wieczyste.
Najczęściej zadawane pytania
Czy potrzebuję CAL, jeśli mam już licencję serwerową?
Tak. Licencja serwerowa (Core) uprawnia wyłącznie do uruchomienia systemu operacyjnego na sprzęcie. Każdy użytkownik lub urządzenie uzyskujące dostęp do usług serwera wymaga osobnego CAL-a. To dwie niezależne warstwy licencjonowania — brak CAL-i oznacza niezgodność licencyjną, nawet przy poprawnie opłaconej warstwie serwerowej. Wyjątkiem są scenariusze anonimowego dostępu zewnętrznego (np. publiczna strona WWW hostowana na IIS), które nie wymagają CAL-i.
User CAL czy Device CAL — co wybrać?
Wybór zależy od stosunku liczby użytkowników do liczby urządzeń. User CAL opłaca się, gdy pracownicy korzystają z wielu urządzeń (laptop, telefon, praca zdalna) — płacisz raz za osobę. Device CAL jest tańszy, gdy wiele osób współdzieli mniejszą liczbę urządzeń, np. terminale zmianowe w produkcji czy magazynie. Policz oba warianty i wybierz tańszy. Modele można łączyć w jednej organizacji.
Czy CAL są wstecznie zgodne?
Tak, zgodność działa w jednym kierunku. CAL w nowszej wersji (np. 2025) obsługuje serwery w tej samej i starszych wersjach (2022, 2019). Nie działa to odwrotnie — CAL 2022 nie uprawnia do dostępu do serwera 2025. Zasada brzmi: wersja CAL musi być równa lub wyższa od wersji serwera, do którego uzyskuje się dostęp. W środowiskach mieszanych stosuj CAL-e w wersji najnowszego serwera.
Czym różni się standardowy CAL od RDS CAL?
Standardowy Windows Server CAL uprawnia do podstawowych usług: Active Directory, udostępniania plików, drukarek i usług sieciowych. RDS CAL (Remote Desktop Services) to dodatkowa, osobna licencja wymagana do korzystania z sesji pulpitu zdalnego. Jeśli użytkownicy łączą się przez RDP do serwera terminali, potrzebują zarówno standardowego CAL-a, jak i RDS CAL-a. RDS CAL-e wymagają technicznej instalacji na serwerze licencji, w przeciwieństwie do standardowych.
Ile CAL-i potrzebuję przy 3 serwerach?
CAL-e licencjonują dostęp do usług, nie do konkretnych serwerów. Jeśli 50 użytkowników korzysta z trzech serwerów Windows Server, wystarczy 50 User CAL-i — obejmują dostęp do wszystkich serwerów w organizacji. Nie mnożysz CAL-i przez liczbę serwerów. Wyjątkiem są RDS CAL-e i inne specjalistyczne licencje przypisane do konkretnych ról. Liczbę CAL-i wyznacza liczba unikalnych użytkowników lub urządzeń w środowisku.
Co się stanie po zakończeniu wsparcia Windows Server 2022?
Po 13 października 2026 kończy się wsparcie podstawowe, ale system działa dalej i otrzymuje poprawki bezpieczeństwa w ramach wsparcia rozszerzonego do 14 października 2031. CAL-e pozostają ważne. Nie ma technicznego przymusu migracji, jednak brak nowych funkcji i rosnące ryzyko bezpieczeństwa po 2031 roku uzasadniają planowanie przejścia na Windows Server 2025. Migracja będzie wymagać aktualizacji CAL-i do nowszej wersji.