¿Necesitas que varios usuarios inicien sesión simultánea por Escritorio Remoto en tu servidor Windows Server 2019 Datacenter? En esta guía descubrirás cuántas licencias RDS CAL requieres, cómo instalarlas paso a paso y las mejores prácticas para evitar sorpresas en auditorías.
Licenciamiento de Remote Desktop Services: un complemento imprescindible
La edición Datacenter cubre derechos de virtualización ilimitados del sistema operativo, pero no concede automáticamente el derecho de que varios usuarios se conecten por RDP. Para cada persona o equipo que abra una sesión interactiva se necesita una licencia de acceso de cliente de Servicios de Escritorio Remoto (RDS CAL). Sin ella, sólo dos sesiones de administrador simultáneas están permitidas y exclusivamente para tareas de mantenimiento.
Componentes que intervienen en una implementación RDS
- Rol Remote Desktop Session Host (RD SH): el “motor” que ejecuta las sesiones de usuario.
- Rol Remote Desktop Licensing (RD Lic): almacena y emite las RDS CAL.
- Rol Remote Desktop Gateway (opcional): expone RDP a Internet mediante HTTPS.
Aunque todos los roles pueden residir en la misma máquina virtual, desde el punto de vista de licenciamiento cada servidor RD SH debe saber dónde está el servidor de licencias y en qué modo (por usuario o por dispositivo) debe contabilizar las conexiones.
Diferencias entre CAL de Windows Server y CAL de RDS
Cuando compras Windows Server adquieres derechos de acceso para la funcionalidad de archivos, impresión, Directorio Activo, etc. Sin embargo, las sesiones RDP concurrentes son un servicio extra según el contrato de licencia de Microsoft. Por eso existe una CAL independiente:
- Windows Server CAL: autoriza a un usuario o dispositivo a autenticarse en el dominio y utilizar servicios de red estándar.
- RDS CAL: habilita la ejecución remota de aplicaciones o escritorios mediante Remote Desktop Services.
Ambas licencias son acumulativas; una no sustituye a la otra.
Selección del tipo de RDS CAL: Usuario frente a Dispositivo
Existen dos modelos y es crucial elegir bien antes de comprarlas, ya que no se admite mezclar modos dentro del mismo conjunto de hosts:
| Criterio | CAL por Usuario | CAL por Dispositivo |
|---|---|---|
| ¿Cuenta de dominio? | Requerida | No necesaria |
| Ideal para | Usuarios móviles con varios dispositivos (PC, portátil, tablet, móvil) | Puestos fijos compartidos (por ejemplo, kioscos, aulas) |
| Registro en servidor | Se asignan dinámicamente y no caducan | Se emiten a cada equipo y pueden retirarse tras 90 días |
| Entorno Workgroup | No soportado | Única opción válida |
| Auditoría | Basada en conteo de Active Directory | Basada en lista de dispositivos |
En dominios corporativos predominan las CAL por Usuario; en instalaciones aisladas o de bajo coste (tiendas, laboratorios, terminales thin‑client) suele optarse por CAL por Dispositivo.
Matriz de compatibilidad de versiones
Las RDS CAL deben ser de versión igual o superior al sistema operativo anfitrión. Por tanto:
- Server 2019 → admite CAL 2019 o CAL 2022.
- Server 2022 → sólo admite CAL 2022.
- CAL 2016, 2012 R2, 2008… no sirven para Server 2019.
No existe downgrade programático de CAL, así que planea las compras para cubrir futuras actualizaciones del host.
Tabla de pasos rápidos para cumplir con la licencia
| Paso | Qué debes hacer | Detalles clave |
|---|---|---|
| Entender la obligación | Cada usuario/dispositivo concurrente requiere una RDS CAL adicional a la licencia de Windows Server. | Las dos sesiones de admin no sustituyen CAL. |
| Elegir el tipo de CAL | Decide Per User o Per Device según dominio, movilidad y contabilidad. | Workgroup → Per Device obligatorio. |
| Comprobar versión | Compra CAL 2019 o 2022 para Server 2019. | Versiones anteriores bloquean las sesiones. |
| Aprovechar periodo de gracia | Disfrutas de 120 días desde la primera conexión para instalar y activar las CAL. | Tras el día 120, las conexiones se rechazan. |
| Instalar y configurar | Agrega roles RD SH y RD Lic. Activa el servidor de licencias. Carga las CAL adquiridas. Define modo y servidor de licencias en la implementación o vía GPO. | Reinicia servicios para aplicar. |
| Conservar evidencias | Guarda certificados de licencia y capturas del administrador de licencias. | Útil en auditorías externas. |
Guía detallada de instalación y activación
Agregar roles necesarios en Server Manager
1. Abre Server Manager → Add Roles and Features.
2. Marca Remote Desktop Services y dentro selecciona Remote Desktop Session Host y Remote Desktop Licensing.
3. Finaliza el asistente y reinicia si lo solicita.
Activar el servidor de licencias
Al reiniciar, abre Remote Desktop Licensing Manager, haz clic derecho en el nombre del servidor y elige Activate Server. El asistente ofrece tres métodos:
- Conexión automática: rápido y sin llamadas telefónicas.
- Web Browser: útil cuando el servidor no accede a Internet.
- Teléfono: aporta un código de instalación y recibe un ID de confirmación.
Una vez activado, el icono cambia de un círculo rojo a verde.
Instalar las CAL adquiridas
De nuevo desde Licensing Manager, selecciona Install Licenses, elige el programa de compra (Open, Select, CSP, SPLA…) e introduce el número de clave. El servidor descarga el paquete de licencias y refleja el total disponible. Comprueba que las columnas Total y Available coinciden.
Configurar cada RD Session Host para usar el servidor de licencias
Si usas el asistente de implementación, la dirección se completa automáticamente. Para entornos manuales o GPO:
Computer Configuration → Administrative Templates → Windows Components → Remote Desktop Services → Remote Desktop Session Host → Licensing
- Use the specified Remote Desktop license servers: agrega el FQDN del servidor.
- Set the Remote Desktop licensing mode: selecciona Per User o Per Device.
Verificar el consumo de CAL
Licensing Manager muestra las CAL emitidas en tiempo real. Para CAL por Usuario tendrás un recuento, aunque no nombres individuales; para CAL por Dispositivo aparecerá la lista de equipos y la fecha de expiración. Programa revisiones mensuales para detectar sobre‑uso o dispositivos obsoletos.
Cálculo del número de CAL necesarias
No se licencia el número máximo de conexiones simultáneas sino la cantidad total de usuarios (modo Per User) o dispositivos (modo Per Device) que puedan conectarse alguna vez. Por ejemplo:
- 20 empleados con portátil + teléfono cada uno → 20 CAL Per User.
- 30 terminales compartidos en un call‑center 24×7 → 30 CAL Per Device.
Para picos estacionales puedes optar por comprar CAL temporales o recurrir a Azure Virtual Desktop, donde el coste se basa en licencia Microsoft 365.
Preguntas frecuentes y escenarios especiales
¿Las sesiones de administrador cuentan?
No. Windows Server permite por defecto dos conexiones RDP de administrador dedicadas a tareas de mantenimiento. No se pueden usar para usuarios finales y no consumen CAL.
¿Puedo mover CAL entre servidores?
Sí. Las CAL no se unen físicamente al host; residen en el servidor de licencias. Puedes migrarlas exportando la base de datos o re‑instalándolas. Eso sí, respeta siempre la proporción total comprada.
Acceso externo para colaboradores o proveedores
Debes contar las personas externas en el cómputo de CAL, salvo que utilices un mecanismo de licenciamiento diferente (por ejemplo, licencias SPLA por suscripción). Las CAL no son “prestables” temporalmente.
Entornos virtualizados de alta densidad
Windows Server Datacenter permite ejecutar hosts RD SH en tantas máquinas virtuales como quieras, pero cada sesión dentro de ellas sigue necesitando CAL. La virtualización no cambia la norma.
Azure Virtual Desktop vs RDS tradicional
En Azure Virtual Desktop el derecho de acceso se cubre con licencias Microsoft 365 E3/E5, Business Premium o Windows E3/E5, por lo que no se requieren RDS CAL. Aún así, si migra sólo parte del entorno y mantienes hosts on‑premises, éstos seguirán necesitando CAL.
Errores habituales que provocan bloqueo de conexiones
- Ejecutar Server 2019 con CAL 2016: el servidor de licencias las emite, pero el RD SH las rechaza.
- No asignar modo de licenciamiento: tras los 120 días de gracia, el host no sabe si contar usuarios o dispositivos y niega nuevas sesiones.
- Escenario Workgroup con CAL por Usuario: no está soportado; el host no puede validar el usuario.
- Duplicar nombres de dispositivos (clonado de VMs sin sysprep): el servidor cree que es el mismo equipo y agota licencias rápidamente.
Buenas prácticas para superar auditorías
- Centraliza todas las CAL en uno o dos servidores RD Lic redundantes.
- Mantén capturas de pantalla y exporta la base de datos de licencias tras cada instalación.
- Documenta los criterios de asignación (ejemplo: “CAL por Usuario emitidas a todas las cuentas activas de AD en la OU ‘Empleados’”).
- Deshabilita cuentas o retira dispositivos inactivos para liberar recursos.
Conclusiones
Para habilitar varias sesiones RDP simultáneas en Windows Server 2019 Datacenter no basta con la licencia del sistema operativo; necesitas instalar el rol de Servicios de Escritorio Remoto, activar un servidor de licencias y adquirir RDS CAL del tipo y versión correctos. Elegir entre Per User y Per Device depende de tu modelo de uso (dominio vs workgroup, movilidad, auditoría). Con la planificación adecuada y la observancia de buenas prácticas evitarás interrupciones de servicio y sanciones de cumplimiento.
En una frase: instala el rol RD SH, configura un servidor RD Lic, selecciona el modo de licenciamiento apropiado y compra la cantidad necesaria de RDS CAL 2019 o superiores para cada usuario o dispositivo que deba conectarse.