¿Gestionas un único servidor Windows Server 2022 Standard que hospeda tu sitio web en XAMPP y MySQL, y la única persona que se conecta por Escritorio remoto eres tú? Aun en entornos tan pequeños, entender qué licencias realmente exige Microsoft es clave para evitar sorpresas en auditorías y pagar solo lo necesario.
Panorama general del licenciamiento de Windows Server 2022
Windows Server se licencia en dos capas diferenciadas:
- Licencia del sistema operativo (por núcleo físico para Standard o Datacenter).
- Derechos de acceso al servicio, que se conceden mediante Client Access Licenses (CAL) y, cuando corresponda, Remote Desktop Services CAL (RDS CAL).
A estas capas se suma la External Connector (EC) en escenarios con usuarios externos. El reto está en combinar correctamente esos bloques para tu situación concreta.
Escenario: un solo administrador remoto
En el caso descrito:
- El servidor está publicado solo internamente.
- No hay empleados adicionales ni usuarios externos que se conecten.
- La conexión se realiza por Escritorio remoto exclusivamente para tareas de mantenimiento.
Aparentemente es un escenario “menor”, pero la normativa de licencias sigue aplicando.
CAL de Windows Server 2022: ¿por usuario o por dispositivo?
Existen dos modelos de CAL:
| Tipo de CAL | Descripción | Ventajas | Cuándo elegirla |
|---|---|---|---|
| User CAL | Autoriza a una persona a acceder al servidor desde cualquier número de dispositivos. | Flexible cuando el mismo administrador usa PC, portátil, tablet o móvil para conectarse. | Entornos BYOD o con un único usuario que alterna varios dispositivos. |
| Device CAL | Autoriza a un dispositivo (equipo) a ser usado por cualquier número de personas. | Sencillo si siempre gestionas el servidor desde una única estación de trabajo compartida. | Situaciones con un terminal fijo (p. ej. un KVM o consola dedicada en el CPD). |
Para el caso de un solo administrador que podría conectarse desde su portátil personal o un PC de escritorio según la ocasión, la opción más lógica es adquirir 1 User CAL. Cubrirá todas sus rutas de acceso al servidor sin importar el dispositivo.
CAL de Remote Desktop Services (RDS CAL)
La parte más confusa suele ser el licenciamiento de Escritorio remoto. Windows Server 2022 incorpora de fábrica la capacidad de conceder hasta dos sesiones simultáneas de “Administración remota” sin instalar el rol RDS y sin exigir RDS CAL. Ese privilegio existe para que los administradores puedan realizar tareas de emergencia.
No obstante, hay matices importantes:
- Si instalas el rol “Remote Desktop Session Host” para desbloquear funcionalidades extendidas (redirección USB, RemoteApp, políticas de sesión avanzadas, etc.), el modo pasa a “Per User” o “Per Device” y sí se exige RDS CAL.
- Algunas organizaciones prefieren comprar una RDS CAL incluso para la sesión de administración para sobrecumplir licencias y eliminar ambigüedades, especialmente bajo programas Enterprise Agreement.
- La consola de licenciamiento de Windows reportará advertencias si detecta el rol RDS instalado sin las CAL correspondientes, lo que dispara auditorías internas.
Resumiendo: si solamente aprovechas las dos sesiones de administración que vienen de serie, no necesitas RDS CAL. Pero si habilitas el rol RDS o planeas usar funcionalidades de escritorio remoto más allá de la administración pura, la forma correcta —y la recomendada en ambientes controlados— es comprar 1 User RDS CAL.
Coste aproximado y adquisición
Los precios fluctúan por región y distribuidor, pero a modo orientativo:
- User CAL de Windows Server 2022: ≈ 35 ‑ 45 USD.
- User RDS CAL 2022: ≈ 110 ‑ 125 USD.
Se venden a través de Microsoft Volume Licensing Service Center (VLSC), SPLA u OEM. Las cantidades son unitarias, bien para el canal Open License (tradicional) o su evolución en Cloud Solution Provider (CSP).
¿Cuándo se necesita la licencia External Connector (EC)?
La EC se planteó para escenarios donde usuarios o dispositivos externos a la compañía —por ejemplo, clientes que se conectan al portal ERP o a un FTP público— demandaban acceso simultáneo al servidor. Con una EC se cubre una cantidad ilimitada de usuarios externos (no empleados) contra un único servidor físico.
En nuestro caso no hay terceros externos que utilicen servicios del equipo; por lo tanto:
- No es necesaria ninguna EC.
- Si en el futuro se habilitara un panel de cliente, una API pública o cualquier sistema donde personas fuera de la organización soliciten datos del servidor, entonces habría que reevaluar esta figura.
Escenarios prácticos de evolución
Para ilustrar cómo cambiaría la licencia si tu infraestructura creciese, considera:
| Escenario futuro | CAL Windows necesarias | RDS CAL necesarias | EC |
|---|---|---|---|
| Contratas un segundo administrador interno. | 2 User CAL | 0 (o 2 User RDS CAL si instalas rol RDS) | No |
| Tres colaboradores externos (freelance) acceden por RDP para mantenimiento. | 3 User CAL | 3 User RDS CAL (rol RDS) | No |
| Lanzas un portal extranet para clientes. | Según nº empleados | Variable | Sí, 1 EC por servidor |
Consejos de cumplimiento (compliance) y buenas prácticas
- Documenta tus licencias. Mantén una hoja de cálculo con claves, fecha de compra y contrato para mostrarla en auditorías.
- Activa los servicios correctamente. Instala el servidor de licencias RDS solo si compras RDS CAL y asóciales usuarios nominales.
- Revisa el EULA regularmente. Microsoft publica en su Product Terms actualizaciones mensuales; guarda las versiones vigentes en el momento de la compra.
- Desinstala roles sin uso. Si instalaste el rol RDS para probar pero no compraste CAL, deshabilítalo para volver a modo administrador.
- Considera Software Assurance (SA). Con SA tendrás downgrade rights y, a futuro, license mobility si migras a Azure.
Preguntas frecuentes (FAQ)
¿Puedo usar la licencia OEM preinstalada del servidor?
Sí, pero recuerda que una licencia OEM está vinculada al hardware y no se transfiere si cambias la placa base. Solo cubre la capa de sistema operativo; las CAL son siempre adicionales.
¿Las “dos sesiones administrativas” permiten entrar con la misma cuenta dos veces?
El sistema tolera dos sesiones distintas. Puedes abrir dos RDP simultáneas, pero ambas deben ser de miembros del grupo “Administradores”. No instales el rol RDS o perderás este beneficio.
¿Qué pasa si accedo desde Linux con ssh en lugar de RDP?
SSH sirve para tareas de PowerShell o SFTP y no altera la obligación de contar con una CAL de Windows Server, pues sigues autenticándote contra el servicio. No requiere RDS CAL.
¿Existe alguna CAL “global” para varios servidores?
Las User CAL autorizan a esa persona a acceder a todos los servidores Windows dentro del mismo dominio de empresa, sin importar cuántos equipos tengas. No necesitas duplicar CAL en cada máquina.
Procedimiento paso a paso para licenciar tu entorno
- Audita tus conexiones. Verifica en el visor de eventos que solo haya inicios de sesión de tu cuenta.
- Compra 1 User CAL Windows Server 2022 mediante tu revendedor CSP.
- Decide sobre RDS.
- Si no instalas el rol RDS: deja la configuración por defecto y omite RDS CAL.
- Si habilitarás funcionalidades avanzadas: compra además 1 User RDS CAL y configúrala en el servidor de licencias.
- Guarda la factura. Adjunta número de licencia, canal de compra y fecha.
- Revisa cada año. Si contratas personal o abres servicios externos, calcula el nuevo requisito de CAL/EC.
Conclusión
Para un entorno donde solo un administrador interno se conecta esporádicamente por Escritorio remoto, el licenciamiento es sorprendentemente sencillo:
- 1 User CAL de Windows Server 2022 — imprescindible.
- 1 User RDS CAL 2022 — solo si instalas el rol RDS o deseas cobertura completa; de lo contrario puedes usar las dos sesiones de administración gratuitas.
- No requieres External Connector mientras nadie externo utilice los servicios.
Con este conjunto cubres la legalidad, minimizas costos y mantienes abierta la vía para escalar en el futuro sin rehacer contratos. Ante cualquier cambio (más personal, acceso de terceros, migración a nube), vuelve a revisar el modelo con un distribuidor autorizado de Microsoft para evitar incumplimientos involuntarios.