¿Vas a montar un servidor para que cinco personas trabajen por Escritorio Remoto? En esta guía te explico, de forma clara y accionable, qué CAL necesitas en Windows Server 2022, cuándo valen solo las dos sesiones administrativas y cómo dejar RDS configurado sin sorpresas de licenciamiento.
Licencias para Windows Server con cinco usuarios y uso como servidor RDP
Resumen de la pregunta
¿Qué licencias se requieren para instalar Windows Server 2022 cuando cinco usuarios trabajarán mediante RDP? ¿Es posible que más de un usuario inicie sesión por RDP sin licencias adicionales?
Respuesta y solución
Para que personas o equipos accedan legalmente a los servicios de un servidor con Windows Server 2022, necesitas dos familias de licencias, elegibles por usuario o por dispositivo:
- Windows Server CAL (User CAL o Device CAL): concede el derecho de acceder a los servicios del sistema operativo de servidor, como archivos, impresión, autenticación, etc.
- RDS CAL (Remote Desktop Services, User o Device): concede el derecho de iniciar sesión mediante Escritorio Remoto en un RD Session Host.
Para el escenario de cinco personas que trabajarán por RDP de manera habitual:
- 5 Windows Server CAL (elige User CAL si cada persona entra desde varios dispositivos; elige Device CAL si varios usuarios comparten pocos equipos fijos por turnos).
- 5 RDS CAL (mismo criterio: User si priorizas a la persona, Device si priorizas al equipo desde el que se conecta).
Si no instalas ni activas RDS ni dispones de RDS CAL, Windows Server admite únicamente dos conexiones RDP simultáneas de administración. Esas dos sesiones están pensadas para tareas administrativas, no para el trabajo diario de usuarios finales.
Checklist de compra para cinco usuarios con RDP
- 5 × Windows Server 2022 CAL (User o Device)
- 5 × RDS CAL (User o Device)
Por qué hacen falta ambas familias de CAL
La CAL de Windows Server habilita el acceso al sistema, pero no da derecho a ejecutar sesiones interactivas por RDP. La RDS CAL, a su vez, habilita el uso de Escritorio Remoto en modo de usuario final, pero no sustituye a la CAL de Windows Server. Para escenarios de trabajo remoto en sesión, las dos son necesarias.
Elección entre User CAL y Device CAL
El criterio práctico es evaluar desde cuántos dispositivos se conectará cada persona y si existe compartición de equipos.
| Tipo de CAL | Cuándo conviene | Ventajas | Ojo con |
|---|---|---|---|
| User CAL | Personas que acceden desde varios dispositivos (PC, portátil, móvil, VDI, casa y oficina) | Cubre a la persona independientemente del equipo usado; ideal en BYOD y teletrabajo | Puede salir más caro si hay más usuarios que dispositivos |
| Device CAL | Equipos compartidos por turnos (fábrica, retail, kioscos) con menos dispositivos que usuarios | Cubre ilimitados usuarios en ese dispositivo; optimiza coste en entornos por turnos | Un mismo usuario que use dos equipos distintos contaría dos veces |
La misma lógica aplica tanto a las CAL de Windows Server como a las RDS CAL: puedes combinar User o Device según tu caso, incluso mezclando tipos entre ambas familias si eso minimiza el coste total (por ejemplo, Windows Server User CAL + RDS Device CAL en un entorno con equipos compartidos pero usuarios que también acceden a compartidos de archivos).
Reglas de versión y compatibilidad
- Las CAL están versionadas. En general, una CAL de versión más reciente puede acceder a un servidor de versión igual o anterior; una CAL antigua no habilita acceso a un servidor más nuevo.
- Las RDS CAL también son versionadas. Alinea la versión de RDS CAL con tu versión de servidor para evitar incompatibilidades.
- La licencia base del sistema (Windows Server Standard o Datacenter por núcleos) es independiente de las CAL y de RDS. Se licencia por número de núcleos del hardware o del host, y sus derechos de virtualización no sustituyen a las CAL.
Dos conexiones RDP de administración sin licencias
Resumen de la pregunta
Si solo quiero permitir las dos conexiones administrativas por RDP, ¿necesito instalar el rol de Remote Desktop Services o basta con activar Escritorio Remoto en el sistema?
Respuesta y solución
No es necesario instalar RDS si solo vas a usar las dos sesiones administrativas. Con Windows Server recién instalado, basta con activar Remote Desktop y, opcionalmente, autorizar a usuarios específicos.
- Abre Server Manager.
- Entra en Local Server.
- En la sección Remote Desktop, cambia a Allow remote connections.
- Selecciona Select Users… y agrega las cuentas que podrán conectarse si no son administradores.
Importante: esas dos sesiones están pensadas para administración. Si el servidor se usará por más de dos usuarios concurrentes o como plataforma de trabajo diaria, debes instalar y configurar RDS y contar con RDS CAL.
Casos prácticos para decidir entre licenciamiento por usuario o por dispositivo
| Escenario | Recomendación de CAL | Justificación |
|---|---|---|
| Cinco personas cada una con PC en la oficina y portátil en casa; trabajan por RDP | 5 × Windows Server User CAL y 5 × RDS User CAL | La licencia por usuario cubre múltiples dispositivos por persona |
| Diez operarios en tres turnos comparten cuatro equipos fijos que se conectan por RDP | 4 × Windows Server Device CAL y 4 × RDS Device CAL | La licencia por dispositivo optimiza costo al haber menos equipos que usuarios |
| Oficina con cinco usuarios internos y dos consultores externos que entran esporádicamente | 7 × Windows Server User CAL y 7 × RDS User CAL (o evaluar Device si comparten un único equipo de acceso) | Los consultores también requieren CAL; elige User o Device según su patrón de acceso |
| Usuarios que solo administran el servidor esporádicamente | Sin RDS CAL, usar solo las dos sesiones administrativas | Permitido para tareas de administración, no para uso productivo continuo |
Instalación y configuración básica de un entorno RDS
Cuando se necesitan más de dos sesiones concurrentes para trabajo diario, conviene desplegar RDS correctamente. En un entorno pequeño, es común alojar todos los roles en el mismo servidor (si el rendimiento lo permite) o, preferentemente, separar el RD Licensing.
Roles mínimos recomendados
- RD Session Host: servidor que ejecuta las sesiones de usuario.
- RD Licensing: servidor que almacena y emite las licencias RDS CAL.
Pasos de alto nivel
- En Server Manager → Add Roles and Features, instala Remote Desktop Services y selecciona al menos RD Session Host y RD Licensing.
- Abre RD Licensing Manager y activa el servidor de licencias.
- Instala tu pack de RDS CAL (User o Device) en el servidor de licencias.
- En el Group Policy Management del dominio o en directivas locales del servidor, configura:
- Use the specified Remote Desktop licensing mode → Per User o Per Device.
- Use the specified Remote Desktop license servers → indica el nombre del servidor de licencias.
- Verifica con RD Licensing Diagnoser que no haya advertencias.
Periodo de gracia de RDS
El rol de RD Session Host tiene un periodo de gracia inicial durante el cual permite conexiones aunque todavía no hayas configurado el servidor de licencias. Este periodo es temporal y exclusivamente para facilitar la puesta en marcha. Una vez expire, las sesiones de usuarios finales dejarán de poder iniciarse si no hay servidor de licencias operativo y CAL instaladas.
Conexiones administrativas cuando RDS está instalado
Aun con RDS desplegado, Windows Server conserva la capacidad de dos conexiones para administración sin consumir RDS CAL. Esto resulta útil para resolver incidencias cuando el servidor de licencias no está disponible.
Buenas prácticas de cumplimiento
- Asignación consistente: si optas por User CAL, define qué cuentas están cubiertas. Con Device CAL, registra qué equipos están licenciados. Evita la rotación constante.
- Regla de reasignación: no cambies la asignación de una CAL (de un usuario a otro, o de un dispositivo a otro) con una frecuencia inferior a los noventa días, salvo incidencias justificadas como equipos averiados.
- Inventario y auditoría: documenta en una hoja de control qué CAL tienes, su tipo, versión y a quién o a qué equipo están asignadas. Anota también packs y cantidades.
- Coherencia de versiones: al actualizar a una nueva versión de Windows Server, planifica la actualización de CAL y de RDS CAL conforme a esa versión.
- Usuarios externos: consultores o terceros que inician sesión por RDP también requieren CAL. Evalúa si compensa User o Device según el patrón de acceso.
Errores comunes y cómo evitarlos
- Confundir CAL de Windows Server con RDS CAL: para RDP en producción necesitas ambas; una no sustituye a la otra.
- Pensar que licencias por sesión: la métrica no es por sesión concurrente, sino por usuario o por dispositivo.
- Instalar RDS y olvidar el servidor de licencias: durante el periodo de gracia parecerá funcionar, pero después bloqueará conexiones.
- Elegir mal el tipo de CAL: en BYOD y teletrabajo, User CAL suele ser más eficiente; en kioscos o plantas, Device CAL suele optimizar coste.
- Asumir que las dos sesiones administrativas sirven para el día a día: no lo son; están reservadas para tareas de gestión.
Guía rápida para habilitar solo administración remota
Si tu objetivo es permitir que un par de administradores gestionen el servidor sin desplegar RDS, sigue estos pasos mínimos:
- Activa Escritorio Remoto como se indicó antes.
- Habilita NLA y asegura el firewall del servidor.
- Crea un grupo local para los administradores remotos y añade las cuentas necesarias.
- Verifica que Remote Desktop Services no está instalado, para evitar el consumo innecesario del periodo de gracia de RDS.
Checklist de arranque de un servidor de sesión
- Licencia base por núcleos de Windows Server correctamente asignada a tu host o VM.
- Compra de CAL de Windows Server en modalidad User o Device según tu caso.
- Compra de RDS CAL en la misma modalidad.
- Instalación de roles RD Session Host y RD Licensing.
- Servidor de licencias activado y pack de CAL instalado.
- Políticas configuradas con modo de licenciamiento y servidor especificado.
- Prueba de acceso de un usuario final y revisión en RD Licensing Diagnoser.
Preguntas frecuentes
¿Se puede mezclar User y Device en el mismo entorno?
Sí. Puedes tener parte del parque con User CAL y otra parte con Device CAL, tanto para Windows Server como para RDS. Lo importante es no usar la misma CAL para cubrir simultáneamente a más de un usuario o dispositivo y respetar los periodos de reasignación.
¿Los administradores necesitan RDS CAL?
No para las dos sesiones de administración. Para cualquier acceso de usuario final por RDP fuera de ese uso, sí requiere RDS CAL.
¿Una VPN elimina la necesidad de CAL?
No. Las CAL no dependen de la red, sino del derecho de acceder al software del servidor. Con o sin VPN, sigues necesitando CAL de Windows Server y, para sesiones RDP de trabajo, RDS CAL.
¿Cuántas RDS CAL necesito si tengo cinco usuarios pero solo tres se conectan a la vez?
La métrica de RDS CAL no es por simultaneidad. Si licencias por usuario y cada uno de los cinco tiene derecho a conectarse, necesitas cinco RDS CAL User. Si eliges Device, cuentas los dispositivos que se conectan, no las sesiones concurrentes.
¿Qué pasa si solo quiero que dos usuarios trabajen por RDP sin RDS CAL?
No es un uso conforme. Las dos sesiones de administración están pensadas para gestión del servidor, no para operación diaria. Para trabajo de usuario final con RDP, instala RDS y adquiere RDS CAL.
¿Cómo sé si debo elegir User o Device?
Haz un inventario: número de personas que usarán el servicio, número de equipos desde los que se conectarán y si hay compartición por turnos. Si el ratio es muchos dispositivos por persona, elige User. Si es muchas personas por equipo, elige Device.
Resumen práctico para el caso de cinco usuarios con Escritorio Remoto
- Compra: 5 × Windows Server CAL + 5 × RDS CAL. Elige User o Device según el patrón de uso.
- Sin RDS CAL: solo dos sesiones de administración, no válidas para producción de usuarios.
- Configuración RDS: instala RD Session Host y RD Licensing, activa el servidor de licencias, define el modo de licenciamiento e instala tus RDS CAL.
- Base: la licencia por núcleos de Windows Server es independiente de las CAL.
Notas complementarias útiles
- Optimización: en entornos pequeños, una sola VM puede hospedar RD Session Host y RD Licensing; si el uso crece, separa roles y considera alta disponibilidad para el broker.
- Seguridad: habilita NLA, bloquea cuentas tras intentos fallidos y considera puerta de enlace de Escritorio Remoto y autenticación multifactor.
- Monitoreo: revisa periódicamente RD Licensing Manager y el visor de eventos para detectar problemas de licencias antes de afectar a los usuarios.
Conclusión: para un servidor con cinco usuarios que trabajarán por Escritorio Remoto en Windows Server 2022, la solución correcta y conforme es adquirir cinco Windows Server CAL y cinco RDS CAL en la modalidad (User o Device) que mejor se adapte a tu realidad. Las dos sesiones RDP sin RDS están reservadas para administración.