Si administras un servidor dedicado de Windows Server 2019 Datacenter para alojar partidas multijugador, el tema de las licencias CAL puede parecer un laberinto. Esta guía despeja las dudas sobre si necesitas Device CAL, User CAL o RDS CAL cuando los jugadores nunca inician sesión en el sistema operativo.
Por qué la licencia es relevante incluso en un servidor de juegos
Windows Server se licencia por núcleo y por acceso. Cuando cualquier usuario o dispositivo “toca” un servicio de Windows que requiere autenticación, la normativa exige una Client Access License (CAL). La confusión surge porque los “clientes” de un videojuego suelen conectarse de forma anónima a un puerto específico del motor de juego, sin autenticarse en Windows. Comprender esa diferencia es esencial para evitar compras innecesarias o, peor, una auditoría sorpresa.
Conceptos básicos sobre CAL en Windows Server
Las CAL otorgan el derecho legal de que un usuario o dispositivo se conecte a los servicios del sistema operativo. No son claves que se instalan ni archivos que se copian: son un documento de licencia que Microsoft (o el partner revendedor) emite tras la compra. Los tres tipos implicados en un servidor de juegos son:
- User CAL: licencia asociada a una persona, independientemente del número de dispositivos que use.
- Device CAL: licencia vinculada a un único equipo, válida para cualquier persona que lo utilice.
- Remote Desktop CAL (RDS CAL): necesaria para habilitar más de dos sesiones interactivo‑gráficas por Remote Desktop Services.
Comparación rápida
| Tipo de CAL | Ligada a | ¿Requerida en servidor de juego dedicado? |
|---|---|---|
| User CAL | Usuario individual | No, si la conexión es anónima al motor del juego. |
| Device CAL | PC o consola | No, por la misma razón. |
| RDS CAL | Sesión RDP adicional | Solo si se superan las 2 sesiones administrativas. |
La “Excepción de Usuario Externo” y su impacto en los juegos en línea
Microsoft exime de CAL cuando los usuarios externos—personas que no son empleados ni personal subcontratado—acceden a servicios sin autenticación. Los clientes de un shooter en línea o de un MMO simplemente envían paquetes UDP/TCP al motor del juego. No montan carpetas SMB, no consultan Active Directory ni ejecutan scripts remotos. Por tanto, se accionan dos principios clave:
- No hay autenticación de Windows → no se activan requisitos de User o Device CAL.
- Se trata de usuarios externos → incluso si hubiera autenticación de aplicación, la lógica se mantiene mientras no soliciten servicios de Windows.
En otras palabras, los jugadores son “tráfico anónimo” para la capa de red de Windows, de modo que tu edición Datacenter cubre su acceso sin CAL adicionales.
Remote Desktop Services: el límite gratuito de dos sesiones
Windows Server incorpora dos conexiones RDP simultáneas exclusivas para gestión y soporte. Estas sesiones:
- No requieren instalación de roles adicionales.
- No consumen RDS CAL.
- No caducan mientras el servidor tenga activado el modo “Administrativo”.
Si más de dos técnicos necesitan conectarse a la vez—por ejemplo, para transmitir partidas o hacer mantenimiento colaborativo—sí deberás instalar el rol “Remote Desktop Licensing” y adquirir el número correspondiente de RDS CAL por usuario o por dispositivo.
Procedimiento para convertir la edición de evaluación
Tras 180 días, la versión de prueba de Windows Server expira. Pasar a la licencia comercial es tan simple como ejecutar:
dism /online /set-edition:ServerDatacenter `
/productkey:XXXXX-XXXXX-XXXXX-XXXXX-XXXXX `
/accepteula
El comando cambia la clave de producto, acepta el contrato y solicita el reinicio. No altera tus roles instalados, la configuración de red ni los archivos de juego.
Buenas prácticas para mantener la exención de CAL
- Separación de roles: el motor del juego escucha en sus propios puertos; evita instalar servicios de archivos o impresoras que requieran autenticación.
- Acceso mínimo de administradores: usa dos cuentas con MFA, contraseñas robustas y, si es posible, túneles VPN o salto de bastión.
- Registro de sucesos: audita el visor de eventos para detectar intentos de inicio de sesión interactivo por parte de jugadores. Si ocurrieran, revisa tu estrategia de licencias.
- Actualizaciones y hardening: la edición Datacenter incluye Shielded VM, SMB Encryption y otras defensas; aplícalas aunque el servidor parezca aislado.
Escenarios futuros que sí podrían exigir CAL
Puede que hoy solo hospedes partidas, pero la comunidad crece y surgen nuevas necesidades. Estos son los casos más habituales que obligan a revisar licencias:
Servidores de archivos compartidos con mods o repeticiones
En el momento en que un jugador inicie sesión para descargar mods alojados en una carpeta SMB autenticada, cada cuenta o dispositivo requerirá una User o Device CAL, respectivamente.
Más de dos operadores en RDP
Streaming, torneos y soporte 24/7 suelen implicar equipos de varias personas. Para evitar cortes de sesión, adquiere RDS CAL y configura un servidor de licencias.
Integración con Active Directory
Si integras servicios como Kerberos, Single Sign‑On o políticas de grupo para herramientas auxiliares, cada cuenta autenticada necesita su User CAL.
Entorno multi‑tenant o hosting comercial
Cuando alquilas máquinas virtuales a terceros, la figura cambia: es posible que requieras licencias “External Connector” o un modelo SPLA (Service Provider License Agreement). Evalúa con un LSP (Licensing Solution Partner) certificado.
Preguntas frecuentes (FAQ)
¿Qué pasa si un launcher pide credenciales de Windows? Esa validación contaría como autenticación en el SO y dispararía la necesidad de CAL. Usa autenticación propia a nivel de aplicación. ¿Puedo mezclar User CAL y Device CAL? Sí, pero complica la contabilidad. Escoge un tipo basado en tu realidad: ciber‑cafés (Device) o jugadores caseros (User). ¿Las VM adicionales de Hyper‑V afectan las CAL? Cada VM que ejecute Windows Server también requiere licencias de acceso para usuarios o dispositivos que interactúen con ella, salvo que sea parte del clúster de juego sin inicios de sesión.
Conclusión
En un entorno donde los únicos usuarios autenticados son dos administradores y los jugadores se conectan de modo anónimo, tu edición de Windows Server 2019 Datacenter ya cubre la necesidad de licencia. No compras Device CAL, User CAL ni RDS CAL—salvo que superes las dos sesiones RDP de administración o habilites otros servicios de Windows. Mantén esa frontera clara entre “tráfico de juego” y “servicios del SO”, refuerza la seguridad y documenta el diseño para estar preparado ante una auditoría o una migración futura.