Windows Server 2022 continúa con el modelo “core + CAL”, pero añade matices claves (centro de datos híbrido, canales CSP, derechos de Azure Hybrid, etc.). A continuación verás todas las opciones legítimas para licenciar el sistema operativo, Remote Desktop Services y el External Connector, con pasos claros para elegir la vía idónea, evitar sanciones y optimizar costes.

Requisitos básicos de licenciamiento

• Licencia por núcleo: cada servidor físico exige licenciar todos los núcleos lógicos con un mínimo de 16; se comercializan en packs de 2 o 16 núcleos.
• CAL de Windows Server: por cada usuario o dispositivo que acceda al servidor, salvo si se usa External Connector.
• RDS CAL: se suman a las CAL base cuando se habilita Escritorio remoto o Virtual Desktop Infrastructure.
• External Connector: licencia única por servidor que cubre a usuarios externos (clientes, partners).
• Software Assurance (SA): complemento opcional que otorga derechos de actualización, migración a la nube, clonación en DR y beneficios en Azure.
• Evaluación: la ISO oficial permite 180 días de prueba sin clave; a partir de ahí es necesario activar con una licencia válida.

Métodos legítimos de adquisición

Vía de adquisición	Cuándo conviene	Pasos esenciales
Compra directa a Microsoft o distribuidor autorizado	Organizaciones de cualquier tamaño que quieren simplicidad, soporte integral y facturación oficial.	Acceder al Marketplace de Microsoft o contactar a un partner certificado. Seleccionar edición (Standard/Datacenter) y número de núcleos. Completar la compra y descargar la ISO. Instalar y activar con la clave recibida vía correo/licenciamiento digital.
Licenciamiento por Volumen (Open Value, MPSA, Enterprise Agreement)	Empresas que administran decenas o cientos de servidores y usuarios; buscan portal centralizado, precios escalonados y SA.	Firmar el contrato del programa que mejor encaje (OV, MPSA, EA). Asignar un administrador de licencias y registrar el tenant en el Volume Licensing Service Center (VLSC). Descargar medios, claves KMS/MAK y reportar asignación de licencias. Auditar periódicamente con las herramientas de Microsoft (MAP Toolkit, Azure Arc).
Canal Retail (caja o clave digital)	Pymes o profesionales que solo precisan uno o dos hosts físicos/virtuales y prefieren pago único.	Comprar en tienda física o e‑commerce certificado. Verificar que la caja incluya certificado de autenticidad (COA) y sello intacto. Instalar y activar; guardar factura y COA para eventuales auditorías.
OEM o Server Hardware+OS	Compra de servidores nuevos con Windows Server preinstalado; ideal para renovaciones de hardware.	Solicitar al fabricante el “RDS Ready Server” o SKU con OS preactivado. Registrar el equipo en el portal del OEM para obtener actualizaciones de firmware. Complementar con CAL y RDS CAL según usuarios/dispositivos reales.
Programa CSP (Cloud Solution Provider)	Necesidad de facturación mensual o flexibilizar el número de licencias (pago por uso).	Seleccionar un socio CSP autorizado y vincular el tenant de Azure/Entra ID. Adquirir licencias por suscripción (1 a 36 meses) con o sin SA. Asignar claves MAK y descargar medios desde el portal de aprovisionamiento CSP. Renovar, ampliar o cancelar según demanda.
Azure Hybrid Benefit (BYOL en la nube)	Cargas que se mueven entre on‑premises y Azure; busca ahorrar hasta 40 % en máquinas virtuales.	Contar con licencias con SA activa o suscripción de Windows Server. Marcar la casilla “I have a Windows Server license with SA” al crear VM en Azure. Registrar el host local en Azure Arc si se usan beneficios híbridos para máquinas físicas.
Activación KMS / MAK	Entornos con muchos servidores o desconectados de Internet.	Solicitar clave KMS host o MAK múltiple a través de VLSC/CSP. Instalar el servicio de activación KMS en un servidor perimetral. Configurar anfitriones para que apunten al DNS SRV vlmcs.tcp o a la URL KMS directa. Auditar el recuento de activaciones cada 90 días.

Licenciamiento de Remote Desktop Services (RDS) para Windows Server 2022

Tipos de CAL

• RDS User CAL: recomendable cuando la mayoría de los usuarios se conectan desde varios dispositivos (trabajo híbrido, movilidad).
• RDS Device CAL: óptimo para entornos con puestos compartidos (oficinas de turno, quioscos).
• External Connector + RDS: si usuarios externos requieren escritorio remoto, se compra además una EC por servidor y RDS CAL no es necesaria para cada individuo externo.

Procedimiento de alta

1. Instalar el rol Remote Desktop Licensing en un servidor Windows Server 2022 (o versión anterior compatible).
2. Dentro de 120 días de gracia, abrir RD Licensing Manager y activar el servidor mediante Asistente (teléfono, web o automático).
3. Instalar las RDS CAL, seleccionando: Windows Server 2022 – User CAL o Device CAL.
4. Vincular el servidor RD Session Host con la licencia mediante gpedit.msc › Administrative Templates › Windows Components › Remote Desktop Services › RD Session Host › Licensing.
5. Supervisar consumo con informes semanales; si cambias de versión (p.ej. 2025), debes actualizar o hacer downgrade de las CAL.

Buenas prácticas RDS

• Separar roles: licenciamiento, broker y hosts de sesión en servidores distintos para alta disponibilidad.
• Habilitar MFA a través de Entra ID o NPS Extension para mitigar ataques de fuerza bruta.
• Aplicar CU y los parches RDP a tiempo para evitar vulnerabilidades tipo “BlueKeep” o “DejaBlue”.

External Connector: habilitando acceso de clientes y partners

El Windows Server External Connector (EC) se asigna a cada servidor físico o virtual que requiera ser accedido por usuarios que no pertenezcan a la organización licenciante. Un solo EC cubre un número ilimitado de usuarios externos, pero no a los internos, quienes todavía necesitan CAL o RDS CAL.

Claves sobre External Connector

• Está disponible como licencia perpetua (VLSC) o suscripción (CSP mensual/anual).
• Si el mismo servidor aloja servicios de intranet y extranet, los usuarios internos siguen necesitando CAL.
• La licencia EC se vuelve crítica en escenarios de comercio electrónico, portales de clientes, API públicas y sucursales franquiciadas.
• La auditoría suele verificar logs de IIS, AD DS y autenticaciones externas; documenta el número de servidores cubiertos.

Claves de cumplimiento y optimización

1. Inventario exacto: usa Microsoft Assessment and Planning Toolkit o soluciones SAM de terceros para listar hosts, núcleos y usuarios.
2. Conserva facturas y claves: Microsoft y BSA pueden solicitar evidencia en auditorías retroactivas de hasta 5 años.
3. Evita claves MSDN/Academia en producción: su uso fuera de entornos de prueba puede resultar en multas y retirada de soporte.
4. Planifica con SA: si prevés migrar a Windows Server 2025 o Kubernetes en Azure Stack HCI, SA reduce el TCO.
5. Centraliza activaciones: KMS mantiene visibilidad y evita el límite de 1.000 activaciones que tiene MAK.
6. Aplica derechos de virtualización correctamente: la edición Datacenter concede VM ilimitadas por host; Standard solo dos.

Preguntas frecuentes

¿Puedo mezclar licencias Retail con VLSC?

Sí, pero la activación y el soporte se gestionan por canales distintos; documenta claramente los servidores asignados a cada tipo de clave.

¿Cuándo elegir User CAL frente a Device CAL?

Si el personal accede desde múltiples dispositivos (portátil, smartphone, escritorio), la User CAL suele ser más rentable. En fábricas con terminales compartidas, Device CAL compensa.

¿La External Connector cubre API o accesos no interactivos?

Sí, siempre que el acceso venga de un tercero externo. Los procesos internos (bots, servicios) siguen exigiendo CAL internas.

¿Cómo licenciar un clúster de virtualización?

La edición Datacenter se licencia por núcleos físicos del host y concede VM ilimitadas en todos los nodos. Es la opción habitual para Hyper‑V, VMware vSphere o Azure Stack HCI.

¿Las RDS CAL son “version‑locked”?

Correcto: RDS CAL 2022 funciona con servidores 2022, 2019, 2016… pero no con servidores 2025. Debes comprar CAL nuevas o hacer downgrade oficial.

Resumen ejecutivo

Escoger el canal adecuado (Retail, Volumen, CSP u OEM) y la combinación correcta de CAL, RDS y External Connector garantiza cumplimiento legal, optimización de costes y flexibilidad para crecer on‑premises o en la nube. Antes de adquirir, calcula los núcleos físicos, clasifica a los usuarios (internos/externos) y considera añadir Software Assurance para proteger la inversión frente a nuevas versiones de Windows Server.