活动目录许可

Question

可能重复：
你能帮我解决我的软件许可问题吗？

我似乎无法找到这个问题的明确答案。

我需要购买什么类型的许可证以确保我组织中的每个人都获得使用 Active Directory 的许可。我们想使用 AD 来验证我们计时系统中的用户。我需要服务器CALS吗？是否有特殊的 AD 许可证？

我们有大约 5000 个用户需要对这个系统进行身份验证。

Answer 1

除了每个 DC 运行 Windows Server 的许可证外，您还需要 CALS。

对于win2003，有设备CALS和用户CALS，你选择哪个取决于你的公司是如何设置的。

如果轮班工作人员共享同一台机器，那么您至少需要与针对 DC 进行身份验证的计算机一样多的设备 CALS。

相反，如果您有 5000 名员工，每个员工都有自己的设备进行身份验证，则您将需要 5000 个用户 CAL。

我希望这有帮助。

Answer 2

我讨厌 CAL。

我对 CAL 的基本理解：
1-“设备”CAL 允许一台计算机上的无限用户联系组织中的所有服务器。
2-“用户”CAL 允许任何计算机上的单个用户连接到组织中的所有服务器。
3- 您不需要计算机的“设备”CAL和用户的“用户”CAL。与服务器建立连接时，用户 CAL 或设备 CAL 必须可用。
4- Windows Server CAL 涵盖通过 AD 进行的身份验证（即登录域）、访问文件共享、对 IIS 的身份验证访问等。
5- 大多数其他 MS 产品都有单独的 CAL，包括 Exchange 和非捆绑的 SharePoint。
6-我相信Exchange CAL 包含在 Office Pro 中。我怀疑 SharePoint CAL 也是如此，尽管我不确定这一点。
7- MS CAL 是“命名的”而不是“并发的”。设备即使在断电时也会消耗设备 CAL，而用户即使在注销时也会消耗用户 CAL。然而，只要第一个消费者被禁用或移除，它们就可以从一个设备/用户转移到另一个设备/用户。

这可能是一个巨大的过度简化，当然有很多例外、警告和陷阱。任何更正/添加/等。欢迎通过评论！