Windows Server license kerdes - Kezdo

Szerverek

Sziasztok!

Nagyon amator kerdesem lenne, nagyon ne savazzatok szet. :) Windows Serverre kellene atalni, es a kovetkezo lenne a kornyezet:

Server 2022 essentials. Ezen egy konyvelo szoftver futna. Lenne 3db win10-es kliens gep, akik tavolrol jelentkeznenek be a kiszolgalora. 3 kulon user, 3 kulon tavoli asztal. A konyvelo szoftver 3 kulon peldanyban a kiszolgalon minden kliensek egy. A kiszolgalon teljes erteku asztali kornyezetre lenne szukseg. 

Amivel meg vagyok csungve az a szukseges licensek. Keresgeltem az MS-nel, de nem nagyon talaltam olyan leirast ami egyenes valaszt ad a kerdesemre... :/

Amire jutottam, hogy vennem kell 3db user/device CAL-t, es kell vennem melle 3db RDS-t is. Így tudom lefedni az igenyeimet. 

Jol gondolom?

 

A valaszt koszi elore is!

  • 1412 megtekintés

( les10 v | 2023. 08. 30., sze – 09:37 )

Win Server 2022 Essentials már csak ROK (Reseller Option Kit, "brand" szerverekhez kötött op. rendszer) formában elérhető, "sima" OEM Win Serverként már nem vásárolható meg. (A 2019-es volt az utolsó OEM Essentials kiadás.)

A Win Server 2022 Essentials-hoz nem kellenek külön User CAL-ok (max 25 User), de RDS CAL-ok vásárolhatók, OEM, ROK és CSP Perpetual licencelési formában is.

Kis összefoglaló a témában.

Jó lenne ezt is tudni hogy mit értenek alatta:

A kiszolgalon teljes erteku asztali kornyezetre lenne szukseg.

Mert ugye ha mindenkinek egyedi kell, akkor lehet nem a hoszt gépre kellene beengedni őket, hanem venni három példány Enterprise Windows 11 licencet, és VDI alapú infrastruktúrát építeni. Ez drága lesz hardverben és licencelésben is, érteni is kell hozzá, de ez teljesíti azt, hogy önálló, független, menedzselhető, a szervert és az adatokat biztonságban tudó megoldás szülessen. Szerintem. (Én legalábbis nem szeretem ha közvetlenül az alkalmazásokat futtató szerverre RDP-zik be felhasználó, és ott kutyulja a dolgait.)

Akkor szerencsere az altaluk referencianak felsorolt sufnituning cegek, mint peldaul Oracle, Siemens, Huawei sem legalisan hasznalja a szoftveruket.
Nem hasznalja az MS RDS szolgaltatasat, az egeszhez csak egy openjdk kell.

Kicsit jarj utana mielott a legalitasat kezded firtatni.

I don't run often, but when I do, I run as administrator.

Ertem, de nincs arrol semmi fellelheto informacio MS oldalrol, hogy ez barmilyen iranyban is befolyasolna egy 3rd party software legalitasat. ( mas szoftverek is hasznalnak MS komponenseket ) Masreszt, mivel eleg nagy cegek (is) hasznaljak, ketlem, hogy egyik se jart volna utana jogi oldalrol a legalitas kerdesenek.

I don't run often, but when I do, I run as administrator.

És szerinted milyen bíróság ítélne ellened ha megvetted, van számlád és használod? Vagy szoftvervásárlásnál követelmény a reverse engineering? Ha az adót befizetted melyik magyar hatóság fog baszogatni?

Linkelnél egy példát ahol megbüntettek ilyenért valakit? A sov24 is vidáman üzemel és senki nem tud példát arra, hogy nem kóser. Ha lopott kocsit veszel és van érvényes eredetvizsgát nem büntetnek meg, max elveszik a kocsit. Itt meg legfeljebb visszaadod a szoftvert :D 

A tömegek sohasem szomjúhozták az igazságot. A nekik nem tetsző bizonyságok elől elfordulnak és inkább a tévedést istenítik, ha ez őket elkápráztatja. Aki illúzióba ringatja őket, úr lesz fölöttük, de áldozatuk az, aki megpróbálja őket kiábrándítani.

Nem kell reverse engineering, az EULA-t Windows telepítéskor, OOBE-nél elfogadod, amiben benne van hogy technológiától függetlenül fizetendő a díj a távoli eléréshez, tehát tök mindegy hogy saját fejlesztés, RDS, VNC, teamviewer, mindenféle hack üti ki a limitet, az RDS CAL-t meg kell venni. 

( FeriX v | 2023. 08. 31., cs – 19:30 )

Ha megengedik, telepíts egy Linuxot, rá VirtualBox-ot, és telepíts fel rá 3 Windows 10-et, port forward-al irányítsd mindenkinek a megfelelőre, és lépjen be mindenki a sajátjába, különböző porton.

A szofver24 hu-n van 10eFt/Win10 Prof.

Attól, mert valami technikailag megoldható, még nem biztos, hogy teljesen legális is.

Mitől ne lenne legális?

Amúgy meg Linux + Virtualbox? Ennél nagyobb szakmai hibát nehéz lenne elkövetni. 

A dolgok mögé kell nézni, be lehet helyettesíteni a megfelelő eszközt. Kinek mi az igénye.

Ez csak egy példa volt, és nem szeretnék belemenni Linuxosok elborult idealista nézeteibe. A nézeteidet ne nekem címezd, hanem a kérdezőnek adjál tanácsot.

Mitől ne lenne legális?

Nézzük, hogy mik is kellenek hozzá, mert a sima OEM Windows 10 licence nem jogosít ilyen felhasználásra (se virtualization rights, se RDS):
- Kell maga 3 db OS licence - ez az, amit te leírtál
- Kell 3 db VDA licence (virtualization rights) - ez mennyiségi licenceknél könnyen beszerezhető, 3 db-nál problémás. Önmagában ez a licence piszkosul drága.
Ha van SA-d (mennyiségi licencelt Windowshoz vehető csak) vagy Microsoft 365 E3 / E5 (talán F3 is oké) előfizetésed, akkor akár olcsóbbra jöhetsz ki.
Lásd:
- https://learn.microsoft.com/en-us/windows/deployment/windows-10-enterpr…
- https://go.microsoft.com/fwlink/?linkid=2139145&clcid=0x40e&culture=hu-… (PDF, 7. oldal, Windows szekció)

Hozzáteszem, hogy régen másztam bele utoljára a VDA / VDI licencelésbe, így akár tévedhetek is. Hol van az már, amikor IIS-hez External connector licencet kellett venni....

Néhány link a témában:
- https://www.parallels.com/blogs/ras/microsoft-vdi-licensing/
- https://www.parallels.com/vdi-vs-rds/
- https://hypertecsp.com/knowledge-base/microsoft-vdi-windows-vda-faqs/
- https://download.microsoft.com/download/3/D/4/3D42BDC2-6725-4B29-B75A-A…
- https://download.microsoft.com/download/9/8/d/98d6a56c-4d79-40f4-8462-d…
- https://learn.microsoft.com/en-us/answers/questions/192170/windows-virt…
- https://learn.microsoft.com/en-us/windows-server/remote/remote-desktop-…

olcsóbb lehet venni ms logikával minden felhasználó számára egy második, windows-os laptopot és azt betenni egy szobába, amit távoli asztalon elérnek - már ha ezt nem tiltja a licenszük.

https://community.se.com/t5/EcoStruxure-Geo-SCADA-Expert/New-license-te…

Nagyon hiányzik már egy komolyab eu-s megbaszás ezeknek, hogy folyton ködösítenek, mindent tiltanak és mident 10x akarnak kifizettetni. Leginkább a félrevezetésért, hogy "mire gondolt a költö" - mindig vetetni akarnak valami mást veled, mert belehazudnak mindenféle vélt vagy valós korlátozást a licenszeik magyarázatába. Bele akarnak kényszeríteni mindenkit a saját felhős előfizetésükbe. Úgy lehet megfelelni a feltételeiknek, hogy nem felelünk meg, nem használjuk és tűzzel vassal irjuk minden példányukat.

Teljesen megértelek és nagyrészt (90 %-ban) igazat is adok neked.

Sajnos olyan bonyolult tud lenni a licencelés - nem csak Microsoftnál -, hogy napokat-heteket lehet elcseszni, mire az ember összerakja jól. Aztán új szoftver verziónál, évfordulókor lehet újraszámolni az egészet. Igen, az OVS konstrukciót is - bármennyire is azt mondta / mondja a Microsoft, hogy az mennyire egyszerű.

És időnként változtatnak is a licenszeken. Ez szándékos ködösítés, amit csinálnak. Nem most kezdték, mindig is bizonytalanságban tartották az ügyfeleket, hogy aztán belevihessék a végeláthatatlan egymásra épülő liceneszeik szövevényébe és megpróbálják rávenni őket "jobb" és idővel még drágább lehúzásra. Az, hogy külön "szakma" az ms licensz szakértő, csak azt mutatja, mennyire egy beteg rendszer. 

És újabban egyre jobban erőltetik a desktop licenszekkel telepített fizikai gépeken is a felhős regisztrációt. Majd nemsoká meg kötelező lesz. Később meg esetleg fizetni is kell érte. Az gondolom lejött, hogy nem rád haragszom, te csak a hír hozója vagy, de azért jól esik https://media.tenor.com/76zZvs1ON2UAAAAC/300-kick.gif  :D

Nyugi, én nem veszem magamra. :) Eleve tudom, hogy nem neked szól a felháborodásod.

15-20 éves offtopic sztori: Ha a webszervered IIS és azt akartad, hogy a weblapodat névtelen látogatók is megnézhessék, akkor external connector licencet kellett venni. Elmebeteg áron - valami 1-2 millió Ft rémlik. Érted, egy sima weboldalhoz, amikor egy Apache-csal ingyen megoldottad ugyanazt. Na jó, nem volt ASP, ASP.NET és egyéb MS specifikus dolgok.
Ha a weboldalad SQL backendet is használt, akkor meg aztán végképp elszabadult a licencelés. Hiszen nem mindegy, hogy a user az IIS-hez vagy az SQL-hez kapcsolódik licencelési szempontból.

( zwei | 2023. 08. 31., cs – 19:34 )

Nem tudom RDS role felmegy -e AD nélkül , viszont AD-ban domain controllerre nem. Imho terminàl szerver környezet min 2 windows szerver.

Hmm, úgy tűnik nem csak domain környezetben lehet terminál szerverezni:

https://learn.microsoft.com/en-us/answers/questions/1183875/how-to-inst…

És a licensz kérdésre itt van a válasz is: Nem AD környezet esetén device cal kell a klienseknek. Ez így belegondolva viszonylag logikus: nem AD környezetben lokális userek vannak, rds licensz szerver nem nagyon tudja kihez kötni a user CAL-t

Egyébként a tipp jó a topic indítóban. Egyrészt a windows szerverhez csatlakozó  felhasználók vagy kliensek számnak megfelelő user, vagy device CAL kell (jelen esetben device), másrészt a terminál szervert használó felhasználóknak kell egy-egy (jelen esetben device ) CAL.

Nem kell AD az RDS-nek, használom ügyfélnél így. Linuxos a környezet, desktop-ok is, csak kellett egy program miatt pár embernek windows. Így lett megoldva, egy szem RDS magában. Egyedül a kiszolgálókezelőben nem lehet használni a távoli asztal kezelőt, de az megkerülhető. Teljesen jól használható.

A tömegek sohasem szomjúhozták az igazságot. A nekik nem tetsző bizonyságok elől elfordulnak és inkább a tévedést istenítik, ha ez őket elkápráztatja. Aki illúzióba ringatja őket, úr lesz fölöttük, de áldozatuk az, aki megpróbálja őket kiábrándítani.

( buccaneers v | 2023. 09. 01., p – 14:35 )

Szerkesztve: 2023. 09. 01., p – 14:58

Kérem senki NE csinálja így, mert én Linux rendszermérnök vagyok és nem értek a Windows Serverhez.

 

Kis cég 8-10 kliens:

1db DELL Xeon workstation 32GB RAM  1.000,- EUR

1 db Windows Server 2019 Standrad         50,- EUR

ebayről vettem 50-es RDS lic. -et              30,- EUR

8db 24”-os Lenovo monitor + 8db Mini PC (Atom CPU 1.8GHz, 2GB RAM, 32GB SSD) Windows 10 PRO    8x 200,- EUR

2db NAS Synology (backup, files store)

1db Firewall + VPN

 

Arra az egy darab "szerverre" van felrakva AD, DNS, Terminal Server és a könyvelő program.

A kliensek teljes értékű windowst kapnak RDP-s csatlakozáskor.

File share NINCS a Windows Servernek, így se USER , de DEVICE CAL nem kell.

Minden kliens AD-ba léptetve, NAS file share AD-s, VPN access szintén AD-s.

O365 előfizetés, Online Exchange és Azure AD Snyc

3. éve megy..

https://ibb.co/gJTVGhY

 

Server 2022 essentials -t nem ajánlom, mert csak azt olvastam, hogy mit nem lehet vele megcsinálni..

Istennel a hazáért és a szabadságért !

Enteprise vagy Premium M365 előfizetés van?

https://learn.microsoft.com/en-us/deployoffice/deploy-microsoft-365-app…

What you need to get started

The following is a list of prerequisites that you need to deploy Microsoft 365 Apps or the Project and Visio desktop apps with RDS:

    One of the following plans:
        A Microsoft 365 (or Office 365) plan that includes Microsoft 365 Apps for enterprise.
        A Microsoft 365 Business Premium plan that includes Microsoft 365 Apps for business.

1 db Windows Server 2019 Standrad         50,- EUR => 100% hogy nem eredeti, validáltasd csak le az MS-el
ebayről vettem 50-es RDS lic. -et              30,- EUR => lásd az előbbi pontot
File share NINCS a Windows Servernek, így se USER , de DEVICE CAL nem kell. => de igen, kell, bárki aki csatlakozik hozzá, CAL köteles
A kliensek teljes értékű windowst kapnak RDP-s csatlakozáskor. => nem. A hoszt gépet és az arra telepített szoftvereket kapják, 1-1 asztalon. A "teljes értékű" az nálam az önálló, a VDI alapú virtualizációt jelenti

3. éve megy..

Persze, láttunk már sok ilyet, meg fogunk is. Aztán egy auditkor bukik az egész. Ne érts félre, nem bántani akarlak ezzel, csak legyél tisztában veloe hogy az "okosban" vett kulcsok (amik NEM érvényes licencek, azok csak technikailag aktiválják a termékeket, jogtiszta használatot nem biztosítanak) és a licencelés nem ismerete miatt nagyon tud fájni egy büntetés. Egyelőre az MS nem nagyon szorgalmazza ezt, sokak nagyon nagy szerencséjére. De ha egyszer elkezdi kiszórni az "okosban vett" licenceket, vagy elkezdi ellenőrizni a cégeket (ahogy más szoftvergyártók elég keményen csinálják is, "haza jelent" a lopott termék), akkor nagyon sok helyen kiömlik majd a bili...

Mit értesz büntetés alatt?

Magyarországon egyelőre a bíróság dönt ilyen ügyekben és nem a Microsoft. Már sokan kérjük az ilyen hozzászólásoknál, hogy legyél kedves mutatni egy példát a büntetésre, ahol számlával igazolva vettél egy szoftvert és után megbüntetnek.

Ha "büntetés" alatt azt érted, hogy az Microsoft egyszer csak kizár valamilyen szolgáltatásból, mert szerinte nem vagy jogosult, az simán benne van a pakliban.

A tömegek sohasem szomjúhozták az igazságot. A nekik nem tetsző bizonyságok elől elfordulnak és inkább a tévedést istenítik, ha ez őket elkápráztatja. Aki illúzióba ringatja őket, úr lesz fölöttük, de áldozatuk az, aki megpróbálja őket kiábrándítani.

Nem tudok konkrét példával szolgálni, én csak az én ismereteim írtam le a témában. Annak idején (15-2+ éve) láttam olyat hogy egy faluházban jelentek meg valakik (BSA?), az illegális XP-k miatt felszólították az üzemeltetőt (Önkormányzat) hogy legalizálják, visszajöttek pár hét múlva, arra meg lettek vásárolva, nem volt büntetés. Amit konkrétan tudok, ott egy hazai gyökerű cég aki tervező-programokat gyárt, a jogi képviselőjét küldte el egy ismerős céghez, ahol bent a hálózatok futott egy kalóz kópiája a terméknek. Sok milliós tételről beszélünk, ott belengették hogy vagy megveszik, vagy perre viszik. Megvették, mert valószínű megnyerték volna a pert. Otthoni környezetben nem is gondolom igazán problémásnak a pár dolláros kulcsok használatát. De egy cégnél, ahol munkaeszköz, ahol ezzel keresik a pénzt, ott azért illene rendnek lenni, és ha már a bevételi forrásom az adott termékek használatára alapszik, azt mint költséget, igen, ki kell termeljem és meg kell fizessem. Elfogadod telepítéskor a szerződést, biztosan van az alanyon "fogás", ha akarják. Egyelőre nem forszírozzák.

Kis info ehhez:

Régen volt a BSA. Semmivel sem volt több jogköre, mint Jóska Pistának. Mégis megrettentek tőle a cégek. Hozzáteszem okkal, mert a BSA nem hatóság, ellenben polgári perre vihette a dolgot. Az meg fájó tud lenni a vesztes félnek. Ez az a helyzet, amiről te is írtál (önkormányzat, XP, illetve az Archicad, ami a Graphisoft ötlete, terméke).

Most már a BSA nem piszkál alapvetően senkit. Nem folytat olyan kampányt a legalitásért, mint 15-20 éve. A háttérbe vonult 2007-2008 magasságában. Az előtérben pedig ott a NAV, néha a rendőrséggel együtt.
A NAV jogosult a szoftverleltárt, jogosultságot is ellenőrizni. A NAV megnézi a szoftverek számviteli, könyvviteli oldalát is - a BSA ilyet nem vizsgált, nem is vizsgálhatott. A BSA a háttérből támogatja, segíti a NAV-t. Ha pedig a NAV nagyon találni akar valamit, akkor szoftver oldalon tuti fog.
Persze a NAV-tól függetlenül a jogtulajdonosok bármikor indíthatnak polgári pereket az illegális szoftvereket használók ellen. Az meg már duplán fáj....

Nagyjából 30 üzemeltetek és külsősként sok cégnél, de eddig még senki sem tudott konkrét nekem példát arra, hogy valakit elvitt a mumus. A BSA egy marketing szervezet volt, kampányokkal igyekezett elősegíteni a szoftver vásárlást. Ennek része volt az ijesztgetés is, a BSA volt a mumus, de BSA-nak semmilyen jogköre nem volt semmire. Legendák voltak, meg suttogó propaganda, hogy valakik "jönnek" és "megnézik" a programokat. De még csak nem is jöhettek, és pláne nem nézhettek meg semmit. Az elképzelhető, hogy a "tőkeerő" segítségével rásegítenek valamilyen szervnél, hogy indítson vizsgálatot, de ilyet se láttam. Persze indíthat pert bárki, de mire fel? Mivel indokolja?

Tényleg kíváncsi lennék, hogy volt-e valaha olyan per, ahol számlára vettél egy szoftver és utána bármilyen bírságot kaptál azért mert az nem "legális". Ez nonszensz, a NAV-ot meg az érdekli, hogy befizetted-e az adód. Ez a reverse engineering egy vicc, mint ha tulajt azért büntetnék, mert a dízel autója csal a műszaki vizsgán.

A felhő terjedésével meg elmúlt a mumus kampány, mert ott nem lehet "lopni". Tényleg nem tűnik fel senkinek, hogy mi az elsődleges oka a nagy felhő őrületnek? Nem mondom, hogy nincsenek jó megoldások bérleve, de annyira nem nagy durranás mint ahogy a propaganda nyomja.

A tömegek sohasem szomjúhozták az igazságot. A nekik nem tetsző bizonyságok elől elfordulnak és inkább a tévedést istenítik, ha ez őket elkápráztatja. Aki illúzióba ringatja őket, úr lesz fölöttük, de áldozatuk az, aki megpróbálja őket kiábrándítani.

( NevemTeve | 2023. 09. 02., szo – 20:44 )

A könyvelőprogram nem menne dosemu/dosbox alatt?