Obtenir des licences Windows Server 2022 peut sembler complexe ; ce guide détaillé explique chaque option d’achat (retail, volume, CSP), les règles par cœur et par utilisateur, et les bonnes pratiques pour RDS CAL et External Connector afin d’assurer conformité et optimisation budgétaire.
Vue d’ensemble de la problématique
Qu’il s’agisse de déployer un premier contrôleur de domaine, de moderniser un cluster Hyper‑V ou d’ouvrir un portail client, le choix d’une licence Windows Server 2022 influence directement la sécurité, la capacité de virtualisation et le TCO (coût total de possession). Trois besoins reviennent régulièrement :
- Licence de base Standard ou Datacenter (par cœurs physiques).
- RDS CAL pour un poste ou utilisateur distant.
- External Connector pour autoriser un volume illimité d’utilisateurs externes sans CAL individuelles.
Comparatif des canaux d’achat
Le tableau ci‑dessous synthétise les avantages et limites de chaque canal :
| Canal d’achat | Quand l’utiliser | Points clés |
|---|---|---|
| Microsoft Store / revendeur agréé | Besoins ponctuels, SMB (Small‑Medium Business) | Authenticité garantie, support MicrosoftLicence perpétuelle, paiement uniqueLivraison immédiate de la clé MAK |
| Contrat de licences en volume (Open Value, MPSA, EA) | PME/ETI et grandes entreprises multi‑sites | Portail VLSC pour clés, ISO et droits de ré‑affectationRéduction tarifaire dès 5 licencesOption Software Assurance (SA) : mises à niveau, Fail‑over, Azure Hybrid Benefit |
| Programme Cloud Solution Provider (CSP) | Budget OPEX, hébergement hybride ou hosted | Facturation mensuelle/annuelle flexibleAjout/retrait de licences à la voléeSupport premium via le partenaire |
| Licence boîte (retail) | Laboratoires, très petites structures sans compte VL | Clé MAK unique, sans VLSCMêmes droits d’usage qu’en VLCoût plus élevé à l’unité |
| Infrastructure KMS ou AD‑BA | Parc > 25 serveurs ou > 50 VM | Activation automatique sur le réseauRenouvellement silencieux tous les 180 joursNécessite une clé hôte KMS gratuite (VL requis) |
Focus sur Windows Server 2022 Standard & Datacenter
Modèle de licence par cœurs
- Minimum : 16 cœurs par serveur et 8 cœurs par processeur physique.
- La licence est vendue par pack de 2 cœurs.
- Pour 32 cœurs physiques, commander 16 packs (32 ÷ 2).
Différences fonctionnelles
| Fonction | Standard | Datacenter |
|---|---|---|
| Nombre de VM incluses | 2 VM + 1 hôte | Illimité |
| Storage Replica asynchrone | Oui (2 volumes max) | Illimité + synchrone |
| Shielded VM, SDN (Software Defined Networking) | Non | Oui |
| Droits de virtualisation de containers | Limité à nombre de cœurs licenciés | Illimité |
Pourquoi ajouter Software Assurance ?
- Migration vers un hébergeur : indispensable pour déléguer à un Service Provider (SPLA ou Hoster).
- Downgrade : déployer 2019/2016 pour compatibilité applicative.
- Fail‑over illimité : basculement de cluster sans coût supplémentaire.
- Azure Hybrid Benefit : jusqu’à 85 % d’économies sur des VM Azure.
Remote Desktop Services CAL 2022
User CAL vs Device CAL
- User CAL : idéale en télétravail ; une seule licence par employé, quel que soit l’appareil.
- Device CAL : rentable pour un PC partagé en usine ou call‑center.
Architecture RDS moderne
Un déploiement haute disponibilité comprend généralement :
- Licensing Server (stocke les RDS CAL).
- Session Host (héberge les bureaux et applications publiés).
- Gateway + Web Access (accès HTTPS externe).
- Broker (équilibrage et redirection de session).
Le rôle Licensing Server peut coexister avec d’autres rôles, mais on recommande de le séparer pour simplifier les audits et la maintenance.
Cycle de vie des RDS CAL
- Activation unique (connexion au centre d’activation ou par téléphone).
- Ré-affectation vers un autre serveur de licences : autorisée après 90 jours.
- Compatibilité : une RDS CAL 2022 fonctionne avec des Session Host 2019, 2016 ou 2012 R2.
External Connector 2022
Usage typique
Vous gérez un extranet permettant à des clients de consulter des bons de commande, ou un portail de fournisseurs ? Plutôt que d’acheter une CAL par invité, installez une licence External Connector par serveur. Tous les utilisateurs non employés deviennent couverts, sans limitation de nombre.
Bonnes pratiques
Mesurez le volume réel d’utilisateurs externes : au-delà de 200 accès simultanés, l’External Connector amortit son coût dès la première année.
- Placez l’External Connector uniquement sur les serveurs exposant des services à des tiers (IIS, RDS Gateway, API).
- Les employés internes doivent continuer à posséder des CAL (Windows, RDS, etc.).
- Conservez le contrat ou la facture ; Microsoft peut exiger la preuve lors d’un audit SAM.
Étapes concrètes pour acheter et déployer
- Cartographier l’infrastructure : nombre de serveurs, cœurs, VM, type d’accès interne/externe.
- Choisir le canal selon le volume et le mode de financement (CAPEX vs OPEX).
- Calculer les packs de cœurs, puis ajouter RDS CAL ou External Connector.
- Commander auprès du revendeur ou dans le portail CSP.
- Enregistrer les clés dans VLSC ou activer la souscription CSP.
- Installer le rôle Activation Services (KMS/AD‑BA) si plus de 25 hôtes.
- Documenter : captures d’écran, bons de livraison, contrats. Conservez 5 ans minimum.
Scénarios de coût (exemple chiffré)
Hypothèse : serveur 2×CPU, 16 cœurs, 50 utilisateurs internes, 300 partenaires externes.
| Licence | Qté | Prix unitaire* (€) | Total (€) |
|---|---|---|---|
| WS 2022 Standard (16 cœurs) | 1 | 900 | 900 |
| RDS CAL User 2022 | 50 | 105 | 5 250 |
| External Connector 2022 | 1 | 1 800 | 1 800 |
| Total | 7 950 |
*Tarifs indicatifs Retail France 2025 hors remises ; contactez votre revendeur pour un devis.
Erreurs fréquentes à éviter
- Confondre licence Datacenter (illimitée) avec SA Datacenter (option de mises à niveau).
- Utiliser des clés Visual Studio /MSDN en production : violation contractuelle.
- Activer plus de 180 jours hors ligne avec KMS : la VM sera désactivée.
- Négliger la double licence en cluster : chaque nœud et chaque VM doit être couvert.
Audit logiciel : préparer ses preuves
Un contrôle Microsoft SAM vérifie la concordance entre contrats, factures et usage réel. Pour réduire le stress :
- Centralisez toutes les factures PDF dans un coffre documentaire.
- Exportez l’inventaire SCCM ou Azure Arc.
- Conservez les Product Keys (MAK/KMS) et les fichiers d’installation ISO.
- Mettez à jour la matrice d’affectation des RDS CAL et External Connector.
FAQ rapide
Une RDS CAL 2019 est‑elle valide sur Windows Server 2022 ?
Non. La règle de compatibilité impose que la version de la CAL soit ≥ version du serveur. L’inverse (RDS CAL 2022 sur hôte 2019) est autorisé.
Peut‑on transférer une licence Windows Server d’un serveur physique vers une VM ?
Oui, mais uniquement si la licence est sous Software Assurance et après 90 jours d’affectation continue au matériel source.
Le mode Core licensing s’applique‑t‑il sur les clusters Azure Stack HCI ?
Oui. Chaque nœud HCI doit être couvert par Datacenter ou Azure HCI subscription. Azure HCI OS ne dispense pas des licences invitées (VM).
Conclusion
En combinant un calcul précis du nombre de cœurs, une distinction claire entre accès internes (CAL, RDS CAL) et externes (External Connector) et le bon canal d’achat (Retail, VL, CSP), vous sécurisez votre conformité, maîtrisez vos coûts et préparez sereinement les audits futurs. Windows Server 2022 reste la pierre angulaire des infrastructures hybrides ; une stratégie de licence réfléchie maximise cet investissement sur dix ans.