Récupérer des CAL RDS perdues – Windows Server 2022 : migration et réémission via Clearinghouse

Vous avez perdu vos anciens serveurs de licences RDS et vos packs de CAL utilisateur restent « bloqués » dessus ? Voici une méthode complète et éprouvée pour récupérer et réassigner proprement vos licences Windows Server 2022, sans lien externe et avec des étapes concrètes.

Sommaire

Vue d’ensemble de la question

Deux packs de 20 CAL utilisateur Windows Server 2022 ont été activés sur des serveurs désormais hors service. Les nouveaux hôtes refusent l’activation, faute d’identifier et de libérer les licences. Les anciens Server ID et, a priori, les License Key Pack ID ne sont plus disponibles.

Bonne nouvelle : ce scénario est récupérable. La clé consiste à migrer ou réémettre les CAL via le Microsoft Clearinghouse en utilisant l’assistant Gérer les licences RDS du Gestionnaire de licences Bureau à distance.

Solution en bref

Voici la synthèse opérationnelle :

ÉtapeActionDétails essentiels
Lancer l’assistant « Gérer les licences RDS »Sur le nouveau serveur de licences, ouvrir Gestionnaire de licences Bureau à distance → clic droit sur le serveur → Gérer les licences RDSMigrer.L’assistant affiche l’ID du serveur cible (35 chiffres) et propose trois modes : Téléphone, Connexion automatique ou Navigateur.
Méthode la plus fiable : TéléphoneAppeler le numéro régional du Microsoft Clearinghouse indiqué par l’assistant. Fournir l’ID du serveur cible et vos preuves d’achat.Même sans ID du serveur source, le Clearinghouse peut désenregistrer l’ancien pack et générer un nouveau License Key Pack ID à saisir pour réassigner les CAL.
Connexion automatique ou NavigateurTentative possible si vous disposez du numéro de contrat de licence ou du code de licence reçu à l’achat.Sans ces références, le mode automatique échouera. Revenir en mode téléphone.
Escalader si nécessaireSi le Clearinghouse ne retrouve pas les packs, ouvrir un ticket Volume Licensing Service Center ou Activation/Validation en joignant toutes les preuves d’achat.Le support peut réémettre manuellement les CAL ou fournir de nouvelles clés.
Sécuriser l’avenirSauvegarder %windir%\System32\lserver\* après chaque activation et documenter les identifiants essentiels. Envisager la haute disponibilité du serveur de licences RD.Ces mesures permettent une restauration rapide sans réappel au Clearinghouse.

Comprendre le fonctionnement des licences RDS

Avant de lancer les démarches, il est utile de rappeler les concepts et où résident les informations critiques.

TermeDéfinitionOù le trouver
Server IDIdentifiant unique (35 chiffres) du serveur de licences RD. Il sert à activer et à migrer les packs.Dans le Gestionnaire de licences Bureau à distance, via l’assistant Gérer les licences RDS ou Activer le serveur.
License Key Pack IDIdentifiant d’un pack de CAL (ex. 20 CAL Utilisateur Windows Server 2022). On le saisit pour installer les licences.Fourni lors de l’achat / activation ; peut être regénéré par le Clearinghouse.
CAL RDS UtilisateurDroits d’accès par utilisateur aux services Bureau à distance. Le suivi est déclaratif côté serveur.Gérées et enregistrées sur le serveur de licences (base locale).
Dossier de base de licencesStockage de la base locale (ex. TlsLic.edb) et des artefacts d’activation.%windir%\System32\lserver (à sauvegarder après chaque opération de licence).

Pré‑requis et contrôles de base

  • Le rôle Service de licences Bureau à distance est installé sur le nouveau serveur et le service correspondant est Démarré.
  • Le serveur dispose d’un accès sortant vers Internet en HTTPS (443) (et HTTP 80 en solution de repli) si vous tentez la connexion automatique.
  • Vous avez rassemblé toutes les preuves d’achat disponibles : facture, bon de commande, CMUP, e‑mail du revendeur, capture de votre portail de licence en volume, etc.
  • Vous connaissez le nom d’hôte prévu pour le serveur de licences, car il sera référencé par vos hôtes RDS (GPO).
  • Vous avez des droits administratifs sur le serveur et, idéalement, une session console.

Commandes utiles pour la préparation

# Lister les rôles installés
Get-WindowsFeature | Where-Object { $_.Name -like "*RDS*" }

# Ouvrir le dossier de licences

Start-Process "$env:windir\System32\lserver"

# Exporter rapidement les journaux RDS (diagnostic)

wevtutil epl Microsoft-Windows-TerminalServices-Licensing/Operational C:\Temp\RDS-Licensing.evtx
wevtutil epl Microsoft-Windows-TerminalServices-RemoteConnectionManager/Operational C:\Temp\RDS-RCM.evtx

Procédure détaillée via le Clearinghouse

C’est la méthode la plus robuste lorsque les anciens serveurs sont irrécupérables et que vous n’avez plus les identifiants source.

  1. Ouvrir l’assistant : Gestionnaire de licences Bureau à distance → clic droit sur le serveur → Gérer les licences RDSMigrer. Notez l’ID du serveur cible affiché (35 chiffres).
  2. Choisir Téléphone : sélectionnez la méthode Par téléphone. L’assistant affiche le numéro régional du Microsoft Clearinghouse.
  3. Présenter le dossier : fournissez à l’agent Clearinghouse :
    • L’ID du serveur cible.
    • La preuve d’achat de chaque pack (les deux packs de 20 CAL Utilisateur).
    • Les éventuelles informations connues : nom de l’ancien serveur, date d’achat, nom du revendeur, n° de contrat, adresse e‑mail d’enregistrement.
  4. Réémission des packs : l’agent désenregistre les CAL sur l’ancien hôte (même sans Server ID source), puis génère de nouveaux License Key Pack ID.
  5. Installation sur le nouveau serveur : dans l’assistant, saisissez chaque License Key Pack ID fourni pour réattribuer les 2×20 CAL Utilisateur.
  6. Vérification : contrôlez que le nombre total de CAL disponibles correspond bien à 40. Lancez ensuite RD Licensing Diagnoser pour confirmer l’état « OK ».

Important : seul le Microsoft Clearinghouse peut désenregistrer un pack CAL d’un serveur perdu. Aucune commande PowerShell ni modification du registre ne libérera localement des licences sur un hôte détruit ou injoignable.

Procédure via connexion automatique ou navigateur

Cette méthode est pratique si vous disposez encore d’un numéro de contrat/licence (portail de licences en volume, CSP, OEM) ou du code de licence reçu lors de l’achat.

  • Dans l’assistant Gérer les licences RDS, choisissez Connexion automatique (ou Navigateur si un proxy bloque la machine) ;
  • Saisissez les informations de contrat/licence demandées ;
  • Terminez l’installation des packs réémis.

Sans ces références, l’automatique échoue généralement : basculez vers la méthode téléphonique.

Escalade en cas d’échec

Si le Clearinghouse ne parvient pas à localiser vos packs :

  • Ouvrez un ticket auprès du Volume Licensing Service Center ou du support Activation/Validation ;
  • Joignez les documents d’achat (factures, bons de commande, accusés de réception revendeur, captures d’écran de comptes de licences) ;
  • Expliquez le contexte : pertes d’hôtes, indisponibilité des identifiants, urgence opérationnelle.

Le support peut alors réémettre manuellement les CAL ou fournir des clés alternatives.

Sécuriser l’avenir

La clé d’une récupération rapide est de traiter la base de licences comme un actif critique.

  • Sauvegarde systématique : après chaque activation ou installation de pack, sauvegardez %windir%\System32\lserver\* (hors ligne si possible).
  • Documentation : notez Server ID, License Key Pack ID, n° de contrat, revendeur, date d’achat. Conservez ces éléments dans un coffre documentaire.
  • Haute disponibilité : envisagez un serveur de licences RD secondaire ou des procédures d’appoint (snapshots, sauvegardes régulières, scripts de restauration).
  • GPO et conformité : verrouillez la configuration Mode de licences RDS et Serveurs de licences par stratégie de groupe pour éviter les dérives.

Exemple de sauvegarde automatisée

$src  = "$env:windir\System32\lserver"
$dest = "D:\Backups\RDS-Licensing\$(Get-Date -Format yyyyMMdd-HHmmss)"
New-Item -ItemType Directory -Path $dest -Force | Out-Null
robocopy $src $dest *.* /MIR /R:1 /W:1 /NFL /NDL /NP /XJ

Erreurs fréquentes et diagnostics utiles

Le tableau ci‑dessous récapitule les messages les plus rencontrés et les actions correctives concrètes.

Message / symptômeCause probableAction recommandée
« Le serveur de licences n’est pas activé »Nouvelle instance non activéeExécuter Activer le serveur dans le Gestionnaire de licences avant d’installer les packs.
« Impossible de contacter le service d’activation »Filtrage réseau, proxy, TLSAutoriser HTTPS 443 sortant et HTTP 80 en secours, configurer WinHTTP si proxy, sinon utiliser la méthode Téléphone.
« Clé ou pack non valide »Mauvais License Key Pack ID ou référence obsolètePasser par le Clearinghouse pour réémettre un pack associé à votre nouveau Server ID.
« Aucune CAL disponible pour ce mode »Mode de licences incohérent (Utilisateur vs Périphérique)Vérifier la GPO : Mode de licences et Serveurs de licences. Corriger et redémarrer le service Remote Desktop Services.
Sessions refusées après période de grâceHôtes RDS ne pointent pas vers le bon serveur de licencesConfigurer les GPO et forcer l’application (gpupdate /force). Vérifier via Diagnoser.

Configurer les hôtes RDS vers le nouveau serveur de licences

Une fois les packs installés, pointez vos hôtes RDS sur le nouveau serveur de licences et définissez le mode « Utilisateur ».

Configuration par stratégie de groupe

  • Chemin : Configuration ordinateur → Modèles d’administration → Composants Windows → Services Bureau à distance → Hôte de session Bureau à distance → Gestion des licences
  • Paramètres à activer :
    • Utiliser les serveurs de licences Bureau à distance spécifiés : renseigner le nom DNS du nouveau serveur de licences.
    • Définir le mode de licences Bureau à distance : Par utilisateur.

Vérifications rapides côté hôte

# Forcer l’application des GPO
gpupdate /force

# Lire les paramètres effectifs

gpresult /h C:\Temp\RDS-GPO.html
Start-Process C:\Temp\RDS-GPO.html

Audit et conformité après migration

  • Contrôlez le cumul des packs installés : vous devez retrouver 40 CAL Utilisateur.
  • Vérifiez le Diagnoser RDS sur un hôte : zéro avertissement « mode de licences non configuré ».
  • Conservez l’attestation du Clearinghouse (e‑mail, ticket, référence d’appel) avec vos justificatifs d’achat.
  • Documentez la date de réémission et la liste des serveurs autorisés.

Modèle d’appel ou d’e‑mail pour le support

Vous pouvez reprendre et adapter ce texte pour accélérer le traitement par le Clearinghouse ou le support licences.

Objet : Réémission/migration de CAL RDS Utilisateur – Windows Server 2022

Bonjour,

Suite à la perte définitive de nos anciens serveurs de licences RD, nous sollicitons la réémission/migration
de nos packs RDS CAL (2 x 20 CAL Utilisateur Windows Server 2022) vers un nouveau serveur.

Server ID (nouveau) : <35 chiffres affichés dans l’assistant>
Nom du serveur : 
Preuves d’achat : 
Ancien(s) hôte(s) : 

Merci de procéder au désenregistrement sur l’ancien hôte et à la génération de nouveaux License Key Pack ID.

Cordialement,

FAQ rapide

Est‑il possible de récupérer les CAL sans preuve d’achat ?

Le Clearinghouse requiert généralement une preuve d’acquisition. À défaut, ouvrez un ticket d’escalade. Plus votre dossier est étayé, plus la réémission est rapide.

Peut‑on cloner la base lserver vers un nouveau serveur ?

En cas de migration planifiée et si l’ID serveur ne change pas, c’est parfois envisageable. Mais après un sinistre sans sauvegarde valide, seule la réémission par le Clearinghouse est fiable.

La méthode change‑t‑elle pour des CAL Périphérique ?

Les principes de réémission via le Clearinghouse restent similaires, mais les mécanismes de suivi diffèrent. Ici, nous traitons le cas CAL Utilisateur.

Faut‑il réactiver le serveur après migration ?

Si demandé par l’assistant, réactivez le serveur de licences puis installez les nouveaux packs. Sauvegardez ensuite le dossier lserver.

Checklist de migration

  • Nouveau serveur de licences RD installé et service démarré.
  • Accès réseau validé (HTTPS 443, HTTP 80 si besoin) ou option Téléphone prête.
  • Documents d’achat rassemblés (factures, bons de commande, captures).
  • Ouverture de l’assistant Gérer les licences RDSMigrer → récupération de l’ID serveur cible.
  • Appel au Clearinghouse, réémission des 2×20 CAL Utilisateur Windows Server 2022, réception des nouveaux License Key Pack ID.
  • Installation des packs et contrôle du total de CAL.
  • Configuration GPO des hôtes RDS : mode Utilisateur + nom du serveur de licences.
  • Exécution du Diagnoser RDS → état « OK ».
  • Sauvegarde %windir%\System32\lserver\* et archivage des justificatifs.

Informations complémentaires utiles

  • Seul le Microsoft Clearinghouse peut désenregistrer un pack CAL d’un serveur perdu ; aucune commande PowerShell ni modification du registre ne libérera les licences localement.
  • Après la migration réussie, pensez à réactiver (si nécessaire) puis sauvegarder la nouvelle base de licences.
  • Référence officielle : Migrate your Remote Desktop Services Client Access Licenses (RDS CALs) sur Microsoft Learn.

En suivant ce processus, vos deux packs de 20 CAL pourront être réassignés proprement à vos nouveaux serveurs Windows Server 2022.

Annexes techniques

Chemins et services à connaître

ÉlémentDétail
Dossier de base de licences%windir%\System32\lserver
ServiceRemote Desktop Licensing (Gestionnaire de licences Bureau à distance)
Outil graphiqueGestionnaire de licences Bureau à distance + RD Licensing Diagnoser
Ports sortantsHTTPS 443 (prioritaire), HTTP 80 (repli) pour l’activation en ligne

Bonnes pratiques de documentation

  • Stocker en lieu sûr : Server ID, License Key Pack ID, nom DNS du serveur de licences, version des CAL, dates d’installation, justificatifs.
  • Ajouter un runbook interne avec captures de l’assistant et contact Clearinghouse.
  • Programmer une sauvegarde hors bande (copie froide) après toute opération de licence.
Sommaire