Windows Server lizenzieren: Core-Lizenzen und CALs wirklich verstehen

Kurz und klar: Windows-Server-Lizenzierung besteht aus zwei Ebenen. Für den Server selbst brauchst du Core-Lizenzen (mindestens 16 pro Server), für jeden zugreifenden Nutzer oder jedes Gerät zusätzlich eine CAL (Client Access License). Kommt Remote-Desktop dazu, wird pro Nutzer oder Gerät noch eine RDS-CAL fällig. Wer das trennt, versteht die ganze Rechnung.

Kaum ein Microsoft-Thema sorgt für so viele Fragezeichen wie die Lizenzierung von Windows Server. Das liegt selten an den Regeln selbst, sondern daran, dass zwei Dinge durcheinandergeworfen werden: die Lizenz für den Server und die Lizenz für den Zugriff. Sobald du diese zwei Ebenen sauber trennst, wird aus dem vermeintlichen Chaos eine simple Rechnung. Dieser Artikel richtet sich an kleine und mittlere Firmen, IT-Verantwortliche in kleinen Teams, Agenturen und Selbstständige, die einen eigenen Server betreiben oder das planen - nicht an Konzerne mit Volumenverträgen.

Das Grundprinzip: zwei Lizenz-Ebenen

Merk dir dieses Bild: Der Server ist ein Gebäude, die CALs sind die Schlüssel. Du kaufst einmal das Gebäude (die Core-Lizenzen für das Betriebssystem) und danach für jede Person oder jedes Gerät, das hineindarf, einen Schlüssel (eine CAL). Ohne Schlüssel steht das Gebäude zwar, aber niemand darf offiziell rein. Beide Ebenen zusammen ergeben erst eine vollständige, lizenzkonforme Installation.

Das Schöne daran: Wenn du das verinnerlicht hast, kannst du fast jede Lizenzfrage selbst beantworten. Fehlt der Zugriff für weitere Mitarbeiter? Dann fehlen CALs, nicht Core-Lizenzen. Wird der Server leistungsstärker (mehr CPU-Kerne)? Dann geht es um Core-Lizenzen, nicht um CALs.

Ebene 1: Core-Lizenzen für den Server

Seit Windows Server 2016 lizenziert Microsoft das Betriebssystem nach physischen Prozessorkernen, nicht mehr pro Prozessor. Die wichtigsten Regeln:

Du musst alle physischen Kerne des Servers lizenzieren.
Es gelten Mindestwerte: 8 Core-Lizenzen pro Prozessor und 16 Core-Lizenzen pro Server.
Verkauft werden die Lizenzen in Paketen, üblich sind 2-Core- und 16-Core-Packs.

Ein typischer kleiner Server mit einer CPU und 8 Kernen wird also trotzdem mit 16 Core-Lizenzen lizenziert, weil das der Mindestwert pro Server ist. Hat dein Server zwei CPUs mit je 10 Kernen, sind es 20 Core-Lizenzen. Die genauen, jeweils gültigen Regeln und Mindestwerte dokumentiert Microsoft in der offiziellen Übersicht zur Windows-Server-Lizenzierung - ein Blick dort lohnt sich vor jedem Kauf, weil sich Details zwischen den Versionen ändern.

Standard oder Datacenter?

Beide Editionen werden gleich nach Kernen lizenziert, unterscheiden sich aber beim Virtualisieren:

Standard: deckt bis zu zwei virtuelle Maschinen (plus den Host für die reine Virtualisierungsrolle) ab. Brauchst du mehr VMs, lizenzierst du die Kerne erneut komplett.
Datacenter: erlaubt praktisch unbegrenzt viele virtuelle Maschinen auf derselben Hardware und bringt Zusatzfunktionen mit. Lohnt sich ab einer hohen VM-Dichte.

Für die allermeisten kleinen Firmen mit einem physischen Server und ein, zwei VMs ist Standard die richtige und deutlich günstigere Wahl. Datacenter wird erst interessant, wenn du viele virtuelle Maschinen auf wenig Hardware verdichtest.

Ebene 2: CALs (Client Access Licenses)

Die Core-Lizenzen bringen den Server zum Laufen - aber sie erlauben noch keinen Zugriff. Jeder Nutzer oder jedes Gerät, das auf Server-Dienste zugreift (Dateifreigaben, Active Directory, Druckdienste und so weiter), braucht eine Windows Server CAL. Und die Version der CAL muss mindestens so neu sein wie die des Servers: Ein Windows Server 2025 verlangt CALs der Version 2025. Microsoft erklärt das Modell in seiner Übersicht zu Client Access Licenses.

Bei den Server-CALs gibt es zwei Varianten, und die richtige Wahl spart bares Geld:

User-CAL: gilt pro benannter Person, egal von wie vielen Geräten sie zugreift (Laptop, Handy, Homeoffice-Rechner). Ideal, wenn Mitarbeiter mehrere Geräte nutzen.
Device-CAL: gilt pro Gerät, egal wie viele Personen es nutzen. Ideal im Schichtbetrieb, wo sich mehrere Leute wenige Geräte teilen.

Faustregel: Mehr Geräte als Personen? Dann User-CALs. Mehr Personen als Geräte (Schichtarbeit, gemeinsame Terminals)? Dann Device-CALs. Du darfst beide Typen auch mischen.

Wichtig für Website-Betreiber: Reine, nicht angemeldete Besucher deiner öffentlichen Website brauchen keine CAL. CALs gelten für authentifizierten Zugriff auf interne Server-Dienste - nicht für anonyme Internetbesucher. Wer also nur eine Website hostet, muss nicht für jeden Besucher eine Lizenz kaufen.

Sonderfall: RDS-CAL für Remote-Desktop

Sobald sich Nutzer per grafischer Remote-Desktop-Sitzung auf den Server oder einen Terminalserver aufschalten (Remote Desktop Services), reicht die normale CAL nicht mehr. Dann brauchst du zusätzlich eine RDS-CAL - obendrauf zur Windows Server CAL. Auch die RDS-CAL gibt es als User- und als Device-Variante nach derselben Logik.

Das ist einer der häufigsten Kostenfallen: Wer einen Terminalserver für mehrere Nutzer aufsetzt, kalkuliert oft nur Server plus CAL und vergisst die RDS-CAL komplett. Rechne sie von Anfang an mit ein, wenn Remote-Desktop im Spiel ist.

Die häufigsten Lizenz-Fehler bei kleinen Firmen

CALs schlicht vergessen. Der Server ist gekauft, läuft - und der Zugriff ist trotzdem nicht lizenziert. CALs tauchen im laufenden Betrieb technisch nicht als Sperre auf, fehlen bei einem Audit aber sofort.
Zu alte CAL-Version. Beim Upgrade des Servers werden die CALs vergessen. CALs müssen zur Serverversion passen oder neuer sein.
User- statt Device-CAL (oder umgekehrt). Falscher Typ gewählt und dadurch zu viele Lizenzen gekauft. Vorher das Verhältnis Personen zu Geräten prüfen.
RDS-CAL unterschlagen. Terminalserver ohne RDS-CALs ist der Klassiker.
Nicht alle Kerne lizenziert. Nur die genutzten statt aller physischen Kerne lizenziert - das entspricht nicht den Regeln.

Wo du die Lizenzen bekommst

Für den Bezug hast du grob drei Wege: den Direktkauf bei Microsoft, ein Volumenlizenzprogramm (lohnt erst bei größeren Stückzahlen und mit Vertragsbindung) oder einen spezialisierten Lizenzhändler. Für kleine Firmen und Selbstständige, die nur eine Handvoll Lizenzen brauchen, ist der Händlerweg meist der unkomplizierteste und günstigste.

Wichtig ist dabei nur, dass Betriebssystem und passende CALs zusammenpassen und die Version stimmt - die CALs müssen mindestens so neu sein wie der Server. Wer nur wenige Arbeitsplätze ausstatten muss, fährt mit einem spezialisierten Händler meist am besten: Dort bekommst du die einzelnen Editionen von Windows Server samt der passenden User-, Device- oder RDS-CALs, oft günstiger als beim Direktkauf und mit Beratung dazu, welcher CAL-Typ zu deinem Aufbau passt. Egal welchen Weg du wählst: Kläre den Bedarf an CALs vorher, dann zahlst du nicht drauf und stehst bei einem Audit auf der sicheren Seite.

Häufige Fragen

Reichen die Core-Lizenzen, oder brauche ich immer auch CALs?

In fast allen Fällen brauchst du beides. Die Core-Lizenzen erlauben, dass der Server läuft; die CALs erlauben den Zugriff darauf. Eine Ausnahme sind reine, nicht angemeldete Internetbesucher einer öffentlichen Website - für die brauchst du keine CAL.

Was ist der Unterschied zwischen User-CAL und Device-CAL?

Eine User-CAL gilt pro Person, unabhängig davon, von wie vielen Geräten sie zugreift. Eine Device-CAL gilt pro Gerät, unabhängig davon, wie viele Personen es nutzen. User-CALs lohnen sich, wenn Mitarbeiter mehrere Geräte nutzen; Device-CALs, wenn sich viele Personen wenige Geräte teilen.

Wann brauche ich eine RDS-CAL zusätzlich?

Immer dann, wenn sich Nutzer per grafischer Remote-Desktop-Sitzung auf den Server aufschalten (Remote Desktop Services / Terminalserver). Die RDS-CAL kommt zusätzlich zur normalen Windows Server CAL obendrauf.

Muss ich alle CPU-Kerne lizenzieren, auch die ungenutzten?

Ja. Windows Server wird nach allen physischen Kernen des Servers lizenziert, mit Mindestwerten von 8 Core-Lizenzen pro Prozessor und 16 pro Server. Auch ein Server mit weniger Kernen wird also mindestens mit 16 Core-Lizenzen lizenziert.

Standard oder Datacenter - was ist für eine kleine Firma richtig?

Für die meisten kleinen Firmen mit einem physischen Server und wenigen virtuellen Maschinen ist die Standard-Edition richtig und deutlich günstiger. Datacenter lohnt sich erst bei hoher Virtualisierungsdichte, also vielen VMs auf derselben Hardware.