none
DirectAccess nécessite-t-il des licences CAL ? RRS feed

  • Question

  • Bonjour,

    Tout est dans le titre. J'ai vu des liens qui disaient que oui, DirectAccess nécessite des licences CAL, mais je voulais être sûr que cela s'applique pour Windows Server 2012 R2 (les sujets que j'ai trouvés concernaient Windows Server 2008 R2, et DirectAccess est bien plus compliqué à mettre en place sur cette version). Donc faut-il faire encore des donations à Micro$oft pour utiliser DirectAccess ?

    mercredi 30 décembre 2015 07:47

Réponses

  • Bonjour,

    D'après le Technet :DirectAccess Requirements; les ordinateurs doivent être membres d'un domaine donc si tu consommes des CALs associés à la device, oui, il te faut une CAL pour la consommation du service Active Directory.

    Pour les utilisateurs, Direct Access sous Windows 2012 ne te demandera pas de CAL Windows 2012.
    Si tu n'as pas de CAL 2012, les utilisateurs/ordinateurs ne doivent pas "consommer" de service hébergé sur un Windows 2012.
    Par exemple : Active Directory, Serveur de fichiers, Exchange, SharePoint ...

    En résumé, si tu respectes les règles aujourd'hui, l'installation de DirectAccess avec Windows 2012 ne demandera pas l'acquisition de CALs

    /Christophe

    • Marqué comme réponse Ligre mercredi 30 décembre 2015 11:12
    mercredi 30 décembre 2015 08:56
  • Bonjour,

    - si je dispose déjà d'un Active Directory sous Windows Server 2012 R2, pas de rachat de CAL ;

    Dans ce cas, vous êtes censé être en possession de CAL Windows 2012 couvrant l'ensemble des utilisateurs (ou Devices) de votre organisation.

    - si je dispose d'un AD avec une version inférieure à Windows Server 2012, telle que Windows Server 2008 R2, je ne suis pas obligé d'acheter des licences CAL à partir du moment où mon infrastructure n'utilise pas de services hébergés par un Windows Server 2012.

    Je préciserai "AD s'exécutant sur des serveurs Windows 2008 R2", le niveau fonctionnel de l'AD n'entre pas en jeu mais bien l'OS sur lequel s'exécute le service.

    Mais si j'utilise Samba comme contrôleur de domaine, dois-je faire une donation à Microsoft (acheter des licences CAL) pour coupler DirectAccess à mon domaine ?>

    Les ordinateurs clients doivent être membres d'un domaine Active Directory (cf DirectAccess Requirements)

    Cordialement

    /Christophe

    • Marqué comme réponse Ligre mercredi 30 décembre 2015 11:12
    mercredi 30 décembre 2015 09:58

Toutes les réponses

  • Bonjour,

    D'après le Technet :DirectAccess Requirements; les ordinateurs doivent être membres d'un domaine donc si tu consommes des CALs associés à la device, oui, il te faut une CAL pour la consommation du service Active Directory.

    Pour les utilisateurs, Direct Access sous Windows 2012 ne te demandera pas de CAL Windows 2012.
    Si tu n'as pas de CAL 2012, les utilisateurs/ordinateurs ne doivent pas "consommer" de service hébergé sur un Windows 2012.
    Par exemple : Active Directory, Serveur de fichiers, Exchange, SharePoint ...

    En résumé, si tu respectes les règles aujourd'hui, l'installation de DirectAccess avec Windows 2012 ne demandera pas l'acquisition de CALs

    /Christophe

    • Marqué comme réponse Ligre mercredi 30 décembre 2015 11:12
    mercredi 30 décembre 2015 08:56
  • Veuillez m'excuser mais je vous demande confirmation pour être sûr d'avoir bien saisi.

    En clair :

    - si je dispose déjà d'un Active Directory sous Windows Server 2012 R2, pas de rachat de CAL ;

    - si je dispose d'un AD avec une version inférieure à Windows Server 2012, telle que Windows Server 2008 R2, je ne suis pas obligé d'acheter des licences CAL à partir du moment où mon infrastructure n'utilise pas de services hébergés par un Windows Server 2012.

    Mais si j'utilise Samba comme contrôleur de domaine, dois-je faire une donation à Microsoft (acheter des licences CAL) pour coupler DirectAccess à mon domaine ?

    • Modifié Ligre mercredi 30 décembre 2015 09:48
    mercredi 30 décembre 2015 09:46
  • Bonjour,

    - si je dispose déjà d'un Active Directory sous Windows Server 2012 R2, pas de rachat de CAL ;

    Dans ce cas, vous êtes censé être en possession de CAL Windows 2012 couvrant l'ensemble des utilisateurs (ou Devices) de votre organisation.

    - si je dispose d'un AD avec une version inférieure à Windows Server 2012, telle que Windows Server 2008 R2, je ne suis pas obligé d'acheter des licences CAL à partir du moment où mon infrastructure n'utilise pas de services hébergés par un Windows Server 2012.

    Je préciserai "AD s'exécutant sur des serveurs Windows 2008 R2", le niveau fonctionnel de l'AD n'entre pas en jeu mais bien l'OS sur lequel s'exécute le service.

    Mais si j'utilise Samba comme contrôleur de domaine, dois-je faire une donation à Microsoft (acheter des licences CAL) pour coupler DirectAccess à mon domaine ?>

    Les ordinateurs clients doivent être membres d'un domaine Active Directory (cf DirectAccess Requirements)

    Cordialement

    /Christophe

    • Marqué comme réponse Ligre mercredi 30 décembre 2015 11:12
    mercredi 30 décembre 2015 09:58
  • Merci pour cet éclaircissement. En effet, mon deuxième cas laissait une confusion, bien que je parlais du système d'exploitation et non du niveau fonctionnel de la forêt.

    Justement, Samba est un contrôleur de domaine (bien que très limité par rapport à un vrai contrôleur de domaine Microsoft) qui tourne sous Linux, donc je pars du principe que les clients DirectAccess sont membres du domaine. Cela signifie que je peux utiliser DirectAccess sans acheter de licences CAL, dans ce cas-là ?

    Contrôleur de domaine : Samba (donc pas Windows Server)

    Clients DirectAccess : Windows 7, Windows 8.1, Windows 10

    Serveur DirectAccess : Windows Server 2012 R2

    mercredi 30 décembre 2015 10:38
  • J'insiste sur :

    Les ordinateurs clients doivent être membres d'un domaine Active Directory (cf DirectAccess Requirements)

    :-)

    Les clients doivent être en version Ultimate/Entreprise.

    mercredi 30 décembre 2015 10:49
  • Justement, du coup je vais insister sur le fait que les ordinateurs sont membres du domaine qui contient le serveur DirectAccess. :-P C'est juste le contrôleur de domaine qui n'est pas un Windows Server, mais qui est contrôleur de domaine, donc le domaine existe bel et bien. Et les clients DirectAccess ont bien rejoint ce domaine, y compris le serveur DirectAccess, bien entendu.

    Donc j'en déduis que mis à part mes licences Windows 10 Enterprise pour les clients DirectAccess et la licence du Windows Server 2012 R2 qui exécutera DirectAccess, je n'ai pas d'autres licences à acheter ?

    • Modifié Ligre mercredi 30 décembre 2015 10:59
    mercredi 30 décembre 2015 10:56
  • hmmm, je crois que l'incompréhension vient du mot "Domaine".
    --> Les serveurs Direct Access doivent être membres d'un domaine Active Directory dans lequel un serveur Windows fait office de Controleur de domaine.

    mercredi 30 décembre 2015 11:03
  • En fait, justement, Samba crée un domaine Active Directory, et applique aussi des GPO. Cela signifie que mon contrôleur de domaine n'est pas un Windows Server, mais agit comme s'il était un Windows Server avec le rôle AD DS d'installé. Ce qu'il ne peut pas faire, ce sont des relations d'approbations avec d'autres domaines ou forêts.

    Ça fait que les ordinateurs reliés au domaine voient clairement un contrôleur de domaine avec un partage de fichiers SMB. La différence est que ce n'est pas un Windows Server.

    J'ai encore mal compris ce dont il s'agit ?…

    EDIT : Je crois savoir de quoi il s'agit.

    https://technet.microsoft.com/fr-fr/library/dd637797(v=ws.10).aspx (en français)

    Au moins un contrôleur de domaine et un serveur DNS exécutant Windows Server 2008 SP2 ou Windows Server 2008 R2. Lorsque UAG est utilisé, DirectAccess peut être déployé avec des serveurs DNS et des contrôleurs de domaine qui exécutent Windows Server 2003 lorsque la fonctionnalité NAT64 est activée.

    Donc je dois avoir un serveur Windows en contrôleur de domaine…

    • Modifié Ligre mercredi 30 décembre 2015 12:05
    mercredi 30 décembre 2015 11:07