WSUS - Mehrere Domänen, erforderliche CALs

markmaus · 28. August 2015

Hallo zusammen,

ich habe wieder einmal eine verzwickte MS Lizenzierungsfrage.

Wir betreiben zwei getrennte Domänen. Jeder Domäne gehört einer Firma und jede Firma hat ihre eigenen Lizenzen, also auch CALs für die entsprechende Domäne. Da in jeder Domäne ein eigener WSUS Server betrieben wird, ist der Zugriff auf die Windows Server auf welchem der WSUS läuft über die CALs abgedeckt. Domänenübergriefend gibt es keine CALs.

Nun teilen sich die Domänen aber einen Internetanschluss und ich würde mir natürlich gerne ersparen, dass ich alle Updates doppelt herunterlade. Daher meine Frage, könnte ich einen 3. WSUS-Server außerhalb der Domänen betreiben und die in den Domänen befindlichen WSUS-Server nur als Downstreamserver einrichten? Auch das doppelte Freigeben der Genehmigungen könnte ich mir dadurch sparen, wenn ich das richtig verstanden habe. Wie sähe es dann mit der Notwendigkeit für CALs für den Domänenunabhängigen Server aus? Die Clients greifen auf diesen ja nicht zu weil sie ja Ihre Updates von dem jeweiligen Downstreamserver bekommen, folglich sollten sie auch keine Windows-Server-Cals benötigen, oder?

Nun wäre das Betriebssystem des 3. WSUS-Servers ja dennoch über eine der beiden unabhängigen Firmen lizenziert. Innerhalb der gleichen Firma dürfte also alles sauber lizenziert sein, aber der Downstream Server der anderen Firma würde also vermutlich wieder ein CAL benötigen um auf den Server zugreifen zu dürfen. Sehe ich das Richtig und bräuchte ich in diesem Fall wirklich nur eine Geräte CAL für diesen Zugriff kaufen müssen oder benötigen auch in diesem Fall alle User oder Clients der anderen Firma eine eigene CAL?

Gruß

Mark

bearbeitet 28. August 2015 von markmaus

Weingeist · 29. August 2015

So richtig buchstabengetreu legal ist das wohl eher schwierig. Weil grundsätzlich müssen die physischen Server auf denen das OS läuft, eben dem Unternehmen gehören was darauf zugreift.

Was Du machen könntest: Einen Windows Webserver mit WSUS aufsetzen. Da wäre das nach meinem Verständnis grundsätzlich erlaubt. Eigentlich sogar ohne CAL's.

Wenn Du nun ne deutlich teurere Standard-Lizenz sogar inklusive ner Geräte-CAL verwendest anstatt die Webserver (was theoretisch auch ned nötig wäre für Server-Server Kommunikation), kann ich mir irgenwie nicht vorstellen, dass Sie da gross Theater machen würden. Liegt dann sicher im Ermessenspielraum eines allfälligen Prüfers. Und da gibts wie bei allen Zertifizierungen und Buchprüfer normale, gründliche Leute mit gesundem Menschenverstand oder eben die gescheiterteten Existenzen. Die freuen sich dann über jeden Kunden, den sie in die Pfanne hauen können, obwohl Ihre Firma unter Umständen sogar mehr Geld mit dem Kunden verdient hat - wie hier mit der dritten Windows Server Lizenz die sonst gar nicht über den Tisch gegangen wäre - und erst noch das Gefühl haben, sie hätten was tolles vollbracht.

Für MS selbst dürfte es schwierig werden hier überhaupt schriftliche Ausnahmen zu formulieren. Wäre rechtlich sicher extrem heikel und würde wieder Spielraum für sonstige Klagen gaben. Darum lieber erst gar nicht zulassen und vielleicht ab und zu einfach was dulden. ;)

bearbeitet 29. August 2015 von Weingeist