Lendrin

OK, danke, war ein Eingabefehler, jetzt läuft es!

Ich wollte einige "Rollen" im Windows Server 2022 per Windows Powershell installieren, aber schon den ersten Befehl kennt sie nicht:

WindowsPowerShell :
C:\Users\Administrator>Install-WindowsFeature
Der Befehl "Install-WindowsFeature" ist entweder falsch geschrieben oder
konnte nicht gefunden werden. 
 
Muss ich da noch irgendetwas installieren?

P.S. Interessanterweise erkannte die WindowsPowerShell auf einem Windows 11 - Rechner den Befehl Install-WindowsFeature sofort.

Ich lese gerade:
"wenn Sie ein "Lizenzierung pro Core"-Modell erwerben, sind die Windows Server-CALs in der Serverlizenz enthalten."

Quelle: https://www.graphon.com/de/blog/microsoft-rds-licensing

Wieder eine neue Information. Demnach bräuchte ich keine RDS-CALs wenn bereits eine Core-Lizenz gekauft wurde?

vor 47 Minuten schrieb NorbertFe:

Wat?

vor 49 Minuten schrieb NorbertFe:

Wat?

Das mit >>Wobei die Worte "5x Windows Device CAL"  gleichzusetzen sind mit "5x Windows Device CAL"<< war ein Zwischenablage-Fehler, habe ich oben korrigiert.

vor einer Stunde schrieb NorbertFe:

 

"Ohne Active Directory brauchst du Geräte CALs für RDS Zugriffe.

Windows CALs sind für alle anderen Zugriffe (außer RDS) notwendig aber auch beim Zugriff über RDS. Sprich du brauchst

5x RDS Device CALs

5x Windows Device CAL"


Wobei "Windows RDS CAL"  von der Windows-Seite gesehene Lizenzen für den Remote-Desktop-Zugriff sind. Darüber hinaus erfordert die Lizenzierung entweder eine benutzerorientierte Lizenzierung ( User-CAL ) oder eine geräteorientierte Lizenzierung ( Device-CAL). 
Sehe ich das richtig?

 

 

Wobei die Worte "5x Windows Device CAL"  gleichzusetzen sind mit "5x RDS CAL" 
( Korrigiert! Sorry, meine Zwischenablage spinnt manchmal )
Der Sprachgebrauch ist nicht einheitlich. 
So schreibt ein Anbieter der Lizenzen für meinen Fall:
Microsoft RDS User CALs + User Zugriffslizenz 2022 5 CALs
Wobei die RDS - CALs demnach Lizenzen auf der Serverseite sind und die "User Zugriffslizenzen" auf der Seite des entfernten RemoteDesktop-Geräts die benutzerbezogenen Lizenzen.

vor einer Stunde schrieb NorbertFe:

Wieso willst du denn für den Windows Server dann wieder auf User cals? Die Geräte die zugreifen dürfen sind doch aufgrund der rds cals (ebenfalls device) sowieso dieselben.

Äh, sorry, ich meinte stattdessen:

5 RDS  CALs.

__

Wobei mir noch nicht klar ist, ob ich zu den RDS-CALs auch Geräte-CALs brauche oder sind Geräte-CALs und RDS CALs zwei verschiedene Bezeichnungen für die selbe Sache? 


Microsoft schreibt dazu:
 

Clientzugriffslizenzen vom Typ „Pro Gerät“
Bei Verwendung des Pro-Gerät-Modells wird eine temporäre Lizenz ausgestellt, wenn ein Gerät zum ersten Mal eine Verbindung mit dem Remotedesktop-Sitzungshost herstellt. Nachdem sich Benutzer*innen bei der Sitzung angemeldet haben, weist der RDS-Server den Lizenzserver an, das ausgestellte temporäre RDS-CAL-Token als überprüft zu kennzeichnen.

Wenn das Gerät das nächste Mal eine Verbindung herstellt – sofern der Lizenzserver aktiviert ist und RDS-CALs verfügbar sind –, aktualisiert der Lizenzserver das temporäre RDS-CAL-Token in ein vollständiges RDS-CAL-Token und gibt eine permanente Pro Gerät-RDS-CAL aus. Wenn keine Lizenztoken verfügbar sind, funktioniert das temporäre RDS-CAL-Token noch 90 Tage lang.

Quelle: https://learn.microsoft.com/de-de/windows-server/remote/remote-desktop-services/rds-client-access-license

Ich lese:
"Ein weiterer wichtiger Punkt bei den RDS-CALs ist, dass sie bei der Lizenzierung des Servers nicht die Zugriffs-CALs ersetzen. Wenn Sie also Ihren Server lizenzieren und aus der Ferne arbeiten müssen, um die Vorschriften einzuhalten, müssen Sie den Server + CALs + RDS-CALs kaufen."
Quelle: https://softtrader.de/brauche-ich-cals-und-rds-cals/

Ja, danke für die Klarstellung.

Demnach brauche ich, abgesehen von den Core-Lizenzen:
5 Device CALs

5 User-Zugriffslizenzen für den Server





 

Zuerst verstand ich es so: 5 Device CAL reicht für 5 User RemoteDesktop. Dann hörte ich von mehreren Seiten: Nein, für Remote Desktop brauchst Du USER CALs und die brauchen ActivDirectory. 

Dann fand ich den Link oben: Es geht auch ohne ActiveDirectory:

https://forum.vario-software.de/thema/1352-howto-rds-remote-desktop-server-einrichten-ohne-domäne-hier-erklärt/

Alles klaro!

Was haltet Ihr von dieser Lösung ohne "active directory"?

https://forum.vario-software.de/thema/1352-howto-rds-remote-desktop-server-einrichten-ohne-domäne-hier-erklärt/

vor 3 Stunden schrieb NorbertFe:

Es werden entweder User oder Device CALs (jeweils für RDS und Windows) benötigt. Ansonsten sehe ich nicht, welchen Widerspruch du genau meinst. 

 

Wo last du das denn? Wird immer schwierig, eine Aussage zu bewerten, wenn man keine Quelle für den Kontext hat. Aber selbst wenn da ein Anbieter ein Paket "geschnürt" hat (von MS gibts das nicht als Bundle afair), wären da immer noch keine RDS CALs dabei.

Kann leider die Quelle nicht mehr finden, war in einer Google-Antwort.

Am 9.1.2025 um 13:43 schrieb cj_berlin:

Und die RDS-Lizenzserver-Rolle, in die Du dann diese CALs einspielen kannst  Und es wäre super, wenn der Hersteller der Branchensoftware vorher bestätigt, dass sie
a. generell unter Terminalserver lauffähig und supported ist

b. unter der Windows-Version, die Du vorhast einzusetzen, lauffähig und supported ist

Wenn der Router das kann. Kann er das nicht, musst Du dich mit dem Remote Desktop-Gateway vertraut machen. Ich habe das im IT-Administrator-Sonderheft für Server 2022 ausführlich beschrieben, aber man findet auch Anleitungen im Internet.

Machst Du das über VPN, musst Du ganz genau schauen, welches Protokoll es nutzt. Ist es ein SSL-VPN und nutzt daher TCP, solltest Du für RDP den UDP-Zugriff deaktivieren (obwohl er gerade in WAN-Szenarien eigentlich wünschenswert wäre).

Und der letzte Punkt: Haben sie Active Directory am Start und werden diese User aus diesem Active Directory kommen? Falls ja, kannst Du mit User CALs arbeiten. Falls nein, brauchst Du zwingend Device CALs, und zwar ACHTUNG! so viele, wie verschiedene GERÄTE auf die Umgebung zugreifen werden.

Wenn sie kein AD haben, tu bitte eins NICHT: AD auf demselben Server installieren und praktisch alle per RDP auf einem Domain Controller über VPN oder RDG arbeiten lassen...

Ich habe heute mit dem Verkäufer ( s. u. ) der Device-CALs telefoniert und er sagte mir, dass ich zusätzlich noch für RemoteDesktop - Verbindungen User - CALs benötige - es werden nach seinen Aussagen Geräte und User -CALs benötigt. Dies steht im Widerspruch zu meinem Verständnis  des obigen Textes. 

Weiterhin las ich gerade:

 

Gekauft wurden - und ich dachte das reicht ( Der Prozessor hat 20 Kerne ):

Windows Server 2022 Standard Core Add-on-Erweiterungslizenz 4
Core

Windows Server 2022 Standard Core Add-on-Erweiterungslizenz 16
Core
https://best-software.de/windows-server-2022-standard-core-add-on-erweiterungslizenz?number=BS-11121.2

Windows Server 2022 Device CAL 5 CALs

https://best-software.de/windows-server-2022-device-cal?number=BS-11003.1https://best-software.de/windows-server-2022-device-cal?number=BS-11003.1

Am 4.2.2025 um 11:49 schrieb zahni:

Was willst Du denn für Lizenzen installieren?

Das Ziel ist es, das 4 Benutzer per RemoteDesktop gleichzeitig auf den Server kommen sollen. Es wurden jetzt gekauft:

Windows Server 2022 Standard Core Add-on-Erweiterungslizenz 4
Core

Windows Server 2022 Standard Core Add-on-Erweiterungslizenz 16
Core
https://best-software.de/windows-server-2022-standard-core-add-on-erweiterungslizenz?number=BS-11121.2

Windows Server 2022 Device CAL 5 CALs

https://best-software.de/windows-server-2022-device-cal?number=BS-11003.1https://best-software.de/windows-server-2022-device-cal?number=BS-11003.1


Jetzt habe ich mit dem Produktberater der Firma telefoniert und er sagte mit entgegen meinem bisherigen Informationsstand, dass die oben gekauften Lizenzen nirgendwo eingetragen werden müssen, es reicht den Kaufbeleg zu halten, falls Microsoft nachfragt.
Weiterhin sagte er mir, dass ich für den Fernzugriff auch die  User CALs benötige, die dann auch tatsächlich auf dem Server eingetragen werden müssen. Nach meinem jetzigen Wissen müsste ich dann auch Activ Directory installieren.

Kann mir da jemand Orientierung geben?

Hm, ja, in meinen ersten Suchergebnissen schien dies nicht der Fall zu sein. Dann werde ich mal den Lizenzserver installieren. Danke für den Hinweis!

Ich lese auf: https://www.nv5geospatialsoftware.com/docs/install-windows.html

"

Der Lizenzserver muss auf einem Computer installiert werden, der über das Netzwerk von den Clientcomputern aus erreichbar ist, die Lizenzanforderungen ausführen. Der Lizenzserver kommuniziert über einen sicheren und/oder nicht sicheren Port. Diese Ports müssen möglicherweise auf Firewalls oder anderen Netzwerkgeräten entsprechend konfiguriert werden, um die erforderliche Konnektivität zu ermöglichen.

Der Lizenzserver verwendet MongoDB Community Server 6.0, der einen Prozessor mit dem AVX-Befehlssatz erfordert. Wenn Sie versuchen, auf einer virtuellen Maschine auf einem Prozessor zu installieren, der AVX-Befehle unterstützt, müssen Sie möglicherweise die Konfiguration der virtuellen Maschine aktualisieren, um sie zu aktivieren. Weitere Informationen finden Sie in den MongoDB-Produktionshinweisen unter https://www.mongodb.com/docs/v6.0/administration/production-notes/

"

Ich habe die Lizenzen noch nicht versucht zu installieren, da ich obigen Text las und unser Computer kein XEON Prozessor mit ATX-Befehlssatz hat.
Installiert werden sollte eine Lizenz für den Server und fünf Gerätelizenzen für entfernte Benutzer.

Unser Windows Server 22 läuft auf einem Intel® Core™ i7 Prozessor 14700. Es sollten jetzt Lizenzen installiert werde, für den Server selbst und Geräte-Lizenzen für den Fernzugriff. Der "Lizenzserver" akzeptiert angeblich nur XEON- Prozessoren mit dem AVX-Befehlssatz, diese Anforderungen erfüllt der  Intel® Core™ i7 Prozessor 14700 nicht. 

Fragen:
- Gibt es eine Möglichkeit, dies zu umgehen?

- Ist eine Vitualisierung ein Lösungsmöglichkeit?

Danke im voraus für eine Antwort!
 

Ja, danke, es hat mit Wireguard und dem MyFRITZ!-Internetzugang, der quasi eine DynDNS ist, gut geklappt! Dank nochmal an all die Autoren hier, die Beiträge haben meinen Horizont für die Problematik sehr erweitert.

Nein, kein Copy/Past.. und danke für die für mich wichtige Information!    Ich entnehme Deinen ( cj_Berlin ) Worten, dass eine VPN die sicherste und einfachste Lösung ist. Da ich mit AD nicht im geringsten Vertraut bin, ist die Lizenz für die RDS CALs "per device" wohl die Richtige. Der RDS-Lizenzserver liegt wohl in meinem Fall direkt im eigenen Server. Ich stelle mir das so vor: Ich aktiviere ihn und kann dann die von Microsoft oder einem Händler gekauften  Geräte- und Serverlizenzen eingeben. Die Gerätelizenzen erfordern wahrscheinlich die MAC-Adresse des Gerätes. 

Als User habe ich nur einen Administrator und sonst nur Windows "Benutzer". RDS ging trotzdem mit zwei Benutzern gleichzeitig.

Und sehe ich das richtig: Jetzt habe ich zwei RDS Zugänge ohne Lizenzen. Wenn ich zwei RDS CALs "per device" von wahrscheinlich einem Händler dazu kaufe, dann kann man in den Server mit vier Benutzern  gleichzeitig per RDS hineingehen? Also, die zwei kostenlosen Zugänge bleiben erhalten?

Ich habe mich für Windows Server 22 entschieden, weil die RDS- und Serverlizenzen günstiger im Preis waren. War das ein akzeptable Entscheidung oder wäre es doch klüger gewesen, Windows Server 2025 zu wählen? 

Ja, vielen Dank, der Tipp enthält eine Menge Neuland für mich. Ich habe auf dem Server die RDS-Rolle aktiviert und es funktionieren zwei RemoteDesktopVerbindungen parallel im Netz. Bisher ging ich von der Annahme aus, dass es reichen würde, zusätzlich einen Zugriff von außerhalb des Netzwerks zu realisieren und zwei Lizenzen - CALs - und die Lizenz für den Server  dazuzukaufen, damit 4 Personen gleichzeitig arbeiten können. 
"Terminalserver": Ich habe Windows Server 22 in der "Desktop"-Version installiert. 
"ActiveDirectory" habe ich nicht aktiviert und auch keinerlei Erfahrung damit.

"Ziel ist:" Bis zu vier Benutzer gehen mit RemoteDesktop in den Server, jeder hat für die Software einen eigenen Account und sie können parallel damit arbeiten - was die Software auch können soll.
Zugang über Router vom Internet auf den Server:  Bisher besteht nur ein Zugang ohne feste IP im Vertrag. Es könnte ein neuer Vertrag mit dem Internetanbieter gemacht werden, der eine feste IPs4 hat. Ist dies gegeben, so hoffe ich, dass die Benutzer der Software sich direkt und auch gleichzeitig über RemoteDesktop anmelden können und per "Portforwarding im Router" direkt zum Server gelangen.

Wir wollen eine Branchensoftware, bei der sich vier Mitarbeiter gleichzeitig einloggen können und die auf Windows Server 2022 liegt, von außerhalb des lokalen Netzwerks zugänglich machen. Dazu benutzen wir Windows Remote  Desktop.  Problem ist, dass der Internetanschluss gebündelte IP4 (NAT) hat und von außen nicht erreichbar ist. Eine IP6 ist gegeben, davon gehe ich aus. Meine Frage dazu wäre:

1. Kann ich mich über IP6 von Ferne in einem Netzwerkcomputer anmelden?

2. Gibt es VPN - Angebote, die dies können? Habe da schon recherchiert, finde aber keine klare Antwort!


 

Wir können auf den Windows Server im lokalen Netzwerk per Windows Remote Desktop zugreifen, jedoch nicht von außerhalb, da wir keine IP4 haben ( NAT ), jedoch eine IP6. Nun ist die Frage, wie können wir über die IP6 und den ROUTER Fritzbox 6670 auf den sich in einem kleinen Netzwerk befindenden Windows Server zugreifen?

Ich habe keinerlei Erfahrung mit Windows Server, aber bei einem Freund soll einen Branchensoftware vom Vertrieb dieser Software per Fernsteuerung auf Windows Server 2022 (2025) installiert werden. Danach sollen bis zu vier Mitarbeiter auch parallel auf diese Software zugreifen und mit ihr arbeiten können. Es muss also ein Desktopzugriff für jeden eingerichtet werden. Den Windowsserver wollen sie physisch hinter einen Router setzen und es soll auch über das Internet zugegriffen werden können.

Kann da jemand eine Hilfestellung geben?