Lo que tienes que saber sobre la forma de Licenciar con Windows Server
Elige la forma correcta de adquirir la Licencia de Windows Server para tu Servidor y evitar caer en la ilegalidad o piratería del Sistema Operativo Windows Server
Tipos de Licencias de Windows Server
Características principales:
Viene preinstalada en el servidor al momento de la compra, siendo una opción económica.
Está vinculada al hardware del servidor específico (la placa base), por lo que no puede ser transferida a otro equipo.
Es obligatoria su inclusión en la factura del servidor, junto con la licencia.
Ventajas:
Costo más bajo, ya que está diseñada para fabricantes de hardware.
Ideal para servidores nuevos que se mantendrán a largo plazo.
Limitaciones:
No es transferible: si el servidor falla o se retira, la licencia no se puede reutilizar en otro equipo.
El soporte técnico depende del fabricante del hardware, no de Microsoft directamente.
Características principales:
Es casi idéntica a la OEM, pero puede adquirirse de manera más flexible a través de distribuidores autorizados.
Sigue siendo no transferible y está “casada” con el hardware del servidor donde se instala por primera vez.
Diferencia clave con OEM:
Mientras que OEM es instalada exclusivamente por el fabricante, la OEI puede estar disponible para integradores de sistemas y distribuidores.
Características principales:
Se adquiere por separado del hardware, a menudo en formato de caja o descarga digital directa de Microsoft.
Es transferible a otro servidor, siempre y cuando se desinstale del equipo anterior.
Ventajas:
Flexibilidad para migrar la licencia a otro servidor en caso de actualización o reemplazo del hardware.
Incluye soporte técnico directo por parte de Microsoft.
Es independiente del hardware, lo que la hace ideal para empresas que buscan flexibilidad.
Limitaciones:
Es más costosa en comparación con OEM/OEI debido a su versatilidad.
es una versión personalizada de Windows Server que los fabricantes de servidores (OEMs) como HPE, Dell, Lenovo, entre otros, ofrecen junto con sus equipos. Está preconfigurada y optimizada para el hardware específico del fabricante.
Características principales de la licencia ROK:
Vinculación al hardware:
La licencia ROK está “casada” con el servidor en el que se instala. No puede transferirse a otro equipo, similar a una licencia OEM estándar.
Esto significa que, si el servidor deja de funcionar o se retira, la licencia no puede reutilizarse.
Personalización por el fabricante:
Incluye herramientas, controladores y configuraciones específicas del fabricante para garantizar una integración perfecta con el hardware del servidor.
Por ejemplo, puede incluir software de monitoreo o administración que optimice el rendimiento del sistema en ese hardware.
Costos competitivos:
Al igual que las licencias OEM, las licencias ROK son más económicas que las licencias Retail, ya que están diseñadas para una instalación específica.
Soporte técnico:
El soporte inicial lo proporciona el fabricante del servidor, no directamente Microsoft. Esto incluye ayuda con problemas de compatibilidad, instalación y configuración.
Sin embargo, el soporte extendido o actualizaciones de software provienen de Microsoft.
Tipos de Conexiones a Windows Server
Las CAL son licencias adicionales requeridas para que los usuarios o dispositivos puedan acceder legalmente a los servicios ofrecidos por un servidor que ejecuta Windows Server. Estas licencias no son incluidas automáticamente con la licencia del sistema operativo del servidor, sino que deben adquirirse por separado
CAL por Usuario (User CAL):
Se asigna a una persona (usuario específico) que puede acceder al servidor desde cualquier dispositivo.
Ideal para organizaciones donde los usuarios necesitan acceso desde múltiples dispositivos (ejemplo: computadoras, laptops, teléfonos, tablets).
Ejemplo: Juan tiene una CAL de usuario y puede acceder al servidor desde su laptop en la oficina, su teléfono en casa o cualquier otro dispositivo.
CAL por Dispositivo (Device CAL):
Se asigna a un dispositivo específico, independientemente de cuántos usuarios lo utilicen.
Ideal para escenarios donde varios usuarios comparten un único dispositivo (ejemplo: una estación de trabajo compartida en un taller).
Ejemplo: Una computadora en la sala de reuniones tiene una CAL de dispositivo y cualquier persona puede usarla para acceder al servidor.
Las RDS (Remote Desktop Services) son servicios que permiten a los usuarios acceder y utilizar aplicaciones o escritorios completos alojados en el servidor, de forma remota. Para usar estas funcionalidades, se requieren licencias adicionales llamadas RDS CAL
RDS CAL por Usuario:
Similar a las User CAL, se asigna a una persona que puede conectarse desde múltiples dispositivos.
Ejemplo: Juan, con una RDS CAL de usuario, puede acceder a su escritorio remoto desde su laptop, teléfono o tablet.
RDS CAL por Dispositivo:
Similar a las Device CAL, se asigna a un dispositivo específico, sin importar cuántos usuarios lo utilicen.
Ejemplo: Una computadora compartida en una oficina tiene una RDS CAL de dispositivo y permite a cualquier empleado conectarse al servidor desde ese equipo
CAL (Client Access Licenses):
Son siempre necesarias para cualquier usuario o dispositivo que acceda a los servicios del servidor (archivos, impresión, aplicaciones, etc.).
Ejemplo: Si tienes 10 empleados que necesitan acceder al servidor de archivos, necesitas 10 CAL (ya sea por usuario o por dispositivo).
RDS CAL (Remote Desktop Services):
Son necesarias solo si utilizas los servicios de escritorio remoto o aplicaciones remotas proporcionados por el servidor.
Ejemplo: Si 5 empleados necesitan conectarse remotamente al escritorio del servidor, necesitas 5 RDS CAL además de las CAL estándar.
La elección depende de cómo tu organización accede al servidor:
Por Usuario (User CAL/RDS CAL):
Ventajosa si cada empleado utiliza varios dispositivos para acceder al servidor.
Ejemplo: Oficinas donde los usuarios usan laptops, smartphones y tablets.
Por Dispositivo (Device CAL/RDS CAL):
Más económica si varios empleados comparten un dispositivo para acceder al servidor.
Ejemplo: Una fábrica donde los empleados usan estaciones de trabajo compartidas
CAL. Acceder al servidor sin las CAL apropiadas viola los términos de licencia de Microsoft.
Puedes enfrentarte a auditorías y sanciones por parte de Microsoft.
RDS CAL. Sin estas licencias, las conexiones de escritorio remoto serán limitadas a las 2 sesiones administrativas que incluye por defecto Windows Server.
Integración con Azure
La integración de Windows Server con Azure es un conjunto de herramientas y servicios que permiten:
Extender la infraestructura local a la nube.
Mejorar la gestión y seguridad de los servidores locales y en la nube.
Proveer funcionalidades avanzadas como respaldo, recuperación, y virtualización.
Esto es particularmente útil para organizaciones que desean mantener ciertos servicios en local pero aprovechar la flexibilidad, escalabilidad y costos competitivos de la nube.
Permite reutilizar las licencias de Windows Server que tienes en local para ejecutar máquinas virtuales en Azure.
Reduce significativamente los costos al aprovechar tus licencias existentes..
Proporciona un sistema de identidad basado en la nube para usuarios y dispositivos.
Permite la autenticación única (SSO) para aplicaciones locales y basadas en la nube.
Integra Azure AD con Active Directory local para sincronizar usuarios y grupos.
Extiende la gestión de Azure a servidores locales y otros entornos en la nube.
Permite centralizar el control de servidores físicos, máquinas virtuales y contenedores desde el portal de Azure.
Ofrece herramientas para auditoría, seguridad y administración de políticas.
Azure Backup simplifica la creación de copias de seguridad de tus datos y configuraciones.
Ofrece recuperación ante desastres y protección contra ransomware.
Permite replicar y migrar máquinas virtuales o servidores físicos locales a Azure.
Ayuda a implementar planes de recuperación ante desastres con conmutación por error y recuperación automática.
Azure proporciona herramientas para extender tu red local a la nube mediante VPN o Azure ExpressRoute.
Azure Extended Network (en Datacenter: Azure Edition) permite que las redes locales y las subredes de Azure se comporten como una única red.
Con herramientas como Azure Kubernetes Service (AKS), puedes ejecutar y gestionar contenedores de Windows Server en la nube.
Facilita el desarrollo de aplicaciones modernas basadas en microservicios.
Ediciones de Windows Server con integración Avanzada a Azure
Diseñada específicamente para ofrecer una integración más profunda con Azure.
Características exclusivas:
SMB sobre QUIC: Permite acceder de forma segura a archivos desde cualquier lugar, eliminando la necesidad de VPN.
Hotpatching: Aplica actualizaciones sin reiniciar las máquinas virtuales, reduciendo el tiempo de inactividad.
Azure Extended Network: Mejora la conectividad híbrida entre redes locales y Azure.
Una consola de gestión que permite administrar tanto servidores locales como en Azure.
Proporciona un portal centralizado para realizar tareas como actualizaciones, configuraciones y monitoreo
Beneficios clave de la integración con Azure
Aumenta o reduce recursos según sea necesario, sin invertir en hardware físico adicional
Con Azure Hybrid Benefit y opciones de pago por uso, puedes ahorrar en licencias y recursos de infraestructura.
Protección de datos con cifrado, detección de amenazas y autenticación multifactor.
Integración con Azure Security Center para análisis y mitigación de riesgo
Replica y respalda servidores locales en Azure para garantizar la continuidad del negocio.
Controla recursos locales y en la nube desde una única interfaz con herramientas como Azure Arc y Windows Admin Center
Casos de uso comunes con Azure
Empresas que quieren mantener datos críticos en local pero mover ciertas cargas de trabajo a la nube
Garantizar que los datos y aplicaciones estén protegidos ante fallas o desastres.
Protección de datos con cifrado, detección de amenazas y autenticación multifactor.
Integración con Azure Security Center para análisis y mitigación de riesgo
Uso de contenedores y Kubernetes para desarrollar aplicaciones escalables.
Organizaciones que necesitan cumplir con regulaciones específicas manteniendo datos en local, pero usando las capacidades de análisis de seguridad de Azure.
Consideraciones para implementar integración con Azure
Si ya posees licencias de Windows Server con Software Assurance, aprovecha Azure Hybrid Benefit para ahorrar costos.
Configura redes VPN o Azure ExpressRoute para extender tu red local a Azure de forma segura
Verifica que tus servidores locales cumplan con los requisitos de software y hardware para integrarse con Azure.
