User CAL vs. Device CAL – was passt zu Ihrem Unternehmen?
Wer einen Windows Server im Unternehmen betreibt, steht früher oder später vor der Frage: User CAL oder Device CAL? Die Entscheidung wirkt auf den ersten Blick wie ein Detail der Beschaffung – tatsächlich bestimmt sie, ob Sie für Ihre Zugriffslizenzen jährlich mehrere hundert Euro zu viel bezahlen oder ob Sie bei einer Lizenzprüfung eine Lücke im Bestand entdecken. Die kurze Antwort lautet: Nutzen Ihre Mitarbeitenden jeweils mehrere Geräte, sind User CALs die wirtschaftlichere Wahl. Teilen sich dagegen mehrere Personen dieselben Geräte – etwa im Schichtbetrieb, an Kassenterminals oder an Werkstattrechnern – fahren Sie mit Device CALs günstiger. In der Praxis ist die Antwort selten so eindeutig, denn die meisten Unternehmen haben beide Situationen gleichzeitig.
In diesem Ratgeber erklären wir Ihnen, wie Microsoft-Zugriffslizenzen funktionieren, wo die typischen Kostenfallen liegen und wie Sie mit einem einfachen Entscheidungsbaum in wenigen Minuten das passende Modell für Ihr Unternehmen finden.
Das Wichtigste in Kürze
- Eine CAL (Client Access License) ist keine Software, sondern ein Zugriffsrecht. Sie wird zusätzlich zur Serverlizenz benötigt.
- Eine User CAL lizenziert eine benannte Person – diese darf von beliebig vielen Geräten aus zugreifen.
- Eine Device CAL lizenziert ein bestimmtes Gerät – darauf dürfen beliebig viele Personen arbeiten.
- Faustregel: mehr Geräte als Personen im Unternehmen? User CALs. Mehr Personen als Geräte? Device CALs.
- User CALs und Device CALs dürfen innerhalb derselben Umgebung frei kombiniert werden.
- CALs sind abwärtskompatibel, aber nicht aufwärtskompatibel: Eine 2025er CAL greift auf ältere Server zu, eine 2022er CAL nicht auf einen Windows Server 2025.
- Für Remote Desktop Services benötigen Sie zusätzlich zur Windows Server CAL eine separate RDS CAL.
Was ist eine CAL? Zugriffslizenzen von Microsoft kurz erklärt
CAL steht für Client Access License, auf Deutsch Clientzugriffslizenz. Der Begriff führt viele Einsteiger in die Irre, denn eine CAL ist keine Software, die Sie installieren, und in den meisten Fällen auch kein Produktschlüssel, den Sie irgendwo eingeben. Eine CAL ist ein reines Nutzungsrecht: die Erlaubnis, dass eine bestimmte Person oder ein bestimmtes Gerät die Dienste eines Servers in Anspruch nehmen darf.
Serverlizenz ist nicht gleich Zugriffsrecht
Microsoft trennt bei seinen Serverprodukten konsequent zwischen zwei Dingen: dem Recht, die Software zu betreiben, und dem Recht, sie zu nutzen. Die Serverlizenz, bei Windows Server heute in der Regel nach Prozessorkernen bemessen, erlaubt Ihnen ausschließlich die Installation und den Betrieb des Betriebssystems auf der Hardware. Sie enthält keinerlei Zugriffsrechte für Ihre Belegschaft.
Genau hier entsteht das häufigste Missverständnis in der Praxis. Ein Windows Server verweigert einem Client den Zugriff nicht, nur weil keine CAL vorliegt. Anders als bei einer Produktaktivierung gibt es bei Standard-CALs keine technische Durchsetzung. Dass alles funktioniert, bedeutet also nicht, dass alles lizenziert ist. Die CAL-Pflicht ist eine rein rechtliche Anforderung – und wird spätestens bei einer Lizenzprüfung relevant, wenn Nachlizenzierungen fällig werden.
Direkter und indirekter Zugriff: warum Multiplexing nicht hilft
Lizenzpflichtig ist nicht nur der offensichtliche Zugriff, etwa das Öffnen einer Datei auf einer Netzwerkfreigabe oder das Drucken über einen Druckserver. Auch die Anmeldung am Active Directory, der Bezug einer IP-Adresse per DHCP oder die Namensauflösung über DNS gelten als Nutzung von Serverdiensten.
Ein Sonderfall, der in Audits regelmäßig zu Nachforderungen führt, ist das sogenannte Multiplexing. Damit ist gemeint, dass Zugriffe über eine zwischengeschaltete Ebene gebündelt werden – zum Beispiel über eine Webanwendung, einen Applikationsserver oder ein ERP-System, das seinerseits mit einem eigenen Dienstkonto auf den Server zugreift. Microsoft stellt in den Lizenzbedingungen ausdrücklich klar: Eine solche technische Bündelung reduziert die Zahl der benötigten Lizenzen nicht. Maßgeblich ist immer, wie viele Personen oder Geräte am Ende der Kette tatsächlich auf die Serverdienste zugreifen.
Für welche Produkte Sie Zugriffslizenzen benötigen
Das Server-plus-CAL-Modell greift bei den klassischen On-Premises-Serverprodukten von Microsoft. Dazu zählen vor allem Windows Server in den Editionen Standard und Datacenter sowie – je nach gewähltem Lizenzmodell – SQL Server und Exchange Server. Für einzelne Funktionsbereiche kommen zusätzliche, sogenannte additive Zugriffslizenzen hinzu; die bekannteste davon ist die RDS CAL für Remote Desktop Services.
Es gibt einige umrissene Ausnahmen von der CAL-Pflicht. Dazu gehören öffentlich zugängliche Webinhalte, bestimmte High-Performance-Computing-Szenarien sowie der Zugriff durch maximal zwei Benutzer, die ausschließlich zu Administrationszwecken auf den Server zugreifen. Für externe Nutzer wie Kunden oder Partner bietet Microsoft mit der External Connector Lizenz eine serverbezogene Alternative zum Einzelkauf vieler CALs an.
Was ist eine User CAL?
Eine User CAL wird einer namentlich benannten Person zugewiesen. Diese Person darf anschließend von beliebig vielen Endgeräten aus auf die Serverdienste zugreifen – vom Bürorechner, vom Notebook im Homeoffice, vom Diensthandy und vom Tablet im Besprechungsraum, ohne dass dafür jeweils weitere Lizenzen fällig würden.
So funktioniert die Lizenzierung pro Benutzer
Die Zuordnung erfolgt organisatorisch, nicht technisch: Sie führen eine Liste, welche CAL welcher Person zugewiesen ist. Entscheidend ist die Zahl der Personen, nicht die Zahl der Geräte oder der gleichzeitigen Verbindungen. Ein Unternehmen mit 40 Mitarbeitenden, die zusammen 95 Endgeräte nutzen, benötigt im User-Modell 40 User CALs – unabhängig davon, wie viele Geräte im Netz hängen.
Typische Einsatzszenarien für User CALs
- Wissensarbeit und Verwaltung, wo jede Person Desktop, Notebook und Smartphone parallel nutzt
- Unternehmen mit Homeoffice- oder Hybrid-Modellen, in denen von wechselnden Standorten gearbeitet wird
- Umgebungen, in denen private Endgeräte für dienstliche Zugriffe zugelassen sind
- Außendienst, Montage und Vertrieb mit mobilen Zugriffen über Tablet und Mobilgerät
- Umgebungen mit Active Directory, in denen Benutzerkonten ohnehin sauber gepflegt werden
Was ist eine Device CAL?
Eine Device CAL wird einem konkreten Endgerät zugewiesen. Wer an diesem Gerät arbeitet, ist lizenzrechtlich unerheblich: Ob eine Person oder zwölf Personen im Wechsel daran sitzen, es bleibt bei einer einzigen Lizenz.
So funktioniert die Lizenzierung pro Gerät
Maßgeblich ist hier die Zahl der Geräte, die auf Serverdienste zugreifen. Ein Produktionsbetrieb mit 90 Mitarbeitenden im Drei-Schicht-System, die sich 18 Werkstattterminals teilen, kommt mit 18 Device CALs aus. Das ist der klassische Fall, in dem das gerätebasierte Modell seinen Kostenvorteil voll ausspielt.
Wichtig ist, den Gerätebegriff nicht zu eng zu fassen. Auch Thin Clients, Handscanner, Zeiterfassungsterminals, Kassensysteme und Steuerungsrechner an Maschinen können lizenzpflichtige Geräte sein, sobald sie Serverdienste nutzen. Genau diese Geräte werden bei der Bedarfsermittlung häufig übersehen.
Typische Einsatzszenarien für Device CALs
- Schicht- und Wechselbetrieb in Produktion, Logistik und Pflege
- Gemeinsam genutzte Arbeitsplätze in Lager, Werkstatt, Labor oder Servicepoint
- Kassen-, Kiosk- und Selbstbedienungsterminals
- Schulungsräume, Bibliotheken und öffentlich zugängliche Rechnerplätze
- Umgebungen ohne Active Directory, in denen eine benutzerbezogene Zuordnung schwer zu dokumentieren ist
User CAL vs. Device CAL: der direkte Vergleich
Die folgende Übersicht fasst die praktischen Unterschiede zusammen:
| Kriterium | User CAL | Device CAL |
|---|---|---|
| Lizenziert wird | eine benannte Person | ein bestimmtes Endgerät |
| Zugriff erlaubt für | diese Person von beliebig vielen Geräten | beliebig viele Personen an diesem Gerät |
| Bedarf richtet sich nach | Anzahl der Mitarbeitenden | Anzahl der zugreifenden Geräte |
| Wirtschaftlich bei | mehr Geräten als Personen | mehr Personen als Geräten |
| Homeoffice und BYOD | sehr gut geeignet | meist unwirtschaftlich |
| Schichtbetrieb | meist unwirtschaftlich | sehr gut geeignet |
| Verwaltung | Zuordnung zu Benutzerkonten, ideal mit Active Directory | Inventarisierung der Endgeräte erforderlich |
| Personalfluktuation | Neuzuweisung bei Austritt jederzeit möglich | unkritisch, da geräteabhängig |
| Geräteaustausch | unkritisch, da personenabhängig | Neuzuweisung an das Ersatzgerät erforderlich |
Entscheidungsbaum: Welche CAL passt zu Ihrem Unternehmen?
Mit drei Schritten kommen Sie in den allermeisten Fällen zu einer belastbaren Entscheidung.
Schritt 1: Nutzer und Geräte zählen
Erfassen Sie zunächst, wie viele Personen auf Serverdienste zugreifen und wie viele Geräte dafür im Einsatz sind. Zählen Sie dabei alle Geräte mit, nicht nur die klassischen Arbeitsplatzrechner – also auch Notebooks, Diensthandys, Tablets, Terminals und Scanner.
Liegt die Gerätezahl deutlich über der Personenzahl, sprechen die Kosten für User CALs. Liegt sie deutlich darunter, sprechen sie für Device CALs. Bei einem Verhältnis nahe eins zu eins entscheidet Schritt 2.
Schritt 2: Arbeitsweise prüfen
Die reine Zählung greift zu kurz, wenn sich Ihre Arbeitsorganisation absehbar verändert. Fragen Sie sich: Wird Homeoffice ausgebaut? Sollen private Endgeräte zugelassen werden? Wächst das Unternehmen personell stärker als der Gerätebestand? Jede dieser Entwicklungen verschiebt die Rechnung in Richtung User CAL, weil zusätzliche Geräte dort keine zusätzlichen Kosten verursachen.
Umgekehrt bleiben Device CALs die richtige Wahl, wenn feste Arbeitsplätze im Wechsel besetzt werden und die Personalzahl schwankt – etwa durch Saisonkräfte oder Leiharbeit. Hier wächst der Bedarf nicht mit jedem neuen Beschäftigungsverhältnis.
Schritt 3: Sonderfälle klären
- Externe Nutzer: Greifen Kunden, Lieferanten oder Partner auf Serverdienste zu, prüfen Sie eine External Connector Lizenz statt vieler Einzel-CALs.
- Maschinen und Automatisierung: Steuerungsrechner und unbeaufsichtigte Systeme sind Geräte im lizenzrechtlichen Sinn und benötigen eine Device CAL, wenn ihnen keine Person zugeordnet werden kann.
- Administration: Für rein administrative Zugriffe von maximal zwei Benutzern sieht Microsoft eine Ausnahme von der CAL-Pflicht vor.
- Remote Desktop: Wird per Remote Desktop gearbeitet, kommt eine zusätzliche RDS CAL hinzu.
User und Device CALs mischen: wann sich das lohnt
Microsoft erlaubt ausdrücklich, beide Lizenztypen in derselben Umgebung zu kombinieren. In der Praxis ist genau das für viele mittelständische Unternehmen die günstigste Lösung: User CALs für die Verwaltung, den Vertrieb und die Geschäftsführung, Device CALs für die geteilten Arbeitsplätze in Lager und Produktion.
Der Preis dieser Optimierung ist ein höherer Dokumentationsaufwand. Sie müssen jederzeit belegen können, welche Person und welches Gerät durch welche Lizenz abgedeckt ist. Ein sauber gepflegtes Lizenzverzeichnis ist daher Voraussetzung – wer keines führt, fährt mit einem einheitlichen Modell oft besser.
Drei Rechenbeispiele aus der Praxis
Beispiel 1: Büroteam mit 15 Mitarbeitenden
Ein Planungsbüro beschäftigt 15 Personen. Jede von ihnen nutzt einen Desktop-Rechner, ein Notebook für Termine beim Kunden und ein Diensthandy – zusammen 45 Endgeräte. Im Device-Modell wären 45 Lizenzen fällig, im User-Modell genügen 15. Die Entscheidung ist eindeutig: User CALs, mit einem Einsparpotenzial von zwei Dritteln.
Beispiel 2: Produktionsbetrieb im Schichtbetrieb
Ein Fertigungsunternehmen beschäftigt 60 Personen in drei Schichten. In der Halle stehen 14 Terminals für Auftragsrückmeldungen und Materialbuchungen, dazu kommen 4 Rechner in der Werkstattleitung. Insgesamt greifen also 18 Geräte auf den Windows Server zu. Statt 60 User CALs genügen hier 18 Device CALs.
Beispiel 3: Mischumgebung aus Verwaltung und Lager
Ein Handelsunternehmen hat 22 Beschäftigte in der Verwaltung, die jeweils mit Notebook und Mobilgerät arbeiten, sowie 35 Lagerkräfte, die sich 9 Handscanner und 3 Packplatzrechner teilen.
Ein einheitliches Modell wäre hier in beide Richtungen teuer: 57 User CALs oder 56 Device CALs. Die Mischlösung kommt mit 22 User CALs für die Verwaltung und 12 Device CALs für den Lagerbereich aus – also 34 Lizenzen statt 56 oder 57.
Sonderfall RDS CAL: die Zusatzlizenz für Remote Desktop Services
Kaum ein Thema sorgt in der Lizenzberatung für so viele Rückfragen wie die Abgrenzung zwischen Windows Server CAL und RDS CAL.
Warum RDS CALs zusätzlich erforderlich sind
Die Windows Server CAL deckt den allgemeinen Netzwerkzugriff ab: Dateifreigaben, Druckdienste, Anmeldung am Active Directory. Sobald Personen jedoch per Remote Desktop eine grafische Sitzung auf dem Server öffnen – der klassische Terminalserver-Betrieb – wird zusätzlich eine RDS CAL fällig. Die beiden Lizenzen ersetzen einander nicht, sie ergänzen sich. Wer Remote Desktop Services einsetzt, benötigt grundsätzlich beide.
Nicht betroffen ist die reine Fernwartung: Zwei gleichzeitige administrative Sitzungen sind ohne RDS CAL zulässig. Alles, was darüber hinausgeht, erfordert die Rolle Remote Desktop Session Host und die passenden Zugriffslizenzen.
Per User oder Per Device: der technische Unterschied
Auch RDS CALs gibt es benutzer- und gerätebezogen, und die Auswahlkriterien entsprechen denen der Windows Server CALs. Ein wichtiger Unterschied liegt aber in der technischen Umsetzung: RDS CALs werden – anders als Standard-CALs – auf einem Lizenzserver installiert und aktiviert.
Gerätebezogene RDS CALs werden dabei technisch durchgesetzt. Sind alle verfügbaren Lizenzen ausgestellt, verweigert der Server weiteren Geräten die Verbindung. Benutzerbezogene RDS CALs werden aus einem Pool ausgegeben und technisch nicht erzwungen – die Einhaltung liegt hier vollständig in Ihrer Verantwortung. Beim Einsatz von RD Web Access empfiehlt sich das benutzerbezogene Modell, weil sonst jedes Gerät, das das Portal aufruft, eine Lizenz verbraucht.
Versionsbindung, Neuzuweisung und Compliance
CALs sind abwärtskompatibel, nicht aufwärtskompatibel
Zugriffslizenzen sind an eine Produktversion gebunden. Die Regel lautet: Die CAL-Version muss mindestens so hoch sein wie die Version des Servers, auf den zugegriffen wird. Eine Windows Server 2025 CAL berechtigt damit auch zum Zugriff auf einen Server 2022, 2019 oder 2016. Umgekehrt gilt das nicht – eine 2022er CAL deckt einen Windows Server 2025 nicht ab.
Das ist der Grund, warum bei einem Server-Upgrade die CALs regelmäßig mitgezogen werden müssen. Wer eine aktive Software Assurance oder eine Subscription hält, erhält die neue CAL-Version im Rahmen der Vereinbarung; ohne diese Absicherung ist ein Neukauf erforderlich. Nicht versionsgebunden ist dagegen die Edition: Dieselbe CAL gilt für Windows Server Standard und Datacenter gleichermaßen.
Die 90-Tage-Regel bei der Neuzuweisung
Eine CAL darf einer anderen Person oder einem anderen Gerät neu zugewiesen werden, nach den Microsoft Product Terms in der Regel jedoch frühestens 90 Tage nach der letzten Zuweisung. Von dieser Frist sieht Microsoft klar definierte Ausnahmen vor: bei einem dauerhaften Hardwaredefekt des lizenzierten Geräts, beim Ausscheiden eines Mitarbeitenden sowie bei einer vorübergehenden Vertretung während einer Abwesenheit oder eines Geräteausfalls.
Praktisch bedeutet das: Sie können Lizenzen nicht tageweise zwischen Beschäftigten hin- und herschieben, um den Bestand zu drücken. Wer stark schwankende Teamgrößen hat, sollte einen kleinen Lizenzpuffer einkalkulieren. Welche Fristen und Ausnahmen für Sie im Einzelfall gelten, hängt vom Lizenzprogramm und Ihrem Vertrag ab – maßgeblich ist immer die aktuelle Fassung der Microsoft Product Terms. Im Zweifel klären wir das gemeinsam, bevor Sie eine Umverteilung umsetzen.
Nachweispflicht im Lizenzaudit
Da Standard-CALs technisch nicht erzwungen werden, gibt es häufig keinen Report, den Sie im Prüfungsfall einfach exportieren könnten. Der Nachweis liegt bei Ihnen. Halten Sie deshalb dauerhaft vor:
- Kaufbelege und Lizenznachweise für alle erworbenen CALs, nach Version getrennt
- eine aktuelle Zuordnungsliste: welche CAL ist welcher Person oder welchem Gerät zugewiesen
- eine Übersicht der eingesetzten Server samt Version und Edition
- Dokumentation der Neuzuweisungen mit Datum und Grund
- bei gemischten Umgebungen eine klare Abgrenzung, welcher Bereich nach welchem Modell lizenziert ist
Fazit: So treffen Sie die richtige Entscheidung
Die Wahl zwischen User CAL und Device CAL ist im Kern eine simple Rechnung, die durch die Arbeitsorganisation gewichtet wird. Zählen Sie Personen und Geräte, prüfen Sie, wohin sich Ihr Unternehmen entwickelt, und scheuen Sie sich nicht vor einer Mischlösung, wenn Verwaltung und Produktion unterschiedlich arbeiten.
Für die meisten Büro- und Dienstleistungsunternehmen sind User CALs heute die naheliegende Wahl, weil pro Person längst mehrere Endgeräte im Einsatz sind. Wo Arbeitsplätze dagegen im Wechsel besetzt werden, bleiben Device CALs klar im Vorteil. Entscheidend ist in beiden Fällen weniger die Lizenzart als die saubere Dokumentation dahinter.
Sie sind unsicher, welches Modell für Ihre Umgebung günstiger ist? Nennen Sie uns die Zahl Ihrer Mitarbeitenden und Endgeräte – wir ordnen Ihren Bedarf ein und stellen Ihnen die passende Kombination aus Serverlizenz und Zugriffslizenzen zusammen. Nehmen Sie jetzt Kontakt zu unserem Experten-Team auf!
