Windows Server 2022 CAL: dove inserire le chiavi, come verificarle e restare conformi (16 core + 50 CAL)

Hai acquistato Windows Server 2022 “16 core + 50 CAL” e hai ricevuto solo un product‑key? Qui trovi spiegato, in modo pratico, dove “vanno” le CAL, come verificarne la validità e come restare pienamente conforme in caso di audit, con esempi, tabelle e checklist operative.

Indice

In breve: risposta diretta alle tre domande

Dove si inseriscono le chiavi delle CAL? Non si inseriscono da nessuna parte. Nei bundle “Windows Server + CAL incluse” Microsoft fornisce un unico product‑key: attivi il sistema operativo, mentre le 50 CAL vengono concesse come diritto contrattuale (“paper license”), senza un codice da digitare né sul server né sui client.
Come verifico che le 50 CAL siano valide? Lo verifichi con la documentazione di acquisto: fattura, conferma d’ordine, eventuale COA/etichetta e la dicitura del pacchetto “+ 50 CAL”. Non esiste una schermata o un comando che mostri le CAL Standard “installate”.
Serve altro per attivare? No. L’attivazione del product‑key di Windows Server è l’unico passaggio. Se in futuro userai Remote Desktop Services (sessioni RDS), allora serviranno RDS CAL separate da caricare in “RD Licensing Manager”.

Cosa hai comprato davvero: una chiave, due diritti

Il bundle “Windows Server 2022 (16 core) + 50 CAL” combina due elementi:

Licenza per core del sistema operativo (minimo 16 core per server, 8 per CPU). La attivi con il product‑key che hai ricevuto.
Diritti di accesso per 50 client (CAL di tipo Standard), senza chiavi da inserire: è un diritto contrattuale che devi documentare e rispettare.

Questa impostazione è intenzionale: Windows Server non blocca tecnicamente l’accesso se superi le CAL acquistate; la conformità è responsabilità dell’azienda e viene verificata a posteriori con un eventuale audit.

Come funzionano le CAL di Windows Server

Le Windows Server CAL sono necessarie per ogni utente o dispositivo che accede ai servizi del server (file/print, Active Directory, condivisioni SMB, servizi applicativi ecc.). Esistono due varianti:

CAL per Utente vs CAL per Dispositivo

Tipo CAL	Quando conviene	Note operative
User CAL	Molti dispositivi per ogni persona (PC, laptop, mobile, VDI)	Copre l’utente nominativo su dispositivi multipli. Non si “installa”: si registra nel tuo inventario licenze.
Device CAL	Pochi dispositivi condivisi da molti utenti (postazioni turno, chioschi)	Copre il dispositivo fisico indipendentemente da chi lo usa. Anche qui non c’è alcuna chiave da inserire.

Importante: la scelta tra User e Device non è codificata in un key né in una GUI; è una decisione amministrativa che formalizzi nella tua documentazione di licenza.

Versioni e diritti di accesso

Una CAL deve essere della stessa versione o superiore rispetto al server a cui accede (es.: CAL 2022 copre anche Server 2019/2016; una CAL 2019 non copre Server 2022).
Le CAL non sono legate a uno specifico server: se appartengono alla tua organizzazione, consentono l’accesso a tutte le istanze di Windows Server che gestisci (stessa entità legale).

Core licensing e diritti di virtualizzazione

Il licensing “per core” del sistema operativo è distinto dal tema CAL. In sintesi:

Standard: con tutti i core fisici del server licenziati (minimo 16), ottieni diritti di esecuzione per 2 OSE/VM. Ogni coppia di VM aggiuntive richiede di ri‑licenziare tutti i core.
Datacenter: con tutti i core licenziati ottieni VM illimitate sullo stesso host.

Le CAL restano comunque necessarie per gli utenti/dispositivi che accedono ai servizi, indipendentemente dal numero di VM.

Verifica della conformità: cosa si può e non si può vedere

Tema	Cosa puoi verificare	Cosa non esiste
Windows Server CAL (Standard)	Documenti d’acquisto, conteggio utenti/dispositivi effettivi, politica di assegnazione User/Device.	GUI/PowerShell “numero CAL installate”. Il sistema non tiene un contatore delle CAL Standard.
RDS CAL	Stato in RD Licensing Manager e in RD Licensing Diagnoser (queste si caricano con un codice dedicato).	—

Come dimostrare le 50 CAL in un audit

Prepara e mantieni:

Fatture e conferme d’ordine del bundle “16 core + 50 CAL”.
COA/etichetta o confezione con dicitura “+ 50 CAL” (foto ad alta qualità).
Registro licenze (foglio Excel o ITSM) che indichi: tipo di CAL (User o Device), data di assegnazione, numero totale disponibile e consumato, criterio di calcolo.
Inventario utenti/dispositivi che accedono ai servizi del dominio/Server.

Esempio di registro (modello base)

Elemento	Valore	Note
Pacchetto	Windows Server 2022 — 16 core + 50 CAL	Bundle unico, un product‑key per l’OS
Tipo CAL adottato	User CAL	Decisione aziendale (documentare la scelta)
Quantità disponibile	50	Copertura per persone fisiche nominative
Quantità assegnata	42	Aggiornare ogni mese
Prove d’acquisto	Fattura #INV‑2025‑001, COA foto	Archiviazione in repository documentale

Contare utenti e dispositivi in Active Directory (per stimare le CAL necessarie)

Non è una “verifica” delle CAL, ma aiuta a confrontare il fabbisogno reale con il numero acquistato:

# Utenti abilitati (escludendo account di servizio disabilitati)
Get-ADUser -Filter 'Enabled -eq $true' -SearchBase "OU=Utenti,DC=contoso,DC=local" | Measure-Object

Dispositivi attivi (con oggetto computer abilitato)

Get-ADComputer -Filter 'Enabled -eq $true' -SearchBase "OU=Computer,DC=contoso,DC=local" | Measure-Object

Buona pratica: filtra gli account effettivamente abilitati ai servizi (es. gruppi che accedono a file share o applicazioni) per ottenere un numero più realistico.

Quando serve davvero un “codice”: le RDS CAL

Le RDS CAL sono diverse dalle Windows Server CAL Standard. Servono solo se abiliti Remote Desktop Services per sessioni utente (desktop remoto/RemoteApp oltre l’amministrazione di base). In questo caso occorre:

Installare il ruolo RD Licensing sul server.
Attivare il server licenze in “RD Licensing Manager”.
Installare i pacchetti RDS CAL inserendo il relativo codice/ID (queste licenze non sono “paper”).

Comandi utili per l’installazione del ruolo:

# Installazione del ruolo Licensing
Install-WindowsFeature RDS-Licensing

Strumenti di amministrazione

Install-WindowsFeature RSAT-RDS-Tools

Ricorda: le RDS CAL non sostituiscono le Windows Server CAL Standard; servono in aggiunta quando pubbliche desktop/sessi applicative.

Best practice per restare conformi (e dormire sonni tranquilli)

Archivia i documenti: fatture in PDF, foto del COA/etichetta, conferme d’ordine. Salvale in un repository sicuro e indicizzabile.
Registro periodico: aggiorna mensilmente un file con il conteggio di utenti/dispositivi che accedono ai servizi.
Segmenta gli accessi: usa gruppi AD per autorizzare solo chi deve accedere a file share e applicazioni. Meno accessi non necessari, meno rischio di sforare le CAL.
Pianifica gli upgrade: se prevedi crescita, acquista CAL aggiuntive prima di superare i limiti.
Se usi VDI/RDS: aggiungi anche il calcolo delle RDS CAL e delle eventuali licenze VDA per Windows 10/11, quando applicabile.
Riassegnazioni ordinate: se utilizzi Device CAL, quando un PC viene dismesso riassegna formalmente la licenza. Per User CAL, togli l’utente cessato e aggiorna il registro.

Domande frequenti (FAQ operative)

Posso “vedere” da qualche parte che ho 50 CAL?

No. Per le CAL Standard non esiste una schermata o un contatore. La prova è documentale (fattura, COA, bundle con dicitura “+ 50 CAL”).

Le mie 50 CAL valgono per più server?

Sì. Le CAL non sono legate a un singolo host: sono diritti per utenti/dispositivi della tua organizzazione che accedono ai tuoi server (stessa entità legale). Assicurati che la versione della CAL sia adeguata (es.: CAL 2022 per Server 2022).

Come scelgo tra User CAL e Device CAL?

Analizza il rapporto utenti/dispositivi. Se gli utenti hanno molti device ciascuno, conviene User CAL; se molti utenti condividono pochi PC, conviene Device CAL. La scelta va formalizzata nel registro licenze.

Abbiamo consulenti esterni: servono CAL?

Sì, se accedono ai servizi del tuo Windows Server. In alternativa, per grandi numeri di esterni non dipendenti puoi valutare la licenza External Connector per server, in base al tuo canale d’acquisto.

Le due connessioni RDP amministrative contano come RDS?

No. Le 2 connessioni remote per amministrazione non richiedono RDS CAL, ma sono solo per scopi di gestione. Qualsiasi uso applicativo/utente finale richiede RDS CAL.

Posso mescolare versioni di server diverse?

Sì, ma le CAL devono coprire la versione più recente a cui accedi. Esempio: se hai un Server 2022 e un Server 2019, usa CAL 2022 (coprono anche il 2019).

Come gestisco la crescita oltre 50?

Acquista “add‑on packs” (5/10/20 CAL) da un rivenditore autorizzato e aggiorna il registro. Per le CAL Standard anche questi pacchetti restano “paper license”.

Esiste un comando per contare gli accessi SMB e “bloccare” oltre la soglia?

No. Windows Server non applica tecnicamente il blocco. Puoi però limitare l’accesso ai gruppi autorizzati e monitorare i log per individuare accessi non necessari.

Scenario pratico: come impostare la conformità in un’ora

Raccogli prove d’acquisto: fattura del bundle, COA, e‑mail di conferma. Salva tutto in una cartella condivisa “Licensing\\WindowsServer”.
Decidi il tipo di CAL: User o Device. Scrivilo nel frontespizio del registro licenze, motivando la scelta.
Conta i soggetti: utenti attivi nei gruppi che accedono a file share/app, oppure dispositivi abilitati. Annota il totale e la data.
Imposta gruppi AD per “Accesso FileShare”, “Accesso App” e consenti l’accesso solo a questi gruppi.
Definisci una cadenza: ogni mese, aggiorna il conteggio e registra ingressi/uscite (nuove assunzioni, dismissione PC).
Prepara l’audit pack: registro in PDF, lista utenti/dispositivi, fatture e COA. Così sei pronto a richieste documentali.

Checklist rapida (stampa e spunta)

✔ Ho attivato Windows Server 2022 con il product‑key del bundle.
✔ Ho archiviato fatture/COA che riportano “+ 50 CAL”.
✔ Ho scelto e documentato User CAL o Device CAL.
✔ Ho creato/aggiornato il registro delle CAL (disponibile al management).
✔ Ho segmentato gli accessi con gruppi AD.
✔ Ho definito una cadenza di riconciliazione (mensile).
✔ Se uso RDS/VDI, ho attivato RDS Licensing e installato le relative RDS CAL.

Errori comuni da evitare

Aspettarsi una “chiave CAL”: non esiste per le CAL Standard. Non perdere tempo a cercarla.
Confondere CAL Standard e RDS CAL: sono licenze diverse per scopi diversi.
Non conservare la prova d’acquisto: senza fattura o COA diventa difficile dimostrare i diritti.
Non scegliere il tipo (User/Device): l’ambiguità crea problemi nelle riconciliazioni.
Non limitare gli accessi: più è ampio il perimetro, più rischi di sforare il numero di CAL.

Piano di crescita: quando passare a Datacenter o aggiungere CAL

Se il tuo ambiente virtuale cresce rapidamente (molte VM per host), la licenza Datacenter spesso diventa economicamente preferibile rispetto al moltiplicare i pacchetti Standard per aggiungere OSE. Le CAL restano necessarie, ma il costo per VM scende. Parallelamente, se cresce il numero di utenti/dispositivi, pianifica add‑on CAL con un buffer (es. +10‑20%) per assorbire ingressi e picchi.

Modello di policy interna (esempio sintetico)

Oggetto: Policy di assegnazione e controllo CAL Windows Server

Scopo: garantire conformità al contratto di licenza Microsoft.

Tipo di CAL adottate: User CAL.

Assegnazione: ad ogni dipendente con account AD abilitato al gruppo “Accesso Server”.

Riassegnazione: alla cessazione o dopo 90 giorni dall’ultima modifica, salvo guasti.

Inventario e riconciliazione: aggiornamento mensile; custodia documentale in repository “Licensing”.

Riepilogo finale

Buona notizia: il product‑key che hai ricevuto è sufficiente. Attiva Windows Server 2022 con quella chiave e considera le 50 CAL come un diritto contrattuale incluso nel bundle. Non c’è altro da attivare lato server o client per le CAL Standard. Per restare conforme, conserva prova d’acquisto e mantieni un registro aggiornato del numero di utenti/dispositivi che accedono ai servizi. Se in futuro abiliterai Remote Desktop Services, ricorda di installare e attivare RDS CAL dedicate tramite RD Licensing Manager.

Appendice: Tabella riassuntiva

Tema	Dettagli operativi
Unica chiave, due diritti	Un product‑key attiva l’OS; le 50 CAL sono diritti contrattuali (“paper license”).
Nessun inserimento lato client	Le CAL Standard (User/Device) non si digitano da nessuna parte; server e PC non richiedono codici CAL.
Responsabilità di conformità	L’azienda tiene il conto; il server non blocca gli accessi in automatico.
Verifica	Niente GUI/PowerShell per “CAL installate”; solo RDS CAL appaiono in RD Licensing Manager.
Scelta User vs Device	Decisa e scritta internamente; non è codificata in un key.
Server di licenze RDS	Per sessioni RDS servono RDS CAL separate, da caricare con un codice dedicato.
Acquisto CAL aggiuntive	Add‑on packs da rivenditore; per le CAL Standard restano “paper license”.
Audit Microsoft	Preparati con inventario utenti/dispositivi, fatture, COA e contratti.