Lizensierung – CALs
Wann werden Windows Server CALs und Exchange CALs benötigt?
Beim Betrieb eines lokalen Exchange Servers ist neben der Serverlizenzierung auch die richtige Clientzugriffslizenzierung (Client Access Licensing, CAL) entscheidend. Viele Fragen drehen sich darum, wann eine Windows Server CAL, wann eine Exchange Standard CAL oder ein Exchange Enterprise CAL Add-On benötigt wird und wer bzw. was diese CALs erfordert.
Dieser Artikel erklärt kompakt und verständlich, wie die Lizenzierung funktioniert und welche CALs in typischen Szenarien notwendig sind.
Wann werden Windows Server CALs und Exchange CALs benötigt?
CALs lizenzieren den Zugriff auf Serverdienste.
Dabei gilt immer:
- Eine Serverlizenz deckt nur den Server selbst ab, nicht aber die Nutzung durch Benutzer oder Geräte.
Microsoft unterscheidet zwischen User CALs und Device CALs:
- User CAL
- gilt für einen bestimmten Benutzer, unabhängig vom Gerät
- Device CAL
- gilt für ein bestimmtes Gerät, unabhängig davon, wie viele Benutzer es verwenden
Windows Server-CAL
Wofür benötigt man Windows Server-CALs?
Eine Windows Server CAL wird immer dann erforderlich, wenn ein Benutzer oder ein Gerät auf Windows-Serverdienste zugreift. Dazu zählen beispielsweise:
- Authentifizierung an einer Active Directory Domain
- Zugriff auf Dateien und Freigaben
- Nutzung von Serverdiensten wie DNS/DHCP (im AD-Kontext)
Jede Art von Kommunikation mit dem Server, die auf Windows-Server-Funktionalität beruht.
Wer oder was benötigt Windows Server CALs?
Jeder Benutzer oder jedes Gerät, das:
- sich an der Domain anmeldet
- Kerberos-/NTLM-Authentifizierung nutzt
- Dienste des Windows Servers nutzt
Beispielhafte Szenarien
| Szenario | Braucht Windows CAL? | Begründung |
|---|---|---|
| Windows 11 Client mit Outlook | Ja | Der Client authentifiziert sich per AD am Domain Controller |
| Multifunktionsgerät mit Scan-2-Mail über Exchange | Meistens ja | Wenn es SMTP-Auth gegen Exchange nutzt, das wiederum über AD authentifiziert
|
| USV, die Fehler-E-Mails versendet | Kommt darauf an | Wenn sie anonym per SMTP sendet
Wenn sie sich authentifiziert
|
Exchange Standard-CAL
Wofür wird eine Exchange Standard-CAL benötigt?
Eine Exchange Standard-CAL lizenziert den Zugriff auf die grundlegenden Exchange-Funktionen:
- E-Mail-Senden und -Empfangen
- Zugriff per Outlook, OWA, ActiveSync
- Kalender, Kontakte, Aufgaben
- Gemeinsame Postfächer
- Verteilergruppen
- etc.
Die Standard-CAL ist immer die Grundvoraussetzung für jede Exchange-Nutzung.
Wer oder was benötigt eine Exchange Standard-CAL?
Jeder Benutzer oder jedes Gerät, das aktiv Exchange-Dienste nutzt.
Dazu zählen:
- Outlook-Anmeldung (MAPI/HTTP / EWS)
- IMAP/POP, wenn aktiviert
- ActiveSync (Mobilgeräte)
- Authentifiziertes SMTP („SMTP Authenticated Submission“)
Beispielhafte Szenarien
| Szenario | Standard CAL erforderlich? | Begründung |
|---|---|---|
| User mit Windows 11 + Outlook | Ja (User CAL) | User nutzt Exchange-Postfach und -Dienste |
| Multifunktionsgerät (Scan-2-Mail) | Nur wenn es AUTHENTIFIZIERTE SMTP verwendet | Authentifizierter SMTP-Zugriff zählt als Exchange-Zugriff |
| USV sendet Fehler-Mails (anonym) | Nein | Exchange anonyme SMTP-Eingänge erfordern keine CAL. Vergleichbar mit dem anonymen Empfang von Nachrichten aus dem Internet |
| Anwendung mit Zugriff über EWS | Ja (User oder Device, je nach Modell) | EWS zählt als Exchange-Zugriff |
Exchange Enterprise-CAL
Die Enterprise CAL ist kein Ersatz für die Standard CAL, sondern wird zusätzlich benötigt.
Wofür braucht man die Enterprise CAL?
Sie deckt erweiterte Funktionen ab:
- Archiv-Postfach (In-Place Archiving)
- In-Place Hold / Litigation Hold
- Compliance- und eDiscovery-Funktionen
- Unified Messaging (bis Exchange Server 2016)
- Erweiterte Journaling-Features
Wer benötigt die Enterprise CAL?
Nur Benutzer bzw. Geräte, die diese erweiterten Funktionen tatsächlich nutzen.
Beispiel:
Wenn nur die HR-Abteilung In-Place Hold benötigt, müssen auch nur deren Benutzer entsprechende Enterprise-CAL-Add-Ons besitzen.