Wer Terminalserver und virtuelle Desktops nebeneinander betreibt, stößt früher oder später auf dieselbe Frage: RDS-CAL oder VDA, was wird für welchen Zugriff tatsächlich benötigt? Beide Lizenzen regeln den Zugriff auf eine zentral bereitgestellte Windows-Umgebung, betreffen aber grundverschiedene Szenarien. Wer sie verwechselt, kauft entweder zu viel oder betreibt eine Umgebung ohne die passende Zugriffslizenz. Dieser Ratgeber trennt beide Welten sauber, zeigt anhand einer Entscheidungsmatrix, wann welche Lizenz greift, und rechnet ein Praxisbeispiel für den Schichtbetrieb durch.
RDS-CAL oder VDA: Zwei unterschiedliche Zugriffsarten
Die RDS-CAL wird benötigt, wenn Nutzer oder Geräte über Remote Desktop Services auf einen Desktop oder eine Anwendung zugreifen, die auf einem Windows-Server-Betriebssystem läuft, also den klassischen, session-basierten Terminalserver-Zugriff. VDA (Virtual Desktop Access) wird dagegen benötigt, wenn Nutzer oder Geräte auf einen Windows-Client-Betriebssystem-Desktop zugreifen, der dediziert oder gepoolt als virtuelle Maschine bereitgestellt wird, also das klassische VDI-Szenario. Wichtig: VDA selbst ist keine Aktivierungslizenz für die virtuelle Maschine, sondern ein reines Zugriffsrecht. Für die Windows-Client-VM auf dem Server benötigt der Betreiber zusätzlich eine reguläre Windows-Enterprise-Volumenlizenz.
Für reinen Windows-Server-Session-Zugriff ohne Client-Betriebssystem-VDI reicht die RDS-CAL vollständig aus, eine VDA ist in diesem Fall nicht erforderlich. Wird umgekehrt ein Windows-Client-Desktop über eine RDS-Plattform als VDI-Broker bereitgestellt, sind beide Lizenzen gleichzeitig nötig: die VDA für den Zugriff auf den Windows-Client-Desktop und die RDS-CAL für die zugrunde liegende RDS-Infrastruktur.
Wann reicht die RDS-CAL für Terminalserver-Zugriffe?
Sobald Mitarbeiter oder Geräte ausschließlich auf Anwendungen oder Desktops zugreifen, die als Sitzung auf einem Windows Server laufen, etwa ein klassischer Terminalserver für eine Fachanwendung, ist die RDS-CAL die richtige und einzig notwendige Zugriffslizenz. Sie existiert als User- oder Device-Variante und muss in ihrer Version mindestens der eingesetzten Serverversion entsprechen. Genau in diesem Umfeld lohnt sich häufig eine gebrauchte Volumenlizenz, da RDS-Umgebungen meist eine größere Zahl an CALs benötigen und sich der Preisvorteil entsprechend vervielfacht. Wie sich Office zusätzlich auf einem Terminalserver lizenzieren lässt, erklärt unser Ratgeber Terminalserver und Office richtig lizenzieren, die CAL-Grundlagen rund um Windows Server selbst behandelt Windows Server richtig lizenzieren.
Wann ist zusätzlich eine VDA-Lizenz nötig?
Eine VDA-Lizenz wird für jedes Gerät oder jeden Nutzer benötigt, der auf einen zentral gehosteten virtuellen Windows-Client-Desktop zugreift, aber selbst über keine qualifizierende Windows-Lizenz verfügt. VDA-Rechte sind automatisch enthalten in Windows-Geräten mit aktiver Software Assurance sowie in Windows Enterprise E3 und E5, etwa als Bestandteil entsprechender Microsoft-365-Pläne. Für Geräte ohne eine solche qualifizierende Lizenz, etwa Thin Clients, private Geräte im Homeoffice oder Fremd-OS-Hardware, muss VDA separat zugekauft werden. VDA gibt es sowohl pro Gerät als auch pro Nutzer, wobei die nutzerbasierte Variante seit einigen Jahren gezielt für Bring-your-own-device-Szenarien angeboten wird, bei denen keine qualifizierende Geräte-Lizenz auf dem Primärgerät vorliegt. Zu konkreten VDA-Listenpreisen veröffentlicht Microsoft keine öffentliche Preisliste, diese Konditionen laufen über Volumenlizenzverträge und Lizenzpartner.
In gewachsenen IT-Umgebungen ist häufig eine Mischung beider Welten anzutreffen: ein Teil der Belegschaft greift auf einen klassischen Terminalserver für eine Fachanwendung zu, während eine andere Abteilung vollwertige virtuelle Windows-Desktops für individuelle Softwareinstallationen benötigt. In diesem Fall sind RDS-CAL und VDA getrennt zu betrachten und getrennt zu lizenzieren, eine pauschale Lizenz für „den Fernzugriff" gibt es nicht. Wer neue Endgeräte beschafft, sollte deshalb vorab klären, ob diese Geräte bereits eine qualifizierende Windows-Lizenz mit Software Assurance mitbringen, da sich damit ein separater VDA-Zukauf häufig vollständig vermeiden lässt.
Entscheidungsmatrix: Thin Clients, Homeoffice, Wechselschichten
Die folgende Übersicht ordnet drei typische Praxisszenarien den jeweils passenden Zugriffslizenzen zu. Als Faustregel gilt dabei: Entscheidend ist nie das Endgerät allein, sondern die Kombination aus Gerätetyp, vorhandener Lizenz auf diesem Gerät und der Art des Zielsystems, auf das zugegriffen wird.
| Szenario | Zugriffsart | Benötigte Lizenz |
|---|---|---|
| Thin Clients auf Terminalserver-Sitzung | Windows-Server-Session, kein Client-OS-VDI | RDS-CAL (Device empfehlenswert) |
| Thin Clients auf virtuellem Windows-Desktop | VDI, Client-Betriebssystem als VM | VDA (Device), da Thin Client kein qualifizierendes OS besitzt |
| Homeoffice mit privatem Gerät (BYOD) | VDI-Zugriff von nicht verwaltetem Gerät | VDA (User), da kein qualifizierendes Geräte-OS vorliegt |
| Homeoffice mit Firmen-Notebook (Windows Pro/Enterprise + SA oder E3/E5) | VDI-Zugriff von qualifiziertem Gerät | Bereits enthalten, kein VDA-Zukauf nötig |
| Wechselschicht, mehr Mitarbeiter als Terminals | Terminalserver-Session | RDS-CAL Device meist günstiger |
| Wechselschicht, feste Zuordnung Mitarbeiter–eigenes Gerät | Terminalserver-Session | RDS-CAL User meist günstiger |
Bei gemischten Belegschaften lohnt sich zudem eine getrennte Betrachtung nach Abteilung statt einer unternehmensweiten Pauschalentscheidung: Der Empfang mit festen Thin Clients profitiert meist von Device-CALs, während der Außendienst mit wechselnden privaten oder mobilen Geräten typischerweise besser mit User-CALs oder, bei VDI-Zugriff, mit VDA per Nutzer bedient ist.
Beispielrechnung: RDS-CALs für 25 Mitarbeiter im Schichtbetrieb
Ein Unternehmen betreibt für 25 Mitarbeiter im Dreischichtbetrieb einen Windows-Server-2022-Terminalserver, an dem sich die Belegschaft insgesamt 10 gemeinsam genutzte Thin-Client-Arbeitsplätze teilt. Da hier deutlich weniger Geräte als Nutzer vorhanden sind, lohnt sich der Vergleich zwischen Device- und User-CAL, jeweils als gebrauchte Volumenlizenz von Lyzio, netto, ca., Stand August 2026.
| Modell | Stückpreis | Menge | Summe (ca.) |
|---|---|---|---|
| RDS Device CAL 2022 (10 Terminals) | ca. 70,40 € | 10 | ca. 704,00 € |
| RDS User CAL 2022 (25 Mitarbeiter) | ca. 71,20 € | 25 | ca. 1.780,00 € |
In diesem Schichtbetrieb-Szenario ist die Device-CAL rund 1.076 € günstiger, weil sie an das Terminal statt an den einzelnen Kopf gebunden ist. Arbeitet dieselbe Belegschaft dagegen überwiegend von eigenen Notebooks im Homeoffice, kehrt sich die Rechnung um und die User-CAL wird zur wirtschaftlicheren Wahl. Passende RDS-CALs für Windows Server 2019, 2022 und 2025 führt unser Server-CAL-Sortiment.
Fazit
RDS-CAL und VDA beantworten zwei unterschiedliche Fragen: Die RDS-CAL regelt den Zugriff auf eine Sitzung auf einem Windows-Server-Betriebssystem, die VDA den Zugriff auf einen dedizierten virtuellen Windows-Client-Desktop von einem Gerät ohne eigene qualifizierende Lizenz. Wer beide Begriffe klar trennt und vorher prüft, ob eine vorhandene Windows-E3/E5- oder Software-Assurance-Lizenz die VDA bereits abdeckt, vermeidet unnötige Zukäufe. Bei reinen Terminalserver-Umgebungen entscheidet zusätzlich das Verhältnis von Geräten zu Nutzern, ob sich Device- oder User-CAL mehr lohnt. Bei Lyzio erhalten Sie RDS-CALs für Windows Server 2019, 2022 und 2025 als geprüfte gebrauchte Volumenlizenz mit vollständiger Dokumentation.