Hướng Dẫn Tính Bản Quyền Windows Server: Core License và CAL (User/Device) Chi Tiết Tránh Bị Phạt Kiểm Toán

Nguyên tắc tính Core License tối thiểu 16 Core cho máy chủ vật lý

Kể từ phiên bản Windows Server 2016 trở đi, Microsoft đã chuyển đổi hoàn toàn từ mô hình cấp phép theo bộ vi xử lý (Per Processor) sang mô hình theo số nhân xử lý (Per Core). Để đảm bảo tuân thủ cấp phép, mọi máy chủ vật lý đều phải tuân theo hai điều kiện tối thiểu bắt buộc: Mỗi bộ vi xử lý (CPU) phải được cấp phép tối thiểu 8 Core, và toàn bộ máy chủ vật lý phải được cấp phép tối thiểu 16 Core. Nếu máy chủ của doanh nghiệp chỉ trang bị một chip CPU 8 nhân hoặc 12 nhân, doanh nghiệp vẫn phải mua đủ gói bản quyền 16 Core (thường là gói Base Pack 16 Core). Nếu máy chủ có 2 chip CPU 12 nhân (tổng 24 nhân), doanh nghiệp cần mua gói Base 16 Core cộng thêm 8 Core bổ sung (Add-on Core Packs).

• Quy tắc tối thiểu 16 Core: Áp dụng cho mọi máy chủ vật lý, không có ngoại lệ cho chip CPU ít nhân hơn.
• Quyền ảo hóa bản Standard: 1 bộ 16 Core Standard cho phép chạy tối đa 2 máy ảo (VM) hoặc 2 môi trường hệ điều hành OSE trên máy chủ đó.
• Quyền ảo hóa bản Datacenter: Khi toàn bộ core vật lý đã được cấp phép Datacenter, doanh nghiệp có quyền chạy số lượng máy ảo Windows Server không giới hạn.

Phân biệt User CAL, Device CAL và RDS CAL khi triển khai thực tế

Nhiều doanh nghiệp lầm tưởng rằng chỉ cần mua bản quyền hệ điều hành máy chủ là toàn bộ nhân viên có thể kết nối làm việc hợp pháp. Thực tế, mô hình Microsoft yêu cầu bổ sung Client Access License (CAL) cho bất kỳ người dùng hoặc thiết bị nào xác thực qua Active Directory, truy cập thư mục chia sẻ (File Share), in ấn mạng hoặc nhận địa chỉ IP từ máy chủ DHCP/DNS. Tùy thuộc vào cơ cấu làm việc, doanh nghiệp lựa chọn giữa User CAL và Device CAL:

• User CAL (Cấp phép theo người dùng): 1 User CAL cho phép một nhân viên cụ thể truy cập máy chủ từ nhiều thiết bị khác nhau (laptop công ty, máy bàn, điện thoại di động). Phù hợp cho nhân sự văn phòng cơ động.
• Device CAL (Cấp phép theo thiết bị): 1 Device CAL cho phép nhiều nhân viên cùng dùng chung 1 máy tính để kết nối vào máy chủ. Lựa chọn kinh tế nhất cho các nhà máy làm theo ca kíp, nhân viên thu ngân hoặc quầy lễ tân.
• Remote Desktop Services (RDS CAL): Khi người dùng không chỉ chia sẻ tệp tin mà cần mở phiên giao diện từ xa (Remote Desktop) để chạy phần mềm kế toán (như MISA, Fast, Bravo) hoặc ERP trực tiếp trên máy chủ, doanh nghiệp bắt buộc phải mua thêm RDS CAL song song với Windows Server CAL thông thường.

Rủi ro kiểm toán BSA và thanh tra bản quyền khi thiếu giấy phép CAL

Trong các đợt thanh tra liên ngành hoặc rà soát thiện chí từ các đơn vị kiểm toán phần mềm ủy quyền (SAM Audit), lỗ hổng bản quyền phổ biến nhất luôn nằm ở việc thiếu Client Access License. Việc máy chủ đã được kích hoạt thành công (Product Activated) chỉ phản ánh trạng thái kỹ thuật của hệ điều hành, hoàn toàn không chứng minh được tính hợp lệ của hàng chục hay hàng trăm kết nối trạm. Khi kiểm toán viên trích xuất danh sách tài khoản trong Active Directory Users and Computers (ADUC) mà số lượng người dùng vượt quá số lượng hóa đơn VAT của CAL đã mua, doanh nghiệp sẽ bị tính là sử dụng phần mềm trái phép.

• Xử phạt hành chính: Căn cứ Nghị định 341/2025/NĐ-CP, hành vi sử dụng phần mềm máy tính không có thỏa thuận cấp phép bằng văn bản sẽ bị phạt tiền và buộc bồi thường quyền tác giả.
• Chi phí khắc phục đắt đỏ: Doanh nghiệp bị yêu cầu mua bổ sung toàn bộ số lượng CAL còn thiếu theo biểu giá niêm yết thương mại không chiết khấu.
• Nguy cơ gián đoạn hoạt động: Tranh chấp bản quyền có thể ảnh hưởng trực tiếp đến uy tín thương hiệu khi tham gia đấu thầu hoặc hợp tác với các tập đoàn đa quốc gia.

Quy trình 4 bước mua sắm và chuẩn hóa bản quyền Windows Server chính ngạch

Để xây dựng hạ tầng máy chủ tuân thủ pháp lý và tối ưu hóa ngân sách đầu tư, bộ phận CNTT và mua sắm nên tiến hành rà soát theo 4 bước tuần tự:

• Bước 1 - Khảo sát phần cứng máy chủ: Kiểm tra lệnh 'systeminfo' hoặc mở Task Manager xem số lượng CPU vật lý và số nhân (Cores) của từng máy chủ để tính số Core License cần mua.
• Bước 2 - Thống kê số lượng kết nối người dùng/thiết bị: Đếm số lượng tài khoản nhân viên cần truy cập tài nguyên nội bộ và số lượng người dùng cần Remote Desktop vào máy chủ ứng dụng.
• Bước 3 - Lựa chọn phiên bản và cấu trúc CAL tối ưu: Chọn Standard nếu chỉ ảo hóa 1-2 VM; chọn Datacenter nếu chạy hạ tầng ảo hóa lớn; kết hợp User CAL và Device CAL tùy theo ca làm việc.
• Bước 4 - Hoàn tất hồ sơ chứng từ thanh toán: Nhận hóa đơn GTGT điện tử hợp lệ theo Nghị định 123/2020/NĐ-CP, hợp đồng kinh tế và biên bản nghiệm thu bàn giao bản quyền từ đại lý chính thức tại Việt Nam.

Bảng so sánh nhanh

Câu hỏi thường gặp

Liên kết liên quan

Nguồn tham khảo