Hướng dẫn IT manager và CFO doanh nghiệp 100+ user chọn đúng combo Windows và Office: Volume License, Active Directory Domain, network admin và Microsoft 365 E3/E5/Business Premium.
Doanh nghiệp 100 user trở lên đối mặt với 4 thách thức về license phần mềm: ngân sách CAPEX/OPEX, đồng bộ phiên bản, quản trị tập trung (Active Directory), và compliance audit ISO 27001 hoặc tuân thủ Chỉ thị 02/CT-TTg 2026.
Mua lẻ Office vĩnh viễn cho từng máy có thể tiết kiệm chi phí ban đầu nhưng gặp khó khăn về quản trị (mỗi máy có một key riêng, IT phải lưu thủ công). Microsoft 365 subscription đồng bộ tốt nhưng tổng chi phí dài hạn cao hơn 3-5 lần. Volume License qua hợp đồng Open Value hoặc Enterprise Agreement là phương án cân bằng nhất.
Bài viết phân tích 5 loại Volume License Microsoft, hướng dẫn setup Active Directory Domain, so sánh Microsoft 365 E3, E5, Business Premium và 4 case study doanh nghiệp Việt đã mua.
Hiểu đúng 5 phương án Volume License giúp IT manager chọn đúng theo quy mô doanh nghiệp và ngân sách 3 năm.
Microsoft đã ngừng bán Open License từ 31/12/2021 cho khách hàng mới. Khách cũ vẫn được gia hạn nhưng nên chuyển sang CSP hoặc Open Value 3 năm.
Phù hợp doanh nghiệp 5-250 user, cam kết dài hạn 3 năm. Software Assurance cho phép upgrade lên phiên bản mới khi Microsoft ra mắt (Win 11 -> Win 12, Office 2024 -> 2027 chẳng hạn).
Phù hợp doanh nghiệp 250+ user, không muốn cam kết 3 năm như Open Value. Có thể mix nhiều sản phẩm Microsoft trong một hợp đồng, tiết kiệm quản trị.
Phù hợp doanh nghiệp 500+ user, tập đoàn lớn. Giá thấp nhất tính theo user, Premier Support 24/7, dedicated Microsoft account manager.
Phù hợp doanh nghiệp đổi nhân sự nhiều, cần linh hoạt monthly. Không có Software Assurance vì là subscription. Có thể mix Cloud (Azure, M365) và On-Premise license trong cùng hợp đồng CSP.
Doanh nghiệp 100+ user thường triển khai Active Directory Domain Services để quản trị tập trung: tạo user, group policy, password policy, file share permission. Để PC nhân viên join Domain, có 3 điều kiện bắt buộc về license.
Windows 11 Home và Windows 11 Home for Single Language KHÔNG join Domain được. Mỗi PC nhân viên phải có Windows 11 Pro (FQC-10528 OEM hoặc HAV-00163 FPP) hoặc Windows 11 Pro for Workstations (FWC-00478). Workstation hardware mạnh nên dùng Pro for Workstations để tận dụng ReFS, persistent memory.
Domain Controller chạy trên Windows Server 2019 Standard (P73-08328, 22,21 triệu), Windows Server 2022 Datacenter (9EM-00701, 159,5 triệu) cho ảo hóa lớn, hoặc Windows Server 2025 Datacenter (9EA-01133, 181,5 triệu) cho hạ tầng mới nhất. Doanh nghiệp dưới 25 user có thể dùng Server 2022 Essentials (G3S-01265, 11 triệu) không cần CAL.
Server CAL 2022 User (R18-06448) giá 1,65 triệu cho user di chuyển nhiều thiết bị. Server CAL 2022 Device (R18-06449) giá 1,65 triệu cho thiết bị dùng chung nhiều user. Server CAL 2025 (R18-06451/R18-06452) giá 1,81 triệu, phiên bản mới nhất tương thích ngược 2022. Nếu nhân viên truy cập qua Remote Desktop hoặc Remote App, cần mua thêm RDS CAL (6VC-04320 hoặc 6VC-04330).
Doanh nghiệp lớn cần stack quản trị và bảo mật đồng bộ. Đây là các thành phần chính.
Active Directory Group Policy Object (GPO) cho phép IT manager push policy đồng loạt 100 PC: password policy, screen lock, USB policy, software restriction, Windows Update settings. Group Policy là tiêu chuẩn ngành, miễn phí khi đã có Windows Server + AD DS. Yêu cầu: PC chạy Windows 11 Pro (Home không nhận GPO).
BitLocker mã hóa ổ cứng laptop và PC, ngăn rò rỉ dữ liệu khi mất máy. BitLocker chỉ có trong Windows 11 Pro, Pro for Workstations, Enterprise. Windows 11 Home không có BitLocker. Cần thiết theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (PII).
Microsoft Defender for Business bao gồm trong Microsoft 365 Business Premium (giá khoảng 5,5 triệu mỗi user mỗi năm). Defender for Endpoint Plan 2 trong M365 E5 (10 triệu mỗi user mỗi năm). Tính năng EDR (Endpoint Detection and Response), anti-ransomware, attack surface reduction. Doanh nghiệp nhỏ có thể dùng Defender Antivirus miễn phí (đã có sẵn trong Windows).
Microsoft Entra ID P1 (trong Microsoft 365 E3) cho phép single sign-on (SSO) qua các SaaS, conditional access policy, multi-factor authentication (MFA). Entra ID P2 (trong M365 E5) thêm Identity Protection, Privileged Identity Management. Doanh nghiệp hybrid (vừa on-premise AD vừa cloud) cần Entra ID Connect đồng bộ.
Microsoft 365 bundle Windows + Office + Email + Teams + Security trong một subscription. Có 3 tier chính cho doanh nghiệp lớn.
| Tính năng | M365 Business Premium | M365 E3 | M365 E5 |
|---|---|---|---|
| Giới hạn user | 1-300 user | Không giới hạn | Không giới hạn |
| Office Pro Plus (Word, Excel, PowerPoint, Outlook) | Có | Có | Có |
| Email Exchange Online | Có (50GB) | Có (100GB) | Có (100GB) |
| Teams họp online | Có | Có | Có + Audio Conferencing |
| OneDrive lưu trữ | 1TB | 1TB | 1TB+ unlimited theo policy |
| Windows 11 Enterprise license | ❌ Không | ✅ Có | ✅ Có |
| Microsoft Defender for Business | Có | Cần mua thêm | Có (P2) |
| Microsoft Entra ID Premium | P1 | P1 | P2 |
| Compliance (eDiscovery, DLP) | Cơ bản | Standard | Advanced |
| Phone System và Audio Conferencing | Cần mua thêm | Cần mua thêm | Có sẵn |
| Giá tham khảo mỗi user mỗi năm | 5,5-6 triệu | 8-10 triệu | 14-16 triệu |
| Tổng cho 100 user một năm | 550-600 triệu | 800-1.000 triệu | 1.400-1.600 triệu |
Doanh nghiệp 100-300 user, IT đơn giản: Microsoft 365 Business Premium 5,5-6 triệu mỗi user. Cần mua thêm Windows 11 Pro riêng (không bao gồm Win Enterprise). Phù hợp SMB cao cấp, có Defender for Business sẵn.
Doanh nghiệp 100-500 user, cần Win Enterprise: Microsoft 365 E3 8-10 triệu mỗi user. Bao gồm Windows 11 Enterprise, đủ Office, Email, Teams, Entra P1. Phương án phổ biến nhất cho doanh nghiệp Việt growth stage.
Doanh nghiệp 500+ user, ngân hàng/tài chính cần bảo mật cao: Microsoft 365 E5 14-16 triệu mỗi user. Có Defender P2 chống ransomware nâng cao, Compliance Advanced, Phone System.
Bảng tổng hợp 5 phương án combo phổ biến cho doanh nghiệp 100 user, tính chi phí 3 năm.
| Phương án | Chi phí năm 1 | Chi phí 3 năm | Phù hợp |
|---|---|---|---|
| A. Win 11 Pro USB FPP (HAV-00163) + Office Pro Plus 2021 Key Bind | 817 triệu (479tr Win + 338tr Office) | 817 triệu (vĩnh viễn, không gia hạn) | Doanh nghiệp ổn định, ngân sách CAPEX, có IT tự quản trị |
| B. Win 11 Pro OEM (FQC-10528) + Office Pro Plus 2021 Open License | 1.161 triệu (231tr Win + 930tr Office) | 1.161 triệu (vĩnh viễn) | Doanh nghiệp mua máy mới đồng bộ, cần chứng từ Microsoft Open |
| C. Win 11 Pro Volume Open Value 3 năm + Office Pro Plus Volume Open Value 3 năm | Khoảng 700-800 triệu mỗi năm | 2.100-2.400 triệu, kèm Software Assurance update | Doanh nghiệp cần upgrade phiên bản tự động, hợp đồng dài hạn |
| D. Microsoft 365 E3 subscription (bao gồm Win Enterprise + Office) | 800-1.000 triệu (8-10 triệu × 100 user) | 2.400-3.000 triệu | Doanh nghiệp growth stage, đổi nhân sự nhiều, cần cloud full stack |
| E. Win 11 Pro OEM + Microsoft 365 Business Standard subscription | 231tr Win + 340tr Office = 571 triệu năm 1 | 231tr Win + 1.020tr Office = 1.251 triệu (3 năm) | SMB 100-300 user, cần Email và Teams nhưng vẫn muốn Win vĩnh viễn |
Rẻ nhất: Phương án A (817 triệu vĩnh viễn) tiết kiệm 65% so với M365 E3 và 35-50% so với Volume License. Không có Software Assurance nên không upgrade phiên bản tự động, nhưng tổng chi phí thấp nhất.
Cân bằng nhất: Phương án E (Win OEM + M365 Business Standard) 1,25 tỷ trong 3 năm. Có Email tên miền và Teams sẵn, Win Pro vĩnh viễn. Phù hợp SMB lớn.
Tối ưu nhất cho growth stage: Phương án D (M365 E3) 2,4-3 tỷ trong 3 năm. Cloud full stack, dễ scale, có Win 11 Enterprise + đầy đủ bảo mật. Đắt nhất nhưng linh hoạt cao.
Tên doanh nghiệp được giữ ẩn theo nguyên tắc bảo mật. Bối cảnh và phương án triển khai dựa trên dự án thực tế năm 2024-2026.
Bối cảnh: Văn phòng cần Office Pro Plus cho kế toán (Access, Excel macro), marketing (PowerPoint cao cấp), HR. Nhà máy có 50 PC dùng IoT LTSC 2024 (POS, ERP terminal), 100 PC dùng Windows 11 Pro OEM. Phòng IT 5 người quản trị Active Directory với Domain Controller chạy Windows Server 2022.
Bối cảnh: Cần Office Pro Plus đồng nhất cho 150 user, Windows 11 Pro for Workstations cho phòng treasury (5 máy), Pro thường cho 145 máy còn lại. Yêu cầu BitLocker mã hóa toàn bộ, Active Directory với Group Policy chặt chẽ, Email phải hosted on-premise (Exchange Server) hoặc cloud bảo mật cao.
Bối cảnh: Đổi nhân sự nhiều (30% mỗi năm), cần linh hoạt thêm bớt license theo tháng. Có 100 developer cần Visual Studio + Win 11 Pro for Workstations. 100 sales + marketing + admin cần Office Pro Plus + Email tên miền + Teams. Không có ngân sách CAPEX lớn ban đầu, ưu tiên OPEX tháng.
Bối cảnh: 100 user dùng Office Pro Plus đồng nhất, Windows 11 Pro vĩnh viễn. Không cần Email tên miền (đã có Gmail Business riêng). Không cần Teams (dùng Slack). Ngân sách 1 tỷ một lần, không muốn subscription dài hạn.
Lựa chọn license sẵn có tại TND, có hợp đồng kinh tế và hóa đơn VAT đầy đủ. Giao key 24 giờ.
BEST SELLER. USB BOX vật lý, chuyển máy không giới hạn.
Gắn theo bo mạch chủ, phù hợp máy mới đồng bộ.
Volume License, nâng cấp từ Home Pro qua hợp đồng VL.
Unlimited VM, Hyper-V cluster, Storage Spaces Direct.
Một CAL cho một user truy cập server từ nhiều thiết bị.
Rẻ nhất cho 100 user vĩnh viễn, Pro Plus đầy đủ.
Volume License Open Value cho doanh nghiệp 5+ máy.
Phiên bản LTSC mới nhất, support tới 2029.
SMB 1-300 user, có Email và Teams kèm theo.
Doanh nghiệp 100+ user growth stage, bao gồm Win Enterprise.
Hợp đồng EA 3 năm cho doanh nghiệp 500+ user.
6 case study chọn Office Microsoft cho doanh nghiệp Việt.
TND tư vấn miễn phí lộ trình license theo quy mô doanh nghiệp, thiết kế Active Directory, hỗ trợ đàm phán hợp đồng Volume License hoặc Microsoft 365 E3, E5. Báo giá trong 30 phút, hợp đồng kinh tế và hóa đơn VAT đầy đủ.
Doanh nghiệp 100 user nên chọn Volume License hay Microsoft 365 subscription?
Phụ thuộc chiến lược IT 3-5 năm. Doanh nghiệp ổn định, nhân sự ít đổi, ngân sách CAPEX rõ ràng thì Volume License Open Value rẻ hơn dài hạn. Doanh nghiệp growth stage, đổi nhân sự >10% mỗi năm, ưu tiên cloud thì Microsoft 365 E3 hoặc Business Premium linh hoạt hơn. TND khuyến nghị tính tổng chi phí 5 năm, không chỉ chi phí năm đầu.
Active Directory Domain Join có bắt buộc Windows Pro không?
Có. Windows 11 Home và Home for Single Language KHÔNG join Domain được. Mỗi PC nhân viên muốn join Domain phải có Windows 11 Pro (FQC-10528 OEM), Pro for Workstations (FWC-00478) hoặc Pro Volume License (FQC-09000). Hạn chế này áp dụng cho cả Windows 10 Home. Đây là quy định license của Microsoft, không bypass được.
Mỗi user có nhiều thiết bị thì cần mua bao nhiêu Server CAL?
Chỉ cần một User CAL (1,65 triệu Server CAL 2022 User R18-06448 hoặc 1,81 triệu 2025 R18-06451). User CAL gắn theo identity của user, không phải thiết bị. Một user có laptop + điện thoại + PC để bàn chỉ cần một User CAL. Ngược lại nếu một thiết bị (kiosk) có nhiều user dùng chung, thì Device CAL (R18-06449 hoặc R18-06452) phù hợp hơn.
Microsoft 365 E3 có bao gồm Windows 11 Enterprise không?
Có. M365 E3 và E5 đều bao gồm Windows 11 Enterprise license, có nghĩa là user được upgrade từ Windows 11 Pro (đã mua riêng OEM hoặc Volume) lên Enterprise miễn phí. Lưu ý: M365 E3 KHÔNG bao gồm Windows 11 Pro base license, nên doanh nghiệp vẫn cần mua Win 11 Pro OEM hoặc Volume riêng. Microsoft 365 Business Premium KHÔNG có Win Enterprise, chỉ có Office và bảo mật.
Doanh nghiệp 500+ user có nên ký Enterprise Agreement với Microsoft?
Có, nếu ngân sách IT cao và cần Premier Support 24/7. EA 3 năm cho 500+ user có giá thấp nhất tính theo user, Software Assurance đầy đủ, dedicated CSAM (Customer Success Account Manager). Nhược điểm là cam kết 3 năm cố định, true-up annual có thể phát sinh chi phí khi tăng user. Doanh nghiệp 200-499 user nên dùng MPSA hoặc Open Value 3 năm thay vì EA.
Có thể trộn Volume License và CSP subscription trong cùng doanh nghiệp không?
Có. Doanh nghiệp thường có Hybrid IT: server và office app chạy Volume License vĩnh viễn, Email và Teams chạy Microsoft 365 subscription qua CSP. TND là CSP đang đăng ký, có thể tư vấn mix license trong cùng hợp đồng. Quan trọng là không double-license (mua cùng sản phẩm 2 lần) và đảm bảo CAL đủ cho server on-premise.