Trả lời nhanh: Không. Key Windows 11 Pro Retail chỉ cấp quyền cho thiết bị (thật hoặc ảo) mà một người trực tiếp dùng; điều khoản loại trừ máy chỉ dùng từ xa qua mạng và cấm cài lên server cho người dùng từ xa. Nhân viên RDP vào máy ảo Windows 11 trên server công ty cần một trong các giấy phép thương mại Microsoft liệt kê: Windows Enterprise E3/E5, Windows VDA hoặc Microsoft 365 E3/E5/F3, mỗi người được truy cập tối đa 4 máy ảo. Muốn tránh giấy phép Windows desktop thì dựng Windows Server kèm CAL và RDS CAL.
Mô hình này rất phổ biến ở công ty vừa và nhỏ: mua một máy chủ mạnh, dựng Proxmox, ESXi hoặc Hyper-V, tạo 10 đến 30 máy ảo Windows 11, rồi cho mỗi nhân viên một máy ảo để RDP vào làm việc từ máy cũ, thin client hay laptop cá nhân. Câu hỏi TND nhận nhiều nhất là "mua mỗi máy ảo một key Windows 11 Pro Retail 4.790.000đ có đủ không". Mỗi máy ảo đúng là cần một giấy phép riêng, nhưng key Retail không phải loại giấy phép dành cho mô hình này. Bài dưới đây đi qua từng câu điều khoản và cách chọn giấy phép đúng.
- Mỗi máy ảo Windows 11 cần giấy phép riêng, không có 1 key chung cho cả server ảo hóa.
- Key Retail không dùng được cho máy ảo trên server mà nhân viên chỉ vào từ xa (mục 2(b), 2(c)(v)).
- Giấy phép hợp lệ cho VDI: Windows Enterprise E3/E5, Windows VDA, Microsoft 365 E3/E5/F3.
- Mỗi người dùng có giấy phép hợp lệ được truy cập tối đa 4 máy ảo trên server.
- E3 khi nhân viên có máy chính chạy Pro trở lên; VDA khi dùng thin client, máy Home, Mac hay máy cá nhân.
- TND có Windows Enterprise E3, VDA và Microsoft 365 E3, giá liên hệ theo số người dùng.
Mô hình đang hỏi: server ảo hóa, nhân viên RDP vào máy ảo
Để khỏi lẫn, cần mô tả đúng kịch bản. Có một máy chủ đặt ở văn phòng hoặc thuê chỗ đặt tại trung tâm dữ liệu. Trên đó chạy một hypervisor (Proxmox, VMware ESXi, Hyper-V). Mỗi nhân viên được cấp một máy ảo Windows 11 riêng, đăng nhập qua Remote Desktop hoặc phần mềm VDI. Không ai ngồi trước máy chủ để dùng các máy ảo đó; tất cả truy cập qua mạng. Trong giới quản trị, mô hình này gọi là VDI (Virtual Desktop Infrastructure).
Vấn đề nằm ở chỗ nhiều nơi cài Windows 11 trong máy ảo bằng key Retail mua lẻ, vì nghĩ "mỗi máy ảo một key là đủ".
Điều khoản key Retail nói gì về máy truy cập từ xa
Windows 11 dùng chung một bộ điều khoản cho bản cài sẵn và bản mua lẻ (Microsoft License Terms Windows 11, bản cập nhật tháng 4/2024). Bốn câu quyết định kịch bản VDI:
- Mục 2(b) định nghĩa thiết bị: "device" does not include any hardware system (whether physical or virtual) on which the software is installed or accessed solely for remote use over a network. Máy ảo trên server mà nhân viên chỉ vào qua RDP rơi đúng vào phần bị loại trừ.
- Mục 2(c)(v) cấm: install the software on a server for remote access or use over a network; or install the software on a device for use only by remote users.
- Mục 2(d)(ii): phần cứng, phần mềm gộp kết nối (multiplex or pool connections) không làm giảm số giấy phép cần có.
- Mục 2(d)(v) cho phép truy cập từ xa, nhưng chỉ với a single user who physically uses the licensed device, tức người trực tiếp ngồi dùng máy đó. Máy ảo trên server không có ai ngồi dùng trực tiếp nên không dựa vào mục này được.
Nói gọn: key Retail cấp quyền cho máy mà bạn ngồi trước nó. Máy ảo trên server chỉ để nhân viên vào từ xa nằm ngoài phạm vi đó, dù bạn mua đủ mỗi máy ảo một key.
Ba trường hợp key Retail không dùng được
| Trường hợp | Key Retail? | Căn cứ trong điều khoản |
|---|---|---|
| Máy ảo Windows 11 trên server công ty, nhân viên chỉ vào bằng RDP hoặc phần mềm VDI | Không dùng được | Mục 2(b) loại trừ hệ thống chỉ dùng từ xa qua mạng; 2(c)(v) cấm cài lên server cho người dùng từ xa (useterms Windows 11) |
| Tự cài Windows 11 lên VPS thuê | Không dùng được | VPS chỉ truy cập qua mạng, không phải "device" theo mục 2(b) |
| Cho người khác thuê máy ảo Windows 10/11 | Không dùng được | Mục 2(c)(ii) cấm cho thuê, cho mượn; 2(c)(v) cấm dịch vụ hosting thương mại |
Một trường hợp hay bị hỏi thêm: chủ máy tự dựng Proxmox hay ESXi để tự dùng, vào máy ảo qua giao diện web hoặc RDP từ máy khác. Microsoft chưa có câu trả lời riêng cho kịch bản này; bám câu chữ mục 2(b), máy ảo đó không thuộc phạm vi key Retail, nên dùng license thương mại.
Giấy phép Microsoft liệt kê cho máy ảo Windows 11 truy cập từ xa
Trang hướng dẫn cấp phép Windows 11 cho máy tính ảo (Windows 11 licensing for virtual desktops) ghi rằng để chạy và truy cập máy ảo Windows 11, nhìn chung bạn cần một trong các giấy phép thương mại sau. Key Retail và bản OEM không có trong danh sách; trang này còn ghi giấy phép chỉ đến từ máy OEM typically doesn't include virtualization rights.
| Giấy phép | Cấp theo | Hợp với ai |
|---|---|---|
| Windows 11 Enterprise E3 / E5 | Người dùng, thuê bao | Nhân viên có máy làm việc chính chạy Windows Pro hoặc Enterprise |
| Windows VDA E3 / E5 | Người dùng, thuê bao | Nhân viên dùng thin client, máy Home, Mac, máy cá nhân |
| Microsoft 365 E3 / E5 / F3 | Người dùng, thuê bao | Công ty muốn gộp Windows Enterprise với Office, email, bảo mật |
| Windows VDA per device, Enterprise per device kèm Software Assurance | Thiết bị | Máy dùng chung theo ca, ít phổ biến ở công ty nhỏ |
Về số lượng: trang trên ghi "Each eligible Windows 11 licensed user is entitled to access up to four virtual machines" với máy ảo chạy trên server của khách. Product Terms (Windows Desktop Operating System, MCA) cũng ghi người dùng có giấy phép được truy cập từ xa tối đa bốn môi trường ảo.
Chọn Enterprise E3 hay Windows VDA
Hai giấy phép này cùng cho quyền truy cập máy ảo, khác nhau ở điều kiện thiết bị. Theo Windows 11 Commercial Licensing Guide, E3/E5 cấp theo người dùng yêu cầu người đó là người dùng chính của ít nhất một máy đã có Windows 10/11 Pro hoặc Enterprise, và máy đó là máy làm việc chính. Nếu không đạt điều kiện này, dùng VDA: tài liệu ghi "When licensed solely for remote virtualization, Windows VDA licenses do not require users to have a device with a Qualifying Operating System."
| Tình huống nhân viên | Nên chọn |
|---|---|
| Có PC công ty chạy Windows 11 Pro, thêm máy ảo trên server để chạy phần mềm riêng | Enterprise E3 theo người dùng |
| Dùng thin client hoặc máy cũ không có Windows Pro | Windows VDA |
| Làm việc từ laptop cá nhân chạy Home hoặc MacBook | Windows VDA |
| Công ty đang cần cả Office, email, quản lý thiết bị | Cân nhắc Microsoft 365 E3 |
Tính thử cho một công ty khoảng 20 nhân viên
Giả sử server có 20 máy ảo Windows 11, mỗi người một máy. Khoảng 15 người đã có PC văn phòng chạy Windows 11 Pro hợp lệ, 5 người làm từ thin client. Cấu hình giấy phép hợp lệ sẽ là 15 Enterprise E3 cộng 5 Windows VDA, cấp theo người dùng. Nếu một người cần 2 máy ảo (một máy làm việc, một máy chạy phần mềm kế toán), vẫn chỉ 1 giấy phép vì nằm trong mức 4 máy ảo mỗi người.
Cách làm sai hay gặp là mua 20 key Retail, tổng 95.800.000đ theo giá tại thời điểm đăng bài. Số tiền không nhỏ nhưng giấy phép vẫn không khớp mô hình. Ngoài giấy phép Windows trong máy ảo, phần mềm ảo hóa trên máy chủ tính riêng theo điều khoản của nó; nếu dùng Windows Server Datacenter thì quyền "không giới hạn máy ảo" chỉ nói về máy ảo Windows Server, không bao máy ảo Windows 11 (xem bài Datacenter).
Không muốn giấy phép Windows desktop: Windows Server kèm RDS
Nếu phần mềm công ty chạy được trên Windows Server và nhiều người dùng chung một máy, có thể dựng Remote Desktop Services thay cho VDI. Khi đó mỗi người dùng cần Windows Server CAL và RDS CAL; trang hướng dẫn máy ảo của Microsoft cũng ghi CAL và RDS CAL là cần để truy cập phiên Windows Server. Chi tiết: khi nào bắt buộc RDS CAL và CAL Windows Server là gì.
TND hỗ trợ gì cho mô hình VDI
TND là Microsoft Partner chính hãng tại Việt Nam, có Windows Enterprise E3, Windows VDA và Microsoft 365 E3, giá liên hệ theo số người dùng. Trước khi báo giá, TND hỏi ba điều: số người dùng, máy mà họ đang dùng hằng ngày, và phần mềm cần chạy. Từ đó mới chốt E3, VDA hay RDS. Xem thêm trang Windows 11 bản quyền cho doanh nghiệp. Hóa đơn điện tử xuất theo quy định hiện hành.
Câu hỏi thường gặp
Mua mỗi máy ảo một key Windows 11 Pro Retail cho nhân viên RDP vào có hợp lệ không?
Không. Mỗi máy ảo đúng là cần một giấy phép, nhưng key Retail loại trừ máy chỉ dùng từ xa qua mạng (mục 2(b)) và cấm cài lên server cho người dùng từ xa (mục 2(c)(v)). Cần Enterprise E3/E5, VDA hoặc Microsoft 365 E3/E5/F3.
Một giấy phép E3 hay VDA dùng được bao nhiêu máy ảo?
Theo hướng dẫn máy ảo Windows 11 của Microsoft, mỗi người dùng có giấy phép hợp lệ được truy cập tối đa 4 máy ảo trên server.
Nhân viên dùng laptop cá nhân chạy Windows Home thì chọn gì?
Windows VDA. E3 theo người dùng yêu cầu người dùng có máy làm việc chính chạy Windows Pro hoặc Enterprise; VDA dùng cho truy cập từ xa không cần điều kiện này.
Một người RDP vào máy tính văn phòng của chính mình có cần giấy phép doanh nghiệp không?
Không. Mục 2(d)(v) cho phép người trực tiếp dùng máy đó truy cập từ xa. Đây là máy thật có người dùng, khác máy ảo trên server. Cách bật RDP: Remote Desktop Windows 11 Pro.
Nguồn tham khảo
- Microsoft License Terms, Windows 11 (bản tháng 4/2024), mục 2(b), 2(c), 2(d)
- Microsoft: Windows 11 licensing for virtual desktops
- Microsoft Product Terms: Windows Desktop Operating System (MCA)
- Microsoft: Windows 11 Commercial Licensing Guide
Bài viết liên quan
- Cài nhiều máy ảo: dùng chung key bản quyền Windows của máy vật lý được không?
- Cài Windows lên VPS, license nào được phép theo Microsoft 2026? Hướng dẫn chọn OEM, FPP USB và VDA
- RDS CAL cho Remote Desktop: khi nào doanh nghiệp bắt buộc phải có
- Ảo hóa với Windows Server: 1 license Standard chạy được mấy máy ảo
- Windows Server Datacenter unlimited VM: khi nào worth pay vs Standard?
- Remote Desktop Windows 11 Pro: Hướng dẫn bật RDP & kết nối từ xa A-Z
