Wie viele Windows-Gäste trägt Standard noch?

Der Abstand ist die Gastzahl

Auf der Bestellseite gibt es zwei Windows-Stufen: Windows Server Standard und Windows Server Datacenter. Beide bieten 2019, 2022 und 2025. Der monatliche Aufschlag ist $22 oder $25. Die $3 entsprechen der Gastzahl. Sie bedeuten nicht, dass eine Stufe die Hälfte der Rollen vermisst. IIS, Dateidienste und die Hyper-V-Rolle lassen sich auf beiden installieren. Die Bestellung trennt, wie viele Windows-Umgebungen auf dieser physischen Maschine gleichzeitig laufen.

Die Lizenzhinweise von Microsoft zählen Betriebssystemumgebungen, sobald die physischen Kerne abgedeckt sind. Das Gastkontingent ist bei 2019, 2022 und 2025 dasselbe. Sind die Kerne abgedeckt, darf Standard zwei Betriebssystemumgebungen nutzen oder zwei Windows-Container mit Hyper-V-Isolation. Sind beide Umgebungen virtuelle Maschinen, darf das physische System zusätzlich vorhanden sein, aber nur zum Hosten und Verwalten dieser Maschinen. Es betreibt dann keine Website, keine Datenbank und keine weitere Last. Windows-Container ohne Hyper-V-Isolation belegen diese zwei Plätze nicht. Datacenter begrenzt auf demselben abgedeckten Host weder die Zahl der Windows-Server-VMs noch Container mit Hyper-V-Isolation.

Ein Linux-Gast verbraucht keine Windows-Betriebssystemumgebung. Ein reiner Hyper-V-Host, dessen Gäste sämtlich Linux sind, bleibt bei Standard. Der dritte Windows-Gast wechselt die Bestellung auf Datacenter. Diese Bestellseite ist eine Edition, keine gestapelten Standard-Lizenzen, und sie tauscht keine zusätzlichen Standard-Exemplare gegen den dritten Gast. Steht ein dritter Windows-Gast im Plan, lautet die Bestellung Datacenter.

Container mit Hyper-V-Isolation zählen im selben Kontingent als virtuelle Maschinen: zwei bei Standard, ohne Obergrenze bei Datacenter. Gewöhnliche Windows-Container zählen nicht. Gezählt werden Umgebungen, die gleichzeitig laufen, nicht Umgebungen, die einmal in einer Woche gestartet wurden. Ein Gast, der tagsüber aus ist, belegt das Tageskontingent nicht. Eine Gruppe, die nachts zusammen läuft, ist eine zweite Zählung. Beide müssen in die gewählte Edition passen.

Wo Standard endet

Eine Windows-Last auf der Maschine selbst ist Standard. Das physische System ist die Website, die Datenbank oder der Dateiserver und führt keinen Windows-Gast aus. Das ist eine Umgebung. Standard kostet $22 im Monat zusätzlich. Die Anzeigesprache folgt den Menüs, die gelesen werden. Die Sitzung ist RDP auf Port 3389.

Läuft auf dem Host bereits eine Last, passt noch ein Windows-Gast. Der Host zählt als 1, der Gast als 1. Zwei Umgebungen bleiben Standard. Ein zweiter Windows-Gast macht drei. Die Host-Ausnahme gilt nicht, weil der Host nicht nur virtuelle Maschinen verwaltet. Dieser Plan ist Datacenter. „Nur zwei Gäste“ ist der falsche Test, sobald der Host selbst eine Last trägt.

Trägt der Host keine Last und führt nur Hyper-V aus, dürfen die Windows-Gäste zwei erreichen. Ein Domänencontroller und ein Dateiserver, ohne weitere Website auf dem Host, ist die Obergrenze von Standard, nicht der Anfang. Ein dritter Windows-Gast liegt außerhalb dieser Stufe. Linux-Gäste dürfen neben diesen zwei Windows-Gästen stehen und verbrauchen das Kontingent nicht. Wer die Linux-Gäste in die „zwei“ zählt, verschiebt eine gültige Standard-Bestellung auf Datacenter.

Die automatische Aktivierung virtueller Maschinen ist ein Nebenunterschied. Ein Datacenter-Host kann die Windows-Gäste darauf aktivieren. Ein Standard-Host bietet das nicht. Ein oder zwei Gäste, die sich einzeln aktivieren lassen, brauchen Datacenter nicht wegen der Aktivierung. Liegt die Zahl schon über der Tabelle, folgt die Edition der Zahl, und die Aktivierung folgt der Edition.

Datacenter beginnt beim dritten Gast

Viele Windows-Gäste auf Hyper-V bedeuten Datacenter, zu $25 im Monat. Die Linie ist der dritte Gast, nicht „zehn gelten als viele“. Drei Windows-Anwendungsserver auf einem reinen Hyper-V-Host liegen schon über den zwei virtuellen Umgebungen von Standard. Zehn Gäste nutzen dieselbe Edition. Der Unterschied ist, ob RAM und Platten sie halten, nicht der Editionsname.

Datacenter fügt keine Kerne und kein RAM hinzu. Die Maschine bleibt ein AMD EPYC 7543P, 32 Kerne / 64 Threads, 2,8–3,7 GHz. Der Arbeitsspeicher bleibt DDR4-3200 ECC RDIMM mit 128GB oder 256GB, und nach der Bestellung kommt kein Modul dazu. Zehn Windows-Gäste mit fest 8GB sind 80GB, und der Host behält seinen eigenen Anteil. 80GB liegt unter der Bezeichnung 128GB und beweist nicht, dass die 128GB-Maschine reicht. Festes RAM und die Restspanne folgen der RAM-Notiz. Diese Notiz übernimmt die Proxmox-ARC-Zahl nicht auf Windows. Die richtige Edition mit der falschen RAM-Stufe nimmt nach der Installation trotzdem kein weiteres Modul auf.

Eine Host-Last plus zwei Windows-Gäste ist dieselbe Stufe wie ein reiner Verwaltungshost mit einem dritten Windows-Gast. Beides ist Datacenter. „Weniger als drei Gäste“ hält den ersten Plan nicht auf Standard. Zuerst steht die Frage, ob der Host selbst eine Last hat. Wenn ja, zählt der Host als 1 und die Gäste beginnen bei 1. Wenn nein, zählen die Gäste von 1 bis 2.

Ein Container mit Hyper-V-Isolation zählt in dieser Tabelle als virtuelle Umgebung. Zwei isolierte Container füllen Standard bereits. Ein dritter isolierter Container ist Datacenter. Windows-Container ohne Isolation dürfen außerhalb der zwei Umgebungen von Standard stehen. Sie sind keine zwei zusätzlichen virtuellen Maschinen.

Version, Sprache und der Aufschlag

Die Gastzahl wählt die Stufe. Das Jahr nicht. 2019, 2022 und 2025 ändern „zwei oder unbegrenzt“ nicht. Die Last wählt das Jahr innerhalb der Stufe. Standard mit 2025 bleibt bei zwei Umgebungen. Datacenter mit 2019 bleibt ohne Obergrenze. Ein neueres Jahr kauft den dritten Gast nicht.

Die Sprache erscheint erst nach der Wahl von Windows: English, 繁體中文 oder 简体中文. Das ist die Anzeigesprache, nicht das Tastaturlayout. Eine Oberfläche auf vereinfachtem Chinesisch vor einer englischen Tastatur bestellt trotzdem 简体中文. Die Tastatur wird nach dem Verbindungsaufbau ausgerichtet. Die Sprache ändert das Gastkontingent nicht. Sie ändert Menütexte und einen Teil der Fehlermeldungen. Der Name der Firewallgruppe folgt später diesen drei Abbildern.

Die Maschine ist ein AMD EPYC 7543P, 32 Kerne / 64 Threads. Der Arbeitsspeicher ist DDR4-3200 ECC RDIMM: 128GB zu $462 im Monat, 256GB zu $595. Die Standardplatten sind 2×1TB NVMe, ohne Hardware-RAID, jeweils direkt angebunden, nutzbare Kapazität 2TB. Der Standort ist Tokio, Japan. Es gibt keine Einrichtungsgebühr. Der fällige Betrag ist die Monatssumme mal die Zahl der Monate, ohne Rabatt. Der Windows-Aufschlag wird auf derselben Laufzeit im Voraus bezahlt. Bei 128GB, ohne Zusatzplatte, 250M und ohne zusätzliche Adresse ist der Monat $462 plus Systemaufschlag: $484 für Standard, $487 für Datacenter.

Die Tabelle ist nur der Systemaufschlag, nicht die Miete der Maschine. Der Jahresabstand beträgt $36. Er entspricht weiterhin der Gastzahl, nicht einem zweiten Prozessor. Linux hat keine Zeile in dieser Tabelle, und die Sitzung ist SSH. Windows stellt die Sitzung auf RDP um. Nach der Zahlung stehen Adresse und Konto in der Konsole: Nach der Zahlung SSH oder RDP in der Konsole. Der Standardport ist 3389.

Die Konsole kann mehr als eine Adresse führen. RDP nutzt nur die erste. Die übrigen gehören nicht in dieselbe Verbindung. Wie zusätzliche Adressen mit der enthaltenen zählen, steht in Zusätzliche IPv4 und die enthaltene Adresse. Eine Verbindung zu einer späteren Adresse erzeugt einen Timeout oder eine Ablehnung, die aussieht, als sei das System nie gestartet.

Timeout, Ablehnung und Anmeldedaten

Vor der Wahl von Port, Firewall oder Konto steht der Fehlertext. Nicht alle drei gleichzeitig ändern. Ein falsches Kennwort sitzt nicht in einem Timeout. Eine Firewall, die Pakete verwirft, sperrt ein richtiges Konto. Wer das Kennwort zuerst ändert, vermischt den nächsten Fehler.

Ein Timeout beginnt bei Adresse und Port

Ein Timeout bedeutet, dass das Paket hinausging und keine Sitzung zurückkam. Die erste Adresse in der Konsole und Port 3389 prüfen. Die Verbindungszeichenfolge ist die Adresse, ein Doppelpunkt und 3389. Auf dem Client: Test-NetConnection -ComputerName HOST -Port 3389. HOST ist diese erste Adresse. Ist TcpTestSucceeded True, ist der Port offen. Die Firewall nicht weiter ändern und zum Konto wechseln. Ein langes Warten mit False, nachdem Adresse und Port schon stimmen, kann bedeuten, dass das System TCP 3389 verwirft.

Ist der RDP-Weg selbst geschlossen, die grafische Sitzung in der Konsole nutzen und die folgenden Prüfungen ausführen. Nicht zuerst die ganze Firewall abschalten. Eine eingehende Erlaubnis hinzufügen oder die Regelgruppe Remotedesktop der installierten Sprache aktivieren. Die englische Gruppe heißt Remote Desktop, traditionelles Chinesisch 遠端桌面, vereinfachtes Chinesisch 远程桌面. Eine Regel nach Port hängt nicht am Anzeigenamen: New-NetFirewallRule -DisplayName 'RDP 3389' -Direction Inbound -Protocol TCP -LocalPort 3389 -Action Allow. Nicht erneut hinzufügen, wenn dieser Name schon existiert. Die Gruppe wird aktiviert mit Enable-NetFirewallRule -DisplayGroup 'Remote Desktop'. Auf einem Abbild mit traditionellem Chinesisch heißt die Gruppe 遠端桌面, auf vereinfachtem Chinesisch 远程桌面.

Eine Ablehnung heißt: nichts lauscht

Verbindung abgelehnt ist ein sofortiger Reset. Auf 3389 lauscht nichts Brauchbares, oder die Firewall lehnt ab, statt zu verwerfen. Auf dem System: Get-NetTCPConnection -LocalPort 3389 -State Listen. Keine Ausgabe heißt, es lauscht nicht. Danach Get-Service TermService. Der Status soll Running sein und der Starttyp Automatic. Wenn der Dienst steht: Set-Service TermService -StartupType Automatic, dann Start-Service TermService.

Der Schalter für Remotedesktop ist fDenyTSConnections unter HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server. Der Wert 1 lehnt Verbindungen ab. Der Wert 0 erlaubt sie. Lesen mit Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name fDenyTSConnections. Zum Öffnen auf 0 setzen: Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name fDenyTSConnections -Value 0. Den Listener erneut prüfen. Sobald er erscheint, soll Test-NetConnection auf dem Client True werden. Bleibt es ein Timeout, zurück zur Firewall. Das Konto nicht ändern.

Anmeldedaten erst bei offenem Port

Das Konto erst prüfen, wenn TcpTestSucceeded True ist oder der Fehler ausdrücklich einen falschen Benutzernamen oder ein falsches Kennwort nennt. Der Benutzername ist das Konto aus der Konsole. Das Kennwort ist die Zeichenfolge in der Konsole. Ein lokales Konto erhält .\ vor dem Namen, damit der Client nicht den Namen des eigenen Computers voranstellt. Enthält das Kennwort @, # oder $, zuerst das Tastaturlayout im nächsten Abschnitt prüfen. Ein abweichendes Layout lässt die Oberflächensprache richtig und schickt die falschen Zeichen in das Kennwortfeld. Layout oder Eingabe korrigieren. Das Kennwort nicht zuerst zurücksetzen.

Ein Authentifizierungsfehler oder CredSSP, nicht ein falscher Benutzername oder ein falsches Kennwort, bedeutet meist, dass der Port schon offen ist. Einen aktuellen Remotedesktopclient versuchen. Die Authentifizierung auf Netzwerkebene erwartet die Anmeldung, bevor der Desktop erscheint. Ein alter Client bleibt dort stehen. Dieser Fehler ist kein blockierter Port 3389 und kein Grund, die Firewall abzuschalten.

Anzeigesprache und Tastaturlayout

English, 繁體中文 und 简体中文 auf der Bestellung setzen die Oberfläche und einen Teil der Fehlertexte. Der RDP-Client bringt standardmäßig das eigene Tastaturlayout in die Sitzung. Die Oberfläche kann vereinfachtes Chinesisch sein, während Satzzeichen und Tastenkürzel vom Client kommen. Kennwörter, Pfade und Zeichen verschieben sich. Das ist nicht die falsche Edition und nicht der Port.

In einer bereits offenen Sitzung Get-WinUserLanguageList ausführen. LanguageTag und InputMethodTips lesen. Das erste ist die Sprache, das zweite die Tastatur. Die beiden können auseinanderfallen. Eine Oberfläche zh-CN mit Tastatur en-US ist ein chinesisches Menü mit englischen Zeichen.

Um ein Layout nach vorn zu stellen, eine neue Liste mit dieser Sprache aufbauen und jede weitere Sprache anhängen. Das ersetzt die Sprachenliste des aktuellen Benutzers. Vereinfachtes Chinesisch vorn, Englisch bleibt:

$Lang = New-WinUserLanguageList 'zh-CN'
$Lang.Add('en-US')
Set-WinUserLanguageList -LanguageList $Lang -Force

Traditionelles Chinesisch setzt zh-TW an die erste Stelle. Englische Oberfläche und englische Tastatur setzen en-US an die erste Stelle. Diese Sitzung abmelden und erneut verbinden. Ein einmaliger Wechsel der Eingabemethode in der Sitzung hält das Clientlayout bei der nächsten Verbindung nicht fern.

Schickt der Client das Layout jedes Mal mit und die Servereinstellung bleibt nicht, soll die Sitzung das Layout im Benutzerprofil nutzen, nicht das Layout des Clients. IgnoreRemoteKeyboardLayout als DWORD mit dem Wert 1 schreiben: New-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Keyboard Layout' -Name IgnoreRemoteKeyboardLayout -PropertyType DWord -Value 1 -Force. Der Wert gilt maschinenweit und erfasst die Benutzer dieser Maschine. Die aktuelle Sitzung trennen und erneut verbinden. Die neue Sitzung folgt dem Serverlayout. Um das Clientlayout zurückzuholen, den Wert auf 0 setzen oder löschen und erneut verbinden.

Vor der Bestellung zählen

Die Edition wird auf der Bestellseite gewählt. Nach der Installation einen dritten Windows-Gast von Standard zu verlangen, passt nicht zum Kontingent. Die RAM-Stufe wird auf derselben Seite gewählt. Datacenter macht aus 128GB keine 256GB. Beides ist vor der Zahlung geklärt.

1. Die Windows-Umgebungen zählen, die gleichzeitig laufen. Ein Host mit Last zählt als 1. Ein reiner Hyper-V-Host belegt keinen der zwei Plätze.
2. Host plus 1 Gast, oder ein Host ohne Last mit 1 oder 2 Windows-Gästen, ist Standard zu $22 im Monat. Linux-Gäste zählen nicht.
3. Zwei Windows-Gäste neben einer Host-Last, oder ein dritter Windows-Gast, ist Datacenter zu $25 im Monat. Keine zusätzlichen Standard-Exemplare stapeln.
4. Innerhalb der Stufe 2019, 2022 oder 2025 wählen. Die Sprache ist English, 繁體中文 oder 简体中文. Sprache ist die Oberfläche. Die Tastatur wird nach der Verbindung ausgerichtet.
5. Eine physische Maschine, die Proxmox ausführen soll, nimmt keine der beiden Stufen. Das Windows-Gastkontingent folgt Proxmox nicht.
6. Eine fehlgeschlagene Verbindung nach dem Fehler teilen. Ein Timeout prüft die erste Adresse und 3389, dann die Firewall. Eine Ablehnung prüft den Listener und fDenyTSConnections. Anmeldedaten warten, bis der Port offen ist. Verschobene Zeichen prüfen zuerst die Tastatur.

Zwei Gäste und drei durchgehen. Ein Hyper-V-Host ohne Website, zwei Windows-Gäste und mehrere Linux-Gäste: die Windows-Zahl ist 2, also Standard. Derselbe Host mit einem dritten Windows-Gast ist Datacenter. Eine Datenbank, die schon auf dem Host läuft, plus zwei Windows-Gäste, ist 1+2 und Datacenter. Die Datenbank allein auf dem Host ist Standard. Alle vier Pläne haben weiterhin 32 Kerne. Die RAM-Stufe folgt dem festen RAM. RDP nutzt die erste Konsolenadresse und Port 3389.

Die Stufe folgt der Gastzahl. Der Fehler teilt sich in Timeout, Ablehnung und Anmeldedaten. Die Zählung ist vor der Bestellung fertig, deshalb beginnt eine fehlgeschlagene Verbindung nicht beim Kennwort.