Combien d’invités Windows restent sur Standard ?

L’écart est le nombre d’invités

La page de commande propose deux paliers Windows : Windows Server Standard et Windows Server Datacenter. Les deux offrent 2019, 2022 et 2025. Le supplément mensuel est $22 ou $25. Les $3 correspondent au nombre d’invités. Ils ne signifient pas qu’un palier perd la moitié des rôles. IIS, les services de fichiers et le rôle Hyper-V s’installent des deux côtés. La commande sépare le nombre d’environnements Windows qui tournent en même temps sur cette machine physique.

Les notes de licence Microsoft comptent les environnements de système d’exploitation une fois les cœurs physiques couverts. Le quota d’invités est le même en 2019, 2022 et 2025. Quand les cœurs sont couverts, Standard peut utiliser deux environnements de système d’exploitation, ou deux conteneurs Windows avec isolation Hyper-V. Si ces deux environnements sont des machines virtuelles, le système physique peut encore être présent, mais seulement pour héberger et gérer ces machines. Il ne porte alors ni site, ni base, ni autre charge. Les conteneurs Windows sans isolation Hyper-V n’occupent pas ces deux places. Datacenter ne plafonne ni les machines virtuelles Windows Server ni les conteneurs avec isolation Hyper-V sur ce même hôte couvert.

Un invité Linux n’utilise pas un environnement de système d’exploitation Windows. Un hôte qui ne fait que Hyper-V et dont les invités sont tous Linux reste en Standard. Le troisième invité Windows fait passer la commande à Datacenter. Cette page de commande est une édition, pas des licences Standard empilées, et elle n’échange pas des exemplaires Standard supplémentaires contre le troisième invité. Quand le plan contient un troisième invité Windows, la commande est Datacenter.

Les conteneurs avec isolation Hyper-V comptent comme des machines virtuelles dans le même quota : deux en Standard, sans plafond en Datacenter. Les conteneurs Windows ordinaires ne comptent pas. Le compte porte sur les environnements qui tournent ensemble, pas sur ceux qui ont démarré une fois dans la semaine. Un invité éteint dans la journée n’occupe pas le quota de jour. Un ensemble qui tourne ensemble la nuit est un second compte. Les deux doivent tenir dans l’édition choisie.

Où Standard s’arrête

Une seule charge Windows sur la machine elle-même est Standard. Le système physique est le site, la base ou le serveur de fichiers, et il ne lance pas d’invité Windows. C’est un environnement. Standard ajoute $22 par mois. La langue d’affichage suit les menus qui seront lus. La session est RDP sur le port 3389.

Quand l’hôte porte déjà une charge, un invité Windows de plus tient encore. L’hôte compte pour 1, l’invité pour 1. Deux environnements restent Standard. Un second invité Windows fait trois. L’exception de l’hôte ne s’applique pas, parce que l’hôte ne fait pas que gérer des machines virtuelles. Ce plan est Datacenter. « Seulement deux invités » est le mauvais test dès que l’hôte a lui-même une charge.

Quand l’hôte n’a pas de charge et ne fait que Hyper-V, les invités Windows peuvent atteindre deux. Un contrôleur de domaine et un serveur de fichiers, sans site supplémentaire sur l’hôte, est le plafond de Standard, pas le point de départ. Un troisième invité Windows est hors de ce palier. Des invités Linux peuvent se placer à côté de ces deux invités Windows et n’utilisent pas le quota. Compter les invités Linux dans les « deux » déplace une commande Standard valable vers Datacenter.

L’activation automatique de machine virtuelle est un écart annexe. Un hôte Datacenter peut activer les invités Windows qui sont dessus. Un hôte Standard ne le propose pas. Un ou deux invités qui peuvent être activés chacun de leur côté n’ont pas besoin de Datacenter pour la méthode d’activation. Une fois le nombre déjà au-delà du tableau, l’édition suit le nombre, et l’activation suit l’édition.

Datacenter commence au troisième invité

Beaucoup d’invités Windows sur Hyper-V, c’est Datacenter, à $25 par mois. La ligne est le troisième invité, pas « dix comptent comme beaucoup ». Trois serveurs d’application Windows sur un hôte qui ne fait que Hyper-V dépassent déjà les deux environnements virtuels de Standard. Dix invités utilisent la même édition. La différence est de savoir si la mémoire et les disques les contiennent, pas le nom de l’édition.

Datacenter n’ajoute ni cœurs ni mémoire. La machine reste un AMD EPYC 7543P, 32 cœurs / 64 threads, 2,8–3,7 GHz. La mémoire reste de la DDR4-3200 ECC RDIMM en 128GB ou 256GB, et aucune barrette ne s’ajoute après la commande. Dix invités Windows fixés à 8GB font 80GB, et l’hôte garde encore sa part. 80GB est sous l’étiquette 128GB et ne prouve pas que la machine 128GB suffit. La mémoire fixe et la marge suivent la note sur la mémoire. Cette note ne reprend pas le chiffre d’ARC de Proxmox sur Windows. La bonne édition avec le mauvais palier de mémoire ne reçoit toujours pas de barrette après l’installation.

Une charge sur l’hôte plus deux invités Windows est le même palier qu’un hôte de gestion seule avec un troisième invité Windows. Les deux sont Datacenter. « Moins de trois invités » ne garde pas le premier plan en Standard. La question initiale est de savoir si l’hôte porte lui-même une charge. Si oui, l’hôte compte pour 1 et les invités partent de 1. Si non, les invités se comptent de 1 à 2.

Un conteneur avec isolation Hyper-V compte comme un environnement virtuel dans ce tableau. Deux conteneurs isolés remplissent déjà Standard. Un troisième conteneur isolé est Datacenter. Les conteneurs Windows sans isolation peuvent se placer en dehors des deux environnements de Standard. Ils ne sont pas deux machines virtuelles de plus.

Version, langue et supplément

Le nombre d’invités choisit le palier. L’année ne le choisit pas. 2019, 2022 et 2025 ne changent pas « deux ou sans plafond ». La charge choisit l’année à l’intérieur du palier. Standard avec 2025 reste à deux environnements. Datacenter avec 2019 reste sans plafond. Une année plus récente n’achète pas le troisième invité.

La langue n’apparaît qu’après le choix de Windows : English, 繁體中文 ou 简体中文. C’est la langue d’affichage, pas la disposition du clavier. Une interface en chinois simplifié devant un clavier anglais commande quand même 简体中文. Le clavier s’aligne après la connexion. La langue ne change pas le quota d’invités. Elle change les menus et une partie des textes d’erreur. Le nom du groupe de règles du pare-feu suit ensuite ces trois images.

La machine est un AMD EPYC 7543P, 32 cœurs / 64 threads. La mémoire est de la DDR4-3200 ECC RDIMM : 128GB à $462 par mois, 256GB à $595. Les disques par défaut sont 2×1TB NVMe, sans RAID matériel, chacun en accès direct, capacité utilisable 2TB. Le site est Tokyo, au Japon. Il n’y a pas de frais d’installation. Le montant dû est le total mensuel multiplié par le nombre de mois, sans remise. Le supplément Windows est prépayé sur la même période. En 128GB, sans disque en plus, en 250M et sans adresse en plus, le mois est $462 plus le supplément système : $484 en Standard, $487 en Datacenter.

Le tableau n’est que le supplément système, pas le loyer de la machine. L’écart annuel est de $36. Il correspond toujours au nombre d’invités, pas à un second processeur. Linux n’a pas de ligne dans ce tableau, et la session est SSH. Windows passe la session en RDP. Après le paiement, l’adresse et le compte sont dans la console : Après le paiement, SSH, RDP et tickets. Le port par défaut est 3389.

La console peut lister plus d’une adresse. RDP n’utilise que la première. Les autres n’entrent pas dans la même connexion. La façon de compter les adresses en plus avec celle qui est incluse est dans Comment compter l’IPv4 incluse et les adresses en plus ? Une connexion vers une adresse plus loin produit un délai ou un refus qui ressemble à un système qui n’a jamais démarré.

Délai, refus et identifiants

Lire le texte de l’erreur avant de choisir le port, le pare-feu ou le compte. Ne pas changer les trois en même temps. Un mot de passe faux ne reste pas dans un délai. Un pare-feu qui abandonne les paquets bloque un compte correct. Changer le mot de passe d’abord mélange l’erreur suivante.

Un délai commence à l’adresse et au port

Un délai signifie que le paquet est parti et qu’aucune session n’est revenue. Vérifier la première adresse de la console et le port 3389. La chaîne de connexion est l’adresse, un deux-points et 3389. Sur le client : Test-NetConnection -ComputerName HOST -Port 3389. HOST est cette première adresse. Quand TcpTestSucceeded vaut True, le port est ouvert. Arrêter de modifier le pare-feu et passer au compte. Une longue attente avec False, alors que l’adresse et le port sont déjà justes, peut vouloir dire que le système abandonne TCP 3389.

Quand le chemin RDP lui-même est fermé, utiliser la session graphique de la console et exécuter les contrôles qui suivent. Ne pas couper d’abord tout le pare-feu. Ajouter une autorisation entrante, ou activer le groupe de règles Bureau à distance de la langue installée. Le groupe anglais est Remote Desktop, le chinois traditionnel est 遠端桌面, le chinois simplifié est 远程桌面. Une règle par port ne dépend pas du nom affiché : New-NetFirewallRule -DisplayName 'RDP 3389' -Direction Inbound -Protocol TCP -LocalPort 3389 -Action Allow. Ne pas l’ajouter une seconde fois si ce nom existe déjà. Activer le groupe : Enable-NetFirewallRule -DisplayGroup 'Remote Desktop'. Sur une image en chinois traditionnel, le groupe est 遠端桌面. Sur une image en chinois simplifié, il est 远程桌面.

Un refus veut dire que rien n’écoute

Connexion refusée est une réinitialisation immédiate. Rien d’utile n’écoute sur 3389, ou le pare-feu refuse au lieu d’abandonner. Sur le système : Get-NetTCPConnection -LocalPort 3389 -State Listen. Pas de sortie signifie qu’il n’écoute pas. Ensuite Get-Service TermService. L’état doit être Running et le type de démarrage Automatic. S’il est arrêté : Set-Service TermService -StartupType Automatic, puis Start-Service TermService.

L’interrupteur du Bureau à distance est fDenyTSConnections sous HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server. La valeur 1 refuse les connexions. La valeur 0 les autorise. Lecture : Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name fDenyTSConnections. Pour ouvrir, mettre 0 : Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name fDenyTSConnections -Value 0. Revérifier l’écoute. Quand elle apparaît, Test-NetConnection sur le client doit devenir True. Si le résultat reste un délai, revenir au pare-feu. Ne pas changer le compte.

Les identifiants attendent que le port soit ouvert

Vérifier le compte seulement quand TcpTestSucceeded vaut True, ou quand l’erreur dit explicitement que le nom d’utilisateur ou le mot de passe est incorrect. Le nom d’utilisateur est le compte de la console. Le mot de passe est la chaîne de la console. Un compte local prend .\ devant le nom, pour que le client n’ajoute pas le nom de son propre ordinateur. Quand le mot de passe contient @, # ou $, vérifier d’abord la disposition du clavier dans la section suivante. Une disposition différente laisse la langue d’interface correcte et envoie les mauvais symboles dans le champ du mot de passe. Corriger la disposition ou la saisie. Ne pas réinitialiser le mot de passe en premier.

Une erreur d’authentification ou CredSSP, plutôt qu’un nom d’utilisateur ou un mot de passe incorrect, signifie en général que le port est déjà ouvert. Essayer un client Bureau à distance actuel. L’authentification au niveau du réseau demande au client de s’authentifier avant l’apparition du bureau. Un client ancien s’arrête là. Cette erreur n’est pas un 3389 bloqué, et ce n’est pas une raison de couper le pare-feu.

Langue d’affichage et disposition du clavier

English, 繁體中文 et 简体中文 sur la commande fixent l’interface et une partie des textes d’erreur. Le client RDP apporte par défaut sa propre disposition de clavier dans la session. L’interface peut être en chinois simplifié pendant que la ponctuation et les raccourcis viennent encore du client. Mots de passe, chemins et symboles se décalent. Ce n’est pas la mauvaise édition, et ce n’est pas le port.

Dans une session déjà ouverte, exécuter Get-WinUserLanguageList. Lire LanguageTag et InputMethodTips. Le premier est la langue. Le second est le clavier. Ils peuvent différer. Une interface zh-CN avec un clavier en-US est un menu chinois avec des symboles anglais.

Pour placer une disposition en premier, reconstruire la liste avec cette langue, puis ajouter toute langue à conserver. Cela remplace la liste de langues de l’utilisateur actuel. Chinois simplifié en premier, anglais conservé :

$Lang = New-WinUserLanguageList 'zh-CN'
$Lang.Add('en-US')
Set-WinUserLanguageList -LanguageList $Lang -Force

Le chinois traditionnel met zh-TW en premier. Une interface anglaise et un clavier anglais mettent en-US en premier. Fermer cette session et se reconnecter. Changer une fois la méthode de saisie dans la session ne suffit pas : la disposition du client peut revenir à la connexion suivante.

Quand le client envoie sa disposition à chaque fois et que le réglage du serveur ne tient pas, la session doit utiliser la disposition du profil utilisateur, pas celle du client. Écrire IgnoreRemoteKeyboardLayout en DWORD avec la valeur 1 : New-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Keyboard Layout' -Name IgnoreRemoteKeyboardLayout -PropertyType DWord -Value 1 -Force. La valeur vaut pour toute la machine et couvre les utilisateurs de cette machine. Couper la session actuelle et se reconnecter. La nouvelle session suit la disposition du serveur. Pour retrouver la disposition du client, remettre la valeur à 0 ou supprimer l’entrée, puis se reconnecter.

Compter avant la commande

L’édition se choisit sur la page de commande. Après l’installation, demander un troisième invité Windows à Standard ne correspond pas au quota. Le palier de mémoire se choisit sur la même page. Datacenter ne transforme pas 128GB en 256GB. Les deux sont réglés avant le paiement.

1. Compter les environnements Windows qui tournent ensemble. Un hôte avec une charge compte pour 1. Un hôte qui ne fait que Hyper-V n’occupe pas une des deux places.
2. L’hôte plus 1 invité, ou un hôte sans charge avec 1 ou 2 invités Windows, est Standard à $22 par mois. Les invités Linux ne comptent pas.
3. Deux invités Windows à côté d’une charge hôte, ou un troisième invité Windows, est Datacenter à $25 par mois. Ne pas empiler des exemplaires Standard.
4. Dans ce palier, choisir 2019, 2022 ou 2025. La langue est English, 繁體中文 ou 简体中文. La langue est l’interface. Le clavier s’aligne après la connexion.
5. Une machine physique qui doit faire tourner Proxmox ne prend aucun des deux paliers. Le quota d’invités Windows ne suit pas Proxmox.
6. Répartir un échec de connexion selon l’erreur. Un délai vérifie la première adresse et 3389, puis le pare-feu. Un refus vérifie l’écoute et fDenyTSConnections. Les identifiants attendent que le port soit ouvert. Des symboles décalés vérifient d’abord le clavier.

Parcourir deux invités et trois. Un hôte Hyper-V sans site, deux invités Windows et plusieurs invités Linux : le compte Windows est 2, donc Standard. Le même hôte avec un troisième invité Windows est Datacenter. Une base déjà en service sur l’hôte, plus deux invités Windows, fait 1+2 et Datacenter. La base seule sur l’hôte est Standard. Les quatre plans ont toujours 32 cœurs. Le palier de mémoire suit la mémoire fixe. RDP utilise la première adresse de la console et le port 3389.

Le palier suit le nombre d’invités. L’erreur se sépare en délai, refus et identifiants. Le compte est fini avant la commande, donc une connexion qui échoue ne commence pas par le mot de passe.