Сколько гостей Windows остаётся на Standard?

Разница — в числе гостей

На странице заказа две ступени Windows: Windows Server Standard и Windows Server Datacenter. Обе дают 2019, 2022 и 2025. Месячная надбавка — $22 или $25. Три доллара соответствуют числу гостей. Это не значит, что на одной ступени нет половины ролей. IIS, файловые службы и роль Hyper-V ставятся на обеих. Заказ разделяет, сколько сред Windows работает одновременно на этой физической машине.

Лицензионные пояснения Microsoft считают среды операционной системы после покрытия физических ядер. Квота гостей одинакова в 2019, 2022 и 2025. Когда ядра покрыты, Standard может использовать две среды операционной системы или два контейнера Windows с изоляцией Hyper-V. Если обе среды — виртуальные машины, физическая система может оставаться, но только чтобы размещать эти машины и управлять ими. Сайт, база и другая нагрузка на ней тогда не работают. Контейнеры Windows без изоляции Hyper-V эти два места не занимают. Datacenter на том же покрытом хосте не ограничивает ни число виртуальных машин Windows Server, ни контейнеры с изоляцией Hyper-V.

Гость Linux не расходует среду операционной системы Windows. Хост, который только запускает Hyper-V, а гости на нём все Linux, остаётся на Standard. Третий гость Windows переводит заказ на Datacenter. Эта страница заказа — одна редакция, а не стопка лицензий Standard, и лишние экземпляры Standard не меняются на третьего гостя. Если в плане есть третий гость Windows, заказ — Datacenter.

Контейнеры с изоляцией Hyper-V считаются виртуальными машинами в той же квоте: два на Standard, без потолка на Datacenter. Обычные контейнеры Windows не считаются. Считаются среды, которые работают вместе, а не те, что один раз запускались за неделю. Гость, выключенный днём, дневную квоту не занимает. Набор, который работает вместе ночью, считается отдельно. Оба набора должны помещаться в выбранную редакцию.

Где заканчивается Standard

Одна нагрузка Windows на самой машине — это Standard. Физическая система является сайтом, базой или файловым сервером и не запускает гостя Windows. Это одна среда. Standard добавляет $22 в месяц. Язык интерфейса следует меню, которые будут читаться. Сеанс — RDP, порт 3389.

Если на хосте уже есть нагрузка, ещё один гость Windows всё ещё помещается. Хост считается за 1, гость за 1. Две среды остаются Standard. Второй гость Windows даёт три. Исключение для хоста не действует, потому что хост не только управляет виртуальными машинами. Такой план — Datacenter. «Всего два гостя» — неверная проверка, как только у самого хоста есть нагрузка.

Если у хоста нет нагрузки и он только запускает Hyper-V, гости Windows могут доходить до двух. Контроллер домена и файловый сервер без дополнительного сайта на хосте — это потолок Standard, а не начало. Третий гость Windows вне этой ступени. Гости Linux могут стоять рядом с этими двумя гостями Windows и квоту не расходуют. Если считать гостей Linux в эти «два», годный заказ Standard уходит на Datacenter.

Автоматическая активация виртуальных машин — побочная разница. Хост Datacenter может активировать гостей Windows на нём. Хост Standard этого не даёт. Один или два гостя, которых можно активировать по отдельности, не требуют Datacenter из-за способа активации. Когда число уже выше таблицы, редакция следует числу, а активация — редакции.

Datacenter начинается с третьего гостя

Много гостей Windows на Hyper-V — это Datacenter, $25 в месяц. Граница — третий гость, а не «десять уже много». Три сервера приложений Windows на хосте, который только запускает Hyper-V, уже выше двух виртуальных сред Standard. Десять гостей используют ту же редакцию. Разница в том, хватает ли памяти и дисков, а не в названии редакции.

Datacenter не добавляет ни ядер, ни памяти. Машина по-прежнему AMD EPYC 7543P, 32 ядра / 64 потока, 2,8–3,7 ГГц. Память по-прежнему DDR4-3200 ECC RDIMM на 128GB или 256GB, и после заказа планку не добавляют. Десять гостей Windows по фиксированным 8GB — это 80GB, и хост ещё оставляет свою долю. 80GB ниже обозначения 128GB и не доказывает, что машины на 128GB хватает. Фиксированная память и запас следуют заметке о памяти. Эта заметка не переносит цифру ARC из Proxmox на Windows. Верная редакция при неверной ступени памяти после установки планку всё равно не принимает.

Нагрузка хоста плюс два гостя Windows — та же ступень, что хост только для управления с третьим гостем Windows. Оба варианта — Datacenter. «Меньше трёх гостей» не оставляет первый план на Standard. Сначала выясняется, есть ли у самого хоста нагрузка. Если есть, хост считается за 1, а гости начинаются с 1. Если нет, гости считаются от 1 до 2.

Контейнер с изоляцией Hyper-V считается виртуальной средой в этой таблице. Два изолированных контейнера уже заполняют Standard. Третий изолированный контейнер — Datacenter. Контейнеры Windows без изоляции могут стоять вне двух сред Standard. Это не две дополнительные виртуальные машины.

Версия, язык и надбавка

Число гостей выбирает ступень. Год — нет. 2019, 2022 и 2025 не меняют «два или без потолка». Нагрузка выбирает год внутри ступени. Standard с 2025 — по-прежнему две среды. Datacenter с 2019 — по-прежнему без потолка. Более новый год третьего гостя не покупает.

Язык появляется только после выбора Windows: English, 繁體中文 или 简体中文. Это язык интерфейса, а не раскладка клавиатуры. Интерфейс на упрощённом китайском перед английской клавиатурой всё равно заказывает 简体中文. Клавиатура выравнивается после подключения. Язык квоту гостей не меняет. Он меняет меню и часть текстов ошибок. Имя группы правил брандмауэра дальше следует этим трём образам.

Машина — AMD EPYC 7543P, 32 ядра / 64 потока. Память — DDR4-3200 ECC RDIMM: 128GB за $462 в месяц, 256GB за $595. Диски по умолчанию — 2×1TB NVMe, без аппаратного RAID, каждый с прямым подключением, доступный объём 2TB. Площадка — Токио, Япония. Платы за установку нет. К оплате — месячная сумма, умноженная на число месяцев, без скидки. Надбавка Windows предоплачивается на тот же срок. При 128GB, без дополнительного диска, 250M и без дополнительного адреса месяц равен $462 плюс системная надбавка: $484 для Standard, $487 для Datacenter.

Таблица — только системная надбавка, не аренда машины. Годовая разница — $36. Она по-прежнему соответствует числу гостей, а не второму процессору. У Linux в этой таблице строки нет, и сеанс — SSH. Windows переводит сеанс на RDP. После оплаты адрес и учётная запись находятся в консоли: После оплаты — SSH, RDP и тикеты в консоли. Порт по умолчанию — 3389.

В консоли адресов может быть больше одного. RDP использует только первый. Остальные в ту же строку подключения не входят. Как дополнительные адреса считаются вместе с включённым, написано в Как вместе считать доп. IPv4 и адрес по умолчанию. Подключение к более позднему адресу даёт таймаут или отказ, похожий на систему, которая так и не запустилась.

Таймаут, отказ и учётные данные

Сначала читается текст ошибки, и только потом выбирается порт, брандмауэр или учётная запись. Все три сразу не меняются. Неверный пароль не сидит внутри таймаута. Брандмауэр, который отбрасывает пакеты, не пускает и верную учётную запись. Смена пароля вначале смешивает следующую ошибку.

Таймаут начинается с адреса и порта

Таймаут значит, что пакет ушёл и сеанс не вернулся. Проверяются первый адрес в консоли и порт 3389. Строка подключения — адрес, двоеточие и 3389. На клиенте: Test-NetConnection -ComputerName HOST -Port 3389. HOST — этот первый адрес. Если TcpTestSucceeded равен True, порт открыт. Правку брандмауэра останавливают и переходят к учётной записи. Долгое ожидание с False, когда адрес и порт уже верны, может значить, что система отбрасывает TCP 3389.

Когда сам путь RDP закрыт, вход в систему идёт через графический сеанс в консоли, и дальше выполняются проверки ниже. Весь брандмауэр сначала не выключают. Добавляется одно входящее разрешение или включается группа правил удалённого рабочего стола для языка образа. Английская группа — Remote Desktop, традиционный китайский — 遠端桌面, упрощённый китайский — 远程桌面. Правило по порту не зависит от отображаемого имени: New-NetFirewallRule -DisplayName 'RDP 3389' -Direction Inbound -Protocol TCP -LocalPort 3389 -Action Allow. Если такое имя уже есть, правило второй раз не добавляют. Группа включается так: Enable-NetFirewallRule -DisplayGroup 'Remote Desktop'. На образе с традиционным китайским группа — 遠端桌面, на упрощённом — 远程桌面.

Отказ значит, что никто не слушает

Отклонённое соединение — немедленный сброс. На 3389 нет полезного прослушивания, или брандмауэр отвечает отказом, а не отбрасыванием. В системе: Get-NetTCPConnection -LocalPort 3389 -State Listen. Нет вывода — никто не слушает. Затем Get-Service TermService. Состояние должно быть Running, тип запуска — Automatic. Если служба остановлена: Set-Service TermService -StartupType Automatic, затем Start-Service TermService.

Переключатель удалённого рабочего стола — fDenyTSConnections в HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server. Значение 1 запрещает подключения. Значение 0 разрешает. Чтение: Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name fDenyTSConnections. Чтобы открыть, ставится 0: Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name fDenyTSConnections -Value 0. Прослушивание проверяется снова. После его появления Test-NetConnection на клиенте должен стать True. Если результат всё ещё таймаут, возврат к брандмауэру. Учётную запись не меняют.

Учётные данные — после открытого порта

Учётную запись проверяют только когда TcpTestSucceeded равен True или ошибка прямо говорит, что имя пользователя или пароль неверны. Имя пользователя — учётная запись из консоли. Пароль — строка из консоли. Перед именем локальной записи ставится .\, чтобы клиент не приписал имя своего компьютера. Если в пароле есть @, # или $, сначала проверяется раскладка в следующем разделе. При несовпадении раскладки язык интерфейса верен, а в поле пароля уходят другие символы. Исправляется раскладка или ввод. Пароль сначала не сбрасывают.

Ошибка проверки подлинности или CredSSP, а не неверное имя или пароль, обычно значит, что порт уже открыт. Пробуется текущий клиент удалённого рабочего стола. Проверка подлинности на уровне сети требует пройти её до появления рабочего стола. Старый клиент останавливается там. Это не закрытый 3389 и не повод выключать брандмауэр.

Язык интерфейса и раскладка

English, 繁體中文 и 简体中文 в заказе задают интерфейс и часть текстов ошибок. Клиент RDP по умолчанию приносит в сеанс свою раскладку. Интерфейс может быть на упрощённом китайском, а знаки препинания и сочетания клавиш — от клиента. Пароли, пути и символы съезжают. Это не неверная редакция и не порт.

В уже открытом сеансе выполняется Get-WinUserLanguageList. Читаются LanguageTag и InputMethodTips. Первое — язык. Второе — клавиатура. Они могут различаться. Интерфейс zh-CN при клавиатуре en-US — это китайское меню с английскими символами.

Чтобы поставить одну раскладку первой, список собирается заново с этим языком, затем добавляется язык, который нужно сохранить. Список языков текущего пользователя заменяется. Упрощённый китайский первым, английский остаётся:

$Lang = New-WinUserLanguageList 'zh-CN'
$Lang.Add('en-US')
Set-WinUserLanguageList -LanguageList $Lang -Force

Традиционный китайский ставит первым zh-TW. Английский интерфейс и английская клавиатура ставят первым en-US. После изменения этот сеанс завершается, затем подключение повторяется. Одно переключение способа ввода внутри сеанса не мешает раскладке клиента вернуться при следующем подключении.

Если клиент каждый раз приносит раскладку, а настройка сервера не сохраняется, сеанс должен брать раскладку из профиля пользователя, а не раскладку клиента. Записывается IgnoreRemoteKeyboardLayout типа DWORD со значением 1: New-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Keyboard Layout' -Name IgnoreRemoteKeyboardLayout -PropertyType DWord -Value 1 -Force. Значение действует на всю машину и охватывает её пользователей. Текущий сеанс разрывается, затем выполняется новое подключение. Новый сеанс следует раскладке сервера. Чтобы вернуть раскладку клиента, значение ставят в 0 или удаляют, затем подключаются снова.

Посчитать до заказа

Редакция выбирается на странице заказа. После установки требовать от Standard третьего гостя Windows квоте не соответствует. Ступень памяти выбирается на той же странице. Datacenter не превращает 128GB в 256GB. Оба решения закрываются до оплаты.

1. Считаются среды Windows, которые работают вместе. Хост с нагрузкой считается за 1. Хост, который только запускает Hyper-V, одно из двух мест не занимает.
2. Хост плюс 1 гость или хост без нагрузки с 1–2 гостями Windows — это Standard за $22 в месяц. Гости Linux не считаются.
3. Два гостя Windows рядом с нагрузкой хоста или третий гость Windows — это Datacenter за $25 в месяц. Несколько экземпляров Standard не складываются.
4. Внутри ступени выбираются 2019, 2022 или 2025. Язык — English, 繁體中文 или 简体中文. Язык — это интерфейс. Клавиатура выравнивается после подключения.
5. Физическая машина, на которой будет Proxmox, ни одну из двух ступеней не берёт. Квота гостей Windows за Proxmox не следует.
6. Неудачное подключение делится по ошибке. Таймаут проверяет первый адрес и 3389, затем брандмауэр. Отказ проверяет прослушивание и fDenyTSConnections. Учётные данные ждут открытого порта. Съехавшие символы сначала проверяют клавиатуру.

Один проход для двух гостей и для трёх. Хост Hyper-V без сайта, два гостя Windows и несколько гостей Linux: счёт Windows равен 2, значит Standard. Тот же хост с третьим гостем Windows — Datacenter. База, которая уже работает на хосте, плюс два гостя Windows — это 1+2 и Datacenter. Одна база на хосте — Standard. У всех четырёх планов по-прежнему 32 ядра. Ступень памяти следует фиксированной памяти. RDP использует первый адрес консоли и порт 3389.

Ступень следует числу гостей. Ошибка делится на таймаут, отказ и учётные данные. Счёт закончен до заказа, поэтому неудачное подключение не начинается с пароля.