Windows SBS 2011: солидно и недешево

После регистрации в SBS 2011 администратор видит список задач, подразделенный на функции настройки и текущего сопровождения системы

SBS 2011 включает множество готовых отчетов, охватывающих все аспекты состояния системы — от сводки глобальных параметров до детальных журналов

В административной консоли SBS 2011 главные функции вынесены на боковую панель, а часто выполняемые задачи находятся в главном окне

Компания может быть мала, но это еще не значит, что ей не требуется функциональность корпоративного класса. Во многих отношениях мелкий бизнес нуждается в надежной, легко обслуживаемой платформе ничуть не меньше транснациональной корпорации. Всегда хочется иметь что-то мощное и вместе с тем простое.

Новый пакет Windows Small Business Server 2011 дает такую мощь и относительную простоту. Его главный компонент — Windows Server 2008 R2 Standard, и SBS 2011 готов выступить в роли файл-, принт- и почтового сервера, обеспечив коллективную работу и управление “заплатами” в одном домене, включающем до 75 пользователей.

Но самое привлекательное для мелких фирм, желающих иметь в своем распоряжении ПО корпоративного класса, — то, что работает поверх серверной ОС: Exchange, SharePoint Foundation, Windows Server Update Services и др.

В качестве почтового сервера используется Exchange Server 2010 Standard SP 1, в котором улучшено управление ящиком входящей почты по сравнению с прежними версиями и имеются встроенные функции архивирования почты.

SBS 2011 включает также платформу коллективной работы SharePoint Foundation 2010, облегчающую совместное использование документов и другого контента, и готовый вебсайт, который можно использовать как сайт интрасети.

Windows Server Update Services 3.0 — эффективный инструмент централизованного управления “заплатами” на сервере и клиентских ПК. В SBS 2011 предусмотрен WSUS 3.0 Service Pack 2, добавляющий поддержку для Windows 7 и Windows Server 2008 R2.

Компании, желающие иметь чуть более высокий уровень резервирования в среде SBS 2011, проверенный механизм СУБД и такие функции, как Remote Desktop Services или гипервизор Hyper-V, могут получить их в дополнительном пакете Premium Add-on. Он включает версию SQL Server 2008 R2, ориентированную на сети мелких компаний, и добавляет второй контроллер домена к домену Active Directory.

Требования к оборудованию

Системные требования SBS 2011 могут пугать лишь тех, кто давно не заглядывал в спецификации оборудования серверного класса. Как минимум, требуется четырехъядерный 64-разрядный процессор с тактовой частотой 2 ГГц или выше и не менее 8 Гб памяти (рекомендуется 10 Гб).

Система может быть и более мощной: SBS 2011 способен задействовать до четырех физических ЦП и 32 Гб памяти. После почти 15 лет работы с разными версиями Windows Server, я всегда рекомендую сразу потратить на оборудование больше, чем представляется непосредственно необходимым, поскольку апгрейд в процессе внедрения потребует дополнительных расходов.

Единственный аспект в SBS 2011, который не выглядит дружественным к мелким заказчикам, — это его цена: версия Standard Edition с базовой функциональностью Exchange, SharePoint Foundation и WSUS стоит 1096 долл. За эти деньги предлагаются пять клиентских лицензий (CAL) из расчета на пользователя или на устройство. (Пакет из 20 лицензий для стандартной версии стоит 1447 долл., а дополнительные пакеты по пять лицензий — 361 долл.) Расширение Premium Add-on обойдется в 1604 долл. и включает свой пакет из пяти лицензий. (Дополнительные пакеты с 20 лицензиями для Premium Add-on стоят 1831 долл. каждый, а пакеты с пятью лицензиями — 457 долл.)

После того как потрачено от 2000 до 4000 долл. на оборудование, требуемое для SBS, и еще столько же на ПО для обслуживания, скажем, 50 пользователей, общая стоимость установки SBS оказывается весьма существенной. (Для сравнения: Mac mini от Apple с OS X 10.6 “Snow Leopard” Server обеспечивает поддержку электронной почты и веб-хостинга, а также совместное использование списков контактов и календаря за гораздо меньшие деньги — от 999 долл. при 4 Гб памяти без всяких лицензий за каждого пользователя.)

Конечно, Mac mini не задуман как система серверного класса. Он не имеет функций удаленного управления и мониторинга (LOM), а также резервного источника питания и других средств, которые могут использовать заказчики, внедрив SBS и выбрав сервер Dell или HP. Но сегодня каждая фирма хочет получить 11 центов на каждые 10 потраченных, и комбинация из SBS 2011 и системы серверного класса может быть за пределами возможностей многих.

Я использовал SBS 2011 большую часть недели на оборудовании, как раз отвечающем спецификации, но даже в этой минимально необходимой конфигурации система была на удивление отзывчива на команды локальной административной консоли и запросы клиентов сети.

Базовые задачи администрирования, в частности настройка внешних служб, осуществляются посредством конфигурирования. При устранении неполадок легко задать отчеты о работоспособности и состоянии системы, касающиеся потребления внутренних ресурсов или их использования поставщиком услуг. Средства резервного копирования также отчетливо выделены на “приборной панели”.

В общем, Windows Small Business Server 2011 — это основательная платформа, не требующая больших усилий в запуске и настройке. Заказчики получают необходимый набор средств корпоративного класса с полной функциональностью.

Эта платформа больше всего подойдет мелким фирмам, не стесненным в финансах, так как стоимость оборудования и лицензирования легко выливается в пятизначные цифры. И если цена не пугает, то SBS 2011 будет очень хорошим выбором.

Перенос параметров и данных Windows SBS 2011 Standard на целевой сервер для миграции Windows Server Essentials Move Windows SBS 2011 Standard settings and data to the Destination Server for Windows Server Essentials migration

Область применения: Windows Server 2016 Essentials, Windows Server 2012 R2 Essentials, Windows Server 2012 Essentials Applies To: Windows Server 2016 Essentials, Windows Server 2012 R2 Essentials, Windows Server 2012 Essentials

Перенесите параметры и данные на целевой сервер следующим образом: Move settings and data to the Destination Server as follows:

Копирование данных на целевой сервер Copy data to the Destination Server

Перед копированием данных с исходного сервера на целевой сервер выполните следующие действия. Before you copy data from the Source Server to the Destination Server, perform the following tasks:

Просмотрите список общих папок на исходном сервере, включая разрешения для каждой папки. Review the list of shared folders on the Source Server, including permissions for each folder. Создайте или настройте папки на целевом сервере в соответствии со структурой папок, которую вы перемещаете с исходного сервера. Create or customize the folders on the Destination Server to match the folder structure that you are migrating from the Source Server.

Проверьте размер каждой папки и убедитесь, что целевой сервер имеет достаточно свободного места. Review the size of each folder and ensure that the Destination Server has enough storage space.

Сделайте общие папки на исходном сервере доступными только для чтения для всех пользователей, чтобы при копировании файлов на целевой сервер операции записи не выполнялись и не занимали место на диске. Make the shared folders on the Source Server Read-only for all users so no writing can take place on the drive while you are copying files to the Destination Server.

Копирование данных с исходного сервера на целевой сервер To copy data from the Source Server to the Destination Server

Войдите на целевой сервер с правами администратора домена, а затем откройте окно командной строки. Log on to the Destination Server as a domain administrator, and then open a command window.

В командной строке введите следующую команду и нажмите клавишу ВВОД: At the command prompt, type the following command, and then press ENTER:

robocopy \\ \ \\ \ /E /B /COPY:DATSOU /LOG:C:\Copyresults.txt

• — имя исходного сервера is the name of the Source Server
• — имя общей папки на исходном сервере is the name of the shared folder on the Source Server
• имя целевого сервера, is the name of the Destination Server,
• — Это общая папка на целевом сервере, куда будут копироваться данные. is the shared folder on the Destination Server to which the data will be copied.

1. Повторите предыдущую операцию для каждой общей папки, которую вы перемещаете с исходного сервера. Repeat the previous step for each shared folder that you are migrating from the Source Server.

Импорт Active Directory учетных записей пользователей на панель мониторинга Windows Server Essentials Import Active Directory user accounts to the Windows Server Essentials Dashboard

По умолчанию все учетные записи пользователей, созданные на исходном сервере, автоматически переносятся на панель мониторинга в Windows Server Essentials. By default, all user accounts created on the Source Server are automatically migrated to the Dashboard in Windows Server Essentials. Однако процесс автоматического переноса учетной записи пользователя Active Directory завершится сбоем, если некоторые свойства не будут соответствовать требованиям миграции. However, automatic migration of an Active Directory user account will fail if some properties do not meet migration requirements. Для импорта пользователей Active Directory можно использовать следующий командлет Windows PowerShell. You can use the following Windows PowerShell cmdlet to import Active Directory users.

Импорт учетной записи Active Directory пользователя на панель мониторинга Windows Server Essentials To import an Active Directory user account to the Windows Server Essentials Dashboard

Войдите на целевой сервер как администратор домена. Log on to the Destination Server as a domain administrator.

Откройте Windows PowerShell от имени администратора. Open Windows PowerShell as an administrator.

Запустите следующий командлет, где [AD username] — имя учетной записи пользователя Active Directory, которую требуется импортировать: Run the following cmdlet, where [AD username] is the name of the Active Directory user account that you want to import:

Import-WssUser SamAccountName [AD username]

Перемещение роли DHCP-сервера с исходного сервера на маршрутизатор Move the DHCP Server role from the Source Server to the router

Если на исходном сервер выполняется роль DHCP, для перемещения ее на маршрутизатор выполните следующие действия. If your Source Server is running the DHCP role, perform the following steps to move the DHCP role to the router.

Перемещение роли DHCP с исходного сервера на маршрутизатор To move the DHCP role from the Source Server to the router

Отключите службу DHCP на исходном сервере следующим образом: Turn off the DHCP service on the Source Server, as follows:

На исходном сервере нажмите кнопку Пуск, щелкните Администрирование, а затем Службы. On the Source Server, click Start, click Administrative Tools, and then click Services.

В списке текущих выполняемых служб щелкните правой кнопкой мыши DHCP-сервер, а затем нажмите кнопку Свойства. In the list of currently running services, right-click DHCP Server, and then click Properties.

Для типа запуска выберите Отключено. For Start type, select Disabled.

Остановите службу. Stop the service.

Включите роль DHCP на своем маршрутизаторе. Turn on the DHCP Role on your router.

Следуйте инструкциям в документации на маршрутизатор, чтобы включить роль DHCP на маршрутизаторе. Follow the instructions in your router documentation to turn on the DHCP role on the router.

Чтобы IP-адреса, выданные исходным сервером, остались без изменения, следуйте инструкциям в документации на маршрутизатор. Диапазон DHCP на маршрутизаторе должен быть идентичен диапазону DHCP на исходном сервере. To ensure that IP addresses issued by the Source Server remain the same, follow the instructions in your router documentation to configure the DHCP range on the router to be the same as the DHCP range on the Source Server.

Если статический IP-адрес или резервирования DHCP на маршрутизаторе для целевого сервера не заданы, и диапазон DHCP отличается от диапазона исходного сервера, то маршрутизатор может выдать новый IP-адрес для целевого сервера. If you have not set up a static IP or DHCP reservations on the router for the Destination Server, and the DHCP range is not the same as the Source Server, it is possible that the router will issue a new IP address for Destination Server. В этом случае сбросьте правила перенаправления портов в маршрутизаторе для пересылки на новый IP-адрес целевого сервера. If this happens, reset the port forwarding rules of the router to forward to the new IP address of the Destination Server.

Настройка сети Configure the network

После переноса роли DHCP на маршрутизатор настройте параметры сети на целевом сервере. After you move the DHCP role to the router, configure the network settings on the Destination Server.

Для настройки сети To configure the network

На целевом сервере откройте панель мониторинга. On the Destination Server, open the Dashboard.

На странице Домашняя щелкните элемент Настройка, затем элемент Настроить повсеместный доступ и выберите параметр Щелкните, чтобы настроить повсеместный доступ. On the Home page, click SETUP, click Set up Anywhere Access, and then choose the Click to configure Anywhere Access option.

Выполните инструкции в мастере для настройки маршрутизатора и доменных имен. Complete the instructions in the wizard to configure your router and domain names.

Если ваш маршрутизатор не поддерживает инфраструктуру UPnP, или если инфраструктура UPnP отключена, то рядом с именем маршрутизатора может появиться желтый значок предупреждения. If your router does not support the UPnP framework, or if the UPnP framework is disabled, a yellow warning icon may appear next to the router name. Убедитесь, что открыты следующие порты, и что они будут направляться на IP-адрес целевого сервера. Ensure that the following ports are open and that they are directed to the IP address of the Destination Server:

Порт 80: веб-трафик HTTP Port 80: HTTP Web traffic

Порт 443: веб-трафик HTTPS Port 443: HTTPS Web traffic

Если на втором сервере вы настроили локальный сервер Exchange Server, необходимо убедиться, что порт 25 (SMTP) также открыт и перенаправляется на IP-адрес локального сервера Exchange Server. If you have set up an on-premises Exchange server on a second server, you must ensure port 25 (for SMTP) is also open and that it is redirected to the IP address of the on-premises Exchange server.

Удаление устаревших Active Directory объектов групповая политика Remove legacy Active Directory Group Policy Objects

Групповая политика объекты (GPO) обновляются для Windows Server Essentials. The Group Policy Objects (GPOs) are updated for Windows Server Essentials. Они являются подмножеством объектов групповой политики Windows Small Business Server 2011. They are a superset of the Windows Small Business Server 2011 GPOs. В Windows Server Essentials для предотвращения конфликтов с объектами групповой политики Windows Server Essentials и фильтрами WMI необходимо вручную удалить ряд объектов групповой политики и инструментарий управления Windows (WMI) (WMI) для Windows Small Business Server 2011. For Windows Server Essentials, a number of the Windows Small Business Server 2011 GPOs and Windows Management Instrumentation (WMI) filters must be manually deleted to prevent conflicts with the Windows Server Essentials GPOs and WMI filters.

При изменении исходных объектов групповой политики Windows Small Business Server 2011 необходимо сохранить их копии в другом месте и затем удалить сами объекты из Windows Small Business Server 2011. If you modified the original Windows Small Business Server 2011 Group Policy Objects, you should save copies of them in a different location, and then delete them from Windows Small Business Server 2011.

Порядок удаления старых объектов групповой политики из Windows Small Business Server 2011 To remove old Group Policy Objects from Windows Small Business Server 2011

Войдите на исходный сервер как администратор. Log on to the Source Server with an administrator account.

Нажмите кнопку Пуск и выберите пункт Управление сервером. Click Start, and then click Server Management.

В области навигации выберите пункт Расширенное управление, щелкните Групповая политика управление, а затем выберите лес: . In the navigation pane, click Advanced Management, click Group Policy Management, and then click Forest: .

Щелкните Domains (домены), щелкните , а затем — Групповая политика объекты. Click Domains, click , and then click Group Policy Objects.

Щелкните правой кнопкой мыши Small Business Server — политика аудита, нажмите Удалить, а затем ОК. Right-click Small Business Server Auditing Policy, click Delete, and then click OK.

Повторите шаг 5, чтобы удалить следующие объекты групповой политики, которые применяются к сети: Repeat step 5 to delete the following GPOs that apply to your network:

Клиент Windows SBS, Windows 7 и политика Windows Vista Windows SBS Client Windows 7 and Windows Vista Policy

Политика Windows XP клиента Windows SBS Windows SBS Client Windows XP Policy

Политика CSE Windows SBS Windows SBS CSE Policy

Политика пользователей Windows SBS Windows SBS User Policy

Обновление политики компьютера клиента служб Update Services Client Computer Policy

Обновление политики общих параметров службы Update Services Common Settings Policy

Обновление политики компьютера сервера служб Update Services Server Computer Policy

1. Убедитесь, что все объекты групповой политики удалены. Confirm that all of the GPOs are deleted.

Порядок удаления фильтров инструментария WMI с исходного сервера To remove WMI filters from the Source Server

Войдите на исходный сервер как администратор. Log on to the Source Server with an administrator account.

Нажмите кнопку Пуск и выберите пункт Управление сервером. Click Start, and then click Server Management.

В области навигации щелкните компоненты, выберите Групповая политика управление, а затем выберите лес: . In the navigation pane, click Features, click Group Policy Management, and then click Forest:

Щелкните домены, щелкните <> йоурнетворкдомаиннаме, а затем щелкните фильтры WMI. Click Domains, click , and then click WMI Filters.

Щелкните правой кнопкой мыши Windows SBS Client (Клиент Windows SBS), выберите пункт Удалить, а затем нажмите кнопку Да. Right-click Windows SBS Client, click Delete, and then click Yes.

Щелкните правой кнопкой мыши клиент Windows SBS Windows 7 и Windows Vista, выберите пункт Удалить, а затем нажмите кнопку Да. Right-click Windows SBS Client Windows 7 and Windows Vista, click Delete, and then click Yes.

Щелкните правой кнопкой мыши клиент Windows SBS Windows XP, выберите пункт Удалить, а затем нажмите кнопку Да. Right-click Windows SBS Client Windows XP, click Delete, and then click Yes.

Убедитесь, что эти фильтры WMI удалены. Confirm that these three WMI filters are deleted.

Сопоставление разрешенных компьютеров с учетными записями пользователей Map permitted computers to user accounts

Если пользователь использует удаленный веб-доступ в Windows Small Business Server 2011, отображаются все компьютеры в сети. In Windows Small Business Server 2011, if a user connects to Remote Web Access, all the computers in the network are displayed. Среди них также могут быть компьютеры, разрешения на доступ к которым у пользователя нет. This may include computers that the user does not have permission to access. В Windows Server Essentials пользователь должен быть явно назначен компьютеру для отображения в удаленном Веб-доступ. In Windows Server Essentials, a user must be explicitly assigned to a computer for it to be displayed in Remote Web Access. Каждая учетная запись пользователя, которая переносятся из Windows Small Business Server 2011, должна быть сопоставлена с одним или несколькими компьютерами. Each user account that is migrated from Windows Small Business Server 2011 must be mapped to one or more computers.

Сопоставление учетных записей и компьютеров To map user accounts to computers

Откройте панель мониторинга Windows Server Essentials. Open the Windows Server Essentials Dashboard.

На панели навигации щелкните Пользователи. In the navigation bar, click Users.

В списке учетных записей пользователей щелкните правой кнопкой мыши учетную запись пользователя и нажмите кнопку Просмотреть свойства учетной записи. In the list of user accounts, right-click a user account, and then click View the account properties.

Перейдите на вкладку Повсеместный доступ, а затем установите флажок Разрешить удаленный веб-доступ и доступ к веб-приложениям служб. Click the Anywhere Access tab, and then click Allow Remote Web Access and access to web services applications.

Выберите Общие папки, затем Компьютеры, затем Ссылки главной страницы и нажмите кнопку Применить. Select Shared Folders, select Computers, select Homepage links, and then click Apply.

Перейдите на вкладку Доступ к компьютеру, а затем щелкните имя компьютера, доступ к которому вы хотите разрешить. Click the Computer access tab, and then click the name of the computer to which you want to allow access.

Повторите шаги 3, 4, 5 и 6 для каждой учетной записи пользователя. Repeat steps 3, 4, 5, and 6 for each user account.

Конфигурацию клиентского компьютера изменять не нужно. You do not need to change the configuration of the client computer. Она настраивается автоматически. It is configured automatically.

По окончании процесса миграции, если при создании первой новой учетной записи пользователя на целевом сервере появится проблема, удалите добавленную учетную запись пользователя, а затем создайте ее снова. After you complete the migration, if you encounter an issue when you create the first new user account on the Destination Server, remove the user account that you added, and then create it again.