Microsoft Small Business Server 2003 - серьезный пакет для малого бизнеса. В этой системе третьего поколения появились явные признаки зрелости, и компания постаралась повысить ее привлекательность, снизив цену и предложив более либеральные (хотя и не идеальные) правила лицензирования.
SBS 2003 - комплекс, состоящий из нескольких продуктов, работающих на одном сервере. В редакцию Standard Edition (599 долл.) входят Windows Server 2003, Exchange Server 2003 и Outlook 2003, а также пять клиентских лицензий (Client Access License, CAL), которые необходимо приобретать для каждого компьютера или для каждого пользователя. Редакция Premium Edition (1499 долл.) дополнена SQL Server 2000, ISA Server 2000 (для сетевой безопасности и функций сервера-посредника) и FrontPage 2003 (для проектирования в Web). Каждый компонент несет в себе достаточно весомые улучшения, чтобы рекомендовать SBS 2003 как старым, так и новым пользователям.
Вместе с пакетом поставляется краткое иллюстрированное пособие Quick Start, в котором изображены и описаны все этапы установки. Но, несмотря на все старания разработчиков «мастера» Setup Wizard, самостоятельно установить SBS на малом предприятии удастся лишь специалистам по вычислительной технике. Процедура организации сети слишком сложна для пользователей, не имеющих технической подготовки, и им не справиться с задачей без помощи консультанта или системного интегратора. Мы протестировали заранее установленный и настроенный продукт.
Сразу же после начальной загрузки предустановленной версии запускается «мастер» Setup Wizard для настройки конфигурации сети и клиентских машин. «Мастер» превосходно решает типовые проблемы, например подключения сервера к Интернету напрямую или через внешний маршрутизатор. Средствами SBS 2003 наш маршрутизатор Linksys был обнаружен, и мы смогли использовать его для динамического назначения IP-адресов (для этой же цели в составе SBS 2003 имеется встроенный DHCP-сервер). После завершения работы «мастера» на экране появляется список рекомендуемых операций, следуя которому пользователь выполнит оставшиеся этапы установки.
В списке рекомендуемых операций содержатся инструкции по установке серверного программного обеспечения, в том числе сертификата безопасного доступа и брандмауэра (если он применяется). Особое внимание уделяется безопасности, например политикам применения паролей и блокированию вложенных исполнимых файлов в Exchange.
Одной из первых выполняется простая и автоматизированная процедура настройки клиента. Прямая (без какой-либо настройки) совместимость обеспечивается только клиентам Windows 2000 и XP; ПК, работающие с более старыми версиями Windows, приходится настраивать вручную. Указав программе имена компьютеров, мы обращались с каждого клиента к специальной странице на Web-сервере и следовали приведенным в ней инструкциям по подключению клиентского компьютера к домену. Затем, когда пользователь (клиент) регистрируется в домене со своего ПК, на эту машину «проталкиваются» прикладные программы и пакеты обновления.
Несомненно, самое сильное впечатление производят функции дистанционного доступа и администрирования. SBS 2003 обеспечивает соединения VPN, но существуют более эффективные решения, не связанные с трудоемкой процедурой организации полноценной VPN. Ко многим сетевым функциям, реализованным на сервере (в том числе электронной почте из Outlook Web Access), можно обращаться напрямую через встроенный Web-узел сервера. После регистрации с удаленной машины на защищенном Web-узле SBS 2003 мы устанавливали соединение с Remote Desktop на наших сетевых клиентах Windows XP. Еще одна полезная особенность SBS 2003 заключается в том, что пользователь получает настоятельные напоминания о необходимости составить план резервного копирования сервера, даже если копированию в отдельную сетевую папку подлежат лишь каталоги с данными.
Из-за ограничений прежней версии не было возможности запуска дополнительных серверов для определенных процессов, которые было бы полезно изолировать, например Exchange. Удачное новшество - возможность запускать дополнительные серверы; но есть и недостаток: программы, поставляемые в составе SBS 2003, можно выполнять только на серверах, на которых инсталлирован SBS 2003. Поэтому, чтобы запустить SQL Server на другой машине, придется купить второй экземпляр SQL Server. А это выльется не только в дополнительные расходы: выполнение на одной серверной машине большого числа важных сетевых функций, как в случае с SBS, противоречит принципам обеспечения высокой надежности.
Мы также обнаружили, что пользователи, зарегистрированные на клиентских машинах SBS 2003, получают учетные записи локального администратора. Это сделано, чтобы избежать проблем с доступом к прикладным программам, но такое решение несет угрозу безопасности и может привести к серьезным неприятностям, если клиентская система будет поражена (например, «троянским конем»).
Пусть некоторые решения Microsoft далеко не бесспорны, но по цене и мощным функциональным возможностям, особенно дистанционного доступа, реализованным в стандартной конфигурации, пакет SBS 2003 практически вне конкуренции. Подавляющему большинству малых предприятий, работающих с Windows NT 4.0, следует незамедлительно перейти на этот продукт. Модернизация будет полезна и многим пользователям Windows 2000.