![概述 Windows Small Business Servers (SBS) 的怪癖](https://linux22.com/image/644278/%E6%A6%82%E8%BF%B0%20Windows%20Small%20Business%20Servers%20(SBS)%20%E7%9A%84%E6%80%AA%E7%99%96.png)
我不太擅长微软管理员。不过,我做广泛地处理新的和现有的 Microsoft Exchange 部署。这就是我的职业生涯。
我正在与一个拥有 15 个用户的小客户合作,他们对当地的“PC 专家”不满意。他们请我在几次系统中断期间介入。今天早上我注意到的一件事是“我们无法访问互联网”紧急情况是客户在本地有一个 Windows SBS 2011 服务器。
电话系统意外启动了恶意 DHCP 服务器,SBS DHCP 服务实际上自行关闭。我从未见过这种情况发生在普通的 Windows 服务器上,因此这导致了一些停机和混乱。
主 DHCP 范围看起来有点奇怪,因为它定义了整个 /24 子网,但排除了其中的很大一部分。本地 PC 资源表示必须这样配置,否则“SBS 不起作用...”
似乎已经创建了许多有趣的 OU;大多数都在父级“MyBusiness”下。
Exchange 邮件很复杂,桌面用户需要 POP3 和 MAPI 帐户,入站邮件会发送到异地服务器。我可以解决这个问题,但也注意到Exchange 甚至没有获得许可。该服务器已经投入生产 3 年,但这似乎是配置问题。
我的建议是避免使用 Small Business Server 之类的产品,即使对于只有 10 个用户的企业也是如此。但是,这种观点是由于对 SBS 缺乏了解和道听途说而形成的。我希望更清楚地了解其缺点/劣势。
- 在那儿任何在向客户陈述案例的过程中我应该了解哪些其他怪癖?
- 鉴于 SBS 存在如此多的奇怪行为和限制,是SBS 部署的预期或理想用例?
- 假设可以部署一组新的 Windows Standard 2012r2 服务器,从 SBS 迁移时有哪些主要注意事项?
答案1
我一直认为 SBS 是“小型企业的 Windows Server,适用于没有 IT 部门但想要一台一体式服务器的情况”。SBS 在某些商店中很有意义,但在其他商店中则不那么有意义。如果您希望 100% 使用 Microsoft,暂时不想使用云,并且员工人数少于 25 人,那么这对您的公司来说可能很有意义。虽然“标准”最多允许 75 个客户端,但我真的不认为拥有超过 50 名员工的商店可以使用 SBS……但这也取决于商店。50 名 IT 专业人员/开发人员?不可能。50 名篮子编织工和 3 名办公室职员?当然。
这个想法是,SBS 服务器有很多小向导和调整,可以让非 IT 人员至少部分管理它。用户帐户创建、远程访问、文件和打印共享、备份等都应该通过 SBS 向导来处理。
您发现的怪癖正是 SBS 喜欢展示其独特之处的方式。:)
电话系统意外启动了恶意 DHCP 服务器,SBS DHCP 服务实际上自行关闭。我从未见过这种情况发生在普通的 Windows 服务器上,因此这导致了一些停机和混乱。
如果 SBS 检测到同一网络上有另一台 DHCP 服务器,它将停止自己的 DHCP 服务。您会在 SBS 服务器的系统事件日志中看到事件 ID 1053,其中说明了恶意 DHCP 服务器的 IP 地址。
主 DHCP 范围看起来有点奇怪,因为它定义了整个 /24 子网,但排除了其中的 80%。本地 PC 资源表示必须这样配置,否则“SBS 将无法工作...”
再次,又一个“我们认为你不是 IT 人员”的事情。他们允许在范围的顶部和底部排除一些静态地址,因为他们知道最有可能有人会在那里使用它们。
似乎已经创建了许多有趣的 OU;大多数都在父级“MyBusiness”下。
再次回到“易用性”上。此 OU 及其子 OU 与一些默认 GPO 一起创建(请参见此处:http://www.techrepublic.com/blog/the-enterprise-cloud/windows-small-business-server-2011-default-group-policy-configuration/) 旨在帮助非 IT 管理员了解 OU 是什么、OU 有什么用途等。
Exchange 邮件比较复杂,桌面用户需要同时拥有 POP3 和 MAPI 帐户,并且入站邮件需要发送到异地服务器。
这将取决于 Exchange 在 SBS 服务器上的设置方式。我相信默认情况下会启用 POP3 以及 MAPI 甚至 IMAP4。它还具有(曾经有过?)一些怪癖,例如 POP3 连接器和其他收集第三方电子邮件提供商邮箱然后将其带入 Exchange 内部的方法。但 SBS 上的 Exchange 在大多数情况下可以像独立的 Exchange 一样进行管理和部署。
综上所述:
Are there any other quirks I should know about in the process of making a case to the customer?
存在用户限制(Essentials 为 25,标准许可证为 75)。还存在一些限制,例如 SBS 必须是 PDC Emulator DC,并且“需要在 SBS 环境中部署其他服务器的组织必须购买 SBS 2011 Premium Add-on。该附加组件包括 Windows Server 2008 R2 Standard 许可证,可用于在 Windows Small Business Server 2011 网络上部署第二台服务器。Premium Add-on 还可用于在 SBS 2011 网络中的 Hyper-V 环境中添加运行的虚拟服务器。”引用
然而,对于规模小于 25 人的公司来说,一个好处是 Essentials 不需要 CAL...因此无需跟踪这些内容,而且当 MS 出现时小公司也不必惊慌失措。
Given than there are so many odd behaviors and limitations associated with SBS, what is the intended or ideal use case for an
SBS 部署?
对于想要拥有 Windows 商店的小型公司来说,SBS 是一种经济实惠的选择。但是,随着云(以及专门针对小型 Windows 商店的 Office 365)的出现,在我看来,SBS 越来越不受欢迎了。
Assuming a new set of Windows Standard 2012r2 servers can be deployed, are there any major caveats to migrating from SBS?
不是真的……除了许可成本和管理可能带来的复杂性。您可以转移 AD,然后清理旧的 OU 和 GPO(如果您愿意)。如果他们将其用于 Sharepoint、SQL 和 Exchange,那么更大的问题就会出现。此时,只需要处理更大的迁移,但与 SBS 无关。但是,如果他们习惯使用远程 Web 访问,那么这个问题就会消失。
另一件大事是,继 SBS 2011 之后,现在是 2012 Essentials(仅限 25 名用户)。随着越来越多的小型企业直接使用 Office 365 和其他云产品,SBS 可能会逐渐被人们遗忘。
一些轻松的阅读/链接:
答案2
我通常会将整个子网包含在范围内,并根据需要排除地址。80% 似乎有点极端,但对于一小部分用户来说,这并不罕见。但这不是必需的,SBS 在较大的池或较小的范围内也能很好地工作。
OU 是一种组织事务 - 我见过许多地方似乎不知道如何正确使用它们,但关于他们为什么创建 OU,这是一个更大的讨论
发往异地服务器的入站邮件:他们是否使用第三方过滤服务?EOP/MXLogic/等等?
对于规模较小的办公室来说,SBS 是不错的选择。我一般不使用它,因为大多数企业预计在某个时候会扩张,SBS 很快就会变得无法满足需求。但对于一些规模较小的夫妻店类型的企业来说,如果它们预计/希望保持规模较小,并且用户数在 10 个左右,SBS 就可以满足它们的需求。大多数地方没有意识到,仍然需要有知识的人来维护(和备份)SBS。如果该领域的大多数地方希望继续使用以 Microsoft 为中心的解决方案,那么 Office365 可能会更好地满足它们的需求。
从 SBS 到 2012 的迁移过程是记录。
本迁移指南包括以下步骤:
为 Windows Server 2012 Essentials 迁移准备源服务器。您必须确保您的源服务器和网络已准备好进行迁移。本部分将指导您备份源服务器、评估源服务器系统运行状况、安装最新的服务包和修补程序以及验证网络配置。
在迁移模式下安装 Windows Server 2012 Essentials。本节介绍在迁移模式下在目标服务器上安装 Windows Server 2012 Essentials 应采取的步骤。
将计算机加入新的 Windows Server 2012 Essentials 服务器。本节介绍如何将客户端计算机加入新的 Windows Server 2012 Essentials 网络并更新组策略设置。
将 Windows SBS 2011 Standard 设置和数据移动到目标服务器,以便进行 Windows Server 2012 Essentials 迁移。本节提供有关从源服务器迁移数据和设置的信息。
在 Windows Server 2012 Essentials 目标服务器上启用文件夹重定向。如果在源服务器上启用了文件夹重定向,则可以在目标服务器上启用文件夹重定向,然后删除旧的文件夹重定向组策略设置。
从新的 Windows Server 2012 Essentials 网络中降级并删除源服务器。在从网络中删除源服务器之前,您必须强制执行组策略更新并降级源服务器。
执行 Windows Server 2012 Essentials 迁移的迁移后任务。将所有设置和数据迁移到 Windows Server 2012 Essentials 后,您可能希望将允许的计算机映射到用户帐户。
运行 Windows Server 2012 Essentials 最佳实践分析器。将设置和数据迁移到 Windows Server 2012 Essentials 后,应运行 Windows Server 2012 Essentials BPA。