Купили сервер, поставили Windows Server — и что дальше? Вот рабочий порядок действий, по которому мы настраиваем серверы в небольших компаниях. Он же — чек-лист для проверки того, что настроил подрядчик.
Шаг 1. База: обновления и имя
Сначала — полное обновление системы и драйверов. Затем серверу даётся понятное имя (SRV-01, а не WIN-4F2K9XQ), статический IP-адрес и корректное время. Мелочи? Именно на них заводится всё остальное.
Шаг 2. Роли: только нужное
Типовой набор для малого офиса:
- Active Directory — единые учётные записи для всех компьютеров;
- Файловый сервер — общие папки с правами доступа;
- DNS/DHCP — служебные роли, без которых сеть не живёт;
- Print Server — если принтеров больше трёх.
Правило: одна роль не нужна — не ставим. Каждая лишняя служба — это поверхность для атаки и источник сбоев.
Шаг 3. Пользователи и группы
Заводим пользователей не по фамилиям, а через группы: «Бухгалтерия», «Продажи», «Руководство». Права выдаются группе, а человек наследует их автоматически. Уволился — исключили из групп, и доступ закрыт везде (подробнее — в чек-листе увольнения).
Шаг 4. Общие папки с правильными правами
Структура вида «Общая папка, куда все всё кидают» — источник хаоса и утечек. Нормальная схема: папка отдела (доступ только отделу), обменная папка (все могут писать), личные папки пользователей. Права — только через группы из шага 3.
Шаг 5. Резервное копирование с первого дня
Бэкап настраивается до того, как на сервер лягут данные, а не «потом». Схема — по правилу 3-2-1: локальная копия плюс копия вне офиса.
Частая ошибка: один сервер совмещает домен, файлы, 1С и «ещё всякое». Когда он падает — встаёт вся компания. Для 1С и файлов лучше разные виртуальные машины — об этом статья про виртуализацию.
Вывод
Настройка сервера — не разовая акция, а фундамент: домен, права, бэкап. Сделанные правильно один раз, они годами не требуют внимания. Выполняем администрирование Windows Server и установку с нуля — обсудим вашу задачу.