Windows Server 2022 Essentials (Базовая)

Windows Server 2022 Essentials закрывает потребности малого бизнеса до 25 пользователей и 50 устройств без необходимости покупать клиентские лицензии CAL. Одна лицензия. Active Directory, файловый сервер, DNS, DHCP, бэкапы рабочих станций и групповые политики. В отличие от предыдущих поколений Essentials, версия 2022 получила Secured-core для защиты на уровне прошивки, TLS 1.3 для шифрования сетевого трафика и управление через Windows Admin Center вместо устаревшего Dashboard. Ключ поступает на email после оплаты.

Сценарии: где Essentials 2022 решает задачу

Юридическая фирма на 20 сотрудников. Адвокаты, помощники и секретари работают с конфиденциальными документами клиентов. Active Directory Domain Services создает единую точку аутентификации — один логин для рабочего стола, сетевых папок и корпоративной почты. Групповые политики (GPO) запрещают подключение USB-накопителей на рабочих станциях, принудительно блокируют экран через 5 минут простоя, ограничивают установку программ. Общие папки на файловом сервере структурированы по делам клиентов с NTFS-разрешениями: помощник видит только назначенные ему дела, партнер — все. TLS 1.3 шифрует весь SMB-трафик между рабочими станциями и сервером — перехват документов в локальной сети исключен. Теневые копии (Shadow Copies) каждые 2 часа дают возможность восстановить случайно перезаписанный договор правым кликом по файлу за 10 секунд.

Розничный магазин с 1С на 10 рабочих мест. Два кассовых места, бухгалтер, директор и шесть менеджеров склада. 1С:Предприятие работает в файловом режиме — база данных лежит в сетевой папке на сервере, клиенты подключаются по SMB. Для файлового режима 1С на 10 пользователей Essentials достаточно с запасом. Квоты файловой системы ограничивают каждого пользователя 5 ГБ, чтобы личные файлы не забивали серверный диск. Windows Server Backup ежедневно в 02:00 создает полный образ сервера на внешний USB-диск. Если сервер полностью выйдет из строя, восстановление с нуля занимает обычно 60-90 минут — Active Directory, файлы, база 1С возвращаются на место. DHCP-сервер автоматически раздает IP-адреса новым устройствам — подключение нового кассового терминала к сети не требует ручной настройки.

Как выглядит файловый сервер для бухгалтерской конторы на 15 человек? Каждый бухгалтер ведет несколько организаций-клиентов. Структура папок: корневая папка клиента, внутри — подпапки по годам и кварталам. NTFS-разрешения назначаются на уровне клиента: бухгалтер видит только свои организации, старший бухгалтер — все. Теневые копии хранят историю за 30 дней — восстановление случайно удаленного файла с отчетностью за прошлый квартал занимает 15 секунд. Квоты FSRM (File Server Resource Manager) ограничивают размер папок и отправляют уведомление администратору при заполнении на 80%. DFS Namespaces упрощают путь к папкам: вместо \SERVER01DataClientsCompany пользователь видит \domain.localClientsCompany.

Филиал компании с репликацией в головной офис. Головной офис использует Windows Server 2022 Standard с полной инфраструктурой Active Directory. Филиал на 20 человек получает собственный контроллер домена на Essentials. AD DS Replication автоматически синхронизирует учетные записи, групповые политики и DNS-записи между головным офисом и филиалом. Когда интернет-канал падает, сотрудники филиала продолжают аутентифицироваться через локальный контроллер домена. DNS-сервер Essentials обслуживает внутренние запросы филиала без задержек. DHCP раздает адреса из выделенного для филиала диапазона. Добавление контроллера домена выполняется через мастер в Server Manager.

12 сотрудников на старте, планы на рост до 50. Нужна ли сразу Standard? Компания начинает с Essentials, чтобы не тратить бюджет на CAL. Когда штат вырастет до 26 человек, переход на Standard выполняется через раздел активации в Server Manager без переустановки ОС. Перезагрузка — и сервер работает как Standard. Active Directory, роли, файлы, настройки групповых политик сохраняются. После апгрейда потребуется покупка CAL для каждого пользователя. Стратегия экономит стартапу стоимость 25 клиентских лицензий на первые 1-2 года работы.

Медицинская клиника с данными пациентов. Хранение персональных данных пациентов подпадает под 152-ФЗ. Secured-core в Windows Server 2022 Essentials защищает сервер на уровне прошивки — вредоносный код не может внедриться в процесс загрузки ОС. Credential Guard изолирует хэши паролей Active Directory в аппаратном контейнере. Групповые политики принудительно включают BitLocker на рабочих станциях — при краже ноутбука врача данные зашифрованы. Файловый сервер хранит электронные карты пациентов в папках с NTFS-разрешениями: врач видит только записи своих пациентов, главврач — все карты. Аудит доступа к файлам (Object Access Auditing) фиксирует кто, когда и какой файл открывал — требование 152-ФЗ для оператора персональных данных.

Проверенные конфигурации оборудования

Server 2022 Essentials тестировался на следующих серверных платформах:

Почему отсутствие CAL критично для малого бизнеса

Windows Server Standard и Datacenter требуют покупки CAL (Client Access License) для каждого пользователя или устройства, подключающегося к серверу. CAL бывают двух типов: User CAL (привязана к сотруднику) и Device CAL (привязана к устройству). Для офиса на 20 человек при использовании Standard нужно 20 User CAL или 20 Device CAL в дополнение к лицензии на сервер.

Стоимость Windows Server 2022 Standard + 20 User CAL в сумме примерно в 3-4 раза выше стоимости одной лицензии Essentials. Для малого бизнеса с ограниченным бюджетом на IT-инфраструктуру разница ощутима. Essentials снимает проблему полностью: одна лицензия покрывает сервер и до 25 пользователей. Учет лицензий отпадает. Не нужно отслеживать количество CAL, докупать их при найме и готовить отчеты для аудита.

Ограничение в 25 пользователей и 50 устройств — единственное условие. Пока компания укладывается в этот лимит, серверный функционал Active Directory, файлового сервера, DNS, DHCP, групповых политик и бэкапов доступен без дополнительных затрат. Если лимит превышен, Essentials предупреждает администратора, но не прекращает работу — остается время на планирование перехода на Standard.

Windows Admin Center: управление сервером через браузер

В Windows Server 2022 Essentials Dashboard заменен на Windows Admin Center (WAC) — браузерную консоль управления. WAC устанавливается на сервер и открывается по адресу https://servername:6516 в любом браузере. Интерфейс объединяет функции десятка MMC-консолей: управление пользователями Active Directory, мониторинг нагрузки CPU/RAM/диска, настройка файловых шар, просмотр событий, управление службами и запланированными задачами.

WAC решает большинство повседневных задач администрирования. Добавление нового сотрудника: раздел Active Directory, кнопка «Create User», ввод имени и пароля, назначение группы. Создание сетевой папки: раздел Files and File Sharing, выбор диска, настройка NTFS-разрешений через визуальный интерфейс. Мониторинг: главная страница показывает загрузку CPU, использование RAM, свободное место на дисках и активные подключения в реальном времени.

WAC расширяется модулями. Встроенные модули: Azure Backup (интеграция с облачным бэкапом), Windows Update (управление обновлениями), Registry Editor (правка реестра), Certificates (управление сертификатами). Сторонние расширения доступны через WAC Extensions Feed. Данные остаются на сервере и не уходят в облако без явной настройки Azure-интеграции.

Системные требования WAC минимальны: порядка 2 ГБ свободной RAM на сервере, порт 6516 (настраивается). Поддерживаются Chrome, Edge, Firefox. Internet Explorer не поддерживается. Обновление WAC — скачивание нового MSI с сайта Microsoft и установка поверх предыдущей версии.

Путь роста: переход с Essentials на Standard

Essentials поддерживает обновление до Standard без переустановки ОС. Это in-place edition upgrade — меняется только редакция, данные и настройки остаются.

1. Создайте полный бэкап сервера через Windows Server Backup на внешний USB-диск.
2. Откройте Server Manager — Local Server.
3. В разделе активации выберите смену редакции.
4. Введите ключ Windows Server 2022 Standard.
5. Сервер перезагрузится. Процесс занимает как правило 10-15 минут.
6. После загрузки проверьте редакцию в Server Manager — Local Server.

Когда переходить: компания достигла 25 пользователей и продолжает расти, появилась потребность в Hyper-V для виртуализации, нужен второй процессорный сокет для увеличения производительности, требуется более 64 ГБ RAM. После перехода на Standard необходимо приобрести User CAL или Device CAL для каждого подключающегося пользователя или устройства.

Обратный переход со Standard на Essentials невозможен — только чистая установка. Назад дороги нет. Прямой апгрейд с Essentials на Datacenter не поддерживается: сначала Standard, потом при необходимости Datacenter.

Сравнение редакций Windows Server 2022

Для виртуализации: Standard (2 ВМ) или Datacenter (без ограничений). Оптимален Essentials для физического сервера малого бизнеса без потребности в Hyper-V.

Системные требования

Для офиса на 20-25 человек с файловым сервером, Active Directory и бэкапами рабочих станций: Xeon E-2334 или Core i5-12400, 32 ГБ DDR4 ECC, SSD 512 ГБ NVMe для системы и часто используемых файлов, два HDD по 4 ТБ в RAID-1 для архивных данных и бэкапов. RAID-1 зеркалирует данные на оба диска — при отказе одного второй продолжает работать без потери информации. TPM 2.0 для Secured-core и BitLocker. Такая конфигурация дает комфортную работу с запасом примерно на 3-5 лет.

Essentials ограничен одним процессорным сокетом и максимум 64 ГБ RAM. Для большинства сценариев малого бизнеса (файловый сервер, AD, DNS, DHCP) 32 ГБ достаточно. 64 ГБ пригодится при одновременной работе 1С в файловом режиме на 20+ пользователей и активном бэкапе рабочих станций.

Активация ключа Windows Server 2022 Essentials

Через Windows Admin Center

1. Откройте WAC в браузере: https://servername:6516.
2. Перейдите в раздел Settings — Registration.
3. Введите 25-значный ключ в формате XXXXX-XXXXX-XXXXX-XXXXX-XXXXX.
4. Нажмите Activate. Сервер свяжется с серверами активации Microsoft.

Через Server Manager

1. Откройте Server Manager — Local Server.
2. Нажмите на ссылку Product ID (Not Activated).
3. Введите ключ и подтвердите активацию.

Телефонная активация (без интернета)

Откройте раздел активации в Параметрах системы, выберите активацию по телефону, укажите страну — Россия. Продиктуйте Installation ID (63 цифры), получите Confirmation ID. Подходит для серверов в изолированных сетях без доступа в интернет.

Скачать Windows Server 2022 Essentials

ISO-образ доступен через Microsoft Evaluation Center. Ознакомительная версия работает 180 дней с полным функционалом. После ввода ключа ограничение по времени снимается, лицензия становится бессрочной.

Размер ISO — около 4.7 ГБ. Запись на USB-флешку через Rufus: выберите GPT (для UEFI), файловую систему NTFS, схему загрузки UEFI. Минимальный размер флешки — 8 ГБ.

Доставка ключа

После оплаты 25-значный ключ активации поступает на указанный email автоматически. Одновременно ключ появляется в личном кабинете на сайте в разделе «Мои заказы». В письме: ключ продукта, ссылка на скачивание ISO-образа с Microsoft Evaluation Center и пошаговая инструкция по установке и активации. Среднее время доставки — порядка 2 минут после подтверждения оплаты. Проверьте папку «Спам», если письмо не пришло в течение 10 минут.

Гарантия и поддержка

Каждый ключ проверен перед продажей и гарантированно активируется на чистой установке Windows Server 2022 Essentials. Ключ не активировался — бесплатная замена в течение 24 часов. Обратитесь через страницу помощи или ответьте на письмо с заказом, приложив скриншот ошибки активации. Лицензия бессрочная (perpetual), без подписки и ежегодных платежей. Один сервер — одна лицензия, переактивация на другом оборудовании при замене сервера допускается.

Часто задаваемые вопросы

Нужны ли CAL для Windows Server 2022 Essentials?

Нет. Essentials включает право подключения до 25 пользователей и 50 устройств без дополнительных лицензий. Для Standard и Datacenter CAL обязательны для каждого пользователя или устройства.

Можно ли установить Hyper-V на Essentials?

Нет. Роль Hyper-V недоступна в редакции Essentials. Для виртуализации приобретайте Standard (2 ВМ) или Datacenter (без ограничений).

Что такое Secured-core и зачем это нужно?

Secured-core — технология защиты на уровне прошивки (firmware). Сервер проверяет целостность загрузчика, ядра и драйверов при каждом запуске. Вредоносный код не может внедриться в процесс загрузки ОС. Для активации требуется TPM 2.0, UEFI Secure Boot и совместимая материнская плата. Актуально для серверов, хранящих персональные данные (152-ФЗ) и финансовую информацию.

Чем WAC отличается от Essentials Dashboard?

Windows Admin Center (WAC) — полноценная консоль управления, заменившая Dashboard начиная с Server 2022. WAC управляет Active Directory, файлами, службами, обновлениями, сертификатами и реестром через единый браузерный интерфейс. Dashboard в предыдущих версиях Essentials был проще, но ограничен базовыми задачами. WAC работает на всех редакциях Server 2022.

Можно ли использовать Essentials как контроллер домена филиала?

Да. Essentials может быть дополнительным контроллером домена (Additional DC) с репликацией Active Directory в головной офис. Добавление выполняется через мастер в Server Manager. Ограничение: в лесу Active Directory допускается только один сервер Essentials в роли корневого DC.

Что делать при росте компании свыше 25 человек?

Выполните переход на Standard через раздел активации в Server Manager без переустановки. Все данные, Active Directory, роли и настройки сохраняются. Потребуется ключ Standard и покупка CAL для каждого пользователя или устройства. Обратный переход на Essentials невозможен.

Поддерживает ли Essentials 2022 работу 1С в клиент-серверном режиме?

Essentials поддерживает установку любых серверных приложений, включая 1С:Предприятие в клиент-серверном режиме через сервер 1С + PostgreSQL или MS SQL Server Express. Ограничение — по количеству подключающихся пользователей (25) и аппаратным ресурсам (1 сокет, 64 ГБ RAM). Для файлового режима 1С на 10-15 пользователей Essentials достаточно с запасом.

Ключ бессрочный?

Да. Лицензия perpetual, один платеж без подписки. Обновления безопасности доступны в рамках расширенной поддержки Microsoft. После окончания поддержки сервер продолжит работать, но новые патчи безопасности выпускаться не будут.

Работает ли сервер без интернета после активации?

Полностью автономно. Подключение к интернету после однократной активации не требуется. Active Directory, файловый сервер, DNS и DHCP работают в изолированной сети без каких-либо ограничений.

Что делать, если потерял ключ?

Проверьте email с подтверждением заказа и личный кабинет на сайте в разделе «Мои заказы». Загляните в папку «Спам». Ключ не нашелся — обратитесь через страницу помощи с номером заказа, замена бесплатная.