n  два нелицензированных контроллера домена;

n  лицензированный сервер терминалов;

n  нелицензированный почтовый/прокси-сервер.

Этап 2. Лицензируем почтовый (прокси) сервер и контроллер домена

Касательно лицензирования сервера SMail некие общие рекомендации давать сложно, потому как почтовых и прокси-серверов существует изрядное количество. В целом если вы используете, например, ISA Server для защиты корпоративной сети из 50 машин (судя по сообщениям на форумах, таких людей немало), то приобретение еще одной серверной лицензии вкупе со стоимостью самого ISA-сервера не иначе как расточительство. Возможно, есть смысл посмотреть в сторону таких решений, как, например, Traffic Inspector (www.smart-soft.ru) или Eproxy (www.eserv.ru). Стоимость их в разы меньше стоимости ISA Server, оба продукта имеют российское гражданство, а значит, вы сможете получить техподдержку от производителя, в каждом поддерживается авторизация по доменному имени. Помимо этого, они могут быть установлены на машину с ОС Windows XP. Конечно, оба продукта уступают по функционалу ISA-серверу. Однако в небольших организациях все его широчайшие возможности, как правило, не нужны.

Что касается почтового сервера, здесь также все индивидуально. Я думаю, с сохранением почтового архива и конфигурационных файлов вашего почтового сервера у вас не возникнет затруднений. Я использую уже не один год в своей работе Office Mail Server, и для обеспечения его запуска на новой лицензированной машине мне потребовалось бы несколько секунд.

Собственно, выбор почтового или прокси-сервера не самоцель статьи, поэтому так или иначе конечное решение за вами. Порядок действий на этом этапе предельно прост: бэкап почты и конфигурации почтовика, настроек прокси-сервера; установка операционной системы и восстановление работы сервисов данного сервера SMail в исходное состояние.

На этом же этапе лицензируем сервер Main2. Так как он является у нас файловым сервером, отключать его в рабочее время нежелательно. Но поскольку для его перевода требуется минимум вмешательства администратора (основное время будет потрачено на репликацию при понижении роли и установку системы), это можно делать одновременно с вашим почтовым сервером. Понижаем его до рядового сервера, выводим из домена, устанавливаем систему, вводим в домен и снова делаем его контроллером домена. Однако если вы используете разграничение доступа к файлам на сервере Main2 при помощи разрешений NTFS, все эти разрешения будут потеряны при переустановке системы, поэтому вы можете заранее перенести файловое хранилище на другой сервер с сохранением разрешений (Total Commander позволяет это делать) либо сделать резервную копию разрешений, используя скрипт NTFSBKP.bat [1] в совокупности с утилитой subinacl.exe [2], и затем восстановить её.