1. Essentials là gì - và vì sao nó tồn tại

Windows Server Essentials là edition đặc biệt được Microsoft giữ lại để phục vụ doanh nghiệp nhỏ (SMB) không đủ ngân sách mua Standard cộng CAL. Trước đây có Small Business Server (SBS) gồm cả Exchange, nhưng Microsoft đã khai tử SBS từ 2012 và thay bằng Essentials - phiên bản gọn nhẹ, không đi kèm Exchange, không đi kèm SQL.

Điểm hấp dẫn nhất của Essentials: không cần mua CAL. Một license Essentials đã bao gồm quyền truy cập cho tối đa 25 user và 50 device. Doanh nghiệp 20 nhân viên với Standard sẽ phải trả 22 triệu OS + 20 × 750k = 37 triệu CAL = ~59 triệu. Cùng workload với Essentials: chỉ 13 triệu. Tiết kiệm 46 triệu.

2. Giới hạn cứng - 25 user / 50 device / 1 OSE

Microsoft enforce giới hạn này ngay trong code Active Directory module của Essentials. Khi user thứ 26 cố gắng login vào domain, hệ thống từ chối với event ID rõ ràng. Đây không phải hạn chế "honor system" như một số bản license khác - bạn không thể "thuê thêm CAL" để vượt 25.

Cách Microsoft đếm "user" và "device"

• User: mỗi tài khoản AD User Object active. Không tính service account, computer account. Nếu disable user thì không đếm.
• Device: mỗi máy tính, máy in mạng, ĐT VoIP, IoT device đăng ký AD hoặc truy cập file share. Lưu ý smartphone truy cập qua Exchange ActiveSync cũng tính.
• OSE: 1 OSE = 1 instance OS đang chạy. Essentials cho phép 1 OSE duy nhất - không host được VM Windows Server thứ hai.

Một sai lầm phổ biến: cài Essentials làm Hyper-V host rồi chạy 1 VM Server bên trong. Microsoft cho phép - nhưng VM đó phải là Essentials thứ hai (license riêng) hoặc Standard, KHÔNG được "share" license Essentials cho cả host và guest.

3. Tính năng có sẵn trên Essentials

Dù bị giới hạn, Essentials vẫn cung cấp đủ năng lực cho SMB:

• Active Directory Domain Services - DC đầy đủ chức năng, GPO, OU, Group, password policy.
• DNS + DHCP - đầy đủ.
• File Server + SMB 3.1.1 - file share, NTFS permissions, quota, FSRM (File Server Resource Manager).
• Print Server - chia sẻ máy in tập trung.
• Windows Server Update Services (WSUS) - quản lý update Windows nội bộ.
• Remote Desktop Gateway (web access) - không phải Terminal Server, nhưng cho phép user remote vào PC riêng qua RD Gateway.
• BranchCache - cache file ở văn phòng chi nhánh.
• Backup tích hợp - Windows Server Backup.

4. Tính năng KHÔNG có - phải nâng cấp Standard

Đây là danh sách quyết định "upgrade hay không":

5. Trường hợp Essentials lý tưởng

SMB 5-20 nhân viên, 1 văn phòng

Công ty thiết kế, kế toán, luật sư, phòng khám nhỏ - chỉ cần AD DC để quản lý tài khoản, file share để chia sẻ tài liệu, và backup tự động. Đây chính là khách hàng mục tiêu của Essentials. Đầu tư ban đầu thấp, bảo trì đơn giản, không cần in-house IT.

Cửa hàng / chi nhánh trong chuỗi

Tổng công ty có thể dùng Datacenter ở HQ, nhưng mỗi chi nhánh nhỏ (≤25 user) chỉ cần 1 Essentials local làm file server và authentication cache. Cost-effective hơn nhiều so với Standard mỗi chi nhánh.

Lab / dev environment cho startup

Team dev 10 người muốn dựng AD nội bộ để test GPO, kerberos, group permission trước khi deploy production. Essentials đủ và rẻ.

6. Khi nào KHÔNG nên dùng Essentials

• Doanh nghiệp đã có >20 user và dự kiến tăng → mua thẳng Standard từ đầu, tránh phải migrate sớm.
• Cần chạy nhiều VM trên cùng server → Standard hoặc Datacenter.
• Cần Remote Desktop Services / Terminal Server cho user remote → Standard + RDS CAL.
• Cần HA / failover cluster → Standard hoặc Datacenter.
• Có nhiều chi nhánh cần multi-site AD replication phức tạp → Standard.
• Cần host web app public cho khách hàng → cân nhắc External Connector.

7. Triển khai Essentials - checklist

Hardware tối thiểu

• CPU: 1.4 GHz 64-bit, khuyến nghị 2-4 core trở lên.
• RAM: 2GB tối thiểu, 8-16GB cho SMB 15-25 user.
• Disk: 32GB system + raid 1 cho data.
• NIC: Gigabit Ethernet.

Setup AD DC role

Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementTools
Import-Module ADDSDeployment

Install-ADDSForest `
  -DomainName "company.local" `
  -DomainNetbiosName "COMPANY" `
  -ForestMode "WinThreshold" `
  -DomainMode "WinThreshold" `
  -SafeModeAdministratorPassword (ConvertTo-SecureString "P@ssw0rd!" -AsPlainText -Force) `
  -InstallDns:$true `
  -Force:$true

Kích hoạt File Server và quota

# Cài File Server Resource Manager
Install-WindowsFeature -Name FS-Resource-Manager -IncludeManagementTools

# Tạo file share với quota 50GB
New-Item -Path "D:\Shares\Documents" -ItemType Directory
New-SmbShare -Name "Documents" -Path "D:\Shares\Documents" -FullAccess "COMPANY\Domain Admins" -ChangeAccess "COMPANY\Domain Users"

# Đặt quota
New-FsrmQuota -Path "D:\Shares\Documents" -Size 50GB

8. Đường nâng cấp Essentials → Standard

Khi công ty vượt 25 user, bạn có hai lựa chọn:

1. In-place upgrade: Microsoft hỗ trợ nâng cấp Essentials → Standard cùng version (ví dụ Essentials 2022 → Standard 2022) qua setup.exe với key Standard. Dữ liệu, AD, file share giữ nguyên. Tuy nhiên phải mua thêm CAL ngay cho toàn bộ user.
2. Migrate sang server mới: dựng Standard trên server mới, dùng AD Migration Tool (ADMT) hoặc migrate role-by-role. Khuyến nghị khi đồng thời nâng cấp hardware.

Lưu ý: không có đường upgrade Essentials → Datacenter trực tiếp - bạn phải qua Standard trước, hoặc migrate sang server mới với Datacenter ngay từ đầu.

9. So sánh với phương án thay thế cloud

Microsoft đã rất tích cực push SMB lên cloud. Nhiều khách hàng phân vân giữa Essentials on-premise và Microsoft 365 Business Premium. Sự khác biệt:

Quyết định phụ thuộc nhu cầu. Doanh nghiệp ưu tiên data sovereignty, Internet không ổn định, hoặc đã có Office license riêng - Essentials vẫn lý tưởng. Doanh nghiệp ưu tiên mobility, work-from-anywhere, kèm Exchange - Microsoft 365 hợp hơn.

10. Tổng kết - Essentials có còn đáng đầu tư 2026?

Câu trả lời: vẫn đáng, nhưng đối tượng hẹp hơn xưa. Với SMB Việt Nam có dưới 20 nhân viên, văn phòng cố định, đã có hardware server, và muốn data on-prem - Essentials là phương án rẻ và bền vững. Microsoft đã cam kết hỗ trợ Essentials 2022 đến 10/2031, Essentials 2025 đến 10/2034. Bạn có đủ thời gian để khấu hao đầu tư.

Đọc thêm: Standard vs Datacenter và cách tính CAL khi nâng cấp lên Standard.

11. Mua Essentials genuine tại TND

TND là đại lý chính thức Microsoft tại Việt Nam, cung cấp Windows Server 2022/2025 Essentials, Standard, Datacenter với hoá đơn VAT điện tử theo Thông tư 78 đầy đủ cho doanh nghiệp. Đội ngũ kỹ thuật TND hỗ trợ tư vấn miễn phí về sizing, setup AD, và phương án nâng cấp tương lai. Tham khảo Windows Server tại shop TND hoặc dedicated server kèm Essentials preinstall.