Здравствуйте коллеги. Очень надеюсь на ваш отклик и помощь.
В нашей организации стоит Windows Small Business Server 2003 R2 .
Он используется как шлюз в интернет (Usergate), контроллер домена, DNS-сервер (для интранета) и веб-сервер (IIS 6 + MSSQL 2005), ESET NOD32.

Веб-сервер - это его основное предназначение.
Привожу краткую конфигурацию системы:
автор
"Версия ОС" = "Microsoft Windows Server 2003, Standard Edition Service Pack 2 (build 3790) (5.2.3790)"
"Всего памяти" = "1983 MB"
"Доступно памяти" = "814 MB"
"Нагрузка выделения памяти, всего" = "1176 MB"
"Нагрузка выделения памяти, предел" = "3887 MB"
"Нагрузка выделения памяти, пик" = "1177 MB"
"Наименование процессора" = "Intel(R) Pentium(R) Dual CPU E2180 @ 2.00GHz"
"Тактовая частота процессора" = "2000 MHz"


Последнее время происходит что-то очень странное - в организации к внутреннему веб-сайту обращается всего 10 клиентов, но отклик жутко медленный (сеть витая пара на 100 мегабит).
А последние 2 недели вообще странные аномалии - каждое утро в чевтерг он намертво виснет и при попытках перезагрузки повисает на этапе "применения параметров компьютера". Сегодня убил 2 часа на тупую перезагрузку, в результате после 10 попытки он ожил.

С чем это может быть связяно? Какой алгоритм действий, чтобы узнать какие службы можно отключить? Как узнать что тормозит систему? Как понять почему время загрузки сервера такое долгое (около 7 минут)?

Как настроить сервер на оптимальную (быструю) работу интранет-сайта?

Веб-сайт на ASP.NET.

Осар"применения параметров компьютера" - какая-то служба не может запуститься. В режиме от сбоев логи посмотри

вот какие ошибки нашел в журнале событий (журнал "система")

авторТип события: Ошибка
Источник события: DCOM
Категория события: Отсутствует
Код события: 10016
Дата: 20.05.2010
Время: 1:40:57
Пользователь: NT AUTHORITY\NETWORK SERVICE
Компьютер: ARCHIMED
Описание:
Настройки разрешений зависящие от конкретного приложения не предоставляют разрешение Локально Активация для приложения сервера COM Server с CLSID
{61738644-F196-11D0-9953-00C04FD919C1}
пользователю NT AUTHORITY\NETWORK SERVICE SID (S-1-5-20). Это разрешение можно изменить с помощью средства администрирования Component Services.

автор
Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7023
Дата: 20.05.2010
Время: 9:33:37
Пользователь: Н/Д
Компьютер: ARCHIMED
Описание:
Служба "Image Installer" завершена из-за ошибки
Не найден указанный модуль.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".


автор
Тип события: Ошибка
Источник события: DCOM
Категория события: Отсутствует
Код события: 10005
Дата: 20.05.2010
Время: 12:00:00
Пользователь: Н/Д
Компьютер: ARCHIMED
Описание:
Ошибка DCOM "Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены. " при попытке запуска службы swprv с аргументами "" для запуска сервера:
{65EE1DBA-8FF4-4A58-AC1C-3470EE2F376A}

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Anatoly Podgoretsky
1. Почему не используется штатный шлюз/прокси ISA 2004 - в чем суть использования более слабого продукта и к тому же постороннего.

2. Что делает на сервере NOD32, вероятность торможения от антивируса еще больше чем от вируса.

1. Потому что Usergate более гибкий и простой в настройке.
часть пользователей выходят в сеть по логину и паролю, часть по мак-адресам.
И статистику удобно в UG смотреть. В ISA стандартными средствами это не сделать.

2. Извините, а как на сервере без антивируса?

Правильно ли я понимаю, что если у меня куплен SBS 2003 R2 Premium,
то iis и SQL 2005 я могу поставить на одну машину, а AD, DNS и UG на другую и это не будет нарушением лицензионного соглашения?

Ана такой машине
автор
Intel(R) Pentium(R) Dual CPU E2180 @ 2.00GHz
2 Gb RAM (больше 2 гигов к сожалению плата не поддерживает)

Есть смысл ставить Hyper-V Server 2008 R2 и на него виртуалками
1. Контроллер домена (UserGate + AD + DHCP + DNS)
2. IIS + SQL 2005 + ESET NOD 32 ( илиантивир надо на контроллер домена ставить?)

Будет ли прирост производительности и почему и зачем вообще разносят на разные виртуальные машины контроллер домена и веб-сервер?