De Small Business Server werd ontworpen voor een klein aantal gebruikers (limiet op 25 gebruikers). Security en access controle is beperkt tot Windows Active Directory. Dit is het standaard Windows Security system die de beheerders in staat stelt om het beleid (rechten en instellingen) in het Windows netwerk van een volledig bedrijf te beheren. Geen ondersteuning voor anonieme gebruikers (typische externe gebruikers). Geen ondersteuning voor gedeelde servers voor load-balancing of fail-over doeleinden.