أكمل إعداد Windows Server 2025 من التثبيت المجرد إلى الخادم الجاهز للإنتاج

يأتي Windows Server 2025 بشكل أساسي في نسختين. تم تصميم القياسي للمكاتب الافتراضية البسيطة ويغطي جهازين ظاهريين يعملان بنظام التشغيل Windows Server لكل مجموعة ترخيص. يغطي مركز البيانات عددًا غير محدود من الأجهزة الافتراضية على المضيف ويضيف ميزات مثل Storage Spaces Direct - معظم المكاتب ذات الخادم الفردي لا تحتاج إليها بصراحة. أثناء الإعداد، يمكنك أيضًا اختيار الواجهة: تمنحك تجربة سطح المكتب سطح مكتب Windows الكامل، بينما لا يحتوي Server Core على سطح مكتب على الإطلاق ويتم إدارته بواسطة الأوامر والأدوات عن بعد.

1. مكتب صغير، خادم أول، موظفون يقومون بالإدارة باستخدام الماوس - اختر قياسي مع تجربة سطح المكتب
2. يعد Server Core أصغر حجمًا ويحتاج إلى عدد أقل من عمليات إعادة التشغيل، لكن اختره فقط إذا كنت مرتاحًا لاستخدام PowerShell
3. يُعد تنزيل تقييم ISO أمرًا جيدًا للتعلم — فهو يستمر لمدة 180 يومًا؛ قم بتخطيط الترخيص قبل إنشاء الإنتاج عليه

قم بالتمهيد من ISO أو USB، واختر مخصص: تثبيت Windows فقط، وقم بالتثبيت على محرك الأقراص أو وحدة تخزين RAID التي قمت بإعدادها للنظام. يطلب الإعداد كلمة مرور المسؤول قبل تسجيل الدخول لأول مرة — وهذا هو الحساب الأقوى الذي يمتلكه المكتب على الإطلاق، لذا اجعله طويلًا وفريدًا ومخزنًا في مخزن كلمات المرور في نفس اليوم، وليس في ملاحظة لاصقة.

1. في تجربة سطح المكتب، ستنتقل إلى سطح المكتب ويتم فتح Server Manager من تلقاء نفسه
2. على Server Core، ستصل إلى قائمة SConfig — فكتابة sconfig في أي موجه أوامر يعيده مرة أخرى في أي وقت.
3. لا تقم بتثبيت دور واحد حتى الآن. تحدد الخطوتان التاليتان مدى سهولة بقية العام

الخادم هو الجهاز الوحيد الذي يجب أن لا يتحرك عنوانه مطلقًا، لأن كل كمبيوتر آخر سيشير إليه لتسجيلات الدخول وDNS والملفات. أعطه عنوانًا ثابتًا داخل شبكة LAN الخاصة بك، خارج النطاق الذي يوزعه جهاز التوجيه الخاص بك - على سبيل المثال 192.168.1.10 عندما يكون جهاز التوجيه 192.168.1.1 ويبدأ DHCP عند 192.168.1.100.

1. قم بتعيين عنوان IP الثابت وقناع الشبكة الفرعية والبوابة في خصائص محول الشبكة (أو من خيار SConfig رقم 8)
2. أعد تسمية الكمبيوتر الآن — تسمية قصيرة ومعتمدة على الدور مثل SRV-DC01. إعادة التسمية مجانية اليوم؛ بعد الترقية إلى وحدة تحكم المجال، يصبح الأمر إجراءً لا تريد القيام به بشكل عرضي
3. قم بتعيين المنطقة الزمنية الصحيحة وتأكد من أن الساعة صحيحة - تعتمد عمليات تسجيل الدخول والشهادات بهدوء على الوقت الدقيق

هذه هي الخطوة التي يتخطاها الإعداد بفارغ الصبر، وهي التي تسبب أغرب الأخطاء لاحقًا. يتم تأخير عملية التثبيت الجديدة لعدة أشهر، ويفشل معالجو الأدوار بانتظام في قاعدة نصف التصحيح لأسباب تبدو كالسحر الأسود.

1. افتح الإعدادات → Windows Update وقم بتشغيل التحقق من وجود تحديثات
2. قم بتثبيت كل شيء، ثم أعد تشغيله عندما يُطلب منك ذلك، ثم تحقق مرة أخرى - غالبًا ما تظهر التحديثات الجديدة فقط بعد الجولة السابقة
3. كرر ذلك حتى يبلغ Windows أنك محدث مرتين على التوالي، وتأكد من عدم ترك أي إعادة تشغيل معلقة

الآن فقط أصبحت القاعدة مستقرة بدرجة كافية لبناء الأدوار عليها. يشرح الدليل المصاحب في هذه الخطوة مصيدة إعادة التشغيل المعلقة ويصنف خيار التصحيح السريع الجديد بأمانة.

بالنسبة لخادم مكتب نموذجي، فإن الأدوار الثلاثة الأولى لها ترتيب طبيعي، لأن كل منها يعتمد على الدور السابق.

1. خدمات مجال Active Directory — قم بتثبيت الدور من Server Manager، ثم قم بتشغيل معالج الترويج لإنشاء المجال. يقوم الترويج بتثبيت وتهيئة DNS للمجال تلقائيًا، ولهذا السبب بالضبط يأتي AD أولاً
2. اختر اسم النطاق عمدًا — النطاق الفرعي لمجال الشركة مثل ad.company.com هو النمط الحديث؛ اسم مثل office.local لا يزال يعمل في مكتب مغلق. احتفظ بـ كلمة مرور DSRM في الخزانة؛ إنه مفتاح الطوارئ للمجال
3. DHCP — قم بتثبيت الدور ثانيًا، ثم تخويله في Active Directory وإنشاء نطاق العنوان. يرفض خادم DHCP غير مصرح به في أحد النطاقات تسليم العناوين عن قصد - وهذه ميزة أمان وليست خطأ
4. أضف أجزاء خدمات الملفات والتخزين حسب الحاجة للمشاركات

هل تفضل بوويرشيل؟ يتم تثبيت نفس الأدوار مع Install-WindowsFeature AD-Domain-Services -IncludeManagementTools متبوعًا بـ Install-ADDSForest، وDHCP مع Install-WindowsFeature DHCP -IncludeManagementTools.

احتفظ بنظام Windows والأدوار على C: وضع كل ما ينشئه المكتب - المجلدات المشتركة ومستندات المستخدم وملفات التعريف المعاد توجيهها - على وحدة تخزين بيانات منفصلة. قرار التخطيط هذا يدفعك لسنوات عديدة.

1. يمكن عمل نسخة احتياطية من البيانات الموجودة على وحدة التخزين الخاصة بها، والتقاطها بنسخ احتياطية، وحتى نقلها إلى خادم جديد دون لمس النظام
2. إذا امتلأ محرك البيانات، فسيستمر الخادم في التمهيد وتسجيل دخول الأشخاص. إذا امتلأ C:، يتوقف كل شيء
3. يجب أن يكون هدف النسخ الاحتياطي قرصًا فعليًا مختلفًا مرة أخرى — فالقسم الموجود على نفس القرص لا يمثل حماية ضد موت هذا القرص

يجب عليك إدارة هذا الخادم من مكتبك، وليس من خلال الوقوف أمامه - ولكن الوصول عن بعد يجب أن يكون بابًا بقفل، وليس نافذة مفتوحة.

1. قم بتمكين سطح المكتب البعيد للمسؤولين فقط، وأبقِ المصادقة على مستوى الشبكة قيد التشغيل
2. لا أبدًا إعادة توجيه المنفذ 3389 من الإنترنت إلى الخادم. إذا كنت بحاجة إلى الوصول من الخارج، فادخل عبر VPN أولاً - حيث تعثر الماسحات الضوئية على RDP المكشوف في غضون ساعات
3. من جهاز الكمبيوتر الخاص بك، يمكن مدير الخادم (عبر RSAT) أو مركز إدارة Windows (تنزيل مجاني من Microsoft) إدارة هذا الخادم والخوادم التالية من وحدة تحكم واحدة

ثلاثون دقيقة من الشيكات الآن أرخص من حادث واحد لاحقاً.

1. تأكد من تشغيل جدار حماية Windows Defender لجميع الملفات الشخصية — يؤدي تثبيت الأدوار إلى فتح المنافذ التي تحتاجها تلك الأدوار فقط
2. أنشئ حساب المسؤول المسمى الخاص بك واستخدمه في العمل الإداري، بحيث تعرض السجلات شخصًا، وليس حسابًا مشتركًا. احتفظ بالمسؤول المدمج باعتباره تسجيل دخول زجاجي
3. تأكد من تمكين توقيع SMB، ولا تقم بتثبيت الميزات القديمة مثل SMBv1 من أجل الحظ - لا يقوم Server 2025 بتثبيته افتراضيًا، وهذا أمر متعمد
4. قم بتعيين نافذة التحديث الشهرية واكتبها. لا تقوم الخوادم بتصحيح نفسها بشكل مسؤول عن طريق الصدفة