Configuración completa de Windows Server 2025 desde la instalación básica hasta el servidor listo para producción

Windows Server 2025 viene principalmente en dos ediciones. Standard está diseñado para oficinas ligeramente virtualizadas y cubre dos máquinas virtuales de Windows Server por conjunto de licencia. Datacenter cubre máquinas virtuales ilimitadas en el host y agrega funciones como Storage Spaces Direct; sinceramente, la mayoría de las oficinas con un solo servidor no lo necesitan. Durante la configuración, también eliges la interfaz: Desktop Experience te ofrece el escritorio completo de Windows, mientras que Server Core no tiene ningún escritorio y se administra mediante comandos y herramientas remotas.

1. Oficina pequeña, primer servidor, personal que administra con un mouse: elija Estándar con experiencia de escritorio
2. Server Core es más sencillo y necesita menos reinicios, pero elíjalo solo si se siente cómodo con PowerShell
3. Descargar la ISO de evaluación está bien para aprender: tiene una duración de 180 días; Planifique la licencia antes de comenzar la producción.

Inicie desde ISO o USB, elija Personalizado: instalar solo Windows e instálelo en la unidad o volumen RAID que preparó para el sistema. La configuración solicita una contraseña de administrador antes del primer inicio de sesión; esta es la cuenta más poderosa que jamás tendrá la oficina, así que hágala larga, única y guárdela en la bóveda de contraseñas el mismo día, no en una nota adhesiva.

1. En Desktop Experience, llega al escritorio y el Administrador del servidor se abre solo
2. En Server Core, accederá al menú SConfig; al escribir sconfig en cualquier símbolo del sistema, volverá a aparecer en cualquier momento.
3. No instales ni un solo rol todavía. Los siguientes dos pasos deciden qué tan sencillo será el resto de su año.

Un servidor es la única máquina cuya dirección nunca debe moverse, porque todas las demás computadoras apuntarán a ella para inicios de sesión, DNS y archivos. Déle una dirección fija dentro de su LAN, fuera del rango que le proporciona su enrutador; por ejemplo, 192.168.1.10 cuando el enrutador es 192.168.1.1 y DHCP comienza en 192.168.1.100.

1. Configure la IP estática, la máscara de subred y la puerta de enlace en las propiedades del adaptador de red (o desde la opción 8 de SConfig)
2. Cambie el nombre de la computadora ahora: algo breve y basado en funciones como SRV-DC01. Cambiar el nombre es gratis hoy; después de la promoción a controlador de dominio, se convierte en un procedimiento que no desea realizar de manera casual
3. Establezca la zona horaria correcta y confirme que el reloj sea correcto: los inicios de sesión y los certificados dependen silenciosamente de la hora exacta

Este es el paso que las configuraciones impacientes omiten y es el que causa los errores más extraños más adelante. Una instalación nueva lleva meses de retraso en los parches, y los asistentes de funciones fallan regularmente en una base con parches a medio parche por razones que parecen magia negra.

1. Abra Configuración → Actualización de Windows y ejecute Buscar actualizaciones
2. Instale todo, reinicie cuando se le solicite y luego verifique nuevamente; las nuevas actualizaciones a menudo aparecen solo después de la ronda anterior.
3. Repita hasta que Windows informe que está actualizado dos veces seguidas y asegúrese de que no quede ningún reinicio pendiente.

Sólo ahora la base es lo suficientemente estable como para desarrollar roles. La guía complementaria de este paso explica la trampa de reinicio pendiente y califica honestamente la nueva opción de hotpatching.

Para un típico servidor de oficina los primeros tres roles tienen un orden natural, porque cada uno se apoya en el anterior.

1. Servicios de dominio de Active Directory: instale la función desde el Administrador del servidor y luego ejecute el asistente de promoción para crear el dominio. La promoción instala y configura DNS para el dominio automáticamente, que es exactamente por qué AD es lo primero
2. Elija el nombre de dominio deliberadamente: un subdominio del dominio de la empresa como ad.company.com es el patrón moderno; un nombre como office.local todavía funciona en una oficina cerrada. Mantenga la contraseña de DSRM en la bóveda; es la clave de emergencia del dominio
3. DHCP: instale la función en segundo lugar, luego autorícela en Active Directory y cree el alcance de la dirección. Un servidor DHCP no autorizado en un dominio se niega a entregar direcciones a propósito; eso es una característica de seguridad, no una falla.
4. Agregue piezas de Servicios de archivos y almacenamiento según sea necesario para compartir

¿Prefieres PowerShell? Los mismos roles se instalan con Install-WindowsFeature AD-Domain-Services -IncludeManagementTools seguido de Install-ADDSForest y DHCP con Install-WindowsFeature DHCP -IncludeManagementTools.

Mantenga Windows y las funciones en C: y coloque todo lo que crea la oficina (carpetas compartidas, documentos de usuario, perfiles redirigidos) en un volumen de datos separado. Esta decisión de diseño le devolverá la inversión durante años.

1. Se puede realizar una copia de seguridad de los datos en su propio volumen, tomar instantáneas con instantáneas e incluso moverlos a un nuevo servidor sin tocar el sistema.
2. Si la unidad de datos se llena, el servidor aún arranca e inicia sesión. Si C: se llena, todo se detiene
3. El destino de la copia de seguridad debe ser un disco físico diferente nuevamente: una partición en el mismo disco no es protección contra la muerte de ese disco.

Debe administrar este servidor desde su escritorio, no parándose frente a él, pero el acceso remoto debe ser una puerta con cerradura, no una ventana abierta.

1. Habilite Escritorio remoto solo para administradores y mantenga activada la Autenticación a nivel de red.
2. Nunca reenvíe el puerto 3389 de Internet al servidor. Si necesita acceso desde el exterior, acceda primero a través de una VPN: los escáneres encuentran RDP expuesto en cuestión de horas.
3. Desde su propio PC, Server Manager (a través de RSAT) o Windows Admin Center (descarga gratuita de Microsoft) puede gestionar este servidor y los siguientes desde una consola

Treinta minutos de controles ahora son más baratos que un incidente después.

1. Confirme que el Firewall de Windows Defender esté activado para todos los perfiles: la instalación de roles abre solo los puertos que esos roles necesitan
2. Cree su propia cuenta de administrador designado y úsela para el trabajo administrativo, de modo que los registros muestren una persona, no una cuenta compartida. Mantenga el administrador integrado como un inicio de sesión de emergencia
3. Verifique que la firma SMB esté habilitada y no instale funciones heredadas como SMBv1 para tener suerte: Server 2025 no las instala de forma predeterminada, y eso es deliberado.
4. Establezca una ventana de actualización mensual y anótela. Los servidores no se parchean de manera responsable por accidente