Technical Anshu
Tutorials Blog
🖥︎ सर्वर 2025 सेटअप

विंडोज़ सर्वर 2025 बेयर इंस्टाल से प्रोडक्शन रेडी सर्वर तक पूरा सेटअप

एक सर्वर सेटअप शायद ही कभी विफल होता है क्योंकि एक कदम कठिन होता है। यह विफल हो जाता है क्योंकि चरण गलत क्रम में होते हैं - अद्यतन से पहले भूमिकाएँ, डोमेन मौजूद होने से पहले डीएचसीपी, पदोन्नति के बाद नाम परिवर्तन। यह मार्गदर्शिका उस क्रम का अनुसरण करती है जो ताज़ा Windows Server 2025 मशीन को परेशानी से दूर रखती है।

✍️ Technical Anshu🪟 Windows Server 2025⏱️ Full setup guide
🎥 वीडियो में संपूर्ण सर्वर 2025 सेटअप देखें - इंस्टॉल, भूमिकाएं और हार्डनिंग, चरण दर चरण

सर्वर स्थापित करना स्थायी परिणामों वाला एक बार का काम है। पहली दोपहर में आप जो विकल्प चुनते हैं - नाम, आईपी पता, ड्राइव लेआउट, भूमिकाओं का क्रम - वे विकल्प हैं जिनके साथ पूरा कार्यालय वर्षों तक रहता है। इसलिए रोमांचक भाग में जल्दबाजी न करें। इस क्रम का पालन करें: पहचान पहले, अपडेट दूसरे, भूमिकाएँ तीसरे, सुरक्षा और दस्तावेज़ीकरण अंतिम। ऊपर दिए गए वीडियो में भी यही क्रम उपयोग किया गया है, और नीचे दिया गया प्रत्येक चरण बताता है कि यह जहां बैठता है वहां क्यों बैठता है।

Server Manager — Dashboard (example)
Active Directory Domain ServicesInstalled OK
DNS ServerInstalled OK
DHCP Server — authorized in ADRunning OK
File and Storage ServicesInstalled OK
Windows UpdateUp to date OK
Windows Server BackupScheduled 21:00 OK
इस गाइड की अंतिम स्थिति - डैशबोर्ड की प्रत्येक पंक्ति हरी है। सर्वर नाम और मान उदाहरण हैं.
1

आईएसओ बूट करने से पहले संस्करण और इंस्टाल प्रकार चुनें

विंडोज़ सर्वर 2025 मुख्यतः दो संस्करणों में आता है। मानक हल्के वर्चुअलाइज्ड कार्यालयों के लिए बनाया गया है और प्रति लाइसेंस सेट में दो विंडोज सर्वर वर्चुअल मशीनें शामिल हैं। डेटासेंटर होस्ट पर असीमित वर्चुअल मशीनों को कवर करता है और स्टोरेज स्पेस डायरेक्ट जैसी सुविधाएं जोड़ता है - अधिकांश एकल-सर्वर कार्यालयों को ईमानदारी से इसकी आवश्यकता नहीं होती है। सेटअप के दौरान आप इंटरफ़ेस भी चुनते हैं: डेस्कटॉप अनुभव आपको पूर्ण विंडोज़ डेस्कटॉप देता है, जबकि सर्वर कोर में कोई डेस्कटॉप नहीं होता है और इसे कमांड और रिमोट टूल द्वारा प्रबंधित किया जाता है।

  1. छोटा कार्यालय, पहला सर्वर, माउस से प्रबंधन करने वाले कर्मचारी - डेस्कटॉप अनुभव के साथ मानक चुनें
  2. सर्वर कोर पतला है और इसे कम पुनरारंभ की आवश्यकता है, लेकिन इसे केवल तभी चुनें जब आप पावरशेल के साथ सहज हों
  3. सीखने के लिए मूल्यांकन आईएसओ डाउनलोड करना ठीक है - यह 180 दिनों तक चलता है; इससे पहले कि आप उस पर उत्पादन शुरू करें, लाइसेंस की योजना बनाएं
2

विंडोज़ स्थापित करें और एक गंभीर प्रशासक पासवर्ड सेट करें

आईएसओ या यूएसबी से बूट करें, कस्टम: केवल विंडोज़ इंस्टॉल करें चुनें, और सिस्टम के लिए आपके द्वारा तैयार किए गए ड्राइव या RAID वॉल्यूम पर इंस्टॉल करें। सेटअप पहले साइन-इन से पहले एक प्रशासक पासवर्ड मांगता है - यह कार्यालय का अब तक का सबसे शक्तिशाली खाता है, इसलिए इसे लंबा, अद्वितीय बनाएं और उसी दिन पासवर्ड वॉल्ट में संग्रहीत करें, किसी चिपचिपे नोट पर नहीं।

  1. डेस्कटॉप एक्सपीरियंस पर आप डेस्कटॉप पर पहुंचते हैं और सर्वर मैनेजर अपने आप खुल जाता है
  2. सर्वर कोर पर आप SConfig मेनू पर पहुंचते हैं - किसी भी कमांड प्रॉम्प्ट में sconfig टाइप करने से यह किसी भी समय वापस आ जाता है
  3. अभी तक एक भी भूमिका स्थापित न करें. अगले दो चरण तय करते हैं कि आपका शेष वर्ष कितना दर्द रहित होगा
3

सर्वर को उसकी पहचान दें - स्टेटिक आईपी, नाम और समय क्षेत्र

सर्वर एक ऐसी मशीन है जिसका पता कभी नहीं हिलना चाहिए, क्योंकि हर दूसरा कंप्यूटर लॉगिन, डीएनएस और फ़ाइलों के लिए इसे इंगित करेगा। इसे अपने LAN के अंदर, अपने राउटर की सीमा के बाहर एक निश्चित पता दें - उदाहरण के लिए 192.168.1.10 जब राउटर 192.168.1.1 है और DHCP 192.168.1.100 से शुरू होता है।

  1. नेटवर्क एडाप्टर गुणों में स्थिर आईपी, सबनेट मास्क और गेटवे सेट करें (या SConfig विकल्प 8 से)
  2. अब कंप्यूटर का नाम बदलें - कुछ छोटा और भूमिका-आधारित जैसे SRV-DC01। नाम बदलना आज निःशुल्क है; किसी डोमेन नियंत्रक के पद पर पदोन्नति के बाद यह एक ऐसी प्रक्रिया बन जाती है जिसे आप लापरवाही से नहीं करना चाहते
  3. सही समय क्षेत्र निर्धारित करें और पुष्टि करें कि घड़ी सही है - लॉगिन और प्रमाणपत्र चुपचाप सटीक समय पर निर्भर करते हैं
4

किसी भी भूमिका को स्थापित करने से पहले पूरी तरह से अपडेट करें

यह वह चरण है जिसे अधीर सेटअप छोड़ देते हैं, और यही वह है जो बाद में सबसे अजीब त्रुटियों का कारण बनता है। एक बिल्कुल नया इंस्टालेशन पैच के मामले में महीनों पीछे है, और आधे-पैच वाले बेस पर रोल विज़ार्ड नियमित रूप से विफल हो जाते हैं ऐसे कारणों से जो काले जादू की तरह दिखते हैं।

  1. सेटिंग्स → विंडोज अपडेट खोलें और अपडेट की जांच करें चलाएं
  2. सब कुछ इंस्टॉल करें, पूछे जाने पर पुनरारंभ करें, फिर दोबारा जांचें - नए अपडेट अक्सर पिछले दौर के बाद ही दिखाई देते हैं
  3. तब तक दोहराएँ जब तक कि Windows आपको लगातार दो बार अपडेट न कर दे, और सुनिश्चित करें कि कोई भी पुनरारंभ लंबित न रहे

केवल अब आधार इतना स्थिर है कि उस पर भूमिकाएँ बनाई जा सकें। इस चरण पर सहयोगी मार्गदर्शिका लंबित-पुनरारंभ जाल की व्याख्या करती है और नए हॉटपैचिंग विकल्प को ईमानदारी से ग्रेड करती है।

5

भूमिकाओं को क्रम में स्थापित करें - डीएनएस के साथ सक्रिय निर्देशिका, फिर डीएचसीपी

एक सामान्य कार्यालय सर्वर के लिए पहली तीन भूमिकाओं का एक प्राकृतिक क्रम होता है, क्योंकि प्रत्येक भूमिका पिछली भूमिका पर निर्भर होती है।

  1. सक्रिय निर्देशिका डोमेन सेवाएँ - सर्वर मैनेजर से भूमिका स्थापित करें, फिर डोमेन बनाने के लिए प्रमोशन विज़ार्ड चलाएँ। प्रमोशन स्वचालित रूप से डोमेन के लिए DNS को स्थापित और कॉन्फ़िगर करता है, यही कारण है कि AD पहले आता है
  2. डोमेन नाम जानबूझकर चुनें - कंपनी डोमेन का एक उपडोमेन जैसे ad.company.com आधुनिक पैटर्न है; office.local जैसा नाम अभी भी एक बंद कार्यालय में काम करता है। डीएसआरएम पासवर्ड को तिजोरी में रखें; यह डोमेन की आपातकालीन कुंजी है
  3. डीएचसीपी - दूसरी भूमिका स्थापित करें, फिर इसे सक्रिय निर्देशिका में अधिकृत करें और पता दायरा बनाएं। किसी डोमेन में एक अनधिकृत डीएचसीपी सर्वर जानबूझकर पते देने से इंकार कर देता है - यह एक सुरक्षा सुविधा है, कोई गलती नहीं
  4. शेयरों के लिए आवश्यकतानुसार फ़ाइल और संग्रहण सेवाएँ टुकड़े जोड़ें

पॉवरशेल को प्राथमिकता दें? समान भूमिकाएँ Install-WindowsFeature AD-Domain-Services -IncludeManagementTools के साथ और उसके बाद Install-ADDSForest और DHCP के साथ Install-WindowsFeature DHCP -IncludeManagementTools के साथ स्थापित होती हैं।

6

सिस्टम ड्राइव को डेटा ड्राइव से अलग करें

विंडोज़ और भूमिकाओं को C: पर रखें और कार्यालय द्वारा बनाई गई हर चीज़ - साझा फ़ोल्डर, उपयोगकर्ता दस्तावेज़, पुनर्निर्देशित प्रोफ़ाइल - को एक अलग डेटा वॉल्यूम पर रखें। यह एक लेआउट निर्णय आपको वर्षों तक भुगतान करता है।

  1. अपने स्वयं के वॉल्यूम पर डेटा का बैकअप लिया जा सकता है, छाया प्रतियों के साथ स्नैपशॉट लिया जा सकता है और सिस्टम को छुए बिना एक नए सर्वर पर भी ले जाया जा सकता है
  2. यदि डेटा ड्राइव भर जाता है, तो सर्वर अभी भी बूट होता है और लोगों को लॉग इन करता है। यदि C: भर जाता है, तो सब कुछ बंद हो जाता है
  3. बैकअप लक्ष्य फिर से एक अलग भौतिक डिस्क होना चाहिए - उसी डिस्क पर एक विभाजन उस डिस्क के ख़त्म होने से सुरक्षा नहीं है
7

अनुशासन के साथ दूरस्थ प्रबंधन स्थापित करें

आपको इस सर्वर को अपने डेस्क से प्रबंधित करना चाहिए, न कि इसके सामने खड़े होकर - लेकिन रिमोट एक्सेस एक लॉक वाला दरवाजा होना चाहिए, खुली खिड़की नहीं।

  1. केवल व्यवस्थापकों के लिए दूरस्थ डेस्कटॉप सक्षम करें, और नेटवर्क स्तर प्रमाणीकरण चालू रखें
  2. कभी नहीं पोर्ट 3389 को इंटरनेट से सर्वर पर अग्रेषित करें। यदि आपको बाहर से पहुंच की आवश्यकता है, तो पहले वीपीएन के माध्यम से आएं - स्कैनर घंटों के भीतर उजागर आरडीपी का पता लगा लेते हैं
  3. अपने पीसी से, सर्वर मैनेजर (आरएसएटी के माध्यम से) या विंडोज एडमिन सेंटर (माइक्रोसॉफ्ट से एक मुफ्त डाउनलोड) इस सर्वर और अगले सर्वर को एक कंसोल से प्रबंधित कर सकता है
8

उपयोगकर्ताओं के आने से पहले एक बेसिक हार्डनिंग पास चलाएँ

अब तीस मिनट की जांच बाद की एक घटना से सस्ती है।

  1. पुष्टि करें कि विंडोज डिफेंडर फ़ायरवॉल सभी प्रोफ़ाइलों के लिए चालू है - भूमिकाएँ स्थापित करने से केवल वे पोर्ट खुलते हैं जिनकी उन भूमिकाओं को आवश्यकता होती है
  2. अपना स्वयं का नामांकित व्यवस्थापक खाता बनाएं और इसे व्यवस्थापक कार्य के लिए उपयोग करें, ताकि लॉग एक व्यक्ति दिखाएं, साझा खाता नहीं। बिल्ट-इन एडमिनिस्ट्रेटर को ब्रेक-ग्लास लॉगिन के रूप में रखें
  3. जांचें कि एसएमबी हस्ताक्षर सक्षम है, और भाग्य के लिए SMBv1 जैसी विरासत सुविधाओं को स्थापित न करें - सर्वर 2025 इसे डिफ़ॉल्ट रूप से स्थापित नहीं करता है, और यह जानबूझकर किया गया है
  4. एक मासिक अद्यतन विंडो सेट करें और उसे लिख लें। सर्वर दुर्घटनावश स्वयं को जिम्मेदारीपूर्वक पैच नहीं करते हैं
9

आज ही बैकअप चालू करें, और आपने जो बनाया है उसे लिखें

जब भूमिकाएँ काम करती हैं तो सेटअप समाप्त नहीं होता है। यह तब समाप्त होता है जब सर्वर बुरे दिन से वापस आ सकता है और जब कोई और इसे समझ सकता है।

  1. विंडोज सर्वर बैकअप सुविधा स्थापित करें, इसे एक अलग डिस्क पर इंगित करें, बेयर मेटल रिकवरी शामिल करें, और इसे आज रात के लिए शेड्यूल करें
  2. इस सप्ताह एक फ़ाइल को परीक्षण फ़ोल्डर में पुनर्स्थापित करें। परीक्षण न किया गया बैकअप एक आशा है, बैकअप नहीं
  3. हैंडओवर दस्तावेज़ लिखें: सर्वर का नाम, आईपी, डोमेन, भूमिकाएं, बैकअप शेड्यूल, अपडेट विंडो, और जहां लाइसेंस और पासवर्ड संग्रहीत हैं
  4. उस दस्तावेज़ की एक प्रति सर्वर से बाहर संग्रहीत करें - एक दस्तावेज़ जो केवल उस मशीन पर मौजूद है जिसका वर्णन किया गया है वह ठीक उसी समय गायब है जब आपको इसकी आवश्यकता होती है
🔴 ईमानदार सारांश: बिना बैकअप, बिना अपडेट और बिना किसी दस्तावेज़ के एक ताज़ा स्थापित सर्वर "सेट अप" नहीं है - यह डेस्कटॉप के साथ एक जोखिम है। और लाइसेंस वैकल्पिक कागजी कार्रवाई नहीं है: सर्वर 2025 को प्रति भौतिक कोर (प्रति सर्वर 16-कोर न्यूनतम) और प्रत्येक उपयोगकर्ता या डिवाइस के लिए एक सीएएल लाइसेंस प्राप्त है, जैसा कि इस श्रृंखला में लाइसेंसिंग गाइड स्पष्ट शब्दों में बताता है।

🎥 वीडियो में पूरा सर्वर 2025 सेटअप देखें

पूर्ण निर्माण - स्पष्ट स्थापना, क्रम में भूमिकाएँ, भंडारण, हार्डनिंग और बैकअप - चरण दर चरण स्क्रीन पर लाइव दिखाया गया है।

▶️ Watch Full Video
❓ सामान्य प्रश्न (एफएक्यू)

क्या मुझे सर्वर कोर या डेस्कटॉप एक्सपीरियंस स्थापित करना चाहिए?

यदि आप या आपकी टीम माउस से प्रबंधन करती है तो डेस्कटॉप अनुभव चुनें - अधिकांश छोटे कार्यालयों को इसी से काम चलाना चाहिए। सर्वर कोर पतला है, कम पुनरारंभ की आवश्यकता है और इसकी आक्रमण सतह छोटी है, लेकिन सब कुछ PowerShell और दूरस्थ उपकरण है। दोनों के लाइसेंस की कीमत समान है, और आप बाद में पुनः इंस्टॉल किए बिना उनके बीच स्विच नहीं कर सकते।

संपूर्ण सर्वर 2025 सेटअप में कितना समय लगता है?

विंडोज़ इंस्टाल होने में लगभग आधे घंटे का समय लगता है। अपडेट आमतौर पर सबसे लंबा हिस्सा होता है - इंस्टॉल और पुनरारंभ के कुछ दौर की अपेक्षा करें। भूमिकाओं, भंडारण और सख्त होने में एक या दो घंटे और लगते हैं। ईमानदारी से, सावधानीपूर्वक सेटअप के लिए आधे कार्य दिवस का बजट बनाएं, और कार्यालय को एक घंटे में तैयार सर्वर का वादा न करें।

क्या मैं भूमिकाओं को अपने पसंदीदा क्रम में स्थापित कर सकता हूँ?

अधिकतर, लेकिन प्राकृतिक क्रम पुनः कार्य को बचाता है। पहले सक्रिय निर्देशिका, क्योंकि प्रमोशन डोमेन के लिए DNS को स्वचालित रूप से कॉन्फ़िगर करता है। डीएचसीपी दूसरा, क्योंकि किसी डोमेन में पते परोसने से पहले इसे सक्रिय निर्देशिका में अधिकृत किया जाना चाहिए। और जो भी ऑर्डर हो, सबसे पहले पहचान और अपडेट रखें.

यह मार्गदर्शिका तकनीकी अंशू के विंडोज सर्वर 2025 पूर्ण सेटअप वीडियो पर आधारित है • किसी भी चरण पर अटक गए हैं? वीडियो टिप्पणियों में पूछें - आपको वहां मदद मिलेगी 🙏