اكتمال إعداد Windows Server 2025
إعداد Windows Server 2025 كامل بترتيب واحد يحافظ على خادم جديد بعيدًا عن المشاكل: الهوية أولاً، التحديثات ثانيًا، الأدوار ثالثًا - Active Directory مع DNS، ثم DHCP - ثم التخزين والإدارة عن بعد والتعزيز والنسخ الاحتياطي من اليوم الأول.
📑الفصول
- اختر الإصدار ونوع التثبيت قبل تشغيل ISO
- قم بتثبيت Windows وتعيين كلمة مرور مهمة للمسؤول
- امنح الخادم هويته - عنوان IP الثابت والاسم والمنطقة الزمنية
- قم بالتحديث بالكامل قبل تثبيت أي دور
- قم بتثبيت الأدوار بالترتيب — Active Directory مع DNS، ثم DHCP
- افصل محرك أقراص النظام عن محرك البيانات
- قم بإعداد الإدارة عن بعد بشكل منضبط
- قم بتشغيل ممر التعزيز الأساسي قبل وصول المستخدمين
- قم بتشغيل النسخة الاحتياطية اليوم، واكتب ما قمت بإنشائه
📋 نظرة عامة ودليل خطوة بخطوة
اختر الإصدار ونوع التثبيت قبل تشغيل ISO
يتوفر Windows Server 2025 بشكل أساسي في نسختين. تم تصميم القياسي للمكاتب الافتراضية البسيطة ويغطي جهازين ظاهريين يعملان بنظام التشغيل Windows Server لكل مجموعة ترخيص. يغطي مركز البيانات عددًا غير محدود من الأجهزة الافتراضية على المضيف ويضيف ميزات مثل Storage Spaces Direct - معظم المكاتب ذات الخادم الفردي لا تحتاج إليها بصراحة. أثناء الإعداد، يمكنك أيضًا اختيار الواجهة: تجربة سطح المكتب تمنحك سطح مكتب Windows الكامل، بينما لا يحتوي Server Core على سطح مكتب على الإطلاق ويتم إدارته بواسطة الأوامر والأدوات عن بعد.
بالنسبة لمكتب صغير وخادم أول، اختر قياسي مع تجربة سطح المكتب. يُعد Server Core أصغر حجمًا ويحتاج إلى عدد أقل من عمليات إعادة التشغيل، لكن اختره فقط إذا كنت مرتاحًا لاستخدام PowerShell — ولا يمكنك التبديل بين الاثنين لاحقًا دون إعادة التثبيت.
قم بتثبيت Windows وتعيين كلمة مرور خطيرة للمسؤول
قم بالتمهيد من ISO أو USB، واختر مخصص: تثبيت Windows فقط، ثم قم بالتثبيت على محرك الأقراص أو وحدة تخزين RAID التي قمت بإعدادها للنظام. يطلب الإعداد كلمة مرور المسؤول قبل تسجيل الدخول لأول مرة — وهذا هو الحساب الأقوى الذي يمتلكه المكتب على الإطلاق، لذا اجعله طويلًا وفريدًا ومخزنًا في مخزن كلمات المرور في نفس اليوم، وليس في ملاحظة لاصقة.
في تجربة سطح المكتب، ستنتقل إلى سطح المكتب ويتم فتح Server Manager من تلقاء نفسه. في Server Core، ستنتقل إلى قائمة SConfig — فكتابة sconfig في أي موجه أوامر يعيده مرة أخرى في أي وقت:
امنح الخادم هويته — عنوان IP الثابت والاسم والمنطقة الزمنية
الخادم هو الجهاز الوحيد الذي يجب أن لا يتحرك أبدًا عنوانه، لأن كل كمبيوتر آخر سيشير إليه لتسجيلات الدخول وDNS والملفات. امنحه عنوانًا ثابتًا داخل شبكة LAN الخاصة بك، خارج النطاق الذي يوزعه جهاز التوجيه الخاص بك - على سبيل المثال 192.168.1.10 عندما يكون جهاز التوجيه 192.168.1.1 ويبدأ DHCP في 192.168.1.100.
قم بتعيين عنوان IP الثابت وقناع الشبكة الفرعية والبوابة في خصائص محول الشبكة (أو من خيار SConfig رقم 8). ثم أعد تسمية الكمبيوتر الآن — اسمًا قصيرًا ويعتمد على الدور مثل SRV-DC01. إعادة التسمية مجانية اليوم؛ بعد الترقية إلى وحدة تحكم المجال، يصبح الأمر إجراءً لا تريد القيام به بشكل عرضي. أخيرًا، قم بتعيين المنطقة الزمنية الصحيحة وتأكد من أن الساعة صحيحة - تعتمد عمليات تسجيل الدخول والشهادات بهدوء على الوقت الدقيق.
قم بالتحديث بالكامل قبل تثبيت أي دور
هذه هي الخطوة التي يتخطاها الإعداد بفارغ الصبر، وهي التي تسبب أغرب الأخطاء لاحقًا. يتم تأخير عملية التثبيت الجديدة لعدة أشهر، ويفشل معالجو الأدوار بشكل منتظم في قاعدة نصف مصححة لأسباب تبدو وكأنها سحر أسود.
افتح الإعدادات → Windows Update وقم بتشغيل التحقق من وجود تحديثات. قم بتثبيت كل شيء، ثم أعد تشغيله عندما يُطلب منك ذلك، ثم تحقق مرة أخرى - غالبًا ما تظهر التحديثات الجديدة فقط بعد الجولة السابقة. كرر ذلك حتى يبلغ Windows أنك محدث مرتين على التوالي، وتأكد من عدم ترك أي إعادة تشغيل معلقة. الآن فقط أصبحت القاعدة مستقرة بدرجة كافية لبناء الأدوار عليها.
قم بتثبيت الأدوار بالترتيب — Active Directory مع DNS، ثم DHCP
بالنسبة لخادم مكتب نموذجي، فإن الأدوار الثلاثة الأولى لها ترتيب طبيعي، لأن كل منها يعتمد على الدور الذي يسبقه.
تأتيخدمات مجال Active Directory أولاً - قم بتثبيت الدور من Server Manager، ثم قم بتشغيل معالج الترويج لإنشاء المجال. يقوم الترويج بتثبيت وتهيئة DNS للمجال تلقائيًا، ولهذا السبب بالضبط يأتي AD أولاً. اختر اسم النطاق عمدًا — النطاق الفرعي لمجال الشركة مثل ad.company.com هو النمط الحديث؛ اسم مثل office.local لا يزال يعمل في مكتب مغلق. احتفظ بـ كلمة مرور DSRM في الخزانة؛ فهو مفتاح الطوارئ للمجال.
DHCP في المرتبة الثانية - قم بتثبيت الدور، ثم تخويله في Active Directory وإنشاء نطاق العنوان. يرفض خادم DHCP غير المصرح به في أحد النطاقات تسليم العناوين عن قصد - وهذه ميزة أمان وليست خطأ. قم بإضافة أجزاء خدمات الملفات والتخزين حسب الحاجة للمشاركات.
هل تفضل PowerShell؟ يتم تثبيت نفس الأدوار باستخدام هذه الأوامر — Active Directory أولاً:
__الرمز الكامل1__افصل محرك أقراص النظام عن محرك البيانات
احتفظ بنظام Windows والأدوار على C: وضع كل ما ينشئه المكتب - المجلدات المشتركة ومستندات المستخدم وملفات التعريف المعاد توجيهها - في وحدة تخزين بيانات منفصلة. إن قرار التصميم هذا سيعوضك لسنوات عديدة.
يمكن إجراء نسخ احتياطي للبيانات الموجودة على وحدة التخزين الخاصة بها، والتقاط صور لها بنسخ احتياطية، بل وحتى نقلها إلى خادم جديد دون لمس النظام. وإذا امتلأ محرك البيانات، فسيستمر الخادم في التمهيد وتسجيل دخول الأشخاص - إذا امتلأ C:، يتوقف كل شيء. يجب أن يكون هدف النسخ الاحتياطي قرصًا فعليًا مختلفًا مرة أخرى: القسم الموجود على نفس القرص لا يمثل حماية ضد موت هذا القرص.
قم بإعداد الإدارة عن بعد بشكل منضبط
يجب عليك إدارة هذا الخادم من مكتبك، وليس من خلال الوقوف أمامه - ولكن الوصول عن بعد يجب أن يكون بابًا بقفل، وليس نافذة مفتوحة. قم بتمكين سطح المكتب البعيد للمسؤولين فقط، وأبقِ المصادقة على مستوى الشبكة قيد التشغيل.
من جهاز الكمبيوتر الخاص بك، يمكن مدير الخادم (عبر RSAT) أو مركز إدارة Windows (تنزيل مجاني من Microsoft) إدارة هذا الخادم والخوادم التالية من وحدة تحكم واحدة.
قم بتشغيل ممر التعزيز الأساسي قبل وصول المستخدمين
ثلاثون دقيقة من الشيكات الآن أرخص من حادث واحد لاحقًا. تأكد من تشغيل جدار حماية Windows Defender لجميع الملفات الشخصية - يؤدي تثبيت الأدوار إلى فتح المنافذ التي تحتاجها تلك الأدوار فقط. قم بإنشاء حساب المسؤول المسمى الخاص بك واستخدمه للعمل الإداري، بحيث تظهر السجلات شخصًا، وليس حسابًا مشتركًا؛ احتفظ بالمسؤول المدمج كتسجيل دخول متقن.
تأكد من تمكين توقيع SMB، ولا تقم بتثبيت الميزات القديمة مثل SMBv1 من أجل الحظ - لا يقوم Server 2025 بتثبيته افتراضيًا، وهذا أمر متعمد. أخيرًا، حدد فترة تحديث شهرية واكتبها: لا تقوم الخوادم بتصحيح نفسها بشكل مسؤول عن طريق الصدفة.
قم بتشغيل النسخ الاحتياطي اليوم، واكتب ما قمت بإنشائه
لم يتم الانتهاء من الإعداد عندما تعمل الأدوار. وتنتهي عندما يتمكن الخادم من العودة من يوم سيء وعندما يتمكن شخص آخر من فهم ذلك.
قم بتثبيت ميزة Windows Server Backup، وقم بتوجيهها إلى قرص منفصل، وقم بتضمين Bare Metal Recovery، وقم بجدولة ذلك الليلة.
ثم اكتب مستند التسليم: اسم الخادم، وعنوان IP، والمجال، والأدوار، وجدول النسخ الاحتياطي، ونافذة التحديث، ومكان تخزين التراخيص وكلمات المرور. قم بتخزين نسخة من هذا المستند خارج الخادم — فالمستند الموجود فقط على الجهاز الذي يصفه يكون مفقودًا عندما تحتاج إليه بالضبط.
🏷️Topic Search Variables & Keywords
🎙️ النص الكامل — انقر للتوسيع
تعذر تحميل النص الكامل من صفحة البرنامج التعليمي المصدر عندما تم إعداد هذه الصفحة، لذلك لا يتم عرض نص النص هنا بدلاً من المخاطرة بإظهار الكلمات الخاطئة. يتبع الدليل الموضح أعلاه خطوة بخطوة دليل الإعداد الذي تم التحقق منه لهذا الفيديو - شاهد الفيديو أعلاه للحصول على الإرشادات الكاملة.
❓ الأسئلة الشائعة (باللغة الإنجليزية)
هل هذا البرنامج التعليمي مجاني للمتابعة بنسبة 100%؟
نعم! تستخدم جميع الأدلة والأساليب التي أوضحتها شركة Technical Anshu موارد مجانية وقانونية وتعليمية.
هل يمكن للمبتدئين اتباع هذا الدليل؟
بالتأكيد! يتم عرض كل خطوة على الشاشة مع تعليمات تفصيلية حتى يتمكن أي شخص من متابعتها بسهولة.
أين يمكنني طرح الأسئلة إذا واجهت مشكلة؟
اترك تعليقًا مباشرة على مقطع فيديو YouTube، وسيقوم مجتمعنا وفريق Anshu الفني بمساعدتك.
🚀 شاهد البرنامج التعليمي الكامل على اليوتيوب
🚀 شاهد الفيديو التعليمي الكامل خطوة بخطوة على اليوتيوب: https://www.youtube.com/watch?v=Gt12Q1jB1s8
اشترك في Technical Anshu للحصول على دعم تكنولوجيا المعلومات واستكشاف أخطاء Windows وإصلاحها وإدارة الخادم.
▶️ شاهد الفيديو كاملاً