Windows Server 2025 Komplet opsætning

Vælg udgave og installationstype, før du starter ISO'en

Windows Server 2025 kommer hovedsageligt i to udgaver. Standard er bygget til let virtualiserede kontorer og dækker to virtuelle Windows Server-maskiner pr. licenssæt. Datacenter dækker ubegrænsede virtuelle maskiner på værten og tilføjer funktioner som Storage Spaces Direct - de fleste enkeltserverkontorer har ærlig talt ikke brug for det. Under opsætningen vælger du også grænsefladen: Desktop Experience giver dig hele Windows-skrivebordet, mens Server Core slet ikke har noget skrivebord og administreres af kommandoer og fjernværktøjer.

For et lille kontor og en første server skal du vælge Standard med skrivebordsoplevelse. Server Core er slankere og har brug for færre genstarter, men vælg det kun, hvis du er fortrolig med PowerShell – og du kan ikke skifte mellem de to senere uden at geninstallere.

Installer Windows og indstil en seriøs administratoradgangskode

Start fra ISO eller USB, vælg Brugerdefineret: Installer kun Windows, og installer på det drev eller RAID-diskenhed, du har forberedt til systemet. Opsætningen beder om en administratoradgangskode før det første login - dette er den mest kraftfulde konto, som kontoret nogensinde vil eje, så gør den lang, unik og gemt i adgangskodeboksen samme dag, ikke på en note.

På Desktop Experience lander du på skrivebordet, og Server Manager åbner af sig selv. På Server Core lander du på menuen SConfig - ved at skrive sconfig i en hvilken som helst kommandoprompt bringes den tilbage til enhver tid:

Opdater fuldstændigt, før du installerer en hvilken som helst rolle

Dette er det trin, som utålmodige opsætninger springer over, og det er det, der forårsager de mærkeligste fejl senere. En splinterny installation er måneder bagud på patches, og rolleguider fejler regelmæssigt på en halv-lappet base af årsager, der ligner sort magi.

Åbn Indstillinger → Windows Update og kør Søg efter opdateringer. Installer alt, genstart, når du bliver bedt om det, og tjek derefter igen - nye opdateringer vises ofte først efter den forrige runde. Gentag indtil Windows rapporterer, at du er opdateret to gange i træk, og sørg for, at der ikke er nogen genstart tilbage. Først nu er basen stabil nok til at bygge roller på.

Installer rollerne i rækkefølge — Active Directory med DNS, derefter DHCP

For en typisk kontorserver har de første tre roller en naturlig rækkefølge, fordi hver enkelt læner sig op af den foregående.

Active Directory Domain Services kommer først – installer rollen fra Server Manager, og kør derefter promoveringsguiden for at oprette domænet. Promotion installerer og konfigurerer DNS for domænet automatisk, og det er præcis derfor AD kommer først. Vælg domænenavnet med vilje — et underdomæne af virksomhedens domæne såsom ad.company.com er det moderne mønster; et navn som office.local fungerer stadig på et lukket kontor. Behold DSRM-adgangskoden i boksen; det er nødnøglen til domænet.

DHCP kommer næst – installer rollen, godkend den i Active Directory og opret adresseomfanget. En uautoriseret DHCP-server i et domæne nægter at udlevere adresser med vilje - det er en sikkerhedsfunktion, ikke en fejl. Tilføj File and Storage Services-dele efter behov for delinger.

Foretrækker du PowerShell? De samme roller installeres med disse kommandoer — Active Directory først:

Opsæt fjernstyring med disciplin

Du bør administrere denne server fra dit skrivebord, ikke ved at stå foran den – men fjernadgang skal være en dør med en lås, ikke et åbent vindue. Aktiver Fjernskrivebord kun for administratorer, og hold Netværksniveaugodkendelse slået til.

Fra din egen pc kan Server Manager (via RSAT) eller Windows Admin Center (en gratis download fra Microsoft) administrere denne server og de næste fra én konsol.

Kør et Basic Hardening Pass, før brugerne ankommer

Tredive minutters kontrol nu er billigere end én hændelse senere. Bekræft, at Windows Defender Firewall er slået til for alle profiler – installation af roller åbner kun de porte, som disse roller har brug for. Opret din egen navngivne administratorkonto og brug den til administratorarbejde, så logfilerne viser en person, ikke en delt konto; behold den indbyggede administrator som et brille-login.

Tjek, at SMB-signering er aktiveret, og installer ikke ældre funktioner som SMBv1 for luck - Server 2025 installerer det ikke som standard, og det er bevidst. Indstil endelig et månedligt opdateringsvindue og skriv det ned: servere patcher ikke sig selv ansvarligt ved et uheld.

Slå sikkerhedskopiering til i dag, og skriv ned, hvad du har bygget

Opsætningen er ikke færdig, når rollerne fungerer. Den er færdig, når serveren kan vende tilbage fra en dårlig dag, og når en anden kan forstå det.

Installer funktionen Windows Server Backup, peg den mod en separat disk, inkluder Bare Metal Recovery, og planlæg det til i aften.

Skriv derefter overdragelsesdokumentet: servernavn, IP, domæne, roller, backup tidsplan, opdateringsvindue, og hvor licenserne og adgangskoden er gemt. Gem en kopi af det dokument fra serveren – et dokument, der kun findes på den maskine, det beskriver, mangler præcis, når du har brug for det.