Komplettes Setup für Windows Server 2025

Wählen Sie die Edition und den Installationstyp aus, bevor Sie die ISO starten

Windows Server 2025 gibt es hauptsächlich in zwei Editionen. Standard ist für leicht virtualisierte Büros konzipiert und deckt zwei virtuelle Windows Server-Maschinen pro Lizenzsatz ab. Datacenter deckt eine unbegrenzte Anzahl virtueller Maschinen auf dem Host ab und fügt Funktionen wie „Storage Spaces Direct“ hinzu – die meisten Büros mit einem Server benötigen das ehrlich gesagt nicht. Während der Einrichtung wählen Sie auch die Schnittstelle aus: Desktop Experience bietet Ihnen den vollständigen Windows-Desktop, während Server Core überhaupt keinen Desktop hat und über Befehle und Remote-Tools verwaltet wird.

Für ein kleines Büro und einen ersten Server wählen Sie Standard mit Desktop-Erfahrung. Server Core ist schlanker und erfordert weniger Neustarts. Wählen Sie ihn jedoch nur aus, wenn Sie mit PowerShell vertraut sind – und Sie können später nicht ohne Neuinstallation zwischen den beiden wechseln.

Installieren Sie Windows und legen Sie ein seriöses Administratorkennwort fest

Booten Sie von ISO oder USB, wählen Sie Benutzerdefiniert: Nur Windows installieren und installieren Sie es auf dem Laufwerk oder RAID-Volume, das Sie für das System vorbereitet haben. Bei der Einrichtung wird vor der ersten Anmeldung nach einem Administratorkennwort gefragt – dies ist das leistungsstärkste Konto, das das Büro jemals besitzen wird. Machen Sie es also lang, einzigartig und speichern Sie es noch am selben Tag im Kennworttresor und nicht auf einer Notizzettel.

Bei Desktop Experience landen Sie auf dem Desktop und der Server-Manager öffnet sich von selbst. Auf Server Core landen Sie im Menü SConfig – durch Eingabe von sconfig in einer beliebigen Eingabeaufforderung gelangen Sie jederzeit zurück:

sconfig

Do not install a single role yet. The next two steps decide how painless the rest of your year will be.

Geben Sie dem Server seine Identität – statische IP, Name und Zeitzone

Ein Server ist der einzige Computer, dessen Adresse niemals verschoben werden darf, da jeder andere Computer für Anmeldungen, DNS und Dateien auf ihn verweist. Geben Sie ihm eine feste Adresse innerhalb Ihres LAN, außerhalb des Bereichs, den Ihr Router ausgibt – zum Beispiel 192.168.1.10, wenn der Router 192.168.1.1 ist und DHCP bei 192.168.1.100 beginnt.

Legen Sie die statische IP, die Subnetzmaske und das Gateway in den Eigenschaften des Netzwerkadapters fest (oder über SConfig-Option 8). Dann benennen Sie den Computer jetzt um – etwas Kurzes und Rollenbasiertes wie SRV-DC01. Das Umbenennen ist heute kostenlos; Nach der Heraufstufung auf einen Domänencontroller wird es zu einem Vorgang, den Sie nicht einfach so ausführen möchten. Stellen Sie abschließend die richtige Zeitzone ein und vergewissern Sie sich, dass die Uhr richtig ist – Anmeldungen und Zertifikate sind stillschweigend von der genauen Zeit abhängig.

Vor der Installation einer Rolle vollständig aktualisieren

Dies ist der Schritt, den ungeduldige Setups überspringen, und er ist derjenige, der später die seltsamsten Fehler verursacht. Bei einer brandneuen Installation liegen die Patches um Monate zurück, und Rollenassistenten scheitern regelmäßig aus Gründen, die wie schwarze Magie aussehen, wenn sie nur zur Hälfte gepatcht sind.

Öffnen Sie Einstellungen → Windows Update und führen Sie Nach Updates suchen aus. Installieren Sie alles, starten Sie neu, wenn Sie dazu aufgefordert werden, und überprüfen Sie es dann erneut – neue Updates erscheinen oft erst nach der vorherigen Runde. Wiederholen Sie diesen Vorgang, bis Windows zweimal hintereinander meldet, dass Sie auf dem neuesten Stand sind, und stellen Sie sicher, dass kein Neustart mehr aussteht. Erst jetzt ist die Basis stabil genug, um darauf Rollen aufzubauen.

Installieren Sie die Rollen der Reihe nach – Active Directory mit DNS, dann DHCP

Bei einem typischen Büroserver haben die ersten drei Rollen eine natürliche Reihenfolge, da jede auf der vorherigen basiert.

Active Directory-Domänendienste stehen an erster Stelle – installieren Sie die Rolle über den Server-Manager und führen Sie dann den Hochstufungsassistenten aus, um die Domäne zu erstellen. Promotion installiert und konfiguriert automatisch DNS für die Domain, und genau aus diesem Grund steht AD an erster Stelle. Wählen Sie den Domainnamen bewusst – eine Subdomain der Unternehmensdomäne wie ad.company.com ist das moderne Muster; Ein Name wie office.local funktioniert immer noch in einem geschlossenen Büro. Bewahren Sie das DSRM-Passwort im Tresor auf. Es ist der Notfallschlüssel zur Domain.

DHCP – installieren Sie die Rolle, autorisieren Sie sie dann in Active Directory und erstellen Sie den Adressbereich. Ein nicht autorisierter DHCP-Server in einer Domäne weigert sich absichtlich, Adressen herauszugeben – das ist ein Sicherheitsmerkmal, kein Fehler. Fügen Sie nach Bedarf Datei- und Speicherdienste für Freigaben hinzu.

Bevorzugen Sie PowerShell? Dieselben Rollen werden mit diesen Befehlen installiert – Active Directory zuerst:

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Install-ADDSForest

And DHCP after it:

Install-WindowsFeature DHCP -IncludeManagementTools

Trennen Sie das Systemlaufwerk vom Datenlaufwerk

Behalten Sie Windows und die Rollen auf C: und legen Sie alles, was das Büro erstellt – freigegebene Ordner, Benutzerdokumente, umgeleitete Profile – auf einem separaten Datenvolumen ab. Diese eine Layout-Entscheidung zahlt sich jahrelang aus.

Daten auf einem eigenen Volume können gesichert, Snapshots mit Schattenkopien erstellt und sogar auf einen neuen Server verschoben werden, ohne das System zu berühren. Und wenn das Datenlaufwerk voll ist, startet der Server immer noch und meldet Leute an – wenn C: voll ist, stoppt alles. Das Backup-Ziel sollte wieder eine andere physische Festplatte sein: Eine Partition auf derselben Festplatte bietet keinen Schutz vor dem Aussterben dieser Festplatte.

Richten Sie die Fernverwaltung mit Disziplin ein

Sie sollten diesen Server von Ihrem Schreibtisch aus verwalten und nicht davor stehen – der Fernzugriff muss jedoch über eine Tür mit Schloss erfolgen, nicht über ein offenes Fenster. Aktivieren Sie Remotedesktop nur für Administratoren und lassen Sie die Authentifizierung auf Netzwerkebene aktiviert.

Von Ihrem eigenen PC aus können Sie mit Server Manager (über RSAT) oder Windows Admin Center (kostenloser Download von Microsoft) diesen und die nächsten Server von einer Konsole aus verwalten.

Führen Sie einen grundlegenden Härtungsdurchlauf durch, bevor Benutzer eintreffen

Dreißig Minuten Kontrollen sind jetzt günstiger als ein Vorfall später. Bestätigen Sie, dass die Windows Defender-Firewall für alle Profile aktiviert ist. Durch die Installation von Rollen werden nur die Ports geöffnet, die diese Rollen benötigen. Erstellen Sie Ihr eigenes benanntes Administratorkonto und verwenden Sie es für Verwaltungsaufgaben, sodass in den Protokollen eine Person und kein gemeinsames Konto angezeigt wird. Behalten Sie den integrierten Administrator als Break-Glass-Login bei.

Überprüfen Sie, ob die SMB-Signatur aktiviert ist, und installieren Sie aus Glück keine Legacy-Funktionen wie SMBv1 – Server 2025 installiert sie nicht standardmäßig, und das ist Absicht. Legen Sie abschließend ein monatliches Update-Fenster fest und schreiben Sie es auf: Server patchen sich nicht aus Versehen selbst verantwortungsbewusst.

Aktivieren Sie Backup noch heute und notieren Sie, was Sie erstellt haben

Die Einrichtung ist noch nicht abgeschlossen, wenn die Rollen funktionieren. Es ist fertig, wenn der Server von einem schlechten Tag zurückkommen kann und jemand anderes es verstehen könnte.

Installieren Sie die Funktion Windows Server-Sicherung, verweisen Sie sie auf eine separate Festplatte, schließen Sie die Bare-Metal-Wiederherstellung ein und planen Sie sie für heute Abend.

Schreiben Sie dann das Übergabedokument: Servername, IP, Domäne, Rollen, Backup-Zeitplan, Update-Fenster und Speicherort der Lizenzen und Passwörter. Speichern Sie eine Kopie dieses Dokuments außerhalb des Servers – ein Dokument, das nur auf dem Computer vorhanden ist, auf dem es beschrieben wird, fehlt genau dann, wenn Sie es benötigen.