Configuración completa de Windows Server 2025

Elija la edición y el tipo de instalación antes de iniciar el ISO

Windows Server 2025 viene principalmente en dos ediciones. Standard está diseñado para oficinas ligeramente virtualizadas y cubre dos máquinas virtuales de Windows Server por conjunto de licencia. Datacenter cubre máquinas virtuales ilimitadas en el host y agrega funciones como Storage Spaces Direct; sinceramente, la mayoría de las oficinas con un solo servidor no lo necesitan. Durante la configuración, también eliges la interfaz: Desktop Experience te ofrece el escritorio completo de Windows, mientras que Server Core no tiene ningún escritorio y se administra mediante comandos y herramientas remotas.

Para una oficina pequeña y un primer servidor, elija Estándar con experiencia de escritorio. Server Core es más eficiente y necesita menos reinicios, pero elígelo solo si te sientes cómodo con PowerShell, y no podrás cambiar entre los dos más adelante sin reinstalarlo.

Instale Windows y establezca una contraseña de administrador seria

Inicie desde ISO o USB, elija Personalizado: instalar solo Windows e instálelo en la unidad o volumen RAID que preparó para el sistema. La configuración solicita una contraseña de administrador antes del primer inicio de sesión; esta es la cuenta más poderosa que jamás tendrá la oficina, así que hágala larga, única y guárdela en la bóveda de contraseñas el mismo día, no en una nota adhesiva.

En Desktop Experience, llega al escritorio y el Administrador del servidor se abre solo. En Server Core, accederá al menú SConfig; al escribir sconfig en cualquier símbolo del sistema, volverá a aparecer en cualquier momento:

sconfig

Do not install a single role yet. The next two steps decide how painless the rest of your year will be.

Actualice completamente antes de instalar cualquier función

Este es el paso que las configuraciones impacientes omiten y es el que causa los errores más extraños más adelante. Una instalación nueva lleva meses de retraso en los parches y los asistentes de funciones fallan regularmente en una base con parches a medio parche por razones que parecen magia negra.

Abra Configuración → Actualización de Windows y ejecute Buscar actualizaciones. Instale todo, reinicie cuando se le solicite y luego verifique nuevamente; las nuevas actualizaciones a menudo aparecen solo después de la ronda anterior. Repita hasta que Windows informe que está actualizado dos veces seguidas y asegúrese de que no quede ningún reinicio pendiente. Sólo ahora la base es lo suficientemente estable como para desarrollar roles.

Instale las funciones en orden: Active Directory con DNS, luego DHCP

Para un servidor de oficina típico los tres primeros roles tienen un orden natural, porque cada uno se apoya en el anterior.

Servicios de dominio de Active Directory es lo primero: instale la función desde el Administrador del servidor y luego ejecute el asistente de promoción para crear el dominio. La promoción instala y configura DNS para el dominio automáticamente, que es exactamente por qué AD es lo primero. Elija el nombre de dominio deliberadamente: un subdominio del dominio de la empresa, como ad.company.com, es el patrón moderno; un nombre como office.local todavía funciona en una oficina cerrada. Mantenga la contraseña de DSRM en la bóveda; es la clave de emergencia del dominio.

DHCP viene en segundo lugar: instale la función, luego autorícela en Active Directory y cree el alcance de la dirección. Un servidor DHCP no autorizado en un dominio se niega a entregar direcciones a propósito; eso es una característica de seguridad, no una falla. Agregue piezas de Servicios de archivos y almacenamiento según sea necesario para compartir.

¿Prefieres PowerShell? Los mismos roles se instalan con estos comandos: Active Directory primero:

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Install-ADDSForest

And DHCP after it:

Install-WindowsFeature DHCP -IncludeManagementTools

Configurar la gestión remota con disciplina

Debe administrar este servidor desde su escritorio, no parado frente a él, pero el acceso remoto debe ser una puerta con cerradura, no una ventana abierta. Habilite Escritorio remoto solo para administradores y mantenga activada la Autenticación a nivel de red.

Desde su propio PC, Server Manager (a través de RSAT) o Windows Admin Center (descarga gratuita de Microsoft) puede gestionar este servidor y los siguientes desde una sola consola.

Ejecute una pasada de refuerzo básica antes de que lleguen los usuarios

Treinta minutos de controles ahora son más baratos que un incidente después. Confirme que el Firewall de Windows Defender esté activado para todos los perfiles: la instalación de roles abre solo los puertos que esos roles necesitan. Cree su propia cuenta de administrador designada y úsela para el trabajo administrativo, de modo que los registros muestren una persona, no una cuenta compartida; mantenga el Administrador integrado como un inicio de sesión de emergencia.

Compruebe que la firma SMB esté habilitada y no instale funciones heredadas como SMBv1 para tener suerte: Server 2025 no las instala de forma predeterminada y eso es deliberado. Finalmente, establece una ventana de actualización mensual y anótala: los servidores no se parchean ellos mismos de manera responsable por accidente.

Active la copia de seguridad hoy y anote lo que creó

La configuración no finaliza cuando los roles funcionan. Se termina cuando el servidor puede regresar de un mal día y cuando alguien más puede entenderlo.

Instale la función Copia de seguridad de Windows Server, apúntela a un disco independiente, incluya la Recuperación completa y prográmela para esta noche.

Luego escriba el documento de entrega: nombre del servidor, IP, dominio, funciones, programación de copias de seguridad, ventana de actualización y dónde se almacenan las licencias y contraseñas. Guarde una copia de ese documento fuera del servidor; un documento que solo existe en la máquina que describe falta exactamente cuando lo necesita.