Kumpletong Pag-setup ng Windows Server 2025

Piliin ang Edisyon at Uri ng Pag-install Bago Mo I-boot ang ISO

Ang Windows Server 2025 ay pangunahing nagmumula sa dalawang edisyon. Ang Standard ay binuo para sa mga lightly virtualized na opisina at sumasaklaw sa dalawang Windows Server virtual machine bawat set ng lisensya. Ang Datacenter ay sumasaklaw sa walang limitasyong mga virtual machine sa host at nagdaragdag ng mga feature tulad ng Storage Spaces Direct — karamihan sa mga single-server office sa totoo lang ay hindi ito kailangan. Sa panahon ng pag-setup, pipiliin mo rin ang interface: Binibigyan ka ng Desktop Experience ng buong Windows desktop, habang ang Server Core ay walang desktop at pinamamahalaan ng mga command at remote na tool.

Para sa isang maliit na opisina at isang unang server, piliin ang Standard with Desktop Experience. Ang Server Core ay mas payat at nangangailangan ng mas kaunting mga pag-restart, ngunit piliin lamang ito kung komportable ka sa PowerShell — at hindi ka maaaring lumipat sa pagitan ng dalawa sa ibang pagkakataon nang hindi muling nag-i-install.

I-install ang Windows at Magtakda ng Seryosong Password ng Administrator

Mag-boot mula sa ISO o USB, piliin ang Custom: I-install ang Windows lang, at i-install sa drive o RAID volume na inihanda mo para sa system. Humihingi ang setup ng password ng Administrator bago ang unang pag-sign in — ito ang pinakamakapangyarihang account na pagmamay-ari ng opisina, kaya gawin itong mahaba, natatangi at naka-imbak sa vault ng password sa parehong araw, hindi sa isang sticky note.

Sa Desktop Experience napunta ka sa desktop at ang Server Manager ay bubukas nang mag-isa. Sa Server Core mapunta ka sa SConfig menu — ang pag-type ng sconfig sa anumang command prompt ay ibabalik ito anumang oras:

sconfig

Do not install a single role yet. The next two steps decide how painless the rest of your year will be.

Bigyan ang Server ng Pagkakakilanlan Nito — Static IP, Pangalan at Time Zone

Ang server ay ang isang makina na ang address ay dapat hindi gumagalaw, dahil ang bawat ibang computer ay ituturo dito para sa mga login, DNS at mga file. Bigyan ito ng nakapirming address sa loob ng iyong LAN, sa labas ng saklaw na ibinibigay ng iyong router — halimbawa 192.168.1.10 kapag ang router ay 192.168.1.1 at ang DHCP ay nagsisimula sa 192.168.1.100.

Itakda ang static na IP, subnet mask at gateway sa mga katangian ng network adapter (o mula sa opsyon 8 ng SConfig). Pagkatapos ay palitan ang pangalan ng computer ngayon — isang bagay na maikli at nakabatay sa tungkulin tulad ng SRV-DC01. Ang pagpapalit ng pangalan ay libre ngayon; pagkatapos ng promosyon sa isang domain controller ito ay nagiging isang pamamaraan na hindi mo gustong gawin basta-basta. Panghuli, itakda ang tamang time zone at kumpirmahin na tama ang orasan — tahimik na nakadepende ang mga login at certificate sa tumpak na oras.

Ganap na Mag-update Bago Mag-install ng Anumang Tungkulin

Ito ang hakbang na paglaktaw ng mga naiinip na pag-setup, at ito ang nagdudulot ng mga kakaibang error sa ibang pagkakataon. Ang isang bagung-bagong pag-install ay ilang buwan sa huli sa mga patch, at ang mga role wizard ay regular na nabigo sa isang half-patched na base para sa mga kadahilanang mukhang black magic.

Buksan ang Mga Setting → Windows Update at patakbuhin ang Suriin ang mga update. I-install ang lahat, i-restart kapag tinanong, pagkatapos ay suriin muli - ang mga bagong update ay madalas na lilitaw lamang pagkatapos ng nakaraang round. Ulitin hanggang sa iulat ng Windows na ikaw ay napapanahon dalawang beses sa isang hilera, at tiyaking walang restart na natitira. Ngayon pa lang ay sapat na ang base upang bumuo ng mga tungkulin.

I-install ang Mga Tungkulin sa Pagkakasunod-sunod — Aktibong Direktoryo na May DNS, Pagkatapos DHCP

Para sa isang tipikal na server ng opisina, ang unang tatlong tungkulin ay may natural na pagkakasunud-sunod, dahil ang bawat isa ay nakasandal sa nauna.

Mga Serbisyo ng Domain ng Active Directory — i-install ang tungkulin mula sa Server Manager, pagkatapos ay patakbuhin ang promotion wizard upang likhain ang domain. Awtomatikong nag-i-install at nagko-configure ang promosyon ng DNS para sa domain, na eksakto kung bakit nauuna ang AD. Sadyang piliin ang domain name — isang subdomain ng domain ng kumpanya gaya ng ad.company.com ang modernong pattern; gumagana pa rin ang isang pangalan tulad ng office.local sa isang saradong opisina. Panatilihin ang DSRM password sa vault; ito ang emergency key sa domain.

DHCP — i-install ang tungkulin, pagkatapos ay pahintulutan ito sa Active Directory at gawin ang saklaw ng address. Ang isang hindi awtorisadong DHCP server sa isang domain ay tumangging magbigay ng mga address sa layunin — iyon ay isang tampok na panseguridad, hindi isang kasalanan. Magdagdag ng Mga Serbisyo ng File at Storage kung kinakailangan para sa pagbabahagi.

Mas gusto ang PowerShell? Ang parehong mga tungkulin ay naka-install sa mga command na ito — Active Directory muna:

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Install-ADDSForest

And DHCP after it:

Install-WindowsFeature DHCP -IncludeManagementTools

Ihiwalay ang System Drive Mula sa Data Drive

Panatilihin ang Windows at ang mga tungkulin sa C: at ilagay ang lahat ng ginagawa ng opisina — mga nakabahaging folder, mga dokumento ng user, mga na-redirect na profile — sa isang hiwalay na dami ng data. Binabayaran ka ng desisyon ng isang layout na ito sa loob ng maraming taon.

Maaaring i-back up ang data sa sarili nitong volume, i-snapshot gamit ang mga anino na kopya at kahit na ilipat sa isang bagong server nang hindi hinahawakan ang system. At kung mapuno ang data drive, magbo-boot pa rin ang server at mag-log in ang mga tao — kung mapuno ang C:, hihinto ang lahat. Ang backup na target ay dapat na isang ibang pisikal na disk muli: isang partition sa parehong disk ay hindi proteksyon laban sa disk na namamatay.

I-set Up ang Remote na Pamamahala Gamit ang Disiplina

Dapat mong pamahalaan ang server na ito mula sa iyong desk, hindi sa pamamagitan ng pagtayo sa harap nito — ngunit ang malayuang pag-access ay dapat na isang pinto na may lock, hindi isang bukas na bintana. I-enable ang Remote Desktop para sa mga administrator lang, at panatilihing naka-on ang Network Level Authentication.

Mula sa iyong sariling PC, maaaring pamahalaan ng Server Manager (sa pamamagitan ng RSAT) o Windows Admin Center (isang libreng pag-download mula sa Microsoft) ang server na ito at ang mga susunod mula sa isang console.

Magpatakbo ng Basic Hardening Pass Bago Dumating ang Mga User

Ang tatlumpung minutong tseke ngayon ay mas mura kaysa sa isang insidente mamaya. Kumpirmahing naka-on ang Windows Defender Firewall para sa lahat ng profile — ang pag-install ng mga tungkulin ay magbubukas lamang sa mga port na kailangan ng mga tungkuling iyon. Lumikha ng iyong sariling pinangalanang administrator account at gamitin ito para sa gawaing pang-admin, upang ang mga log ay nagpapakita ng isang tao, hindi isang nakabahaging account; panatilihin ang built-in na Administrator bilang isang break-glass login.

Tiyaking naka-enable ang SMB signing, at huwag mag-install ng mga legacy na feature tulad ng SMBv1 para sa suwerte — Hindi ito ini-install ng Server 2025 bilang default, at sinadya iyon. Panghuli, magtakda ng buwanang window ng pag-update at isulat ito: hindi sinasadyang na-patch ng mga server ang kanilang mga sarili nang hindi sinasadya.

I-on ang Backup Ngayon, at Isulat ang Iyong Binuo

Hindi tapos ang setup kapag gumagana ang mga tungkulin. Natapos ito kapag ang server ay maaaring bumalik mula sa isang masamang araw at kapag may ibang nakakaintindi nito.

I-install ang tampok na Windows Server Backup, ituro ito sa isang hiwalay na disk, isama ang Bare Metal Recovery, at iiskedyul ito ngayong gabi.

Pagkatapos ay isulat ang handover na dokumento: pangalan ng server, IP, domain, mga tungkulin, iskedyul ng backup, window ng pag-update, at kung saan naka-imbak ang mga lisensya at password. Mag-imbak ng kopya ng dokumentong iyon sa server — isang dokumentong umiiral lamang sa machine na inilalarawan nito ay nawawala nang eksakto kapag kailangan mo ito.