Configuration complète de Windows Server 2025

Choisissez l'édition et le type d'installation avant de démarrer l'ISO

Windows Server 2025 est principalement disponible en deux éditions. Standard est conçu pour les bureaux légèrement virtualisés et couvre deux machines virtuelles Windows Server par jeu de licences. Datacenter couvre un nombre illimité de machines virtuelles sur l'hôte et ajoute des fonctionnalités telles que Storage Spaces Direct : la plupart des bureaux à serveur unique n'en ont honnêtement pas besoin. Lors de l'installation, vous choisissez également l'interface : Desktop Experience vous offre le bureau Windows complet, tandis que Server Core n'a aucun bureau et est géré par des commandes et des outils à distance.

Pour un petit bureau et un premier serveur, choisissez Standard avec Desktop Experience. Server Core est plus simple et nécessite moins de redémarrages, mais ne le choisissez que si vous êtes à l'aise avec PowerShell — et vous ne pourrez pas basculer entre les deux plus tard sans réinstaller.

Installez Windows et définissez un mot de passe administrateur sérieux

Démarrez à partir de l'ISO ou de l'USB, choisissez Personnalisé : Installer Windows uniquement et installez sur le lecteur ou le volume RAID que vous avez préparé pour le système. La configuration demande un mot de passe administrateur avant la première connexion : il s'agit du compte le plus puissant que le bureau possèdera jamais, alors rendez-le long, unique et stocké dans le coffre-fort de mots de passe le même jour, et non sur une note autocollante.

Sur Desktop Experience, vous atterrissez sur le bureau et le Server Manager s'ouvre tout seul. Sur Server Core, vous arrivez sur le menu SConfig : taper sconfig dans n'importe quelle invite de commande le ramène à tout moment :

sconfig

Do not install a single role yet. The next two steps decide how painless the rest of your year will be.

Mettre à jour complètement avant d'installer un rôle

C'est l'étape que les configurations impatientes sautent, et c'est celle qui provoque les erreurs les plus étranges plus tard. Une toute nouvelle installation a des mois de retard sur les correctifs, et les assistants de rôle échouent régulièrement sur une base à moitié corrigée pour des raisons qui ressemblent à de la magie noire.

Ouvrez Paramètres → Windows Update et exécutez Rechercher les mises à jour. Installez tout, redémarrez lorsque vous y êtes invité, puis vérifiez à nouveau : les nouvelles mises à jour n'apparaissent souvent qu'après le cycle précédent. Répétez jusqu'à ce que Windows signale que vous êtes à jour deux fois de suite et assurez-vous qu'aucun redémarrage n'est en attente. Ce n'est que maintenant que la base est suffisamment stable sur laquelle construire des rôles.

Installez les rôles dans l'ordre : Active Directory avec DNS, puis DHCP

Pour un serveur de bureau typique, les trois premiers rôles ont un ordre naturel, car chacun s'appuie sur le précédent.

Services de domaine Active Directory viennent en premier : installez le rôle à partir du Gestionnaire de serveur, puis exécutez l'assistant de promotion pour créer le domaine. La promotion installe et configure automatiquement le DNS pour le domaine, c'est exactement pourquoi AD vient en premier. Choisissez délibérément le nom de domaine : un sous-domaine du domaine de l'entreprise tel que ad.company.com est le modèle moderne ; un nom comme office.local fonctionne toujours dans un bureau fermé. Conservez le mot de passe DSRM dans le coffre-fort ; c'est la clé d'urgence du domaine.

DHCP vient en deuxième : installez le rôle, puis autorisez-le dans Active Directory et créez la portée de l'adresse. Un serveur DHCP non autorisé dans un domaine refuse volontairement de distribuer des adresses – il s’agit d’une fonctionnalité de sécurité et non d’un défaut. Ajoutez des éléments Services de fichiers et de stockage selon vos besoins pour les partages.

Vous préférez PowerShell ? Les mêmes rôles s'installent avec ces commandes — Active Directory en premier :

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Install-ADDSForest

And DHCP after it:

Install-WindowsFeature DHCP -IncludeManagementTools

Configurer la gestion à distance avec discipline

Vous devez gérer ce serveur depuis votre bureau, et non en vous tenant devant lui, mais l'accès à distance doit se faire par une porte avec une serrure, et non par une fenêtre ouverte. Activez le Bureau à distance pour les administrateurs uniquement et laissez l'Authentification au niveau du réseau activée.

Depuis votre propre PC, le Server Manager (via RSAT) ou le Windows Admin Center (téléchargeable gratuitement depuis Microsoft) peuvent gérer ce serveur et les suivants à partir d'une seule console.

Exécutez une passe de renforcement de base avant l'arrivée des utilisateurs

Trente minutes de contrôle maintenant coûtent moins cher qu'un incident plus tard. Vérifiez que le Pare-feu Windows Defender est activé pour tous les profils : l'installation de rôles ouvre uniquement les ports dont ces rôles ont besoin. Créez votre propre compte d'administrateur nommé et utilisez-le pour le travail d'administration, afin que les journaux affichent une personne et non un compte partagé ; conservez l'administrateur intégré comme connexion en cas de bris de glace.

Vérifiez que la signature SMB est activée et n'installez pas de fonctionnalités héritées telles que SMBv1, par chance : Server 2025 ne l'installe pas par défaut, et c'est délibéré. Enfin, définissez une fenêtre de mise à jour mensuelle et notez-la : les serveurs ne se corrigent pas de manière responsable par accident.

Activez la sauvegarde aujourd'hui et notez ce que vous avez créé

La configuration n'est pas terminée lorsque les rôles fonctionnent. C'est fini quand le serveur peut revenir d'une mauvaise journée et quand quelqu'un d'autre a pu le comprendre.

Installez la fonctionnalité Sauvegarde Windows Server, pointez-la vers un disque séparé, incluez la Récupération Bare Metal et planifiez-la pour ce soir.

Rédigez ensuite le document de transfert : nom du serveur, adresse IP, domaine, rôles, planification de sauvegarde, fenêtre de mise à jour et emplacement de stockage des licences et des mots de passe. Stockez une copie de ce document hors du serveur : un document qui n'existe que sur la machine qu'il décrit manque exactement au moment où vous en avez besoin.