વિન્ડોઝ સર્વર 2025 પૂર્ણ સેટઅપ

તમે ISO બુટ કરો તે પહેલાં આવૃત્તિ પસંદ કરો અને પ્રકાર ઇન્સ્ટોલ કરો

Windows સર્વર 2025 મુખ્યત્વે બે આવૃત્તિઓમાં આવે છે. સ્ટાન્ડર્ડ હળવા વર્ચ્યુઅલાઈઝ્ડ ઓફિસો માટે બનાવવામાં આવ્યું છે અને લાયસન્સ સેટ દીઠ બે Windows સર્વર વર્ચ્યુઅલ મશીનને આવરી લે છે. ડેટાસેન્ટર હોસ્ટ પર અમર્યાદિત વર્ચ્યુઅલ મશીનોને આવરી લે છે અને સ્ટોરેજ સ્પેસ ડાયરેક્ટ જેવી સુવિધાઓ ઉમેરે છે — મોટાભાગની સિંગલ-સર્વર ઓફિસોને પ્રમાણિકપણે તેની જરૂર હોતી નથી. સેટઅપ દરમિયાન તમે ઈન્ટરફેસ પણ પસંદ કરો છો: ડેસ્કટોપ અનુભવ તમને સંપૂર્ણ વિન્ડોઝ ડેસ્કટોપ આપે છે, જ્યારે સર્વર કોર પાસે કોઈ ડેસ્કટોપ નથી અને તે આદેશો અને રીમોટ ટૂલ્સ દ્વારા સંચાલિત થાય છે.

નાની ઓફિસ અને પ્રથમ સર્વર માટે, ડેસ્કટોપ અનુભવ સાથે માનક પસંદ કરો. સર્વર કોર પાતળો છે અને તેને ઓછા પુનઃપ્રારંભની જરૂર છે, પરંતુ જો તમે પાવરશેલ સાથે આરામદાયક હોવ તો જ તેને પસંદ કરો — અને તમે ફરીથી ઇન્સ્ટોલ કર્યા વિના પછીથી બંને વચ્ચે સ્વિચ કરી શકતા નથી.

વિન્ડોઝ ઇન્સ્ટોલ કરો અને ગંભીર એડમિનિસ્ટ્રેટર પાસવર્ડ સેટ કરો

ISO અથવા USB માંથી બુટ કરો, કસ્ટમ: ફક્ત Windows ઇન્સ્ટોલ કરો પસંદ કરો, અને તમે સિસ્ટમ માટે તૈયાર કરેલ ડ્રાઇવ અથવા RAID વોલ્યુમ પર ઇન્સ્ટોલ કરો. સેટઅપ પ્રથમ સાઇન-ઇન પહેલાં એડમિનિસ્ટ્રેટર પાસવર્ડ માટે પૂછે છે — આ ઓફિસની માલિકીનું સૌથી શક્તિશાળી એકાઉન્ટ છે, તેથી તેને લાંબુ, અનન્ય અને તે જ દિવસે પાસવર્ડ વૉલ્ટમાં સંગ્રહિત કરો, સ્ટીકી નોટ પર નહીં.

ડેસ્કટોપ અનુભવ પર તમે ડેસ્કટોપ પર ઉતરો છો અને સર્વર મેનેજર પોતે જ ખુલે છે. સર્વર કોર પર તમે SConfig મેનૂ પર ઉતરો છો — કોઈપણ કમાન્ડ પ્રોમ્પ્ટમાં sconfig લખવાથી તે કોઈપણ સમયે પાછું આવે છે:

sconfig

Do not install a single role yet. The next two steps decide how painless the rest of your year will be.

સર્વરને તેની ઓળખ આપો — સ્ટેટિક IP, નામ અને સમય ઝોન

સર્વર એ એક મશીન છે જેનું સરનામું ક્યારેય ખસેડવું જોઈએ નહીં, કારણ કે દરેક અન્ય કમ્પ્યુટર લોગિન, DNS અને ફાઇલો માટે તેના તરફ નિર્દેશ કરશે. તેને તમારા LAN ની અંદર એક નિશ્ચિત સરનામું આપો, તમારા રાઉટરની બહારની શ્રેણીની બહાર — ઉદાહરણ તરીકે 192.168.1.10 જ્યારે રાઉટર 192.168.1.1 હોય અને DHCP 192.168.1.100 થી શરૂ થાય.

નેટવર્ક એડેપ્ટર પ્રોપર્ટીઝમાં સ્ટેટિક IP, સબનેટ માસ્ક અને ગેટવે સેટ કરો (અથવા SConfig વિકલ્પ 8માંથી). પછી હવે કમ્પ્યુટરનું નામ બદલો — કંઈક ટૂંકું અને ભૂમિકા-આધારિત જેમ કે SRV-DC01. નામ બદલવાનું આજે મફત છે; ડોમેન નિયંત્રકમાં પ્રમોશન પછી તે એક પ્રક્રિયા બની જાય છે જે તમે આકસ્મિક રીતે કરવા માંગતા નથી. છેલ્લે, સાચો સમય ઝોન સેટ કરો અને ઘડિયાળ સાચી છે તેની પુષ્ટિ કરો — લૉગિન અને પ્રમાણપત્રો શાંતિથી ચોક્કસ સમય પર આધાર રાખે છે.

કોઈપણ ભૂમિકા સ્થાપિત કરતા પહેલા સંપૂર્ણપણે અપડેટ કરો

આ એક પગલું છે જે અધીર સેટઅપ્સ છોડી દે છે, અને તે પછીથી વિચિત્ર ભૂલોનું કારણ બને છે. એકદમ નવી ઇન્સ્ટોલેશન પેચ પર મહિનાઓ પાછળ છે, અને રોલ વિઝાર્ડ્સ કાળા જાદુ જેવા દેખાતા કારણોસર અર્ધ-પેચ બેઝ પર નિયમિતપણે નિષ્ફળ જાય છે.

સેટિંગ્સ → વિન્ડોઝ અપડેટ ખોલો અને અપડેટ્સ માટે તપાસો ચલાવો. બધું ઇન્સ્ટોલ કરો, જ્યારે પૂછવામાં આવે ત્યારે પુનઃપ્રારંભ કરો, પછી ફરીથી તપાસો — નવા અપડેટ્સ ઘણીવાર પાછલા રાઉન્ડ પછી જ દેખાય છે. જ્યાં સુધી Windows તમને પંક્તિમાં બે વાર અપ ટૂ ડેટ હોવાની જાણ ન કરે ત્યાં સુધી પુનરાવર્તન કરો અને ખાતરી કરો કે કોઈ પુનઃપ્રારંભ બાકી નથી. માત્ર હવે આધાર ભૂમિકાઓ બનાવવા માટે પૂરતો સ્થિર છે.

ક્રમમાં ભૂમિકાઓ ઇન્સ્ટોલ કરો — DNS સાથે સક્રિય ડિરેક્ટરી, પછી DHCP

સામાન્ય ઑફિસ સર્વર માટે પ્રથમ ત્રણ ભૂમિકાઓ કુદરતી ક્રમ ધરાવે છે, કારણ કે દરેક પાછલી ભૂમિકા પર આધાર રાખે છે.

સક્રિય નિર્દેશિકા ડોમેન સેવાઓ પ્રથમ આવે છે — સર્વર મેનેજરની ભૂમિકાને ઇન્સ્ટોલ કરો, પછી ડોમેન બનાવવા માટે પ્રમોશન વિઝાર્ડ ચલાવો. પ્રમોશન આપમેળે ડોમેન માટે DNS ઇન્સ્ટોલ કરે છે અને ગોઠવે છે, તેથી જ AD પ્રથમ આવે છે. ડોમેન નામ ઇરાદાપૂર્વક પસંદ કરો — કંપની ડોમેનનું સબડોમેન જેમ કે ad.company.com આધુનિક પેટર્ન છે; office.local જેવું નામ હજુ પણ બંધ ઓફિસમાં કામ કરે છે. તિજોરીમાં DSRM પાસવર્ડ રાખો; તે ડોમેન માટે કટોકટી કી છે.

DHCP બીજા ક્રમે આવે છે — ભૂમિકાને ઇન્સ્ટોલ કરો, પછી તેને સક્રિય ડિરેક્ટરીમાં અધિકૃત કરો અને સરનામાંનો સ્કોપ બનાવો. ડોમેનમાં અનધિકૃત DHCP સર્વર હેતુસર સરનામાં આપવાનો ઇનકાર કરે છે - તે એક સુરક્ષા સુવિધા છે, ખામી નથી. શેર માટે જરૂર મુજબ ફાઇલ અને સ્ટોરેજ સેવાઓ ટુકડાઓ ઉમેરો.

પાવરશેલ પસંદ કરો છો? આ આદેશો સાથે સમાન ભૂમિકાઓ સ્થાપિત થાય છે — સક્રિય ડિરેક્ટરી પ્રથમ:

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Install-ADDSForest

And DHCP after it:

Install-WindowsFeature DHCP -IncludeManagementTools

સિસ્ટમ ડ્રાઇવને ડેટા ડ્રાઇવથી અલગ કરો

વિન્ડોઝ અને ભૂમિકાઓને C: પર રાખો અને ઓફિસ જે બનાવે છે તે બધું મૂકો — શેર કરેલા ફોલ્ડર્સ, વપરાશકર્તા દસ્તાવેજો, રીડાયરેક્ટ કરેલી પ્રોફાઇલ્સ — અલગ ડેટા વોલ્યુમ પર. આ એક લેઆઉટ નિર્ણય તમને વર્ષો સુધી વળતર આપે છે.

તેના પોતાના વોલ્યુમ પરના ડેટાનું બેકઅપ લઈ શકાય છે, શેડો કોપી સાથે સ્નેપશોટ કરી શકાય છે અને સિસ્ટમને સ્પર્શ કર્યા વિના નવા સર્વર પર ખસેડી શકાય છે. અને જો ડેટા ડ્રાઈવ ભરાઈ જાય, તો પણ સર્વર બુટ કરે છે અને લોકોને લૉગ ઇન કરે છે — જો C: ભરાઈ જાય, તો બધું બંધ થઈ જાય છે. બેકઅપ લક્ષ્ય ફરીથી ભિન્ન ભૌતિક ડિસ્ક હોવું જોઈએ: સમાન ડિસ્ક પરનું પાર્ટીશન એ ડિસ્કના મૃત્યુ સામે રક્ષણ નથી.

શિસ્ત સાથે રીમોટ મેનેજમેન્ટ સેટ કરો

તમારે તમારા ડેસ્ક પરથી આ સર્વરને મેનેજ કરવું જોઈએ, તેની સામે ઊભા રહીને નહીં — પણ રિમોટ એક્સેસ એ એક દરવાજા સાથેનો લોક હોવો જોઈએ, ખુલ્લી બારી નહીં. ફક્ત સંચાલકો માટે જ રિમોટ ડેસ્કટોપ સક્ષમ કરો અને નેટવર્ક લેવલ ઓથેન્ટિકેશન ચાલુ રાખો.

તમારા પોતાના PC થી, સર્વર મેનેજર (RSAT દ્વારા) અથવા Windows Admin Center (Microsoft તરફથી મફત ડાઉનલોડ) આ સર્વર અને પછીના સર્વરને એક કન્સોલથી મેનેજ કરી શકે છે.

વપરાશકર્તાઓ આવે તે પહેલાં મૂળભૂત હાર્ડનિંગ પાસ ચલાવો

પછીની એક ઘટના કરતાં હવે ત્રીસ મિનિટની તપાસ સસ્તી છે. પુષ્ટિ કરો કે Windows Defender Firewall બધી પ્રોફાઇલ્સ માટે ચાલુ છે — ભૂમિકાઓ ઇન્સ્ટોલ કરવાથી ફક્ત તે જ પોર્ટ્સ ખુલે છે જે તે ભૂમિકાઓને જરૂરી છે. તમારું પોતાનું નામિત એડમિનિસ્ટ્રેટર એકાઉન્ટ બનાવો અને તેનો ઉપયોગ એડમિન કાર્ય માટે કરો, જેથી લોગ્સ એક વ્યક્તિ દર્શાવે છે, શેર કરેલ એકાઉન્ટ નહીં; બિલ્ટ-ઇન એડમિનિસ્ટ્રેટરને બ્રેક-ગ્લાસ લોગિન તરીકે રાખો.

તપાસો કે SMB હસ્તાક્ષર સક્ષમ છે, અને નસીબ માટે SMBv1 જેવી લેગસી સુવિધાઓ ઇન્સ્ટોલ કરશો નહીં — સર્વર 2025 તેને ડિફોલ્ટ રૂપે ઇન્સ્ટોલ કરતું નથી, અને તે ઇરાદાપૂર્વક છે. છેલ્લે, એક માસિક અપડેટ વિન્ડો સેટ કરો અને તેને લખો: સર્વર્સ અકસ્માતથી પોતાને જવાબદારીપૂર્વક પેચ કરતા નથી.

આજે જ બેકઅપ ચાલુ કરો અને તમે જે બનાવ્યું છે તે લખો

જ્યારે ભૂમિકાઓ કામ કરે છે ત્યારે સેટઅપ સમાપ્ત થતું નથી. જ્યારે સર્વર ખરાબ દિવસમાંથી પાછા આવી શકે અને જ્યારે કોઈ અન્ય તેને સમજી શકે ત્યારે તે સમાપ્ત થાય છે.

Windows સર્વર બેકઅપ સુવિધાને ઇન્સ્ટોલ કરો, તેને અલગ ડિસ્ક પર નિર્દેશ કરો, બેર મેટલ રિકવરી શામેલ કરો અને આજની રાત માટે તેને શેડ્યૂલ કરો.

પછી હેન્ડઓવર દસ્તાવેજ લખો: સર્વરનું નામ, IP, ડોમેન, ભૂમિકાઓ, બેકઅપ શેડ્યૂલ, અપડેટ વિન્ડો અને લાઇસન્સ અને પાસવર્ડ ક્યાં સંગ્રહિત છે. તે દસ્તાવેજની એક નકલ સર્વરની બહાર સંગ્રહિત કરો — એક દસ્તાવેજ કે જે તે વર્ણવે છે તે મશીન પર જ અસ્તિત્વમાં છે જ્યારે તમને તેની જરૂર હોય ત્યારે બરાબર ખૂટે છે.