विंडोज़ सर्वर 2025 पूर्ण सेटअप

आईएसओ बूट करने से पहले संस्करण चुनें और इंस्टॉल प्रकार चुनें

Windows Server 2025 मुख्यतः दो संस्करणों में आता है। मानक हल्के वर्चुअलाइज्ड कार्यालयों के लिए बनाया गया है और प्रति लाइसेंस सेट में दो विंडोज सर्वर वर्चुअल मशीनें शामिल हैं। डेटासेंटर होस्ट पर असीमित वर्चुअल मशीनों को कवर करता है और स्टोरेज स्पेस डायरेक्ट जैसी सुविधाएं जोड़ता है - अधिकांश एकल-सर्वर कार्यालयों को ईमानदारी से इसकी आवश्यकता नहीं होती है। सेटअप के दौरान आप इंटरफ़ेस भी चुनते हैं: डेस्कटॉप अनुभव आपको पूर्ण विंडोज़ डेस्कटॉप देता है, जबकि सर्वर कोर में कोई डेस्कटॉप नहीं होता है और इसे कमांड और रिमोट टूल द्वारा प्रबंधित किया जाता है।

एक छोटे कार्यालय और पहले सर्वर के लिए, डेस्कटॉप अनुभव के साथ मानक चुनें। सर्वर कोर पतला है और इसे कम पुनरारंभ की आवश्यकता है, लेकिन इसे केवल तभी चुनें जब आप पावरशेल के साथ सहज हों - और आप बाद में पुनः इंस्टॉल किए बिना दोनों के बीच स्विच नहीं कर सकते।

विंडोज़ इंस्टॉल करें और एक गंभीर प्रशासक पासवर्ड सेट करें

आईएसओ या यूएसबी से बूट करें, कस्टम: केवल विंडोज इंस्टॉल करें चुनें, और उस ड्राइव या RAID वॉल्यूम पर इंस्टॉल करें जिसे आपने सिस्टम के लिए तैयार किया है। सेटअप पहले साइन-इन से पहले एक प्रशासक पासवर्ड मांगता है - यह कार्यालय का अब तक का सबसे शक्तिशाली खाता है, इसलिए इसे लंबा, अद्वितीय बनाएं और उसी दिन पासवर्ड वॉल्ट में संग्रहीत करें, चिपचिपे नोट पर नहीं।

डेस्कटॉप एक्सपीरियंस पर आप डेस्कटॉप पर पहुंचते हैं और सर्वर मैनेजर अपने आप खुल जाता है। सर्वर कोर पर आप SConfig मेनू पर पहुंचते हैं - किसी भी कमांड प्रॉम्प्ट में sconfig टाइप करने से यह किसी भी समय वापस आ जाता है:

किसी भी भूमिका को स्थापित करने से पहले पूरी तरह से अपडेट करें

यह वह चरण है जिसे अधीर सेटअप छोड़ देते हैं, और यही वह है जो बाद में सबसे अजीब त्रुटियों का कारण बनता है। एक बिल्कुल नया इंस्टालेशन पैच पर कई महीने पीछे रहता है, और रोल विज़ार्ड नियमित रूप से काले जादू जैसे कारणों से आधे-पैच वाले आधार पर विफल हो जाते हैं।

सेटिंग्स → विंडोज अपडेट खोलें और अपडेट की जांच करें चलाएं। सब कुछ इंस्टॉल करें, पूछे जाने पर पुनरारंभ करें, फिर दोबारा जांचें - नए अपडेट अक्सर पिछले दौर के बाद ही दिखाई देते हैं। तब तक दोहराएँ जब तक कि विंडोज़ आपको लगातार दो बार अपडेट न कर दे, और सुनिश्चित करें कि कोई भी पुनरारंभ लंबित न रहे। केवल अब आधार इतना स्थिर है कि उस पर भूमिकाएँ बनाई जा सकें।

भूमिकाओं को क्रम में स्थापित करें - DNS के साथ सक्रिय निर्देशिका, फिर DHCP

एक सामान्य कार्यालय सर्वर के लिए पहली तीन भूमिकाओं का एक प्राकृतिक क्रम होता है, क्योंकि प्रत्येक भूमिका पिछली भूमिका पर निर्भर होती है।

सक्रिय निर्देशिका डोमेन सेवाएँ पहले आती है - सर्वर मैनेजर से भूमिका स्थापित करें, फिर डोमेन बनाने के लिए प्रमोशन विज़ार्ड चलाएँ। प्रमोशन स्वचालित रूप से डोमेन के लिए DNS को स्थापित और कॉन्फ़िगर करता है, यही कारण है कि AD पहले आता है। डोमेन नाम जानबूझकर चुनें - कंपनी डोमेन का एक उपडोमेन जैसे ad.company.com आधुनिक पैटर्न है; office.local जैसा नाम अभी भी एक बंद कार्यालय में काम करता है। डीएसआरएम पासवर्ड को तिजोरी में रखें; यह डोमेन की आपातकालीन कुंजी है।

DHCP दूसरे नंबर पर आता है - भूमिका स्थापित करें, फिर इसे सक्रिय निर्देशिका में अधिकृत करें और पता दायरा बनाएं। किसी डोमेन में एक अनधिकृत डीएचसीपी सर्वर जानबूझकर पते देने से इंकार कर देता है - यह एक सुरक्षा सुविधा है, कोई गलती नहीं। शेयरों के लिए आवश्यकतानुसार फ़ाइल और संग्रहण सेवाएँ टुकड़े जोड़ें।

पॉवरशेल को प्राथमिकता दें? इन आदेशों के साथ समान भूमिकाएँ स्थापित होती हैं - सक्रिय निर्देशिका प्रथम:

अनुशासन के साथ दूरस्थ प्रबंधन स्थापित करें

आपको इस सर्वर को अपने डेस्क से प्रबंधित करना चाहिए, इसके सामने खड़े होकर नहीं - लेकिन रिमोट एक्सेस के लिए एक ताला वाला दरवाजा होना चाहिए, खुली खिड़की नहीं। केवल व्यवस्थापकों के लिए रिमोट डेस्कटॉप सक्षम करें, और नेटवर्क स्तर प्रमाणीकरण चालू रखें।

आपके अपने पीसी से, सर्वर मैनेजर (आरएसएटी के माध्यम से) या विंडोज एडमिन सेंटर (माइक्रोसॉफ्ट से एक मुफ्त डाउनलोड) इस सर्वर और अगले सर्वर को एक कंसोल से प्रबंधित कर सकता है।

उपयोगकर्ताओं के आने से पहले एक बेसिक हार्डनिंग पास चलाएँ

अभी तीस मिनट की जांच एक बाद की घटना से सस्ती है। पुष्टि करें कि विंडोज डिफेंडर फ़ायरवॉल सभी प्रोफ़ाइलों के लिए चालू है - भूमिकाएँ स्थापित करने से केवल वही पोर्ट खुलते हैं जिनकी उन भूमिकाओं को आवश्यकता होती है। अपना स्वयं का नामांकित व्यवस्थापक खाता बनाएं और इसे व्यवस्थापक कार्य के लिए उपयोग करें, ताकि लॉग एक व्यक्ति दिखाएं, साझा खाता नहीं; बिल्ट-इन एडमिनिस्ट्रेटर को ब्रेक-ग्लास लॉगिन के रूप में रखें।

जांचें कि SMB हस्ताक्षर सक्षम है, और भाग्य के लिए SMBv1 जैसी विरासत सुविधाओं को स्थापित न करें - सर्वर 2025 इसे डिफ़ॉल्ट रूप से स्थापित नहीं करता है, और यह जानबूझकर है। अंत में, एक मासिक अपडेट विंडो सेट करें और इसे लिख लें: सर्वर गलती से खुद को जिम्मेदारी से पैच नहीं करते हैं।

आज ही बैकअप चालू करें, और आपने जो बनाया है उसे लिखें

जब भूमिकाएँ काम करती हैं तो सेटअप समाप्त नहीं होता है। यह तब समाप्त होता है जब सर्वर बुरे दिन से वापस आ सकता है और जब कोई और इसे समझ सकता है।

विंडोज सर्वर बैकअप सुविधा स्थापित करें, इसे एक अलग डिस्क पर इंगित करें, बेयर मेटल रिकवरी शामिल करें, और इसे आज रात के लिए शेड्यूल करें।

फिर हैंडओवर दस्तावेज़ लिखें: सर्वर का नाम, आईपी, डोमेन, भूमिकाएं, बैकअप शेड्यूल, अपडेट विंडो, और जहां लाइसेंस और पासवर्ड संग्रहीत हैं। उस दस्तावेज़ की एक प्रति सर्वर से बाहर संग्रहित करें - एक दस्तावेज़ जो केवल उस मशीन पर मौजूद है जिसका वर्णन किया गया है वह ठीक उसी समय गायब है जब आपको इसकी आवश्यकता होती है।