Penyiapan Lengkap Windows Server 2025

Pilih Edisi dan Jenis Instalasi Sebelum Anda Mem-boot ISO

Windows Server 2025 sebagian besar hadir dalam dua edisi. Standar dibuat untuk kantor dengan virtualisasi ringan dan mencakup dua mesin virtual Windows Server per set lisensi. Pusat Data mencakup mesin virtual tanpa batas pada host dan menambahkan fitur seperti Storage Spaces Direct — sejujurnya sebagian besar kantor server tunggal tidak memerlukannya. Selama penyiapan, Anda juga memilih antarmuka: Pengalaman Desktop memberi Anda desktop Windows lengkap, sedangkan Server Core tidak memiliki desktop sama sekali dan dikelola oleh perintah dan alat jarak jauh.

Untuk kantor kecil dan server pertama, pilih Standar dengan Pengalaman Desktop. Server Core lebih ramping dan memerlukan lebih sedikit proses restart, namun pilihlah hanya jika Anda merasa nyaman dengan PowerShell — dan Anda tidak dapat beralih di antara keduanya nanti tanpa menginstal ulang.

Instal Windows dan Tetapkan Kata Sandi Administrator Serius

Boot dari ISO atau USB, pilih Kustom: Instal Windows saja, dan instal pada drive atau volume RAID yang Anda siapkan untuk sistem. Penyiapannya meminta sandi Administrator sebelum login pertama kali — ini adalah akun terkuat yang pernah dimiliki kantor, jadi buatlah akun yang panjang, unik, dan disimpan di brankas sandi pada hari yang sama, bukan di catatan tempel.

Pada Pengalaman Desktop Anda membuka desktop dan Manajer Server terbuka dengan sendirinya. Di Server Core, Anda akan diarahkan ke menu SCconfig — mengetik sconfig di command prompt mana pun akan mengembalikannya kapan saja:

sconfig

Do not install a single role yet. The next two steps decide how painless the rest of your year will be.

Perbarui Sepenuhnya Sebelum Menginstal Peran Apa Pun

Ini adalah langkah yang dilewati oleh penyiapan yang tidak sabar, dan inilah yang menyebabkan kesalahan paling aneh di kemudian hari. Penginstalan baru memerlukan waktu beberapa bulan untuk mendapatkan patch, dan role wizard sering kali gagal pada basis yang setengah ditambal karena alasan yang terlihat seperti ilmu hitam.

Buka Pengaturan → Pembaruan Windows dan jalankan Periksa pembaruan. Instal semuanya, mulai ulang saat diminta, lalu periksa lagi — pembaruan baru sering kali hanya muncul setelah putaran sebelumnya. Ulangi hingga Windows melaporkan bahwa Anda telah mendapatkan informasi terbaru dua kali berturut-turut, dan pastikan tidak ada proses restart yang tertunda. Hanya sekarang basisnya cukup stabil untuk membangun peran.

Instal Peran Secara Berurutan — Direktori Aktif Dengan DNS, Lalu DHCP

Untuk server kantor pada umumnya, tiga peran pertama memiliki urutan alami, karena masing-masing peran bersandar pada peran sebelumnya.

Layanan Domain Direktori Aktif diutamakan — instal peran dari Manajer Server, lalu jalankan wizard promosi untuk membuat domain. Promosi menginstal dan mengonfigurasi DNS untuk domain secara otomatis, itulah sebabnya AD didahulukan. Pilih nama domain dengan sengaja — subdomain dari domain perusahaan seperti ad.company.com adalah pola modern; nama seperti office.local masih berfungsi di kantor tertutup. Simpan kata sandi DSRM di brankas; itu adalah kunci darurat ke domain.

DHCP berada di urutan kedua — instal peran tersebut, lalu otorisasi di Direktori Aktif dan buat cakupan alamat. Server DHCP yang tidak sah dalam suatu domain menolak memberikan alamat dengan sengaja — ini adalah fitur keamanan, bukan kesalahan. Tambahkan bagian Layanan File dan Penyimpanan sesuai kebutuhan untuk dibagikan.

Lebih suka PowerShell? Instal peran yang sama dengan perintah berikut — Direktori Aktif terlebih dahulu:

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Install-ADDSForest

And DHCP after it:

Install-WindowsFeature DHCP -IncludeManagementTools

Menyiapkan Manajemen Jarak Jauh Dengan Disiplin

Anda harus mengelola server ini dari meja Anda, bukan dengan berdiri di depannya — namun akses jarak jauh harus berupa pintu yang terkunci, bukan jendela yang terbuka. Aktifkan Remote Desktop hanya untuk administrator, dan tetap aktifkan Network Level Authentication.

Dari PC Anda sendiri, Manajer Server (melalui RSAT) atau Pusat Admin Windows (unduhan gratis dari Microsoft) dapat mengelola server ini dan server berikutnya dari satu konsol.

Jalankan Basic Hardening Pass Sebelum Pengguna Tiba

Pemeriksaan tiga puluh menit sekarang lebih murah daripada satu kejadian kemudian. Pastikan Windows Defender Firewall aktif untuk semua profil — menginstal peran hanya akan membuka port yang dibutuhkan peran tersebut. Buat akun administrator bernama Anda sendiri dan gunakan untuk pekerjaan admin, sehingga log menampilkan seseorang, bukan akun bersama; pertahankan Administrator bawaan sebagai login pemecah kaca.

Pastikan penandatanganan SMB diaktifkan, dan jangan menginstal fitur lama seperti SMBv1 demi keberuntungan — Server 2025 tidak menginstalnya secara default, dan itu disengaja. Terakhir, tetapkan jendela pembaruan bulanan dan tuliskan: server tidak melakukan patch sendiri secara bertanggung jawab secara tidak sengaja.

Aktifkan Pencadangan Sekarang, dan Catat Apa yang Anda Buat

Penyiapan belum selesai saat peran berfungsi. Selesai ketika server dapat kembali dari hari yang buruk dan ketika orang lain dapat memahaminya.

Instal fitur Windows Server Backup, arahkan ke disk terpisah, sertakan Bare Metal Recovery, dan jadwalkan untuk malam ini.

Kemudian tulis dokumen serah terima: nama server, IP, domain, peran, jadwal pencadangan, jendela pembaruan, dan tempat penyimpanan lisensi dan kata sandi. Simpan salinan dokumen tersebut di luar server — dokumen yang hanya ada di mesin yang dijelaskan akan hilang tepat saat Anda membutuhkannya.