Windows Server 2025 の完全なセットアップ
新しいサーバーをトラブルから守る 1 つの順序で完全な Windows Server 2025 セットアップを実行します。最初に ID、2 番目に更新プログラム、3 番目に役割 (DNS を備えた Active Directory、次に DHCP)、次にストレージ、リモート管理、強化、バックアップが初日から行われます。
📑章
- ISO を起動する前に、エディションとインストール タイプを選択してください
- Windows をインストールし、重要な管理者パスワードを設定する
- サーバーにその ID (静的 IP、名前、タイムゾーン) を指定します
- 役割をインストールする前に完全に更新してください
- 役割を順番にインストールします (Active Directory と DNS、次に DHCP)
- システム ドライブをデータ ドライブから分離する
- 規律を持ってリモート管理を設定する
- ユーザーが到着する前に基本的な強化パスを実行する
- 今すぐバックアップを有効にして、構築したものを書き留めてください
📋 概要とステップバイステップガイド
ISO を起動する前に、エディションとインストール タイプを選択します
Windows Server 2025 には主に 2 つのエディションがあります。 スタンダード は、軽度に仮想化されたオフィス向けに構築されており、ライセンス セットごとに 2 台の Windows Server 仮想マシンをカバーします。 データセンター は、ホスト上の無制限の仮想マシンをカバーし、記憶域スペース ダイレクトなどの機能を追加します。正直なところ、ほとんどの単一サーバー オフィスでは必要ありません。セットアップ中にインターフェースも選択します。デスクトップ エクスペリエンス では完全な Windows デスクトップが提供されますが、サーバー コア にはデスクトップがまったくなく、コマンドとリモート ツールによって管理されます。
小規模オフィスおよび最初のサーバーの場合は、スタンダードとデスクトップ エクスペリエンス を選択します。 Server Core はよりスリムで再起動の必要性が少なくなりますが、PowerShell に慣れている場合にのみ選択してください。また、後で再インストールせずに 2 つを切り替えることはできません。
Windows をインストールし、重要な管理者パスワードを設定する
ISO または USB から起動し、カスタム: Windows のみをインストールを選択し、システム用に準備したドライブまたは RAID ボリュームにインストールします。セットアップでは、最初のサインインの前に管理者パスワードの入力を求められます。これはオフィスがこれまでに所有するアカウントの中で最も強力であるため、長くて一意のパスワードを作成し、付箋ではなく、その日のうちにパスワード保管庫に保存してください。
デスクトップ エクスペリエンスでは、デスクトップが表示され、サーバー マネージャー が自動的に開きます。 Server Core では、SConfig メニューが表示されます。コマンド プロンプトで sconfig と入力すると、いつでもメニューに戻ることができます。
サーバーにその ID (静的 IP、名前、タイムゾーン) を指定します
サーバーは、他のすべてのコンピューターがログイン、DNS、およびファイルのためにそのサーバーをポイントするため、アドレスが決して移動してはいけない 1 つのマシンです。 LAN 内で、ルーターが配布する範囲外の固定アドレスを指定します。たとえば、ルーターが 192.168.1.1 で、DHCP が 192.168.1.100 で始まる場合、192.168.1.10 です。
ネットワーク アダプターのプロパティで (または SConfig オプション 8 から) 静的 IP、サブネット マスク、およびゲートウェイを設定します。次に、コンピュータの名前を SRV-DC01 のように短く、役割に基づいた名前に変更します。現在、名前の変更は無料です。ドメインコントローラーに昇格した後は、気軽にはやりたくない手順になります。最後に、正しいタイムゾーンを設定し、時計が正しいことを確認します。ログインと証明書は正確な時刻に静かに依存します。
役割をインストールする前に完全に更新してください
これは、せっかちなセットアップがスキップするステップであり、後で最も奇妙なエラーを引き起こすステップです。新しいインストールはパッチから数か月遅れており、ロール ウィザードは黒魔術のような理由で、パッチが半分しか適用されていないベースでは定期的に失敗します。
[設定] → [Windows Update] を開き、[更新プログラムのチェック] を実行します。すべてをインストールし、要求されたら再起動して、再度確認します。新しいアップデートは、多くの場合、前のラウンドの後にのみ表示されます。 Windows が連続 2 回最新の状態であると報告するまでこの手順を繰り返し、再起動が保留状態のままになっていないことを確認します。基礎が安定して役割を構築できるようになったのは今だけです。
役割を順番にインストールします — Active Directory と DNS、次に DHCP
一般的なオフィス サーバーの場合、最初の 3 つの役割には自然な順序があります。これは、それぞれが前の役割に依存しているためです。
Active Directory ドメイン サービス が最初に表示されます。サーバー マネージャーから役割をインストールし、次に昇格ウィザードを実行してドメインを作成します。プロモーションにより、ドメインのDNS が自動的にインストールおよび構成されます。これがまさに AD が最初に使用される理由です。ドメイン名は慎重に選択してください。ad.company.com などの会社ドメインのサブドメインが最近のパターンです。 office.local のような名前は、閉鎖されたオフィスでも機能します。 DSRM パスワード をボールトに保管してください。これはドメインへの緊急キーです。
DHCP が 2 番目です。ロールをインストールし、Active Directory で承認し、アドレス スコープを作成します。ドメイン内の無許可の DHCP サーバーは、アドレスの配布を意図的に拒否します。これはセキュリティ機能であり、障害ではありません。必要に応じて、共有にファイル サービスとストレージ サービスを追加します。
PowerShell をお好みですか?同じロールが次のコマンドでインストールされます — まず Active Directory:
__フルコードブロック1__システム ドライブをデータ ドライブから分離する
Windows とロールを C: に保持し、オフィスが作成するすべてのもの (共有フォルダー、ユーザー ドキュメント、リダイレクトされたプロファイル) を別のデータ ボリューム に配置します。この 1 つのレイアウト決定は、何年にもわたって元が取れます。
システムに触れることなく、独自のボリューム上のデータをバックアップしたり、シャドウ コピーでスナップショットを作成したり、新しいサーバーに移動したりすることもできます。データ ドライブがいっぱいになっても、サーバーは起動してユーザーをログインさせます。C: がいっぱいになると、すべてが停止します。バックアップ ターゲットも別の物理ディスクにする必要があります。同じディスク上のパーティションは、そのディスクの停止に対する保護にはなりません。
規律を持ってリモート管理を設定する
このサーバーは、サーバーの前に立って管理するのではなく、自分のデスクから管理する必要があります。ただし、リモート アクセスには、開いた窓ではなく、鍵付きのドアを使用する必要があります。管理者のみに対してリモート デスクトップを有効にし、ネットワーク レベル認証をオンのままにします。
自分の PC から、サーバー マネージャー (RSAT 経由) または Windows Admin Center (Microsoft から無料ダウンロード) を使用して、このサーバーと次のサーバーを 1 つのコンソールから管理できます。
ユーザーが到着する前に基本的な強化パスを実行する
今の 30 分の検査は、後で 1 件のインシデントが発生するよりも安価です。すべてのプロファイルでWindows Defender ファイアウォール がオンになっていることを確認します。役割をインストールすると、その役割に必要なポートのみが開きます。独自の名前付き管理者アカウントを作成し、それを管理作業に使用すると、ログには共有アカウントではなく個人が表示されます。組み込みの管理者を非常用ログインとして保持します。
SMB 署名 が有効になっていることを確認し、運が良ければ SMBv1 などのレガシー機能をインストールしないでください。Server 2025 はデフォルトで SMBv1 をインストールしませんが、これは意図的です。最後に、毎月の更新期間を設定し、それを書き留めます。サーバーは、責任を持って偶然にパッチを適用することはありません。
今すぐバックアップを有効にして、構築したものを書き留めてください
役割が機能してもセットアップは完了していません。サーバーが悪い日から復帰し、他の誰かがそれを理解できたときに終了します。
Windows Server バックアップ 機能をインストールし、別のディスクを指定し、ベア メタル リカバリ を含めて、今夜のスケジュールを設定します。
次に、サーバー名、IP、ドメイン、役割、バックアップ スケジュール、更新期間、ライセンスとパスワードの保存場所などの引き継ぎ文書を作成します。そのドキュメントのコピーをサーバー外に保存します。説明されているマシン上にのみ存在するドキュメントは、必要なときに失われます。
🏷️Topic Search Variables & Keywords
🎙️ 完全なトランスクリプト — タップして展開します
このページの作成時にソース チュートリアル ページから完全なトランスクリプトをロードできなかったため、間違った単語が表示される危険を避けるため、ここにはトランスクリプト テキストは表示されません。上記のステップバイステップ ガイドは、このビデオ独自の検証済みセットアップ ガイドに従っています。完全なウォークスルーについては、上のビデオをご覧ください。
❓ よくある質問
このチュートリアルは完全に無料で実行できますか?
はい! Technical Anshu によって実証されているすべてのガイドとメソッドは、無料の合法的な教育リソースを使用しています。
初心者でもこのガイドに従うことができますか?
もちろんです！すべてのステップは詳細な手順とともに画面上に表示されるので、誰でも簡単に進めることができます。
行き詰まった場合はどこに質問すればよいですか?
YouTube 動画に直接コメントを残してください。コミュニティとテクニカル アンシュがお手伝いします。
🚀 YouTube でチュートリアル全体をご覧ください
🚀 YouTube で完全なステップバイステップのビデオチュートリアルをご覧ください: https://www.youtube.com/watch?v=Gt12Q1jB1s8
IT サポート、Windows のトラブルシューティング、サーバー管理については、Technical Anshu を購読してください。
▶️ 動画全体を見る