Technical Anshu 홈 › 자습서 › Windows Server 2025
🖥️ 윈도우 서버 2025

Windows Server 2025 전체 설정

새로운 서버에 문제가 발생하지 않도록 하는 단일 순서로 완전한 Windows Server 2025 설정이 이루어집니다. 먼저 ID, 두 번째로 업데이트, 세 번째로 역할(DNS가 포함된 Active Directory, DHCP가 포함된 Active Directory), 그리고 첫날부터 스토리지, 원격 관리, 강화 및 백업이 이루어집니다.

✍️ Technical Anshu🖥️ Windows Server 2025🎧 Multi-Language Audio
Windows Server 2025 전체 설정
🎧 다국어 오디오: 동영상 플레이어에서 [설정] (⚙️) ➔ [오디오 트랙]을 클릭하여 언어를 선택하세요.

📑챕터

  1. ISO를 부팅하기 전에 버전과 설치 유형을 선택하세요.
  2. Windows를 설치하고 심각한 관리자 비밀번호를 설정하세요
  3. 서버에 고유한 ID(고정 IP, 이름, 시간대) 부여
  4. 역할을 설치하기 전에 완전히 업데이트하세요.
  5. DNS가 포함된 Active Directory, DHCP 순으로 역할을 설치합니다.
  6. 시스템 드라이브를 데이터 드라이브에서 분리
  7. 규율을 갖춘 원격 관리 설정
  8. 사용자가 도착하기 전에 기본 강화 단계 실행
  9. 오늘 백업을 켜고 구축한 내용을 기록해 보세요.

📋 개요 및 단계별 가이드

1

ISO를 부팅하기 전에 버전과 설치 유형을 선택하세요

Windows Server 2025는 주로 두 가지 버전으로 제공됩니다. Standard는 가볍게 가상화된 사무실을 위해 구축되었으며 라이선스 세트당 2개의 Windows Server 가상 머신을 포함합니다. 데이터센터는 호스트의 무제한 가상 머신을 지원하고 Storage Spaces Direct와 같은 기능을 추가합니다. 대부분의 단일 서버 사무실에는 솔직히 이 기능이 필요하지 않습니다. 설정 중에 인터페이스도 선택할 수 있습니다. 데스크톱 경험은 전체 Windows 데스크톱을 제공하는 반면, Server Core에는 데스크톱이 전혀 없으며 명령과 원격 도구로 관리됩니다.

소규모 사무실과 첫 번째 서버의 경우 데스크톱 경험이 포함된 표준을 선택하세요. Server Core는 더 간결하고 다시 시작해야 하는 횟수가 적지만 PowerShell에 익숙한 경우에만 선택하세요. 나중에 다시 설치하지 않으면 둘 사이를 전환할 수 없습니다.

amine 평가 및 라이선스: Microsoft에서 평가판 ISO를 다운로드하는 것은 학습용으로 적합합니다. 180일 동안 실행됩니다. 하지만 프로덕션을 구축하기 전에 라이선스를 계획하세요. Server 2025는 물리적 코어(서버당 최소 16코어)와 모든 사용자 또는 장치에 대한 CAL을 기준으로 라이선스가 부여됩니다.
2

Windows 설치 및 심각한 관리자 비밀번호 설정

ISO 또는 USB에서 부팅하고 사용자 정의: Windows만 설치를 선택한 다음 시스템용으로 준비한 드라이브 또는 RAID 볼륨에 설치합니다. 설정에서는 처음 로그인하기 전에 관리자 비밀번호를 요청합니다. 이 계정은 사무실에서 소유할 수 있는 가장 강력한 계정이므로 길고 고유한 계정으로 만들어 스티커 메모가 아닌 당일 비밀번호 저장소에 저장하세요.

데스크톱 경험에서는 데스크톱으로 이동하고 서버 관리자가 자동으로 열립니다. Server Core에서는 SConfig 메뉴로 이동합니다. 명령 프롬프트에 sconfig를 입력하면 언제든지 다시 표시됩니다.

Command Prompt
sconfig

Do not install a single role yet. The next two steps decide how painless the rest of your year will be.

3

서버에 ID 제공 — 고정 IP, 이름 및 시간대

서버는 다른 모든 컴퓨터가 로그인, DNS 및 파일을 위해 서버를 가리키기 때문에 주소가 절대로 이동해서는 안 되는 하나의 시스템입니다. LAN 내부, 라우터가 전달하는 범위 밖의 고정 주소를 지정하세요. 예를 들어 라우터가 192.168.1.1이고 DHCP가 192.168.1.100에서 시작하는 경우 192.168.1.10입니다.

네트워크 어댑터 속성(또는 SConfig 옵션 8)에서 고정 IP, 서브넷 마스크 및 게이트웨이를 설정하세요. 그런 다음 지금 컴퓨터 이름을 SRV-DC01처럼 짧고 역할 기반으로 바꾸세요. 오늘은 이름 변경이 무료입니다. 도메인 컨트롤러로 승격한 후에는 아무렇게나 수행하고 싶지 않은 절차가 됩니다. 마지막으로 올바른 시간대를 설정하고 시계가 올바른지 확인하세요. 로그인 및 인증서는 조용히 정확한 시간에 따라 달라집니다.

4

역할을 설치하기 전에 완전히 업데이트

이것은 성급한 설정 건너뛰기 단계이며 나중에 가장 이상한 오류를 일으키는 단계입니다. 새로운 설치는 패치보다 몇 달 뒤쳐지며, 역할 마법사는 마술처럼 보이는 이유로 반쯤 패치된 기반에서 정기적으로 실패합니다.

설정 → Windows 업데이트를 열고 업데이트 확인을 실행하세요. 모든 것을 설치하고 요청 시 다시 시작한 다음 다시 확인하세요. 새로운 업데이트는 종종 이전 라운드 이후에만 나타납니다. Windows에서 연속 두 번 최신 상태라고 보고할 때까지 반복하고 대기 중인 재시작이 없는지 확인하세요. 이제야 역할을 구축할 수 있을 만큼 기반이 안정되었습니다.

5

순서대로 역할 설치 - DNS가 포함된 Active Directory, 그 다음 DHCP가 포함됨

일반적인 사무실 서버의 경우 처음 세 역할은 각각 이전 역할에 의존하기 때문에 자연스러운 순서를 갖습니다.

Active Directory 도메인 서비스가 먼저입니다. 서버 관리자에서 역할을 설치한 다음 승격 마법사를 실행하여 도메인을 생성하세요. 프로모션은 도메인에 대한 DNS를 자동으로 설치하고 구성하므로 AD가 먼저 적용됩니다. 의도적으로 도메인 이름을 선택하십시오. ad.company.com과 같은 회사 도메인의 하위 도메인이 최신 패턴입니다. office.local과 같은 이름은 폐쇄된 사무실에서도 여전히 유효합니다. 볼트에 DSRM 비밀번호를 보관하세요. 도메인의 비상 열쇠입니다.

DHCP가 두 번째입니다. 역할을 설치한 다음 Active Directory에서 승인하고 주소 범위를 만듭니다. 도메인의 승인되지 않은 DHCP 서버는 고의로 주소 전달을 거부합니다. 이는 보안 기능이지 결함이 아닙니다. 공유에 필요한 파일 및 저장소 서비스 부분을 추가하세요.

PowerShell을 선호하시나요? 다음 명령을 사용하여 동일한 역할을 설치합니다(Active Directory 우선:

PowerShell
Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Install-ADDSForest

And DHCP after it:

PowerShell
Install-WindowsFeature DHCP -IncludeManagementTools
6

시스템 드라이브와 데이터 드라이브 분리

Windows와 역할을 C:에 유지하고 공유 폴더, 사용자 문서, 리디렉션된 프로필 등 사무실에서 생성하는 모든 항목을 별도의 데이터 볼륨에 보관하세요. 이 단 한 번의 레이아웃 결정으로 수년간의 보상을 받을 수 있습니다.

자체 볼륨에 있는 데이터를 백업하고 섀도 복사본으로 스냅샷을 찍을 수 있으며 시스템을 건드리지 않고도 새 서버로 이동할 수도 있습니다. 그리고 데이터 드라이브가 가득 차면 서버는 여전히 부팅되고 사람들이 로그인합니다. C:가 가득 차면 모든 것이 중지됩니다. 백업 대상은 다시 다른 물리적 디스크여야 합니다. 동일한 디스크에 있는 파티션은 해당 디스크가 죽어가는 것을 방지할 수 없습니다.

7

규율을 갖춘 원격 관리 설정

이 서버는 책상 앞에 서서 관리하는 것이 아니라 책상 위에서 관리해야 합니다. 하지만 원격 액세스는 열려 있는 창문이 아니라 자물쇠가 달린 문을 통해 이루어져야 합니다. 관리자만 원격 데스크톱을 활성화하고 네트워크 수준 인증을 켜진 상태로 유지하세요.

⚠️ 포트 3389를 인터넷에서 서버로 전달하지 절대로 마세요. 외부에서 액세스해야 하는 경우 먼저 VPN을 통해 들어오십시오. 스캐너는 몇 시간 내에 노출된 RDP를 찾아냅니다.

자신의 PC에서 서버 관리자(RSAT 사용) 또는 Windows 관리 센터(Microsoft에서 무료 다운로드)를 사용하여 하나의 콘솔에서 이 서버와 다음 서버를 관리할 수 있습니다.

8

사용자가 도착하기 전에 기본 강화 단계 실행

지금 30분 확인하는 것이 나중에 한 건의 사건을 확인하는 것보다 저렴합니다. 모든 프로필에 대해 Windows Defender 방화벽이 켜져 있는지 확인하세요. 역할을 설치하면 해당 역할에 필요한 포트만 열립니다. 나만의 이름이 지정된 관리자 계정을 만들어 관리 작업에 사용하세요. 그러면 로그에 공유 계정이 아닌 사람이 표시됩니다. 기본 제공 관리자를 비상 로그인으로 유지하세요.

SMB 서명이 활성화되어 있는지 확인하고 SMBv1과 같은 레거시 기능을 설치하지 마십시오. Server 2025는 기본적으로 이를 설치하지 않으며 이는 의도적인 것입니다. 마지막으로 월별 업데이트 기간을 설정하고 기록해 두세요. 서버는 실수로 책임감 있게 스스로 패치하지 않습니다.

9

지금 백업을 켜고 구축한 내용을 기록해 보세요

역할이 작동해도 설정이 완료되지 않습니다. 서버가 어려운 날로부터 돌아와 다른 사람이 이를 이해할 수 있을 때 완료됩니다.

Windows Server 백업 기능을 설치하고 별도의 디스크를 가리키며 Bare Metal Recovery를 포함하고 오늘 밤에 예약하세요.

✅ 이번 주에 하나의 파일을 테스트 폴더에 복원하세요. 테스트되지 않은 백업은 백업이 아니라 희망입니다.

그런 다음 서버 이름, IP, 도메인, 역할, 백업 일정, 업데이트 기간, 라이선스와 비밀번호가 저장되는 위치 등 인수 문서를 작성합니다. 해당 문서의 사본을 서버에 저장하세요. 설명된 시스템에만 존재하는 문서는 필요할 때 정확히 누락됩니다.

🏷️Topic Search Variables & Keywords

🔍 Windows Server 2025 🔍 Server 2025 Setup 🔍 Active Directory 🔍 DNS Server 🔍 DHCP Server 🔍 Domain Controller 🔍 Static IP 🔍 Server Manager 🔍 Windows Server Backup 🔍 Server Hardening 🔍 TechnicalAnshu 🔍 ITAdmin
🎙️ 전체 내용 — 탭하여 펼치세요

이 페이지를 준비할 때 원본 튜토리얼 페이지에서 전체 스크립트를 로드할 수 없으므로 잘못된 단어가 표시될 위험이 있으므로 여기에 스크립트 텍스트가 표시되지 않습니다. 위의 단계별 가이드는 이 동영상의 자체 검증된 설정 가이드를 따릅니다. 전체 과정을 보려면 위의 동영상을 시청하세요.

❓ 자주 묻는 질문(영어)

이 튜토리얼은 100% 무료로 따라할 수 있나요?

그렇습니다! Technical Anshu가 시연하는 모든 가이드와 방법은 무료, 법적, 교육적 리소스를 사용합니다.

초보자도 이 가이드를 따를 수 있나요?

물론이죠! 모든 단계는 자세한 지침과 함께 화면에 표시되므로 누구나 쉽게 따라할 수 있습니다.

문제가 있으면 어디에 질문해야 하나요?

YouTube 동영상에 직접 댓글을 남겨주시면 저희 커뮤니티와 Technical Anshu가 도와드리겠습니다.

🚀 YouTube에서 전체 튜토리얼 보기

🚀 YouTube에서 전체 단계별 비디오 튜토리얼을 시청하세요: https://www.youtube.com/watch?v=Gt12Q1jB1s8

IT 지원, Windows 문제 해결 및 서버 관리를 위한 Technical Anshu를 구독하세요.

▶️ 전체 동영상 보기
이 튜토리얼은 Technical Anshu의 Windows Server 2025 전체 설정 비디오를 기반으로 합니다. • 어떤 단계에서 막히나요? 영상 댓글로 문의하시면 도움을 받으실 수 있습니다 🙏