Windows Server 2025 पूरा सेटअप

आइएसओ बुट गर्नु अघि संस्करण छान्नुहोस् र प्रकार स्थापना गर्नुहोस्

Windows Server 2025 मुख्यतया दुई संस्करणहरूमा आउँछ। मानक हल्का भर्चुअलाइज्ड अफिसहरूको लागि बनाइएको हो र प्रति इजाजतपत्र सेटमा दुईवटा Windows सर्भर भर्चुअल मेसिनहरू समावेश गर्दछ। डेटासेन्टर होस्टमा असीमित भर्चुअल मेसिनहरू कभर गर्दछ र भण्डारण स्पेसेस डाइरेक्ट जस्ता सुविधाहरू थप्छ — धेरैजसो एकल-सर्भर कार्यालयहरूलाई इमानदारीपूर्वक यसको आवश्यकता पर्दैन। सेटअपको क्रममा तपाईंले इन्टरफेस पनि रोज्नुहुन्छ: डेस्कटप अनुभव तपाईंलाई पूर्ण विन्डोज डेस्कटप दिन्छ, जबकि सर्भर कोर सँग कुनै पनि डेस्कटप छैन र आदेशहरू र रिमोट उपकरणहरूद्वारा व्यवस्थित गरिन्छ।

सानो कार्यालय र पहिलो सर्भरको लागि, डेस्कटप अनुभवसँग मानक छान्नुहोस्। सर्भर कोर पातलो छ र यसलाई कम पुन: सुरु गर्न आवश्यक छ, तर यदि तपाइँ PowerShell संग सहज हुनुहुन्छ भने मात्र यसलाई छान्नुहोस् - र तपाइँ पुन: स्थापना नगरी पछि दुई बीच स्विच गर्न सक्नुहुन्न।

विन्डोज स्थापना गर्नुहोस् र एक गम्भीर प्रशासक पासवर्ड सेट गर्नुहोस्

ISO वा USB बाट बुट गर्नुहोस्, अनुकूलन: Windows मात्र स्थापना गर्नुहोस् छनौट गर्नुहोस्, र तपाईंले प्रणालीको लागि तयार गर्नुभएको ड्राइभ वा RAID भोल्युममा स्थापना गर्नुहोस्। सेटअपले पहिलो साइन-इन अघि प्रशासक पासवर्डको लागि सोध्छ — यो अफिसको स्वामित्वमा रहेको सबैभन्दा शक्तिशाली खाता हो, त्यसैले यसलाई लामो, अद्वितीय र पासवर्ड भल्टमा भण्डारण गर्नुहोस्, स्टिकी नोटमा होइन।

डेस्कटप अनुभवमा तपाईं डेस्कटपमा अवतरण गर्नुहुन्छ र सर्भर प्रबन्धक आफै खुल्छ। सर्भर कोरमा तपाईं SConfig मेनुमा अवतरण गर्नुहुन्छ — कुनै पनि आदेश प्रम्प्टमा sconfig टाइप गर्नाले यसलाई जुनसुकै समयमा फिर्ता ल्याउँछ:

sconfig

Do not install a single role yet. The next two steps decide how painless the rest of your year will be.

सर्भरलाई यसको पहिचान दिनुहोस् — स्थिर आईपी, नाम र समय क्षेत्र

सर्भर एउटा मेसिन हो जसको ठेगाना कहिल्यै सर्नु हुँदैन, किनकि हरेक अन्य कम्प्युटरले लगइनहरू, DNS र फाइलहरूका लागि यसलाई देखाउनेछ। राउटर 192.168.1.1 हुँदा र DHCP 192.168.1.100 मा सुरु हुँदा तपाईंको राउटरको दायरा बाहिर, तपाईंको LAN भित्रको निश्चित ठेगाना दिनुहोस् — उदाहरणका लागि 192.168.1.10।

नेटवर्क एडाप्टर गुणहरूमा स्थिर आईपी, सबनेट मास्क र गेटवे सेट गर्नुहोस् (वा SConfig विकल्प 8 बाट)। त्यसपछि कम्प्युटरलाई अहिले पुन: नामाकरण गर्नुहोस् — केहि छोटो र भूमिका-आधारित जस्तै SRV-DC01। पुन: नामकरण आज निःशुल्क छ; डोमेन नियन्त्रकमा पदोन्नति पछि यो एक प्रक्रिया बन्छ जुन तपाईं आकस्मिक रूपमा गर्न चाहनुहुन्न। अन्तमा, सही समय क्षेत्र सेट गर्नुहोस् र घडी सही छ भनेर पुष्टि गर्नुहोस् — लगइनहरू र प्रमाणपत्रहरू चुपचाप सही समयमा निर्भर हुन्छन्।

कुनै पनि भूमिका स्थापना गर्नु अघि पूर्ण रूपमा अद्यावधिक गर्नुहोस्

यो अधीर सेटअपहरू छाड्ने चरण हो, र यो पछि अनौठो त्रुटिहरू निम्त्याउने एउटा हो। ब्रान्ड-नयाँ स्थापना प्याचहरूमा महिनौं पछाडि छ, र कालो जादू जस्तो देखिने कारणहरूको लागि रोल विजार्डहरू नियमित रूपमा आधा-प्याच गरिएको आधारमा असफल हुन्छन्।

खोल्नुहोस् सेटिङहरू → विन्डोज अपडेट र चलाउनुहोस् अपडेटहरूको लागि जाँच गर्नुहोस्। सबै कुरा स्थापना गर्नुहोस्, सोध्दा पुन: सुरु गर्नुहोस्, त्यसपछि फेरि जाँच गर्नुहोस् — नयाँ अद्यावधिकहरू प्राय: अघिल्लो राउन्ड पछि मात्र देखा पर्दछ। विन्डोजले तपाईं पङ्क्तिमा दुई पटक अद्यावधिक भएको रिपोर्ट नगरेसम्म दोहोर्याउनुहोस्, र कुनै पनि पुन: सुरु गर्न बाँकी छैन भनी सुनिश्चित गर्नुहोस्। अब मात्र भूमिकाहरू निर्माण गर्नको लागि आधार पर्याप्त स्थिर छ।

क्रममा भूमिकाहरू स्थापना गर्नुहोस् — DNS सँग सक्रिय निर्देशिका, त्यसपछि DHCP

सामान्य अफिस सर्भरको लागि पहिलो तीन भूमिकाहरूको प्राकृतिक क्रम हुन्छ, किनभने प्रत्येक अघिल्लोमा झुक्छ।

सक्रिय निर्देशिका डोमेन सेवाहरू पहिले आउँछ — सर्भर प्रबन्धकबाट भूमिका स्थापना गर्नुहोस्, त्यसपछि डोमेन सिर्जना गर्न प्रवर्द्धन विजार्ड चलाउनुहोस्। पदोन्नतिले डोमेनको लागि स्वचालित रूपमा DNS स्थापना र कन्फिगर गर्दछ, जसका कारण AD पहिले आउँछ। जानाजानी डोमेन नाम छनोट गर्नुहोस् — कम्पनी डोमेनको सबडोमेन जस्तै ad.company.com आधुनिक ढाँचा हो; office.local जस्तो नाम अझै पनि बन्द कार्यालयमा काम गर्दछ। भल्टमा DSRM पासवर्ड राख्नुहोस्; यो डोमेनको लागि आपतकालीन कुञ्जी हो।

DHCP दोस्रो आउँछ — भूमिका स्थापना गर्नुहोस्, त्यसपछि एक्टिभ डाइरेक्टरीमा अधिकृत गर्नुहोस् र ठेगाना स्कोप सिर्जना गर्नुहोस्। डोमेनमा एक अनधिकृत DHCP सर्भरले उद्देश्यमा ठेगानाहरू हस्तान्तरण गर्न अस्वीकार गर्दछ - त्यो सुरक्षा सुविधा हो, दोष होइन। सेयरको लागि आवश्यक अनुसार फाइल र भण्डारण सेवाहरू टुक्राहरू थप्नुहोस्।

PowerShell मन पराउनुहुन्छ? समान भूमिकाहरू यी आदेशहरूसँग स्थापना हुन्छन् — सक्रिय निर्देशिका पहिले:

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Install-ADDSForest

And DHCP after it:

Install-WindowsFeature DHCP -IncludeManagementTools

डेटा ड्राइभबाट प्रणाली ड्राइभ अलग गर्नुहोस्

विन्डोज र भूमिकाहरूलाई C: मा राख्नुहोस् र अफिसले सिर्जना गर्ने सबै कुरा राख्नुहोस् — साझा फोल्डरहरू, प्रयोगकर्ता कागजातहरू, रिडिरेक्ट गरिएका प्रोफाइलहरू — पृथक डाटा भोल्युम मा राख्नुहोस्। यो एउटा लेआउट निर्णयले तपाईंलाई वर्षौंको लागि फिर्ता दिन्छ।

यसको आफ्नै भोल्युममा भएको डाटालाई ब्याकअप गर्न सकिन्छ, छाया प्रतिलिपिहरूसँग स्न्यापसट गर्न सकिन्छ र प्रणालीलाई नछोइकन नयाँ सर्भरमा सार्न सकिन्छ। र यदि डाटा ड्राइभ भरियो भने, सर्भरले अझै बुट गर्दछ र मानिसहरूलाई लग इन गर्दछ - यदि C: भरिन्छ, सबै रोकिन्छ। ब्याकअप लक्ष्य फेरि भिन्न भौतिक डिस्क हुनुपर्छ: एउटै डिस्कमा विभाजन त्यो डिस्क मर्ने विरुद्ध सुरक्षा होइन।

अनुशासनको साथ रिमोट व्यवस्थापन सेटअप गर्नुहोस्

तपाईंले यो सर्भरलाई आफ्नो डेस्कबाट व्यवस्थापन गर्नुपर्छ, यसको अगाडि उभिएर होइन — तर रिमोट पहुँच लक भएको ढोका हुनुपर्छ, खुला झ्याल होइन। प्रशासकहरूको लागि मात्र रिमोट डेस्कटप सक्षम गर्नुहोस्, र नेटवर्क स्तर प्रमाणीकरण स्विच अन राख्नुहोस्।

तपाईंको आफ्नै PC बाट, सर्भर प्रबन्धक (RSAT मार्फत) वा Windows Admin Center (Microsoft बाट नि:शुल्क डाउनलोड) ले यो सर्भर र अर्को कन्सोलबाट व्यवस्थापन गर्न सक्छ।

प्रयोगकर्ताहरू आउनु अघि आधारभूत हार्डनिङ पास चलाउनुहोस्

अब तीस मिनेटको चेक एक घटना पछिको भन्दा सस्तो छ। पुष्टि गर्नुहोस् Windows Defender Firewall सबै प्रोफाइलहरूको लागि सक्रिय छ — भूमिकाहरू स्थापना गर्दा ती भूमिकाहरूलाई आवश्यक पर्ने पोर्टहरू मात्र खुल्छ। तपाईंको आफ्नै नाम दिइएको प्रशासक खाता सिर्जना गर्नुहोस् र प्रशासक कार्यको लागि प्रयोग गर्नुहोस्, ताकि लगहरूले एक व्यक्तिलाई देखाउँछन्, साझा खाता होइन; बिल्ट-इन प्रशासकलाई ब्रेक-ग्लास लगइनको रूपमा राख्नुहोस्।

जाँच गर्नुहोस् कि SMB साइनिङ सक्षम छ, र भाग्यको लागि SMBv1 जस्ता विरासत सुविधाहरू स्थापना नगर्नुहोस् — सर्भर २०२५ ले यसलाई पूर्वनिर्धारित रूपमा स्थापना गर्दैन, र यो जानाजानी हो। अन्तमा, मासिक अपडेट विन्डो सेट गर्नुहोस् र यसलाई तल लेख्नुहोस्: सर्भरहरूले आकस्मिक रूपमा आफूलाई जिम्मेवार रूपमा प्याच गर्दैनन्।

आजै ब्याकअप खोल्नुहोस्, र तपाईंले निर्माण गर्नुभएको कुरा लेख्नुहोस्

भूमिकाहरू काम गर्दा सेटअप समाप्त हुँदैन। यो समाप्त हुन्छ जब सर्भरले नराम्रो दिनबाट फर्कन सक्छ र जब अरू कसैले यसलाई बुझ्न सक्छ।

Windows सर्भर ब्याकअप सुविधा स्थापना गर्नुहोस्, यसलाई छुट्टै डिस्कमा देखाउनुहोस्, बेयर मेटल रिकभरी समावेश गर्नुहोस्, र आज रातीको लागि तालिका बनाउनुहोस्।

त्यसपछि हस्तान्तरण कागजात लेख्नुहोस्: सर्भरको नाम, IP, डोमेन, भूमिकाहरू, ब्याकअप तालिका, अद्यावधिक विन्डो, र इजाजतपत्र र पासवर्डहरू भण्डारण गरिएका ठाउँहरू। त्यो कागजातको प्रतिलिपि भण्डार गर्नुहोस् सर्भरबाट बाहिर — एउटा कागजात जुन मेसिनमा मात्र अवस्थित छ जुन यसले वर्णन गर्दछ जुन तपाईंलाई आवश्यक परेको बेलामा हराइरहेको छ।