Windows Server 2025 Volledige installatie
Een volledige Windows Server 2025-installatie in één volgorde die een nieuwe server uit de problemen houdt: eerst identiteit, daarna updates, derde rollen (Active Directory met DNS, dan DHCP) en dan opslag, extern beheer, verharding en back-up vanaf de eerste dag.
📑Hoofdstukken
- Kies de editie en het installatietype voordat u de ISO opstart
- Installeer Windows en stel een serieus beheerderswachtwoord in
- Geef de server zijn identiteit: statisch IP-adres, naam en tijdzone
- Volledig updaten voordat u een rol installeert
- Installeer de rollen in volgorde: Active Directory met DNS en vervolgens DHCP
- Scheid het systeemstation van het gegevensstation
- Zet beheer op afstand op met discipline
- Voer een basisverhardingspas uit voordat gebruikers arriveren
- Schakel vandaag nog de back-up in en schrijf op wat je hebt gebouwd
📋 Overzicht en stapsgewijze handleiding
Kies de editie en het installatietype voordat u de ISO opstart
Windows Server 2025 komt hoofdzakelijk in twee edities. Standaard is gebouwd voor licht gevirtualiseerde kantoren en omvat twee virtuele Windows Server-machines per licentieset. Datacenter omvat een onbeperkt aantal virtuele machines op de host en voegt functies toe zoals Storage Spaces Direct. De meeste kantoren met één server hebben dit eerlijk gezegd niet nodig. Tijdens de installatie kiest u ook de interface: Desktop Experience geeft u het volledige Windows-bureaublad, terwijl Server Core helemaal geen bureaublad heeft en wordt beheerd door opdrachten en externe tools.
Voor een klein kantoor en een eerste server kiest u Standaard met Desktop Experience. Server Core is slanker en hoeft minder opnieuw te worden opgestart, maar kies er alleen voor als u vertrouwd bent met PowerShell - en u kunt later niet tussen de twee schakelen zonder opnieuw te installeren.
Installeer Windows en stel een serieus beheerderswachtwoord in
Start vanaf de ISO of USB, kies Aangepast: alleen Windows installeren en installeer het op de schijf of het RAID-volume dat u voor het systeem hebt voorbereid. Bij de installatie wordt om een beheerderswachtwoord gevraagd vóór de eerste keer inloggen. Dit is het krachtigste account dat het kantoor ooit zal bezitten, dus zorg ervoor dat het lang en uniek is en dezelfde dag in de wachtwoordkluis wordt opgeslagen, en niet op een notitie.
Bij Desktop Experience kom je op het bureaublad terecht en Server Manager wordt vanzelf geopend. Op Server Core kom je terecht in het menu SConfig. Als je sconfig in een willekeurige opdrachtprompt typt, kun je dit op elk gewenst moment terughalen:
Geef de server zijn identiteit: statisch IP-adres, naam en tijdzone
Een server is de enige machine waarvan het adres nooit mag verhuizen, omdat elke andere computer ernaar zal verwijzen voor logins, DNS en bestanden. Geef hem een vast adres binnen uw LAN, buiten het bereik dat uw router uitdeelt — bijvoorbeeld 192.168.1.10 wanneer de router 192.168.1.1 is en DHCP begint bij 192.168.1.100.
Stel het statische IP-adres, het subnetmasker en de gateway in de eigenschappen van de netwerkadapter in (of via SConfig-optie 8). Hernoem vervolgens de computer nu: iets korts en op rollen gebaseerd, zoals SRV-DC01. Hernoemen is vandaag gratis; na promotie naar domeincontroller wordt het een procedure die u niet zomaar wilt uitvoeren. Stel ten slotte de juiste tijdzone in en bevestig dat de klok klopt. Logins en certificaten zijn stilletjes afhankelijk van de juiste tijd.
Volledig updaten voordat u een rol installeert
Dit is de stap die ongeduldige instellingen overslaan en die later de vreemdste fouten veroorzaakt. Een gloednieuwe installatie loopt maanden achter op het gebied van patches, en rolwizards falen regelmatig op een half-gepatchte basis om redenen die op zwarte magie lijken.
Open Instellingen → Windows Update en voer Controleren op updates uit. Installeer alles, start opnieuw op als daarom wordt gevraagd en controleer het opnieuw: nieuwe updates verschijnen vaak pas na de vorige ronde. Herhaal dit totdat Windows meldt dat u twee keer achter elkaar up-to-date bent en zorg ervoor dat er geen herstart meer in behandeling is. Pas nu is de basis stabiel genoeg om rollen op te bouwen.
Installeer de rollen in volgorde: Active Directory met DNS en vervolgens DHCP
Voor een typische kantoorserver hebben de eerste drie rollen een natuurlijke volgorde, omdat elke rol op de vorige leunt.
Active Directory Domain Services komt eerst: installeer de rol vanuit Serverbeheer en voer vervolgens de promotiewizard uit om het domein te maken. Promotion installeert en configureert DNS automatisch voor het domein, en dat is precies waarom AD op de eerste plaats komt. Kies de domeinnaam bewust; een subdomein van het bedrijfsdomein zoals ad.company.com is het moderne patroon; een naam als office.local werkt nog steeds in een gesloten kantoor. Bewaar het DSRM-wachtwoord in de kluis; het is de noodsleutel voor het domein.
DHCP komt op de tweede plaats: installeer de rol, autoriseer deze vervolgens in Active Directory en maak het adresbereik. Een ongeautoriseerde DHCP-server in een domein weigert expres adressen uit te delen; dat is een beveiligingsfunctie en geen fout. Voeg indien nodig onderdelen van Bestands- en opslagservices toe voor gedeelde bestanden.
Liever PowerShell? Dezelfde rollen worden geïnstalleerd met deze opdrachten: eerst Active Directory:
__VOLLEDIGECODEBLOK1__Scheid de systeemschijf van de gegevensschijf
Bewaar Windows en de rollen op C: en plaats alles wat het kantoor maakt (gedeelde mappen, gebruikersdocumenten, omgeleide profielen) op een afzonderlijk gegevensvolume. Deze ene indelingsbeslissing betaalt u jarenlang terug.
Van gegevens op een eigen volume kan een back-up worden gemaakt, een momentopname worden gemaakt met schaduwkopieën en zelfs naar een nieuwe server worden verplaatst zonder het systeem aan te raken. En als de datadrive vol raakt, start de server nog steeds op en logt mensen in. Als C: vol raakt, stopt alles. Het back-updoel moet opnieuw een andere fysieke schijf zijn: een partitie op dezelfde schijf biedt geen bescherming tegen het overlijden van die schijf.
Regel beheer op afstand met discipline
Je moet deze server beheren vanaf je bureau, niet door ervoor te staan. Maar toegang op afstand moet een deur zijn met een slot, en geen open raam. Schakel Extern bureaublad alleen in voor beheerders en laat Verificatie op netwerkniveau ingeschakeld.
Vanaf uw eigen pc kunt u met Server Manager (via RSAT) of Windows Admin Center (een gratis download van Microsoft) deze server en de volgende beheren vanaf één console.
Voer een basisverhardingspas uit voordat gebruikers arriveren
Dertig minuten controles nu zijn goedkoper dan één incident later. Controleer of Windows Defender Firewall is ingeschakeld voor alle profielen. Door rollen te installeren worden alleen de poorten geopend die deze rollen nodig hebben. Maak uw eigen beheerdersaccount met naam en gebruik deze voor beheerderswerk, zodat de logbestanden een persoon tonen en geen gedeeld account; behoud de ingebouwde beheerder als break-glass login.
Controleer of SMB-ondertekening is ingeschakeld en installeer geen verouderde functies zoals SMBv1 voor geluk. Server 2025 installeert dit niet standaard, en dat is opzettelijk. Stel ten slotte een maandelijkse updateperiode in en noteer deze: servers patchen zichzelf niet per ongeluk op verantwoorde wijze.
Schakel vandaag nog Back-up in en schrijf op wat je hebt gebouwd
De installatie is niet voltooid als de rollen werken. Het is klaar als de server terugkomt van een slechte dag en als iemand anders het kan begrijpen.
Installeer de Windows Server Backup-functie, wijs deze naar een aparte schijf, voeg Bare Metal Recovery toe en plan deze voor vanavond.
Schrijf vervolgens het overdrachtsdocument: servernaam, IP, domein, rollen, back-upschema, updatevenster en waar de licenties en wachtwoorden worden opgeslagen. Bewaar een kopie van dat document buiten de server. Een document dat alleen bestaat op de machine die het beschrijft, ontbreekt precies op het moment dat u het nodig hebt.
🏷️Topic Search Variables & Keywords
🎙️ Volledig transcript: tik om uit te vouwen
Het volledige transcript kon niet worden geladen vanaf de brontutorialpagina toen deze pagina werd voorbereid. Daarom wordt hier geen transcriptietekst weergegeven om het risico te lopen dat de verkeerde woorden worden weergegeven. De stapsgewijze handleiding hierboven volgt de eigen, geverifieerde installatiehandleiding van deze video. Bekijk de video hierboven voor de volledige uitleg.
❓ Veelgestelde vragen
Is deze tutorial 100% gratis te volgen?
Ja! Alle handleidingen en methoden die door Technical Anshu worden gedemonstreerd, maken gebruik van gratis, legale en educatieve bronnen.
Kunnen beginners deze handleiding volgen?
Absoluut! Elke stap wordt op het scherm gedemonstreerd met gedetailleerde instructies, zodat iedereen ze gemakkelijk kan volgen.
Waar kan ik vragen stellen als ik vastloop?
Laat een reactie achter op de YouTube-video, en onze community en Technical Anshu helpen je verder.
🚀 Bekijk de volledige tutorial op YouTube
🚀 Bekijk de volledige stapsgewijze video-tutorial op YouTube: https://www.youtube.com/watch?v=Gt12Q1jB1s8
Abonneer u op Technische Anshu voor IT-ondersteuning, probleemoplossing voor Windows en serverbeheer.
▶️ Bekijk de volledige video