Windows Server 2025 komplett oppsett

Velg utgave og installasjonstype før du starter opp ISO

Windows Server 2025 kommer hovedsakelig i to utgaver. Standard er bygget for lett virtualiserte kontorer og dekker to virtuelle Windows Server-maskiner per lisenssett. Datasenter dekker ubegrensede virtuelle maskiner på verten og legger til funksjoner som Storage Spaces Direct – de fleste enkeltserverkontorer trenger det ærlig talt ikke. Under oppsettet velger du også grensesnittet: Desktop Experience gir deg hele Windows-skrivebordet, mens Server Core ikke har noe skrivebord i det hele tatt og administreres av kommandoer og eksterne verktøy.

For et lite kontor og en første server, velg Standard med skrivebordsopplevelse. Server Core er slankere og trenger færre omstarter, men velg den bare hvis du er komfortabel med PowerShell – og du kan ikke bytte mellom de to senere uten å installere på nytt.

Installer Windows og angi et seriøst administratorpassord

Start opp fra ISO eller USB, velg Egendefinert: Installer kun Windows, og installer på stasjonen eller RAID-volumet du forberedte for systemet. Oppsettet ber om et administratorpassord før første pålogging – dette er den kraftigste kontoen kontoret noen gang vil eie, så gjør den lang, unik og lagret i passordhvelvet samme dag, ikke på en lapp.

På Desktop Experience lander du på skrivebordet og Server Manager åpnes av seg selv. På Server Core lander du på SConfig-menyen – ved å skrive sconfig i en hvilken som helst ledetekst kommer den tilbake når som helst:

sconfig

Do not install a single role yet. The next two steps decide how painless the rest of your year will be.

Gi serveren sin identitet – statisk IP, navn og tidssone

En server er den ene maskinen hvis adresse aldri må flyttes, fordi alle andre datamaskiner vil peke på den for pålogginger, DNS og filer. Gi den en fast adresse i LAN-et ditt, utenfor området ruteren deler ut – for eksempel 192.168.1.10 når ruteren er 192.168.1.1 og DHCP starter på 192.168.1.100.

Angi den statiske IP-en, subnettmasken og gatewayen i nettverksadapteregenskapene (eller fra SConfig-alternativ 8). Gi deretter nytt navn til datamaskinen nå - noe kort og rollebasert som SRV-DC01. Gi nytt navn er gratis i dag; etter opprykk til en domenekontroller blir det en prosedyre du ikke ønsker å gjøre tilfeldig. Til slutt, still inn riktig tidssone og bekreft at klokken er riktig – pålogginger og sertifikater avhenger stille av nøyaktig tid.

Oppdater fullstendig før du installerer en hvilken som helst rolle

Dette er trinnet som utålmodige oppsett hopper over, og det er det som forårsaker de merkeligste feilene senere. En splitter ny installasjon er måneder bak på patcher, og rolleveivisere mislykkes regelmessig på en halv-lappet base av årsaker som ser ut som svart magi.

Åpne Innstillinger → Windows Update og kjør Se etter oppdateringer. Installer alt, start på nytt når du blir bedt om det, og sjekk igjen - nye oppdateringer vises ofte først etter forrige runde. Gjenta til Windows rapporterer at du er oppdatert to ganger på rad, og sørg for at ingen omstart venter. Først nå er basen stabil nok til å bygge roller på.

Installer rollene i rekkefølge — Active Directory med DNS, deretter DHCP

For en typisk kontorserver har de tre første rollene en naturlig rekkefølge, fordi hver og en lener seg på den forrige.

Active Directory Domain Services kommer først – installer rollen fra Server Manager, og kjør deretter kampanjeveiviseren for å opprette domenet. Kampanjen installerer og konfigurerer DNS for domenet automatisk, og det er nettopp derfor AD kommer først. Velg domenenavnet med vilje – et underdomene av firmaets domene som ad.company.com er det moderne mønsteret; et navn som office.local fungerer fortsatt på et lukket kontor. Hold DSRM-passordet i hvelvet; det er nødnøkkelen til domenet.

DHCP kommer på andreplass – installer rollen, autoriser den i Active Directory og opprett adresseomfanget. En uautorisert DHCP-server i et domene nekter å dele ut adresser med vilje - det er en sikkerhetsfunksjon, ikke en feil. Legg til Fil- og lagringstjenester-deler etter behov for delinger.

Foretrekker PowerShell? De samme rollene installeres med disse kommandoene — Active Directory først:

Skill systemstasjonen fra datastasjonen

Behold Windows og rollene på C: og legg alt kontoret lager – delte mapper, brukerdokumenter, omdirigerte profiler – på et separat datavolum. Denne ene layoutbeslutningen betaler deg tilbake i årevis.

Data på eget volum kan sikkerhetskopieres, snapshots med skyggekopier og til og med flyttes til en ny server uten å berøre systemet. Og hvis datastasjonen fylles opp, starter serveren fortsatt og logger folk på – hvis C: fylles opp, stopper alt. Sikkerhetskopimålet bør være en annen fysisk disk igjen: en partisjon på samme disk beskytter ikke mot at disken dør.

Konfigurer ekstern administrasjon med disiplin

Du bør administrere denne serveren fra skrivebordet ditt, ikke ved å stå foran den – men ekstern tilgang må være en dør med en lås, ikke et åpent vindu. Aktiver Eksternt skrivebord kun for administratorer, og hold Nettverksnivåautentisering slått på.

Fra din egen PC kan Server Manager (via RSAT) eller Windows Admin Center (en gratis nedlasting fra Microsoft) administrere denne serveren og de neste fra én konsoll.

Kjør et Basic Hardening Pass før brukere ankommer

Tretti minutter med kontroller nå er billigere enn én hendelse senere. Bekreft at Windows Defender-brannmur er på for alle profiler – installering av roller åpner bare portene disse rollene trenger. Opprett din egen navngitte administratorkonto og bruk den til administrasjonsarbeid, slik at loggene viser en person, ikke en delt konto; behold den innebygde administratoren som en glass-pålogging.

Sjekk at SMB-signering er aktivert, og ikke installer eldre funksjoner som SMBv1 for luck – Server 2025 installerer det ikke som standard, og det er bevisst. Til slutt, sett inn et månedlig oppdateringsvindu og skriv det ned: servere lapper ikke seg selv ansvarlig ved et uhell.

Slå på sikkerhetskopiering i dag, og skriv ned hva du har bygget

Oppsettet er ikke ferdig når rollene fungerer. Den er ferdig når serveren kan komme tilbake fra en dårlig dag og når noen andre kan forstå det.

Installer funksjonen Windows Server Backup, pek den på en separat disk, inkluder Bare Metal Recovery, og planlegg det for i kveld.

Skriv deretter overleveringsdokumentet: servernavn, IP, domene, roller, sikkerhetskopieringsplan, oppdateringsvindu og hvor lisensene og passordene er lagret. Lagre en kopi av det dokumentet fra serveren – et dokument som bare finnes på maskinen det beskriver mangler akkurat når du trenger det.