Pełna konfiguracja systemu Windows Server 2025
Kompletna konfiguracja systemu Windows Server 2025 w jednej kolejności, która chroni nowy serwer przed problemami: najpierw tożsamość, następnie aktualizacje, na trzecim role — Active Directory z DNS, następnie DHCP — następnie pamięć masowa, zdalne zarządzanie, wzmacnianie i tworzenie kopii zapasowych od pierwszego dnia.
📑Rozdziały
- Wybierz wersję i typ instalacji przed uruchomieniem obrazu ISO
- Zainstaluj system Windows i ustaw poważne hasło administratora
- Nadaj serwerowi jego tożsamość — statyczny adres IP, nazwę i strefę czasową
- Zaktualizuj całkowicie przed zainstalowaniem jakiejkolwiek roli
- Zainstaluj role w kolejności — Active Directory z DNS, a następnie DHCP
- Oddziel dysk systemowy od dysku danych
- Konfiguruj zdalne zarządzanie z zachowaniem dyscypliny
- Uruchom podstawowy pakiet wzmacniający przed przybyciem użytkowników
- Włącz kopię zapasową już dziś i zapisz, co udało Ci się zbudować
📋Omówienie i przewodnik krok po kroku
Wybierz wersję i typ instalacji przed uruchomieniem ISO
Windows Server 2025 jest dostępny głównie w dwóch edycjach. Standard jest przeznaczony dla lekko zwirtualizowanych biur i obejmuje dwie maszyny wirtualne z systemem Windows Server na zestaw licencji. Datacenter obejmuje nieograniczoną liczbę maszyn wirtualnych na hoście i dodaje funkcje takie jak Storage Spaces Direct — większość biur wyposażonych w jeden serwer tak naprawdę tego nie potrzebuje. Podczas konfiguracji wybierasz także interfejs: Desktop Experience zapewnia pełny pulpit systemu Windows, podczas gdy Server Core nie ma żadnego pulpitu i jest zarządzany za pomocą poleceń i narzędzi zdalnych.
W przypadku małego biura i pierwszego serwera wybierz opcję Standard z obsługą komputera stacjonarnego. Server Core jest oszczędniejszy i wymaga mniejszej liczby ponownych uruchomień, ale wybierz go tylko wtedy, gdy znasz PowerShell — i nie możesz później przełączać się między nimi bez ponownej instalacji.
Zainstaluj system Windows i ustaw poważne hasło administratora
Uruchom z obrazu ISO lub USB, wybierz Niestandardowy: zainstaluj tylko system Windows i zainstaluj na dysku lub woluminie RAID przygotowanym dla systemu. Podczas konfiguracji wymagane jest podanie hasła administratora przed pierwszym logowaniem — jest to najpotężniejsze konto, jakie kiedykolwiek będzie posiadało biuro, więc zadbaj o to, aby było długie, unikalne i przechowywane w magazynie haseł tego samego dnia, a nie na karteczce samoprzylepnej.
W programie Desktop Experience lądujesz na pulpicie, a Menedżer serwera otwiera się sam. W Server Core znajdziesz menu SConfig — wpisanie sconfig w dowolnym wierszu poleceń spowoduje jego powrót w dowolnym momencie:
Nadaj serwerowi jego tożsamość — statyczny adres IP, nazwę i strefę czasową
Serwer to jedyna maszyna, której adres nigdy nie może zostać przeniesiony, ponieważ każdy inny komputer będzie na nią wskazywał w celu uzyskania danych logowania, DNS i plików. Nadaj mu stały adres w sieci LAN, poza zakresem udostępnianym przez router — na przykład 192.168.1.10, gdy router to 192.168.1.1, a DHCP zaczyna się od 192.168.1.100.
Ustaw statyczny adres IP, maskę podsieci i bramę we właściwościach karty sieciowej (lub w opcji SConfig 8). Następnie zmień teraz nazwę komputera na krótką i opartą na rolach, na przykład SRV-DC01. Zmiana nazwy jest dziś bezpłatna; po awansie na kontroler domeny staje się to procedurą, której nie chcesz wykonywać przypadkowo. Na koniec ustaw prawidłową strefę czasową i potwierdź, że zegar jest prawidłowy — loginy i certyfikaty po cichu zależą od dokładnego czasu.
Zaktualizuj całkowicie przed zainstalowaniem dowolnej roli
To jest krok, który niecierpliwi konfiguratorzy pomijają i to właśnie on powoduje później najdziwniejsze błędy. Całkowicie nowa instalacja ma miesiące opóźnienia w aktualizacjach, a kreatorzy ról regularnie zawodzą w przypadku częściowo załatanej bazy z powodów wyglądających na czarną magię.
Otwórz Ustawienia → Windows Update i uruchom polecenie Sprawdź dostępność aktualizacji. Zainstaluj wszystko, uruchom ponownie, gdy zostaniesz o to poproszony, a następnie sprawdź ponownie — nowe aktualizacje często pojawiają się dopiero po poprzedniej rundzie. Powtarzaj tę czynność, aż system Windows zgłosi, że jesteś aktualny dwa razy z rzędu i upewnij się, że nie czeka na ponowne uruchomienie. Dopiero teraz baza jest na tyle stabilna, że można na niej budować role.
Zainstaluj role w odpowiedniej kolejności — Active Directory z DNS, a następnie DHCP
W przypadku typowego serwera biurowego pierwsze trzy role mają naturalną kolejność, ponieważ każda z nich opiera się na poprzedniej.
Najpierw sąUsługi domenowe Active Directory — zainstaluj rolę z poziomu Menedżera serwera, a następnie uruchom kreatora promocji, aby utworzyć domenę. Promocja automatycznie instaluje i konfiguruje DNS dla domeny i właśnie dlatego AD jest na pierwszym miejscu. Wybieraj nazwę domeny świadomie — subdomena domeny firmowej, np. ad.company.com to nowoczesny wzorzec; nazwa taka jak office.local nadal sprawdza się w zamkniętym biurze. Zachowaj hasło DSRM w skarbcu; jest to klucz awaryjny do domeny.
DHCP jest na drugim miejscu — zainstaluj rolę, a następnie autoryzuj ją w Active Directory i utwórz zakres adresów. Nieautoryzowany serwer DHCP w domenie celowo odmawia przekazania adresów — jest to element bezpieczeństwa, a nie usterka. W razie potrzeby dodaj elementy Usług plików i przechowywania do udziałów.
Wolisz PowerShell? Te same role instaluje się za pomocą tych poleceń — najpierw Active Directory:
__PEŁNY BLOK KODU1__Oddziel dysk systemowy od dysku danych
Zachowaj system Windows i role na C: i umieść wszystko, co tworzy biuro — foldery udostępnione, dokumenty użytkowników, przekierowane profile — na oddzielnym woluminie danych. Ta jedna decyzja dotycząca układu zwróci Ci się przez lata.
Dane znajdujące się na osobnym woluminie można tworzyć kopie zapasowe, tworzyć migawki z kopiami w tle, a nawet przenosić na nowy serwer bez dotykania systemu. A jeśli dysk z danymi się zapełni, serwer nadal będzie się uruchamiał i logował ludzi — jeśli dysk C: się zapełni, wszystko się zatrzyma. Miejscem docelowym kopii zapasowej powinien być ponownie inny dysk fizyczny: partycja na tym samym dysku nie stanowi zabezpieczenia przed śmiercią tego dysku.
Skonfiguruj zdalne zarządzanie z zachowaniem dyscypliny
Powinieneś zarządzać tym serwerem ze swojego biurka, a nie stojąc przed nim — ale zdalny dostęp muszą zapewniać drzwi z zamkiem, a nie otwarte okno. Włącz Pulpit zdalny tylko dla administratorów i pozostaw włączone Uwierzytelnianie na poziomie sieci.
Z własnego komputera Menedżer serwera (przez RSAT) lub Centrum administracyjne systemu Windows (do pobrania bezpłatnie ze strony Microsoft) może zarządzać tym serwerem i następnymi z jednej konsoli.
Uruchom podstawową przepustkę wzmacniającą przed przybyciem użytkowników
Trzydzieści minut kontroli jest teraz tańsze niż jedno zdarzenie później. Upewnij się, że Zapora Windows Defender jest włączona dla wszystkich profili — zainstalowanie ról otwiera tylko te porty, których te role potrzebują. Utwórz własne nazwane konto administratora i używaj go do pracy administracyjnej, aby w dziennikach była widoczna osoba, a nie konto współdzielone; zachowaj wbudowanego administratora jako login do łamania szkła.
Sprawdź, czy włączone jest podpisywanie SMB i na szczęście nie instaluj starszych funkcji, takich jak SMBv1 — Server 2025 nie instaluje ich domyślnie i jest to celowe. Na koniec ustaw okno miesięcznej aktualizacji i zapisz je: serwery nie łatają się w sposób odpowiedzialny przez przypadek.
Włącz kopię zapasową już dziś i zapisz, co zbudowałeś
Konfiguracja nie jest zakończona, gdy role działają. Jest skończony, gdy serwer powróci po złym dniu i gdy ktoś inny będzie mógł to zrozumieć.
Zainstaluj funkcję Kopia zapasowa systemu Windows Server, skieruj ją na osobny dysk, dołącz funkcję Odzyskiwanie Bare Metal i zaplanuj ją na dziś wieczorem.
Następnie napisz dokument przekazania: nazwę serwera, adres IP, domenę, role, harmonogram tworzenia kopii zapasowych, okno aktualizacji oraz miejsce przechowywania licencji i haseł. Przechowuj kopię tego dokumentu poza serwerem — dokumentu, który istnieje tylko na komputerze, który opisuje, brakuje dokładnie wtedy, gdy jest potrzebny.
🏷️Topic Search Variables & Keywords
🎙️ Pełna transkrypcja — kliknij, aby rozwinąć
Nie można było wczytać pełnego transkrypcji ze strony samouczka źródłowego, kiedy ta strona była przygotowywana, więc nie jest tu wyświetlany żaden tekst transkrypcji, zamiast ryzykować pokazanie niewłaściwych słów. Powyższy przewodnik krok po kroku jest zgodny ze zweryfikowanym przewodnikiem konfiguracji zawartym w tym filmie — obejrzyj powyższy film, aby zapoznać się z pełną instrukcją.
❓ Często zadawane pytania
Czy korzystanie z tego samouczka jest w 100% bezpłatne?
Tak! Wszystkie przewodniki i metody zademonstrowane przez Technical Anshu korzystają z bezpłatnych, legalnych i edukacyjnych zasobów.
Czy początkujący mogą postępować zgodnie z tym przewodnikiem?
Absolutnie! Każdy krok jest pokazany na ekranie wraz ze szczegółowymi instrukcjami, dzięki czemu każdy może z łatwością go wykonać.
Gdzie mogę zadawać pytania, jeśli utknę?
Zostaw komentarz bezpośrednio pod filmem w YouTube, a nasza społeczność i techniczny Anshu Ci pomogą.
🚀 Obejrzyj cały samouczek na YouTube
🚀 Obejrzyj pełny samouczek wideo krok po kroku na YouTube: https://www.youtube.com/watch?v=Gt12Q1jB1s8
Zasubskrybuj Technical Anshu, aby uzyskać pomoc techniczną, rozwiązywanie problemów z systemem Windows i zarządzanie serwerami.
▶️ Obejrzyj cały film