Configuração completa do Windows Server 2025

Escolha a edição e o tipo de instalação antes de inicializar o ISO

O Windows Server 2025 vem principalmente em duas edições. O Standard foi desenvolvido para escritórios levemente virtualizados e abrange duas máquinas virtuais Windows Server por conjunto de licenças. O Datacenter cobre máquinas virtuais ilimitadas no host e adiciona recursos como Storage Spaces Direct – a maioria dos escritórios com servidor único, honestamente, não precisa disso. Durante a configuração, você também escolhe a interface: Desktop Experience oferece a área de trabalho completa do Windows, enquanto o Server Core não tem área de trabalho e é gerenciado por comandos e ferramentas remotas.

Para um pequeno escritório e um primeiro servidor, escolha Padrão com experiência de desktop. O Server Core é mais enxuto e precisa de menos reinicializações, mas escolha-o apenas se você se sentir confortável com o PowerShell – e não será possível alternar entre os dois posteriormente sem reinstalar.

Instale o Windows e defina uma senha de administrador séria

Inicialize a partir do ISO ou USB, escolha Personalizado: instalar apenas o Windows e instale na unidade ou volume RAID que você preparou para o sistema. A configuração solicita uma senha de administrador antes do primeiro login. Esta é a conta mais poderosa que o escritório já possui, portanto, torne-a longa, exclusiva e armazenada no cofre de senhas no mesmo dia, e não em um post-it.

Na Experiência Desktop, você acessa a área de trabalho e o Gerenciador de Servidores abre sozinho. No Server Core, você acessa o menu SConfig — digitar sconfig em qualquer prompt de comando o traz de volta a qualquer momento:

sconfig

Do not install a single role yet. The next two steps decide how painless the rest of your year will be.

Atualize completamente antes de instalar qualquer função

Esta é a etapa que as configurações impacientes ignoram e é a que causa os erros mais estranhos posteriormente. Uma instalação totalmente nova está com meses de atraso em relação aos patches, e os assistentes de função falham regularmente em uma base parcialmente corrigida por motivos que parecem magia negra.

Abra Configurações → Windows Update e execute Verificar atualizações. Instale tudo, reinicie quando solicitado e verifique novamente – novas atualizações geralmente aparecem somente após a rodada anterior. Repita até que o Windows informe que você está atualizado duas vezes seguidas e certifique-se de que nenhuma reinicialização fique pendente. Só agora a base é estável o suficiente para construir funções.

Instale as funções em ordem — Active Directory com DNS e depois DHCP

Para um servidor de escritório típico, as três primeiras funções têm uma ordem natural, porque cada uma depende da anterior.

Serviços de Domínio Active Directory vem primeiro: instale a função do Gerenciador de Servidores e, em seguida, execute o assistente de promoção para criar o domínio. A promoção instala e configura o DNS do domínio automaticamente, e é exatamente por isso que o AD vem em primeiro lugar. Escolha o nome de domínio deliberadamente — um subdomínio do domínio da empresa, como ad.company.com, é o padrão moderno; um nome como office.local ainda funciona em um escritório fechado. Mantenha a senha DSRM no cofre; é a chave de emergência do domínio.

DHCP vem em segundo lugar: instale a função, depois autorize-a no Active Directory e crie o escopo do endereço. Um servidor DHCP não autorizado em um domínio se recusa a distribuir endereços propositalmente — isso é um recurso de segurança, não uma falha. Adicione partes de Serviços de Arquivo e Armazenamento conforme necessário para compartilhamentos.

Prefere PowerShell? As mesmas funções são instaladas com estes comandos — Active Directory primeiro:

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Install-ADDSForest

And DHCP after it:

Install-WindowsFeature DHCP -IncludeManagementTools

Configure o gerenciamento remoto com disciplina

Você deve gerenciar este servidor de sua mesa, não ficando na frente dele — mas o acesso remoto deve ser uma porta com fechadura, não uma janela aberta. Ative a Área de trabalho remota somente para administradores e mantenha a Autenticação em nível de rede ativada.

No seu próprio PC, o Gerenciador de Servidor (via RSAT) ou o Windows Admin Center (um download gratuito da Microsoft) pode gerenciar este servidor e os próximos a partir de um console.

Execute uma passagem de proteção básica antes da chegada dos usuários

Trinta minutos de verificações agora são mais baratos do que um incidente depois. Confirme se o Firewall do Windows Defender está ativado para todos os perfis – a instalação de funções abre apenas as portas necessárias para essas funções. Crie sua própria conta de administrador nomeada e use-a para trabalho administrativo, para que os registros mostrem uma pessoa, não uma conta compartilhada; mantenha o Administrador integrado como um login imediato.

Verifique se a assinatura SMB está habilitada e não instale recursos legados como SMBv1 para dar sorte — o Server 2025 não a instala por padrão, e isso é deliberado. Por fim, defina uma janela de atualização mensal e anote-a: os servidores não se corrigem de forma responsável por acidente.

Ative o backup hoje mesmo e anote o que você criou

A configuração não será concluída quando as funções funcionarem. Está concluído quando o servidor puder voltar de um dia ruim e quando outra pessoa puder entendê-lo.

Instale o recurso Backup do Windows Server, aponte-o para um disco separado, inclua Bare Metal Recovery e agende-o para hoje à noite.

Em seguida, escreva o documento de transferência: nome do servidor, IP, domínio, funções, agendamento de backup, janela de atualização e onde as licenças e senhas estão armazenadas. Armazene uma cópia desse documento fora do servidor — um documento que só existe na máquina que ele descreve estará faltando exatamente quando você precisar dele.