Configurare completă Windows Server 2025

Alegeți ediția și tipul de instalare înainte de a porni ISO

Windows Server 2025 vine în principal în două ediții. Standard este creat pentru birouri ușor virtualizate și acoperă două mașini virtuale Windows Server per set de licențe. Datacenter acoperă un număr nelimitat de mașini virtuale pe gazdă și adaugă funcții precum Storage Spaces Direct - majoritatea birourilor cu un singur server sincer nu au nevoie de el. În timpul configurării, alegeți și interfața: Desktop Experience vă oferă întregul desktop Windows, în timp ce Server Core nu are desktop deloc și este gestionat de comenzi și instrumente de la distanță.

Pentru un birou mic și un prim server, alegeți Standard cu Desktop Experience. Server Core este mai slab și are nevoie de mai puține reporniri, dar alegeți-l doar dacă vă simțiți confortabil cu PowerShell - și nu puteți comuta între cele două mai târziu fără a reinstala.

Instalați Windows și setați o parolă serioasă de administrator

Porniți din ISO sau USB, alegeți Personalizat: Instalați numai Windows și instalați pe unitatea sau pe volumul RAID pe care l-ați pregătit pentru sistem. Configurarea solicită o parolă de administrator înainte de prima conectare - acesta este cel mai puternic cont pe care biroul îl va deține vreodată, așa că faceți-l lung, unic și stocat în seiful de parole în aceeași zi, nu pe o notă lipicioasă.

Pe Desktop Experience ajungeți pe desktop și Manager server se deschide de la sine. Pe Server Core ajungeți în meniul SConfig — dacă tastați sconfig în orice linie de comandă îl aduce înapoi în orice moment:

sconfig

Do not install a single role yet. The next two steps decide how painless the rest of your year will be.

Oferiți-i serverului identitatea — IP static, nume și fus orar

Un server este singura mașină a cărei adresă nu trebuie să nu se mută niciodată, deoarece orice alt computer îl va indica pentru autentificare, DNS și fișiere. Dați-i o adresă fixă în interiorul rețelei LAN, în afara intervalului pe care routerul îl înmânează - de exemplu 192.168.1.10 când routerul este 192.168.1.1 și DHCP începe la 192.168.1.100.

Setați IP-ul static, masca de subrețea și gateway-ul în proprietățile adaptorului de rețea (sau din opțiunea SConfig 8). Apoi redenumiți computerul acum — ceva scurt și bazat pe roluri, cum ar fi SRV-DC01. Redenumirea este gratuită astăzi; după promovarea la un controler de domeniu devine o procedură pe care nu vrei să o faci întâmplător. În cele din urmă, setați fusul orar corect și confirmați că ceasul este corect - conectările și certificatele depind în mod liniștit de ora exactă.

Actualizați complet înainte de a instala orice rol

Acesta este pasul ignorat de setările nerăbdătoare și este cel care provoacă cele mai ciudate erori mai târziu. O instalare nou-nouță are câteva luni în urmă cu patch-uri, iar vrăjitorii de rol eșuează în mod regulat pe o bază pe jumătate reparată din motive care arată ca magie neagră.

Deschideți Setări → Actualizare Windows și rulați Căutați actualizări. Instalați totul, reporniți când vi se cere, apoi verificați din nou - noile actualizări apar adesea numai după runda anterioară. Repetați până când Windows raportează că sunteți actualizat de de două ori la rând și asigurați-vă că nu este lăsată nicio repornire în așteptare. Abia acum baza este suficient de stabilă pentru a construi roluri.

Instalați rolurile în ordine — Active Directory cu DNS, apoi DHCP

Pentru un server de birou tipic, primele trei roluri au o ordine firească, deoarece fiecare se sprijină pe cel precedent.

Serviciile de domeniu Active Directory sunt pe primul loc — instalați rolul din Server Manager, apoi rulați vrăjitorul de promovare pentru a crea domeniul. Promoția instalează și configurează automat DNS pentru domeniu, tocmai de aceea AD este pe primul loc. Alegeți numele domeniului în mod deliberat — un subdomeniu al domeniului companiei, cum ar fi ad.company.com este modelul modern; un nume precum office.local încă funcționează într-un birou închis. Păstrați parola DSRM în seif; este cheia de urgență a domeniului.

DHCP este pe locul al doilea — instalați rolul, apoi autorizați-l în Active Directory și creați domeniul de aplicare. Un server DHCP neautorizat dintr-un domeniu refuză să distribuie adrese în mod intenționat - aceasta este o caracteristică de securitate, nu o defecțiune. Adăugați piese Servicii de fișiere și stocare după cum este necesar pentru partajări.

Preferi PowerShell? Aceleași roluri se instalează cu aceste comenzi — Active Directory mai întâi:

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Install-ADDSForest

And DHCP after it:

Install-WindowsFeature DHCP -IncludeManagementTools

Separați unitatea de sistem de unitatea de date

Păstrați Windows și rolurile pe C: și puneți tot ce creează biroul — dosare partajate, documente de utilizator, profiluri redirecționate — pe un volum de date separat. Această decizie de aspect vă plătește înapoi ani de zile.

Datele de pe propriul volum pot fi copiate de rezervă, instantanee cu copii umbră și chiar mutate pe un nou server fără a atinge sistemul. Și dacă unitatea de date se umple, serverul încă pornește și conectează oamenii - dacă C: se umple, totul se oprește. Ținta de rezervă ar trebui să fie din nou un disc fizic diferit: o partiție de pe același disc nu protejează împotriva morții discului respectiv.

Configurați managementul de la distanță cu disciplină

Ar trebui să gestionați acest server de la birou, nu stând în fața lui, dar accesul de la distanță trebuie să fie o ușă cu încuietoare, nu o fereastră deschisă. Activați Desktop la distanță numai pentru administratori și mențineți Autentificarea la nivel de rețea activată.

De pe propriul computer, Server Manager (prin RSAT) sau Windows Admin Center (descărcare gratuită de la Microsoft) pot gestiona acest server și pe următorii dintr-o singură consolă.

Executați un permis de întărire de bază înainte de sosirea utilizatorilor

Treizeci de minute de verificări acum sunt mai ieftine decât un incident ulterior. Confirmați că Paravanul de protecție Windows Defender este activat pentru toate profilurile — instalarea rolurilor deschide numai porturile de care au nevoie aceste roluri. Creați-vă propriul cont de administrator numit și utilizați-l pentru munca de administrator, astfel încât jurnalele să arate o persoană, nu un cont comun; păstrați administratorul încorporat ca login de tip break-glass.

Verificați dacă semnarea SMB este activată și nu instalați funcții vechi precum SMBv1 pentru noroc — Server 2025 nu o instalează în mod prestabilit, iar acest lucru este deliberat. În cele din urmă, setați o fereastră de actualizare lunară și notați-o: serverele nu se corectează în mod responsabil din întâmplare.

Activați Backup astăzi și notați ceea ce ați construit

Configurarea nu este finalizată când rolurile funcționează. Se termină când serverul se poate întoarce dintr-o zi proastă și când altcineva ar putea înțelege.

Instalați funcția Windows Server Backup, îndreptați-o către un disc separat, includeți Bare Metal Recovery și programați-o pentru diseară.

Apoi scrieți documentul de predare: numele serverului, IP, domeniu, roluri, program de rezervă, fereastra de actualizare și unde sunt stocate licențele și parolele. Stocați o copie a acelui document de pe server — un document care există doar pe aparatul pe care îl descrie lipsește exact când aveți nevoie de el.