Windows Server 2025 Полная установка
Полная настройка Windows Server 2025 в одном порядке, который защищает новый сервер от проблем: сначала идентификация, затем обновления, затем роли — Active Directory с DNS, затем DHCP — затем хранилище, удаленное управление, усиление защиты и резервное копирование с первого дня.
📑Главы
<ол класс="главы">📋 Обзор и пошаговое руководство
Выберите версию и тип установки перед загрузкой ISO
Windows Server 2025 в основном выпускается в двух редакциях. Стандарт создан для офисов со слабой виртуализацией и охватывает две виртуальные машины Windows Server на каждый набор лицензий. Центр обработки данных охватывает неограниченное количество виртуальных машин на хосте и добавляет такие функции, как Storage Spaces Direct — большинству офисов с одним сервером это, честно говоря, не нужно. Во время установки вы также выбираете интерфейс: Desktop Experience предоставляет вам полный рабочий стол Windows, тогда как Server Core вообще не имеет рабочего стола и управляется командами и удаленными инструментами.
Для небольшого офиса и первого сервера выберите Стандартный с возможностями рабочего стола. Server Core более компактен и требует меньшего количества перезапусков, но выбирайте его только в том случае, если вам комфортно работать с PowerShell — и вы не сможете переключиться между ними позже без переустановки.
Установить Windows и установить надежный пароль администратора
Загрузитесь с ISO или USB-накопителя, выберите Выборочная: установить только Windows и установите на диск или том RAID, который вы подготовили для системы. Программа установки запрашивает пароль администратора перед первым входом в систему — это самая мощная учетная запись, которая когда-либо была в офисе, поэтому сделайте ее длинной, уникальной и сохраните ее в хранилище паролей в тот же день, а не на стикере.
В режиме рабочего стола вы попадаете на рабочий стол, и Диспетчер серверов открывается сам. В Server Core вы попадаете в меню SConfig — ввод sconfig в любой командной строке возвращает его в любое время:
sconfigDo not install a single role yet. The next two steps decide how painless the rest of your year will be.
Укажите идентификационные данные сервера — статический IP-адрес, имя и часовой пояс
Сервер — это машина, адрес которой никогда не должен меняться, поскольку все остальные компьютеры будут указывать на него для входа в систему, DNS и файлов. Дайте ему фиксированный адрес внутри вашей локальной сети, за пределами диапазона, предоставляемого вашим маршрутизатором — например, 192.168.1.10, когда маршрутизатор — 192.168.1.1, а DHCP начинается с 192.168.1.100.
Задайте статический IP-адрес, маску подсети и шлюз в свойствах сетевого адаптера (или из опции 8 SConfig). Затем переименуйте компьютер — во что-нибудь короткое и ролевое, например SRV-DC01. Переименование сегодня бесплатно; после повышения до контроллера домена эту процедуру не следует выполнять случайно. Наконец, установите правильный часовой пояс и убедитесь, что часы верны — логины и сертификаты автоматически зависят от точного времени.
Обновите полностью перед установкой любой роли
Этот шаг пропускают нетерпеливые настройки, и именно он впоследствии приводит к самым странным ошибкам. Совершенно новая установка отстает от исправлений на несколько месяцев, а мастера ролей регулярно выходят из строя на наполовину исправленной базе по причинам, которые выглядят как черная магия.
Откройте Настройки → Центр обновления Windows и запустите Проверить наличие обновлений. Установите все, перезапустите по запросу, затем проверьте еще раз — новые обновления часто появляются только после предыдущего раунда. Повторяйте до тех пор, пока Windows не сообщит, что вы обновились два раза подряд, и убедитесь, что не осталось перезагрузок. Только теперь база стала достаточно стабильной, чтобы на ней можно было строить роли.
Установите роли по порядку: Active Directory с DNS, затем DHCP
Для типичного офисного сервера первые три роли имеют естественный порядок, поскольку каждая из них зависит от предыдущей.
Доменные службы Active Directory идут первыми — установите роль из диспетчера серверов, затем запустите мастер повышения роли, чтобы создать домен. Промоушен автоматически устанавливает и настраивает DNS для домена, поэтому AD стоит на первом месте. Выбирайте доменное имя обдуманно: поддомен домена компании, такой как ad.company.com, является современным шаблоном; имя типа office.local по-прежнему работает в закрытом офисе. Сохраните пароль DSRM в хранилище; это запасной ключ к домену.
DHCP идет вторым — установите роль, затем авторизуйте ее в Active Directory и создайте область адресов. Неавторизованный DHCP-сервер в домене намеренно отказывается выдавать адреса — это функция безопасности, а не ошибка. Добавьте элементы Файловых служб и служб хранения, необходимые для общих ресурсов.
Предпочитаете PowerShell? Те же роли устанавливаются с помощью этих команд — сначала Active Directory:
Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Install-ADDSForestAnd DHCP after it:
Install-WindowsFeature DHCP -IncludeManagementToolsОтделение системного диска от диска с данными
Оставьте Windows и роли на C:, а все, что создает офис — общие папки, пользовательские документы, перенаправленные профили — на отдельный том данных. Одно это планировочное решение окупится годами.
Данные на собственном томе можно создавать резервные копии, делать снимки с помощью теневых копий и даже перемещать на новый сервер, не затрагивая систему. И если диск с данными заполняется, сервер все равно загружается и регистрирует людей — если C: заполняется, все прекращается. Целью резервного копирования снова должен быть другой физический диск: раздел на том же диске не защищает от выхода из строя этого диска.
Настройка удаленного управления с помощью Discipline
Управлять этим сервером следует со своего рабочего места, а не стоя перед ним, — но удаленный доступ должен осуществляться через дверь с замком, а не через открытое окно. Включите Удаленный рабочий стол только для администраторов и оставьте включенной Аутентификацию на уровне сети.
С вашего компьютера Диспетчер сервера (через RSAT) или Центр администрирования Windows (бесплатная загрузка от Microsoft) может управлять этим и последующими серверами с одной консоли.
Выполните базовую проверку безопасности до прихода пользователей
Тридцать минут проверок сейчас дешевле, чем один инцидент позже. Убедитесь, что Брандмауэр Защитника Windows включен для всех профилей — при установке ролей открываются только те порты, которые нужны этим ролям. Создайте свою собственную учетную запись администратора и используйте ее для административной работы, чтобы в журналах отображался человек, а не общая учетная запись; сохраните встроенного администратора в качестве входа в систему для разбития стекла.
Убедитесь, что подпись SMB включена, и на удачу не устанавливайте устаревшие функции, такие как SMBv1 — Server 2025 не устанавливает их по умолчанию, и это намеренно. Наконец, установите ежемесячный период обновления и запишите его: серверы не устанавливают сами себя ответственно и случайно.
Включите резервное копирование сегодня и запишите то, что вы создали
Установка не завершена, когда роли работают. Оно будет завершено, когда сервер сможет вернуться после неудачного дня и когда кто-то другой сможет это понять.
Установите функцию Резервное копирование Windows Server, направьте ее на отдельный диск, включите Bare Metal Recovery и запланируйте ее на сегодняшний вечер.
Затем напишите документ о передаче: имя сервера, IP-адрес, домен, роли, расписание резервного копирования, окно обновления и место хранения лицензий и паролей. Сохраните копию этого документа вне сервера — документ, который существует только на описываемой им машине, отсутствует именно тогда, когда он вам нужен.
🏷️Topic Search Variables & Keywords
🎙️ Полная расшифровка — нажмите, чтобы развернуть
Полную расшифровку не удалось загрузить с исходной страницы руководства, когда эта страница была подготовлена, поэтому здесь не отображается текст расшифровки, чтобы избежать риска показать неправильные слова. Пошаговое руководство, приведенное выше, соответствует собственному проверенному руководству по настройке, приведенному в этом видео. Полное пошаговое руководство смотрите в видео выше.
❓ Часто задаваемые вопросы (на английском языке)
Является ли это руководство абсолютно бесплатным?
Да! Во всех руководствах и методах, продемонстрированных Tech Anshu, используются бесплатные легальные и образовательные ресурсы.
Могут ли новички следовать этому руководству?
Абсолютно! Каждый шаг демонстрируется на экране с подробными инструкциями, поэтому каждый может легко следовать им.
Где я могу задать вопросы, если застряну?
Оставьте комментарий прямо под видео на YouTube, и наше сообщество и технический специалист Anshu помогут вам.
🚀 Посмотрите полное руководство на YouTube
🚀 Посмотрите полное пошаговое видеоруководство на YouTube: https://www.youtube.com/watch?v=Gt12Q1jB1s8
Подпишитесь на техническую поддержку Anshu для ИТ-поддержки, устранения неполадок Windows и управления сервером.
▶️ Посмотреть полное видео