Windows Server 2025 komplett installation

Välj version och installationstyp innan du startar ISO

Windows Server 2025 kommer huvudsakligen i två utgåvor. Standard är byggd för lätt virtualiserade kontor och täcker två virtuella Windows Server-maskiner per licensuppsättning. Datacenter täcker ett obegränsat antal virtuella maskiner på värden och lägger till funktioner som Storage Spaces Direct – de flesta enserverkontor behöver det ärligt talat inte. Under installationen väljer du också gränssnittet: Desktop Experience ger dig hela Windows-skrivbordet, medan Server Core inte har något skrivbord alls och hanteras av kommandon och fjärrverktyg.

För ett litet kontor och en första server väljer du Standard med skrivbordsupplevelse. Server Core är smalare och behöver färre omstarter, men välj den bara om du är bekväm med PowerShell – och du kan inte växla mellan de två senare utan att installera om.

Installera Windows och ange ett seriöst administratörslösenord

Starta från ISO eller USB, välj Anpassad: Installera endast Windows och installera på den enhet eller RAID-volym som du förberett för systemet. Konfigurationen ber om ett administratörslösenord innan den första inloggningen – detta är det mest kraftfulla kontot som kontoret någonsin kommer att äga, så gör det långt, unikt och lagras i lösenordsvalvet samma dag, inte på en lapp.

På Desktop Experience landar du på skrivbordet och Serverhanteraren öppnas av sig själv. På Server Core landar du på SConfig-menyn — genom att skriva sconfig i valfri kommandotolk kommer den tillbaka när som helst:

sconfig

Do not install a single role yet. The next two steps decide how painless the rest of your year will be.

Ge servern dess identitet – statisk IP, namn och tidszon

En server är den enda maskin vars adress aldrig får flytta, eftersom alla andra datorer pekar på den för inloggningar, DNS och filer. Ge den en fast adress inom ditt LAN, utanför intervallet som din router delar ut - till exempel 192.168.1.10 när routern är 192.168.1.1 och DHCP börjar på 192.168.1.100.

Ställ in den statiska IP-adressen, nätmasken och gatewayen i nätverksadapterns egenskaper (eller från SConfig-alternativ 8). Byt sedan namn på datorn nu — något kort och rollbaserat som SRV-DC01. Att byta namn är gratis idag; efter befordran till en domänkontrollant blir det en procedur du inte vill göra slentrianmässigt. Slutligen, ställ in rätt tidszon och bekräfta att klockan är rätt – inloggningar och certifikat beror tyst på korrekt tid.

Uppdatera helt innan du installerar någon roll

Detta är steget som otåliga inställningar hoppar över, och det är det som orsakar de konstigaste felen senare. En helt ny installation ligger månader efter på patchar, och rolltrollkarlar misslyckas regelbundet på en halvpatchad bas av skäl som ser ut som svart magi.

Öppna Inställningar → Windows Update och kör Sök efter uppdateringar. Installera allt, starta om när du blir tillfrågad och kolla sedan igen - nya uppdateringar dyker ofta upp först efter föregående omgång. Upprepa tills Windows rapporterar att du är uppdaterad två gånger i rad och se till att ingen omstart väntar. Först nu är basen stabil nog att bygga roller på.

Installera rollerna i ordning — Active Directory med DNS, sedan DHCP

För en typisk kontorsserver har de tre första rollerna en naturlig ordning, eftersom var och en lutar sig mot den föregående.

Active Directory Domain Services kommer först – installera rollen från Server Manager och kör sedan marknadsföringsguiden för att skapa domänen. Promotion installerar och konfigurerar DNS för domänen automatiskt, vilket är exakt varför AD kommer först. Välj domännamnet medvetet — en underdomän till företagsdomänen som ad.company.com är det moderna mönstret; ett namn som office.local fungerar fortfarande på ett stängt kontor. Behåll DSRM-lösenordet i valvet; det är nödnyckeln till domänen.

DHCP kommer på andra plats – installera rollen, auktorisera den sedan i Active Directory och skapa adressomfånget. En obehörig DHCP-server i en domän vägrar att dela ut adresser med avsikt - det är en säkerhetsfunktion, inte ett fel. Lägg till Fil- och lagringstjänster-delar efter behov för delningar.

Föredrar du PowerShell? Samma roller installeras med dessa kommandon — Active Directory först:

Separera systemenheten från dataenheten

Behåll Windows och rollerna på C: och lägg allt som kontoret skapar – delade mappar, användardokument, omdirigerade profiler – på en separat datavolym. Detta enda layoutbeslut betalar dig tillbaka i flera år.

Data på sin egen volym kan säkerhetskopieras, ta ögonblicksbilder med skuggkopior och till och med flyttas till en ny server utan att röra systemet. Och om dataenheten fylls startar servern fortfarande och loggar in personer - om C: fylls upp stannar allt. Säkerhetskopieringsmålet bör vara en annan fysisk disk igen: en partition på samma disk skyddar inte mot att den disken dör.

Konfigurera fjärrhantering med disciplin

Du bör hantera den här servern från ditt skrivbord, inte genom att stå framför den – men fjärråtkomst måste vara en dörr med ett lås, inte ett öppet fönster. Aktivera Fjärrskrivbord endast för administratörer och låt Autentisering på nätverksnivå vara påslagen.

Från din egen dator kan Serverhanteraren (via RSAT) eller Windows Admin Center (en gratis nedladdning från Microsoft) hantera den här servern och nästa från en konsol.

Kör ett Basic Hardening Pass innan användarna anländer

Trettio minuters kontroller nu är billigare än en incident senare. Bekräfta att Windows Defender-brandväggen är på för alla profiler – om du installerar roller öppnas endast de portar som dessa roller behöver. Skapa ditt eget namngivna administratörskonto och använd det för administratörsarbete, så att loggarna visar en person, inte ett delat konto; behåll den inbyggda administratören som en inloggning med brytande glas.

Kontrollera att SMB-signering är aktiverat, och installera inte äldre funktioner som SMBv1 för tur – Server 2025 installerar det inte som standard, och det är avsiktligt. Slutligen, ställ in ett månatligt uppdateringsfönster och skriv ner det: servrar korrigerar inte sig själva på ett ansvarsfullt sätt av misstag.

Slå på säkerhetskopiering idag och skriv ner vad du har byggt

Inställningen är inte klar när rollerna fungerar. Den är klar när servern kan komma tillbaka från en dålig dag och när någon annan kan förstå det.

Installera funktionen Windows Server Backup, rikta den mot en separat disk, inkludera Bare Metal Recovery och schemalägg det för ikväll.

Skriv sedan överlämningsdokumentet: servernamn, IP, domän, roller, backupschema, uppdateringsfönster och var licenserna och lösenorden lagras. Lagra en kopia av det dokumentet utanför servern – ett dokument som bara finns på den maskin som beskrivs saknas exakt när du behöver det.