ติดตั้ง Windows Server 2025 ให้เสร็จสมบูรณ์

เลือกรุ่นและประเภทการติดตั้งก่อนที่คุณจะบูต ISO

Windows Server 2025 มีสองรุ่นหลักๆ มาตรฐานสร้างขึ้นสำหรับสำนักงานแบบเสมือนขนาดเล็ก และครอบคลุมเครื่องเสมือน Windows Server สองเครื่องต่อชุดใบอนุญาต ศูนย์ข้อมูลครอบคลุมเครื่องเสมือนไม่จำกัดบนโฮสต์ และเพิ่มฟีเจอร์เช่น Storage Spaces Direct ซึ่งจริงๆ แล้วสำนักงานที่ใช้เซิร์ฟเวอร์เดียวส่วนใหญ่ไม่ต้องการมัน ในระหว่างการตั้งค่า คุณยังเลือกอินเทอร์เฟซ: ประสบการณ์เดสก์ท็อป มอบเดสก์ท็อป Windows เต็มรูปแบบ ในขณะที่ Server Core ไม่มีเดสก์ท็อปเลย และได้รับการจัดการโดยคำสั่งและเครื่องมือระยะไกล

สำหรับสำนักงานขนาดเล็กและเซิร์ฟเวอร์เครื่องแรก ให้เลือก มาตรฐานพร้อมประสบการณ์เดสก์ท็อป Server Core มีขนาดเล็กกว่าและต้องการการรีสตาร์ทน้อยลง แต่ให้เลือกเฉพาะเมื่อคุณพอใจกับ PowerShell เท่านั้น และคุณไม่สามารถสลับระหว่างทั้งสองในภายหลังโดยไม่ต้องติดตั้งใหม่

ติดตั้ง Windows และตั้งรหัสผ่านผู้ดูแลระบบที่จริงจัง

บูตจาก ISO หรือ USB เลือก กำหนดเอง: ติดตั้ง Windows เท่านั้น และติดตั้งบนไดรฟ์หรือโวลุ่ม RAID ที่คุณเตรียมไว้สำหรับระบบ การตั้งค่าจะถามรหัสผ่านผู้ดูแลระบบก่อนลงชื่อเข้าใช้ครั้งแรก นี่เป็นบัญชีที่ทรงพลังที่สุดเท่าที่สำนักงานจะเป็นเจ้าของ ดังนั้นทำให้ยาว ไม่ซ้ำกัน และจัดเก็บไว้ในห้องนิรภัยรหัสผ่านในวันเดียวกัน ไม่ใช่บนกระดาษโน้ต

ประสบการณ์บนเดสก์ท็อป คุณจะเข้าสู่เดสก์ท็อปและ ตัวจัดการเซิร์ฟเวอร์ จะเปิดขึ้นมาเอง บน Server Core คุณจะเข้าสู่เมนู SConfig — การพิมพ์ sconfig ในพร้อมท์คำสั่งใดๆ จะนำกลับมาใช้ใหม่ได้ทุกเมื่อ:

อัปเดตทั้งหมดก่อนที่จะติดตั้งบทบาทใดๆ

นี่คือขั้นตอนที่การตั้งค่าไม่อดทนรอข้ามไป และเป็นขั้นตอนที่ทำให้เกิดข้อผิดพลาดที่แปลกประหลาดที่สุดในภายหลัง การติดตั้งแพตช์ใหม่นั้นช้ากว่าหลายเดือนในแพตช์ และตัวช่วยสร้างบทบาทมักจะล้มเหลวบนแพตช์ครึ่งแพตช์ด้วยเหตุผลที่ดูเหมือนมนต์ดำ

เปิด การตั้งค่า → Windows Update และเรียกใช้ ตรวจสอบการอัปเดต ติดตั้งทุกอย่าง รีสตาร์ทเมื่อถูกถาม จากนั้นตรวจสอบอีกครั้ง การอัปเดตใหม่มักจะปรากฏหลังจากรอบที่แล้วเท่านั้น ทำซ้ำจนกว่า Windows จะรายงานว่าคุณอัปเดต สองครั้งติดต่อกัน และตรวจสอบให้แน่ใจว่าไม่มีการรีสตาร์ทค้างอยู่ ขณะนี้มีเพียงฐานที่มั่นคงพอที่จะสร้างบทบาทได้

ติดตั้งบทบาทตามลำดับ — Active Directory ด้วย DNS จากนั้นจึงติดตั้ง DHCP

สำหรับเซิร์ฟเวอร์สำนักงานทั่วไป สามบทบาทแรกจะมีลำดับที่เป็นธรรมชาติ เนื่องจากแต่ละบทบาทอาศัยบทบาทก่อนหน้า

บริการโดเมน Active Directory มาก่อน — ติดตั้งบทบาทจาก Server Manager จากนั้นเรียกใช้ตัวช่วยส่งเสริมเพื่อสร้างโดเมน โปรโมชันจะติดตั้งและกำหนดค่า DNS สำหรับโดเมนโดยอัตโนมัติ ซึ่งเป็นเหตุผลว่าทำไม AD จึงมาก่อน จงใจเลือกชื่อโดเมน — โดเมนย่อยของโดเมนบริษัท เช่น ad.company.com เป็นรูปแบบที่ทันสมัย ชื่อเช่น office.local ยังคงใช้งานได้ในสำนักงานแบบปิด เก็บ รหัสผ่าน DSRM ไว้ในตู้นิรภัย มันเป็นคีย์ฉุกเฉินสำหรับโดเมน

DHCP มาเป็นอันดับสอง — ติดตั้งบทบาท จากนั้น ให้สิทธิ์ใน Active Directory และสร้างขอบเขตที่อยู่ เซิร์ฟเวอร์ DHCP ที่ไม่ได้รับอนุญาตในโดเมนปฏิเสธที่จะแจกที่อยู่ที่จงใจ ซึ่งเป็นคุณลักษณะด้านความปลอดภัย ไม่ใช่ข้อบกพร่อง เพิ่มส่วน บริการไฟล์และการจัดเก็บ ตามที่จำเป็นสำหรับการแชร์

ชอบ PowerShell หรือไม่? บทบาทเดียวกันจะติดตั้งด้วยคำสั่งเหล่านี้ — Active Directory ก่อน:

ตั้งค่าการจัดการระยะไกลอย่างมีระเบียบวินัย

คุณควรจัดการเซิร์ฟเวอร์นี้จากโต๊ะทำงานของคุณ ไม่ใช่โดยการยืนอยู่หน้าเซิร์ฟเวอร์ — แต่การเข้าถึงระยะไกลต้องเป็นประตูที่มีการล็อค ไม่ใช่หน้าต่างที่เปิดอยู่ เปิดใช้งาน เดสก์ท็อประยะไกล สำหรับผู้ดูแลระบบเท่านั้น และเปิด การตรวจสอบสิทธิ์ระดับเครือข่าย ไว้

จากพีซีของคุณเอง Server Manager (ผ่าน RSAT) หรือ Windows Admin Center (ดาวน์โหลดฟรีจาก Microsoft) สามารถจัดการเซิร์ฟเวอร์นี้และเซิร์ฟเวอร์ถัดไปได้จากคอนโซลเดียว

เรียกใช้บัตรเสริมความแข็งแกร่งขั้นพื้นฐานก่อนที่ผู้ใช้จะมาถึง

การตรวจสอบสามสิบนาทีในขณะนี้มีราคาถูกกว่าการตรวจสอบหนึ่งครั้งในภายหลัง ยืนยันว่า ไฟร์วอลล์ Windows Defender เปิดอยู่สำหรับทุกโปรไฟล์ — บทบาทการติดตั้งจะเปิดเฉพาะพอร์ตที่ต้องการเท่านั้น สร้างบัญชีผู้ดูแลระบบที่มีชื่อของคุณเอง และใช้สำหรับงานผู้ดูแลระบบ เพื่อให้บันทึกแสดงบุคคล ไม่ใช่บัญชีที่ใช้ร่วมกัน ให้ผู้ดูแลระบบในตัวเป็นการเข้าสู่ระบบแบบแบ่งแก้ว

ตรวจสอบว่าได้เปิดใช้งาน การลงนาม SMB แล้ว และอย่าติดตั้งฟีเจอร์เดิม เช่น SMBv1 โชคดีนะ — Server 2025 ไม่ได้ติดตั้งตามค่าเริ่มต้น และนั่นเป็นการกระทำโดยเจตนา สุดท้าย ให้ตั้งค่าหน้าต่างการอัปเดตรายเดือนและจดบันทึกไว้: เซิร์ฟเวอร์ไม่ได้แพตช์ตัวเองอย่างมีความรับผิดชอบโดยไม่ได้ตั้งใจ

เปิดการสำรองข้อมูลวันนี้ และจดสิ่งที่คุณสร้างขึ้น

การตั้งค่าไม่เสร็จสิ้นเมื่อบทบาททำงาน จะเสร็จสิ้นเมื่อเซิร์ฟเวอร์สามารถกลับมาจากวันที่เลวร้าย และเมื่อคนอื่นเข้าใจได้

ติดตั้งคุณลักษณะ Windows Server Backup ชี้ไปที่ดิสก์แยกต่างหาก รวม Bare Metal Recovery และกำหนดเวลาสำหรับคืนนี้

จากนั้นเขียนเอกสารการส่งมอบ: ชื่อเซิร์ฟเวอร์, IP, โดเมน, บทบาท, กำหนดการสำรองข้อมูล, หน้าต่างอัปเดต และตำแหน่งที่เก็บใบอนุญาตและรหัสผ่าน เก็บสำเนาของเอกสารนั้นนอกเซิร์ฟเวอร์ — เอกสารที่มีอยู่ในเครื่องที่อธิบายไว้เท่านั้นจะหายไปเมื่อคุณต้องการ