Windows Server 2025 Kurulumu Tamamlayın

ISO'yu Başlatmadan Önce Sürümü ve Yükleme Türünü Seçin

Windows Server 2025 temel olarak iki sürümle gelir. Standart, kısmen sanallaştırılmış ofisler için oluşturulmuştur ve lisans seti başına iki Windows Server sanal makinesini kapsar. Veri Merkezi, ana bilgisayardaki sınırsız sayıda sanal makineyi kapsar ve Storage Spaces Direct gibi özellikler ekler; tek sunuculu ofislerin çoğu buna ihtiyaç duymaz. Kurulum sırasında arayüzü de seçersiniz: Masaüstü Deneyimi size tam Windows masaüstünü sunar, Sunucu Çekirdeği'nin ise hiç masaüstü yoktur ve komutlar ve uzak araçlar tarafından yönetilir.

Küçük bir ofis ve ilk sunucu için Masaüstü Deneyimi ile Standart'ı seçin. Sunucu Çekirdeği daha yalındır ve daha az yeniden başlatma gerektirir, ancak bunu yalnızca PowerShell'den memnunsanız seçin ve daha sonra yeniden yüklemeden ikisi arasında geçiş yapamazsınız.

Windows'u yükleyin ve Ciddi bir Yönetici Parolası Belirleyin

ISO veya USB'den önyükleme yapın, Özel: Yalnızca Windows'u yükle'yi seçin ve sistem için hazırladığınız sürücüye veya RAID birimine yükleyin. Kurulum, ilk oturum açmadan önce bir Yönetici şifresi ister. Bu, ofisin sahip olabileceği en güçlü hesaptır. Bu nedenle uzun, benzersiz olmasını sağlayın ve yapışkan bir not olarak değil, aynı gün şifre kasasında saklanmasını sağlayın.

Masaüstü Deneyiminde masaüstüne gidersiniz ve Sunucu Yöneticisi kendiliğinden açılır. Sunucu Çekirdeğinde SConfig menüsüne ulaşırsınız; herhangi bir komut istemine sconfig yazmak, onu istediğiniz zaman geri getirir:

sconfig

Do not install a single role yet. The next two steps decide how painless the rest of your year will be.

Herhangi bir rolü yüklemeden önce tamamen güncelleyin

Bu, sabırsız kurulumların atladığı adımdır ve daha sonra en tuhaf hatalara neden olan adımdır. Yepyeni bir kurulum, yamaların aylarca gerisinde kalıyor ve rol sihirbazları, kara büyü gibi görünen nedenlerden dolayı düzenli olarak yarı yamalanmış bir temelde başarısız oluyor.

Ayarlar → Windows Güncelleme'yi açın ve Güncellemeleri kontrol et'i çalıştırın. Her şeyi yükleyin, sorulduğunda yeniden başlatın ve tekrar kontrol edin; yeni güncellemeler genellikle yalnızca önceki turdan sonra görünür. Windows arka arkaya iki kez güncel olduğunuzu bildirene kadar bu işlemi tekrarlayın ve beklemede hiçbir yeniden başlatmanın kalmadığından emin olun. Ancak artık temel, üzerine roller inşa edilebilecek kadar sağlam.

Rolleri Sırayla Yükleyin — DNS ile Active Directory, Sonra DHCP

Tipik bir ofis sunucusu için ilk üç rolün doğal bir sırası vardır çünkü her biri bir öncekine bağlıdır.

Active Directory Etki Alanı Hizmetleri önce gelir; rolü Sunucu Yöneticisi'nden yükleyin, ardından etki alanını oluşturmak için yükseltme sihirbazını çalıştırın. Promosyon, alan adı için DNS'yi otomatik olarak yükler ve yapılandırır, bu da tam olarak AD'nin önce gelmesinin nedenidir. Alan adını bilinçli olarak seçin; şirket alan adının ad.company.com gibi bir alt alan adı modern kalıptır; office.local gibi bir ad hala kapalı bir ofiste çalışıyor. DSRM şifresini kasada tutun; alanın acil durum anahtarıdır.

DHCP ikinci sırada gelir; rolü yükleyin, ardından onu Active Directory'de yetkilendirin ve adres kapsamını oluşturun. Bir etki alanındaki yetkisiz bir DHCP sunucusu, adresleri bilerek dağıtmayı reddeder; bu bir güvenlik özelliğidir, bir hata değil. Paylaşımlar için gerektiği kadar Dosya ve Depolama Hizmetleri parçaları ekleyin.

PowerShell'i mi tercih ediyorsunuz? Bu komutlarla aynı roller yüklenir (öncelikle Active Directory):

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Install-ADDSForest

And DHCP after it:

Install-WindowsFeature DHCP -IncludeManagementTools

Uzaktan Yönetimi Disiplinli Bir Şekilde Kurun

Bu sunucuyu önünde durarak değil, masanızdan yönetmelisiniz. Ancak uzaktan erişim açık bir pencere değil, kilitli bir kapı olmalıdır. Uzak Masaüstü'nü yalnızca yöneticiler için etkinleştirin ve Ağ Düzeyinde Kimlik Doğrulamayı açık tutun.

Kendi bilgisayarınızdan, Sunucu Yöneticisi (RSAT aracılığıyla) veya Windows Yönetici Merkezi (Microsoft'tan ücretsiz olarak indirilebilir) bu sunucuyu ve sonraki sunucuları tek bir konsoldan yönetebilir.

Kullanıcılar Gelmeden Önce Temel Güçlendirme Geçişini Çalıştırın

Artık otuz dakikalık kontroller daha sonra meydana gelecek bir olaydan daha ucuz. Windows Defender Güvenlik Duvarı'nın tüm profiller için açık olduğunu doğrulayın; rollerin yüklenmesi yalnızca bu rollerin ihtiyaç duyduğu bağlantı noktalarını açar. Kendi adlandırılmış yönetici hesabınızı oluşturun ve bunu yönetici işleri için kullanın; böylece günlükler, paylaşılan bir hesabı değil, bir kişiyi gösterir; yerleşik Yöneticiyi çığır açan bir giriş olarak tutun.

SMB imzalamanın etkinleştirildiğini kontrol edin ve şans için SMBv1 gibi eski özellikleri yüklemeyin — Server 2025 bunu varsayılan olarak yüklemez ve bu kasıtlıdır. Son olarak, aylık bir güncelleme aralığı belirleyin ve bunu bir yere not edin: sunucular yanlışlıkla kendilerine sorumlu bir şekilde yama yapmazlar.

Yedeklemeyi Bugün Açın ve Oluşturduklarınızı Yazın

Roller çalıştığında kurulum tamamlanmaz. Sunucu kötü bir günden sonra geri gelebildiğinde ve başka biri bunu anlayabildiğinde biter.

Windows Sunucu Yedekleme özelliğini yükleyin, ayrı bir diske yönlendirin, Bare Metal Recovery'yi ekleyin ve bu gece için planlayın.

Ardından devir belgesini yazın: sunucu adı, IP, etki alanı, roller, yedekleme planı, güncelleme penceresi ve lisansların ve şifrelerin saklandığı yer. Bu belgenin bir kopyasını sunucunun dışında saklayın; yalnızca tanımladığı makinede bulunan bir belge, tam ihtiyacınız olduğu anda kaybolur.