ونڈوز سرور 2025 مکمل سیٹ اپ

آئی ایس او بوٹ کرنے سے پہلے ایڈیشن کا انتخاب کریں اور ٹائپ انسٹال کریں

Windows Server 2025 بنیادی طور پر دو ایڈیشنز میں آتا ہے۔ معیاری ہلکے ورچوئلائزڈ دفاتر کے لیے بنایا گیا ہے اور ہر لائسنس سیٹ پر دو ونڈوز سرور ورچوئل مشینوں کا احاطہ کرتا ہے۔ ڈیٹا سینٹر میزبان پر لامحدود ورچوئل مشینوں کا احاطہ کرتا ہے اور اسٹوریج اسپیس ڈائریکٹ جیسی خصوصیات شامل کرتا ہے — زیادہ تر سنگل سرور دفاتر کو ایمانداری سے اس کی ضرورت نہیں ہوتی ہے۔ سیٹ اپ کے دوران آپ انٹرفیس کا بھی انتخاب کرتے ہیں: ڈیسک ٹاپ کا تجربہ آپ کو ونڈوز کا پورا ڈیسک ٹاپ فراہم کرتا ہے، جب کہ سرور کور میں کوئی ڈیسک ٹاپ نہیں ہے اور اسے کمانڈز اور ریموٹ ٹولز کے ذریعے منظم کیا جاتا ہے۔

ایک چھوٹے دفتر اور پہلے سرور کے لیے، ڈیسک ٹاپ تجربہ کے ساتھ معیاری کا انتخاب کریں۔ سرور کور دبلا ہے اور اسے کم دوبارہ شروع کرنے کی ضرورت ہے، لیکن اسے صرف اس صورت میں منتخب کریں جب آپ PowerShell کے ساتھ آرام سے ہوں — اور آپ بعد میں دوبارہ انسٹال کیے بغیر دونوں کے درمیان سوئچ نہیں کر سکتے۔

ونڈوز انسٹال کریں اور ایک سنجیدہ ایڈمنسٹریٹر پاس ورڈ سیٹ کریں

ISO یا USB سے بوٹ کریں، اپنی مرضی کے مطابق: صرف ونڈوز انسٹال کریں کا انتخاب کریں، اور اس ڈرائیو یا RAID والیوم پر انسٹال کریں جو آپ نے سسٹم کے لیے تیار کیا ہے۔ سیٹ اپ پہلے سائن ان کرنے سے پہلے ایڈمنسٹریٹر کا پاس ورڈ مانگتا ہے — یہ دفتر کا اب تک کا سب سے طاقتور اکاؤنٹ ہے، لہذا اسے لمبا، منفرد اور پاس ورڈ والٹ میں اسی دن اسٹور کریں، نہ کہ کسی چپچپا نوٹ پر۔

ڈیسک ٹاپ کے تجربے پر آپ ڈیسک ٹاپ پر اترتے ہیں اور سرور مینیجر خود ہی کھل جاتا ہے۔ سرور کور پر آپ SConfig مینو پر اترتے ہیں — کسی بھی کمانڈ پرامپٹ میں sconfig ٹائپ کرنا اسے کسی بھی وقت واپس لاتا ہے:

sconfig

Do not install a single role yet. The next two steps decide how painless the rest of your year will be.

سرور کو اس کی شناخت دیں — جامد IP، نام اور ٹائم زون

سرور وہ مشین ہے جس کا پتہ کبھی نہیں منتقل ہونا چاہیے، کیونکہ ہر دوسرا کمپیوٹر لاگ ان، DNS اور فائلوں کے لیے اس کی طرف اشارہ کرے گا۔ اسے اپنے LAN کے اندر ایک مقررہ پتہ دیں، اس حد سے باہر جو آپ کا راؤٹر ہاتھ سے نکل جاتا ہے — مثال کے طور پر 192.168.1.10 جب روٹر 192.168.1.1 ہو اور DHCP 192.168.1.100 سے شروع ہوتا ہے۔

نیٹ ورک اڈاپٹر کی خصوصیات میں جامد IP، سب نیٹ ماسک اور گیٹ وے سیٹ کریں (یا SConfig آپشن 8 سے)۔ پھر اب کمپیوٹر کا نام تبدیل کریں — کچھ مختصر اور کردار پر مبنی جیسا کہ SRV-DC01۔ نام بدلنا آج مفت ہے۔ ڈومین کنٹرولر میں ترقی کے بعد یہ ایک ایسا طریقہ کار بن جاتا ہے جسے آپ اتفاق سے نہیں کرنا چاہتے۔ آخر میں، صحیح ٹائم زون سیٹ کریں اور تصدیق کریں کہ گھڑی صحیح ہے — لاگ ان اور سرٹیفکیٹس خاموشی سے درست وقت پر منحصر ہوتے ہیں۔

کسی بھی کردار کو انسٹال کرنے سے پہلے مکمل طور پر اپ ڈیٹ کریں

یہ وہ مرحلہ ہے جو بے صبری سے سیٹ اپ کو چھوڑ دیتا ہے، اور یہ وہی ہے جو بعد میں عجیب ترین غلطیوں کا سبب بنتا ہے۔ ایک بالکل نیا انسٹال پیچ پر مہینوں پیچھے ہے، اور رول وزرڈز باقاعدگی سے آدھے پیچ والے اڈے پر ان وجوہات کی بنا پر ناکام ہو جاتے ہیں جو کالے جادو کی طرح نظر آتی ہیں۔

ترتیبات → ونڈوز اپ ڈیٹ کھولیں اور اپ ڈیٹس کے لیے چیک کریں چلائیں۔ سب کچھ انسٹال کریں، پوچھے جانے پر دوبارہ شروع کریں، پھر دوبارہ چیک کریں — نئی اپ ڈیٹس اکثر پچھلے راؤنڈ کے بعد ہی ظاہر ہوتی ہیں۔ اس وقت تک دہرائیں جب تک کہ ونڈوز آپ کو اپ ٹو ڈیٹ ہونے کی اطلاع نہ دے لگاتار دو بار، اور یقینی بنائیں کہ کوئی دوبارہ شروع کرنا زیر التواء نہیں ہے۔ صرف اب بنیاد اتنی مستحکم ہے کہ اس پر رولز بنائے جائیں۔

رولز کو ترتیب سے انسٹال کریں — DNS کے ساتھ ایکٹو ڈائریکٹری، پھر DHCP

ایک عام آفس سرور کے لیے پہلے تین کردار قدرتی ترتیب کے حامل ہوتے ہیں، کیونکہ ہر ایک پچھلے والے پر جھکتا ہے۔

Active Directory Domain Services سب سے پہلے آتا ہے — سرور مینیجر سے رول انسٹال کریں، پھر ڈومین بنانے کے لیے پروموشن وزرڈ چلائیں۔ پروموشن ڈومین کے لیے DNS کو خود بخود انسٹال اور کنفیگر کرتا ہے، یہی وجہ ہے کہ AD پہلے آتا ہے۔ ڈومین کا نام جان بوجھ کر منتخب کریں — کمپنی ڈومین کا ایک ذیلی ڈومین جیسا کہ ad.company.com جدید پیٹرن ہے؛ office.local جیسا نام اب بھی بند دفتر میں کام کرتا ہے۔ والٹ میں DSRM پاس ورڈ رکھیں؛ یہ ڈومین کی ہنگامی کلید ہے۔

DHCP دوسرے نمبر پر آتا ہے — رول کو انسٹال کریں، پھر ایکٹو ڈائریکٹری میں اس کی اجازت دیں اور ایڈریس اسکوپ بنائیں۔ ڈومین میں ایک غیر مجاز DHCP سرور مقصد کے مطابق پتے دینے سے انکار کرتا ہے - یہ ایک حفاظتی خصوصیت ہے، غلطی نہیں۔ شیئرز کے لیے ضرورت کے مطابق فائل اور اسٹوریج سروسز کے ٹکڑے شامل کریں۔

PowerShell کو ترجیح دیں؟ ان کمانڈز کے ساتھ وہی رولز انسٹال ہوتے ہیں — پہلے ایکٹو ڈائریکٹری:

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Install-ADDSForest

And DHCP after it:

Install-WindowsFeature DHCP -IncludeManagementTools

سسٹم ڈرائیو کو ڈیٹا ڈرائیو سے الگ کریں

ونڈوز اور رولز کو C: پر رکھیں اور آفس کی تخلیق کردہ ہر چیز — مشترکہ فولڈرز، صارف کے دستاویزات، ری ڈائریکٹ شدہ پروفائلز — کو الگ ڈیٹا والیوم پر رکھیں۔ یہ ایک ترتیب کا فیصلہ آپ کو سالوں کے لیے واپس کر دیتا ہے۔

اس کے اپنے والیوم پر ڈیٹا کا بیک اپ لیا جا سکتا ہے، شیڈو کاپیوں کے ساتھ اسنیپ شاٹ کیا جا سکتا ہے اور یہاں تک کہ سسٹم کو چھوئے بغیر نئے سرور پر منتقل کیا جا سکتا ہے۔ اور اگر ڈیٹا ڈرائیو بھر جاتی ہے، سرور پھر بھی بوٹ کرتا ہے اور لوگوں کو لاگ ان کرتا ہے — اگر C: بھر جاتا ہے، تو سب کچھ رک جاتا ہے۔ بیک اپ کا ہدف دوبارہ مختلف فزیکل ڈسک ہونا چاہئے: ایک ہی ڈسک پر تقسیم اس ڈسک کے مرنے سے تحفظ نہیں ہے۔

ڈسپلن کے ساتھ ریموٹ مینجمنٹ سیٹ اپ کریں

آپ کو اپنی میز سے اس سرور کا انتظام کرنا چاہیے، اس کے سامنے کھڑے ہوکر نہیں — لیکن ریموٹ رسائی ایک دروازہ ہونا چاہیے جس میں تالا لگا ہو، نہ کہ کھلی کھڑکی۔ صرف منتظمین کے لیے ریموٹ ڈیسک ٹاپ کو فعال کریں، اور نیٹ ورک لیول کی تصدیق کو آن رکھیں۔

آپ کے اپنے PC سے، سرور مینیجر (بذریعہ RSAT) یا Windows Admin Center (Microsoft سے مفت ڈاؤن لوڈ) اس سرور اور اگلے سرورز کو ایک کنسول سے منظم کر سکتے ہیں۔

صارفین کے آنے سے پہلے ایک بنیادی ہارڈننگ پاس چلائیں

بعد کے ایک واقعے سے اب تیس منٹ کا چیک سستا ہے۔ تصدیق کریں کہ تمام پروفائلز کے لیے Windows Defender Firewall آن ہے — رولز انسٹال کرنے سے صرف وہی پورٹس کھلتے ہیں جن کی ان کرداروں کو ضرورت ہوتی ہے۔ اپنا نام کا ایڈمنسٹریٹر اکاؤنٹ بنائیں اور اسے ایڈمن کے کام کے لیے استعمال کریں، تاکہ لاگز ایک شخص کو دکھائے، نہ کہ مشترکہ اکاؤنٹ؛ بلٹ ان ایڈمنسٹریٹر کو بریک گلاس لاگ ان کے طور پر رکھیں۔

چیک کریں کہ SMB سائننگ فعال ہے، اور قسمت کے لیے SMBv1 جیسی میراثی خصوصیات انسٹال نہ کریں — سرور 2025 اسے بطور ڈیفالٹ انسٹال نہیں کرتا ہے، اور یہ جان بوجھ کر کیا گیا ہے۔ آخر میں، ایک ماہانہ اپ ڈیٹ ونڈو سیٹ کریں اور اسے لکھیں: سرورز حادثاتی طور پر خود کو ذمہ داری کے ساتھ پیچ نہیں کرتے ہیں۔

آج ہی بیک اپ کو آن کریں، اور جو کچھ آپ نے بنایا ہے اسے لکھیں

جب کردار کام کرتے ہیں تو سیٹ اپ ختم نہیں ہوتا ہے۔ یہ تب ختم ہو جاتا ہے جب سرور برے دن سے واپس آ سکتا ہے اور جب کوئی اور اسے سمجھ سکتا ہے۔

Windows Server Backup کی خصوصیت انسٹال کریں، اسے ایک علیحدہ ڈسک پر رکھیں، Bare Metal Recovery شامل کریں، اور اسے آج رات کے لیے شیڈول کریں۔

پھر ہینڈ اوور دستاویز لکھیں: سرور کا نام، IP، ڈومین، کردار، بیک اپ شیڈول، اپ ڈیٹ ونڈو، اور لائسنس اور پاس ورڈ کہاں محفوظ ہیں۔ اس دستاویز کی ایک کاپی سرور سے دور اسٹور کریں — ایک دستاویز جو صرف اس مشین پر موجود ہوتی ہے جس کی وہ وضاحت کرتی ہے وہ بالکل غائب ہوتی ہے جب آپ کو اس کی ضرورت ہوتی ہے۔