Установить и произвести базовые настройки серверной Windows

Установка и базовая настройка серверной редакции Windows.

Когда необходимо установить систему Windows Server, драйвера и набор базового ПО, необходимое для полноценной работы сервера. При этом нужно иметь базовый шаблон.

• Наличие загрузочной флешки;
• Образы iso редакций Windows Server 2019 Standard или Windows Server 2022 Standard (хватает, можно и Datacenter);
• Или физический сервер, или ПК (системный блок, монитор, клавиатура и мышь), или выделенная виртуальная машина (KVM+QEMU или Vmware Workstation Pro);
• Наличие сети по Ethernet.

1. Записать на флешку образы Windows Server 2019 Standard или Windows Server 2022 Standard (можно целиком загрузочную с помощью Rufus, можно и мультизагрузочную с помощью Ventoy);
2. Запустить установку, отформатировав будущий системный диск. Установка интуитивно понятная;
3. После окончания установки в пост-установке создать локального администратора;
4. С помощью браузера Edge скачать следующее:

• Браузеры Google Chrome или Yandex Browser (если нравится Edge, пропустить);
• Архиватор 7-Zip (можно и Winrar);
• Программный пакет Visual Redist C++ All in One;
• Если необходимо (если пользователи будут работать через сервер), офисный пакет MS Office 2016 Standard x64 (можно и новее);
• Набор драйверов SDI Lite;
• Полный дистрибутив 1С x64, если это сервер 1С;
• VPN-клиент Wireguard (при необходимости);
• ПО для мониторинга Zabbix-Agent (той версии, что и версия сервера Zabbix);
• СУБД MS SQL Server (2016, 2017, 2019 или 2022) и ПО для управления СУБД MS SQL Server Management Studio, если это сервер СУБД;
• Программа для отображения занимаемого дискового пространства WinStat (если нужна);
• ПО для хранения паролей KeePass (если планируется хранить пароли там);
• Веб-сервер Apache 2.4 (если планируется поднять веб-сервер вместо IIS).

Остальное опционально в зависимости от назначения сервера;

5. Скачать и установить драйвера для системы через Центр Обновления Windows;
6. Открыть свойства системы (ПКМ на Этот компьютер -> Дополнительные параметры системы -> Удаленный доступ) и установить галочку на Разрешить удаленные подключения к этому компьютеру;
7. Переименовать имя компьютера во вкладке Имя компьютера, нажав на Изменить (рекомендуется);
8. Установить все скачанное ранее ПО (начать следует с архиватора 7-Zip, чтобы распаковать файлы из архивов);
9. Недостающие драйвера скачать и установить через SDI Lite;
10. Включить доступ по ssh через powershell, вводя следующие команды:

Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
Set-Service -Name sshd -StartupType Automatic
Start-Service sshd
Get-NetFirewallRule -Name OpenSSH-Server-In-TCP
New-NetFirewallRule -Name OpenSSH-Server-In-TCP -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22

11. Через Диспетчер серверов установить следующие роли и компоненты в зависимости от необходимости:

• Система архивации данных Windows Server (если есть куда локально бэкапировать);
• Службы удаленных рабочих столов (обязательно для доступа по RDP и для терминального сервера);
• Веб-сервер IIS (если планируется разворачивать веб-сервер);
• Файловые службы и службы хранилища (если не установлено);
• Все, что связано с Active Directory (если планируется поднять сервер AD);
• Службы DHCP и DNS (если планируется поднять соответствующий сервер).

12. Перезагрузить систему между шагами, когда потребуется.

Базовое ПО установлено, драйвера установлены, сервер настроен и готов к работе. О пошаговом развертывании конкретного сервера (СУБД, 1С, веб-сервер IIS, AD и т.д.) следовать соответствующим инструкциям (они есть в интернете).