После установки Windows Server 2022 не стоит сразу добавлять Active Directory, Hyper-V или другие роли. Сначала подготовьте базовую систему: обновите её, установите драйверы, задайте постоянное имя и сетевые параметры, проверьте время, диски, журналы и резервное копирование.
1. Установите обновления
Запустите Windows Update, установите актуальные накопительные обновления и исправления безопасности. После перезагрузки снова проверьте наличие обновлений.
2. Установите драйверы и проверьте прошивки
Особое внимание уделите RAID/HBA, сетевым адаптерам, чипсету и BMC. Используйте пакеты производителя конкретной модели сервера.
3. Задайте окончательное имя сервера
SRV-DC01
SRV-FS01
SRV-HV01
SRV-WEB01
4. Настройте статический IP
- IP-адрес;
- маска или префикс;
- шлюз;
- DNS;
- VLAN при необходимости.
5. Проверьте время и часовой пояс
Ошибки времени критичны для Kerberos, Active Directory, сертификатов и журналов.
6. Проверьте дисковую подсистему
Убедитесь, что RAID в нормальном состоянии, все накопители определяются и на системном разделе достаточно места.
7. Выполните базовую настройку безопасности
- сложные уникальные пароли;
- не открывать RDP напрямую в интернет;
- ограничить административный доступ;
- проверить Defender и Firewall;
- не устанавливать ненужные роли.
8. Настройте резервное копирование
RAID не заменяет backup. Настройте независимую резервную копию и проверьте восстановление.
9. Затем устанавливайте роли
После базовой подготовки добавляйте AD DS, DNS, DHCP, Hyper-V, IIS, файловые службы, RDS и другие необходимые компоненты.
Если система ещё не установлена
Как установить Windows Server 2022.
Итог
Сначала обновления, драйверы, сеть, время, диски, безопасность и backup — после этого серверные роли и ввод в эксплуатацию.
