Windows服务器运维基础：系统安装与初始配置

一、系统安装准备

1. 硬件要求检查

• 确认服务器硬件符合Windows Server版本要求(CPU、内存、存储空间)
• 准备RAID配置(如需)
• 准备远程管理卡(iLO/iDRAC/IBMC等)配置

2. 安装介质准备

• 下载官方ISO镜像(建议从VLSC或MSDN获取)
• 制作启动U盘(使用Rufus或Windows USB/DVD Download Tool)
• 或准备虚拟介质(用于远程安装)

3. 安装方式选择

• 本地安装(通过光驱或USB)
• 网络安装(WDS/PXE)
• 远程控制台安装(通过iLO/iDRAC)
• 虚拟机安装(Hyper-V/VMware)

二、系统安装步骤

1. 启动安装程序

• 设置BIOS/UEFI启动顺序
• 选择安装语言、时间和货币格式、键盘布局

2. 磁盘分区

• 建议分区方案：
  • 系统分区(100-250GB)
  • 数据分区(剩余空间)
• 对于关键服务器，建议系统盘使用RAID 1
• 格式化分区(NTFS文件系统)

3. 安装过程

• 输入产品密钥(或选择以后输入)
• 选择服务器版本(Standard/Datacenter)
• 选择安装类型：
  • 带桌面体验的服务器
  • 服务器核心安装(推荐，更安全高效)

4. 初始设置

• 设置管理员(Administrator)密码(复杂度要求)
• 完成安装后首次登录

三、初始配置

1. 网络配置

• 设置静态IP地址(生产环境不建议使用DHCP)

New-NetIPAddress -InterfaceAlias "Ethernet" -IPAddress 192.168.1.10 -PrefixLength 24 -DefaultGateway 192.168.1.1
Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ServerAddresses ("8.8.8.8", "8.8.4.4")

• 重命名计算机

Rename-Computer -NewName "SRV-WEB01" -Restart

2. Windows更新配置

• 检查并安装最新更新
• 配置更新策略(手动/自动)

# 检查可用更新
Get-WindowsUpdate
# 安装所有更新
Install-WindowsUpdate -AcceptAll -AutoReboot

3. 基本安全配置

• 启用防火墙

Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled True

• 禁用不必要的服务
• 配置本地安全策略(secpol.msc)
• 禁用或重命名Administrator账户，创建新管理账户

4. 角色和功能安装

• 使用服务器管理器或PowerShell添加所需角色

# 例如安装AD域服务
Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
# 安装IIS
Install-WindowsFeature Web-Server -IncludeManagementTools

5. 远程管理配置

• 启用远程桌面

Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0
Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

• 配置WinRM(用于PowerShell远程管理)

Enable-PSRemoting -Force
Set-NetFirewallRule -Name "WINRM-HTTP-In-TCP" -RemoteAddress Any

四、最佳实践建议

1. 文档记录：详细记录安装配置过程、IP地址、账户信息等
2. 备份系统：初始配置完成后创建系统镜像备份
3. 监控设置：配置基本性能监控和警报
4. 补丁管理：建立定期更新机制
5. 安全基线：应用行业安全标准(CIS基准等)

五、常见问题解决

1. 驱动问题：

   • 提前准备网卡、RAID卡等驱动程序
   • 使用DISM命令集成驱动到安装镜像

2. 安装失败：

   • 检查硬件兼容性
   • 验证安装介质完整性
   • 检查磁盘分区格式(GPT/MBR)

3. 网络连接问题：

   • 验证IP配置
   • 检查防火墙设置
   • 测试网络连通性

通过以上步骤，您可以完成Windows服务器的基本安装和初始配置，为后续的服务部署打下坚实基础。