Windows Server 2025 / 服务器角色与课程学习顺序
Windows Server 2025 是一款服务器操作系统，用于集中运行诸如用户身份验证、文件共享、网络服务和虚拟机等服务。学习管理 Windows Server 时，应先掌握配置单个服务、从客户端访问该服务，以及排查故障并恢复服务，而不是尝试安装所有可用功能。
服务器操作系统管理什么？
个人计算机主要运行已登录用户的应用程序。服务器则响应多个用户或设备的请求。因此，管理不仅仅是检查计算机是否启动：您还需要控制谁可以连接，保持服务可用，以及了解故障发生后能恢复哪些内容。
例如，一个部门文件服务器需要的不仅仅是一组文件夹。人力资源文件应对无关部门不可访问，而授权的员工应能够从自己的电脑打开它们。提供服务和控制访问是同一个管理任务的一部分。
微软在其Windows Server 概述中将 Windows Server 描述为用于组织应用程序、服务和工作负载的平台。您可以将其直接安装在物理服务器上，也可以作为虚拟机（VM）的来宾操作系统运行。
安装 Windows Server 和配置服务器角色是两个独立的任务
安装操作系统不会自动创建域或网站。您需要添加一个适合服务器用途的角色，并配置它提供的服务。功能包括管理工具和应用程序运行时等支持组件。
| 目标 | 主要角色或工具 | 要验证的结果 |
|---|---|---|
| 集中管理账户和计算机 | Active Directory 域服务 (AD DS) | 客户端可以使用域账户登录 |
| 按名称查找服务器 | 域名系统 (DNS) 服务器 | 服务器名称解析到预期的 IP 地址 |
| 自动分配 IP 设置 | 动态主机配置协议 (DHCP) 服务器 | 客户端从指定范围接收地址 |
| 共享部门文档 | 文件服务器和服务器消息块协议（Server Message Block，SMB）共享 | 只有授权账户可以使用共享文件夹 |
| 提供网站 | Web 服务器，Internet 信息服务 (IIS) | 网站在客户端浏览器中响应 |
| 运行虚拟机 | Hyper-V | 可以创建、启动来宾虚拟机，并将其连接到指定网络 |
您可以在学习环境中合并角色，但这并不意味着将每个角色放在一台服务器上就是生产标准。分离角色可以确定故障范围、安全边界，以及您需要独立恢复的内容。
从小型虚拟实验环境开始
一台服务器和一台 Windows 客户端就足够开始观察安装、名称解析、加入域和策略应用。学习角色分离和复制时，再添加文件服务器和另一台域控制器。对于每台您添加的机器，记录它所需要的通信和名称解析情况。
- DC1： 第一个域控制器和实验环境的 DNS 服务器。
- CLIENT1： 用于检查服务器访问和域登录的 Windows 客户端。
- FS1： 部门共享文件夹的成员服务器。
- DC2： 用于复制和故障检查的附加域控制器。
请将 DHCP 实验网络与实际家庭或办公网络隔离。错误连接的 DHCP 服务器可能会向其他设备以及实验室计算机分发不需要的网络设置。使用独立的实验室账户和密码，而不是来自真实组织的凭据。
本课程涵盖的工作流程
- 安装和初始设置： 选择安装选项，然后配置名称、IP 地址、DNS、时间和更新。
- 管理方式：使用本地控制台、远程服务器管理工具（RSAT，Remote Server Administration Tools）、Windows Admin Center（Windows 管理中心）和 PowerShell。
- 核心服务：配置 DNS 和 DHCP，创建域，并连接客户端。
- 策略和共享：创建用户、组和组织单位（OU，Organizational Unit），然后应用组策略和文件权限。
- 运维与恢复：创建备份，验证恢复，并检查日志和性能。
- 扩展实验：配置 Hyper-V 和 IIS，然后检查具有多个交互角色的环境。
证书服务和集群是需要单独规划的扩展主题。初次实验不需要搭建完整的高可用环境。在决定扩展环境的程度之前，先学会解释基本服务为什么能正常工作。
验证结果，而不仅仅是命令
记录目标服务器、使用的账户、更改的设置以及预期和实际结果。例如，在创建共享后，分别使用有权限的标准用户账户和没有权限的账户进行测试。以管理员身份成功打开它并不意味着其权限设置正确。
修改设置前请先记录原始值，然后检查服务器和客户端的结果。更改 DNS 设置后，仅测试服务器的 Internet 访问可能会遗漏域加入问题。将名称解析、身份验证和服务访问视为单独检查，以缩小故障原因的排查范围。
以可观察的结果来定义完成情况：管理员在重启后可以登录，域账户在客户端加入域后可以登录，或者可以将文件从备份还原到单独的位置。这些标准使工作更易于理解和重复。
