Windows Server 2025 / 如何安装 Server Core 并使用 SConfig 配置

Windows Server 2025 Server Core 不安装完整的图形桌面,但仍可运行受支持的服务器角色。选择不带 Desktop Experience(桌面体验)的安装映像,再使用 SConfig 完成初始设置,并用 PowerShell 检查结果。本练习使用单独的虚拟机(VM)。

准备一个单独的虚拟机

本练习不会转换现有的桌面体验服务器。微软说明,在 Server Core 与 Desktop Experience 之间切换需要全新安装。创建名为 CORE1 的新虚拟机,并将含有数据的磁盘与安装磁盘分开。CORE1 与域控制器 DC1 是不同的服务器。

  • 使用官方的 Windows Server 2025 ISO 和一个空的虚拟磁盘。
  • 保持虚拟机控制台可用,并安全存储管理员密码。
  • 连接到隔离的实验室网络并保留一个未使用的地址;此示例使用 172.24.50.21/24。

选择 Core 前,应核对应用兼容性和 Server Core 支持的角色及功能。需要本地图形组件的应用可能要求使用其他安装选项。管理工具也可以运行在单独的管理计算机上。

安装 Server Core 映像

  1. 从 ISO 启动新的虚拟机并选择语言和键盘设置。确认这是在实验室磁盘上的全新安装。
  2. 选择所需的 Windows Server 2025 版本,并确认映像名称不带 Desktop Experience(桌面体验)。
  3. 查看条款,检查目标磁盘容量和分区,然后开始安装。
  4. 重启后,设置管理员密码并通过虚拟机控制台登录。如果安装程序再次启动,修改启动顺序以使用已安装的磁盘。

预计会出现基于文本的管理屏幕。在输入密码时,字符可能不会显示;在认为输入失败之前,请检查焦点窗口和键盘布局。

使用 SConfig 配置初始设置

SConfig(Server Configuration,服务器配置工具)通过菜单完成常见初始设置。Server Core 2025 默认在登录后自动打开该工具,除非已禁用自动启动。账户必须属于本地 Administrators 组。请在本地控制台或远程桌面会话中使用;不能在 PowerShell 远程会话中运行 SConfig。要手动打开,可在 PowerShell 中执行以下命令,菜单行为见微软的 SConfig 使用说明。

SConfig
  1. 在主菜单选择 2(Computer name,计算机名),输入 CORE1,并按提示重新启动。保持虚拟机控制台可访问。
  2. 选择 8(Network settings,网络设置),根据当前状态和地址识别已连接的适配器。不要假定正确的接口编号始终为 1。
  3. 在适配器菜单选择 1 设置地址,再选择 S 使用静态 IPv4 配置。输入预留给 CORE1 的地址和子网掩码 255.255.255.0,后者对应 /24。网络没有路由器时,不要虚构网关地址。
  4. 在日期和时间(Date and time)选项中检查日期、时间及时区。只启用确实需要的管理方式;远程桌面和 PowerShell 远程管理是分别配置的功能。

域名系统(Domain Name System,DNS)将名称解析为地址。把 DNS 地址设为 172.24.50.10,不代表解析已经可用;DC1 必须实际提供 DNS 服务。区分初始阶段的外部名称解析,以及后续加入域之前必须正常工作的域 DNS。

从 PowerShell 验证安装

在 SConfig 主菜单选择 15,返回 PowerShell 环境,然后运行以下查询。检查计算机名是否为 CORE1、预期适配器的地址是否正确、安装类型是否为 Core,以及时区是否符合计划。

hostname
Get-NetIPConfiguration
Get-ComputerInfo | Select-Object WindowsProductName,WindowsInstallationType
Get-TimeZone

待处理的计算机重命名可能要在重启后才显示在 hostname 结果中。如果地址错误,检查是否配置了其他适配器。修改 IP 导致远程连接中断时,使用事先保留的虚拟机控制台检查并修正设置。

如果选择了错误的安装选项,请在空实验室虚拟机中重新安装正确的映像。在添加角色和数据之前纠正选择比迁移已配置的环境更简单。

定义成功结果

  • 您可以重启并登录名为 CORE1 的服务器。
  • 预期的虚拟交换机和适配器具有正确的静态IP。
  • 时间设置正确,并且可以重新打开SConfig。
  • 计划的角色支持 Core 安装选项,并且管理PC或恢复控制台仍然可用。

在隔离网络上的更新搜索失败不同于安装失败。提供受控的更新路径或经过验证的官方软件包,而不是将实验室直接连接到办公网络。