簡介《Windows Server 2019系統(tǒng)安裝教程圖文詳解》是一份面向網(wǎng)絡運維人員、服務器管理員及初次接觸Windows Server的用戶的實操型PDF文檔。資源聚焦于Windows Server 2019標準版與數(shù)據(jù)中心版在虛擬化權益、適用規(guī)模等方面的差異并系統(tǒng)梳理從安裝介質準備、光盤/U盤啟動到磁盤分區(qū)規(guī)劃、系統(tǒng)部署、管理員密碼創(chuàng)建及首次登錄配置的完整流程。教程同時提示了“帶桌面體驗”與Server Core模式的區(qū)別以及系統(tǒng)更新、自動備份、網(wǎng)絡參數(shù)配置等生產(chǎn)環(huán)境注意事項能夠幫助讀者規(guī)避安裝中的常見問題縮短服務器部署時間。包體為單個PDF文件體積僅177KB內(nèi)容精煉、圖文步驟清晰方便隨時查閱對照。目前已有3210人學習下載適合希望快速掌握Windows Server 2019安裝方法并在真實環(huán)境里完成部署的入門及中級用戶是搭建企業(yè)服務器環(huán)境的實用參考。1. Windows Server 2019 系統(tǒng)安裝為什么自己從鏡像裝比想象中麻煩接過一臺沒人維護的老服務器或者公司買回來的新機器預裝的是Windows 10你要把它變成生產(chǎn)服務器第一件事就是把操作系統(tǒng)換成正兒八經(jīng)的Windows Server 2019。這事看起來簡單——做個U盤、開機引導、下一步下一步——但實際動手的人多半在鏡像選擇、UEFI引導、磁盤分區(qū)三個階段里翻過車。Windows Server 2019系統(tǒng)安裝的圖文教程網(wǎng)上很多可大多數(shù)只講到“點下一步”沒講為什么你的機器死活進不去安裝界面也沒講裝完以后任務管理器里一堆不認識的服務該怎么處理。這篇文章我用實際裝過幾十臺服務器的經(jīng)驗把從鏡像下載到系統(tǒng)首次登錄的完整路徑拆開講。內(nèi)容包括版本選擇、啟動U盤制作、BIOS設置、磁盤分區(qū)、初始配置以及安裝失敗時最常見的報錯和處理方法。適合剛接手服務器運維的入門者也適合需要批量部署Windows Server 2019的運維老手對照著查漏補缺。2. 裝機前的三件套鏡像文件、啟動U盤與BIOS/UEFI設置2.1 Server 2019版本怎么選Standard與Datacenter的區(qū)別微軟官方提供的Windows Server 2019鏡像只有一個ISO文件安裝過程中才讓你選版本。常見的版本有Standard標準版、Datacenter數(shù)據(jù)中心版以及對應的Evaluation評估版180天試用。如果你的機器CPU插槽數(shù)不超過兩個、內(nèi)存不超過256GBStandard足夠用超過這個量級比如四路服務器的場景Datacenter才能發(fā)揮全部性能。差別不僅在硬件上限還有虛擬化授權——Datacenter允許無限數(shù)量的Windows Server虛擬機Standard只允許兩個這對跑Hyper-V的機房來說是個大分水嶺。購買渠道上企業(yè)一般通過微軟批量授權VLSC拿鏡像和MAK密鑰個人學習可以直接在微軟官網(wǎng)下載180天評估版ISO。評估版到期后無法直接升級成正式版必須重裝系統(tǒng)這一點要注意。我見過有人在生產(chǎn)服務器上跑了半年評估版才發(fā)現(xiàn)這個問題臨時找密鑰也救不回來只能約維護窗口重裝。另一件容易誤判的事是“Desktop Experience”帶桌面體驗和“Server Core”無桌面核心版的選擇。安裝向導會讓你選Windows Server 2019 Standard (Desktop Experience)還是Standard (Core)。Core版沒有圖形界面靠命令行管理省內(nèi)存、攻擊面小但不適合沒接觸過PowerShell維護的團隊。這里我的建議很土除非你明確知道自己要什么否則一律選帶桌面體驗的版本。畢竟都裝了圖形界面教程寫到這里沒必要在第一步給自己增加學習成本。2.2 制作啟動U盤Rufus是最省心的方式鏡像文件下載好之后需要一個不小于8GB的U盤。制作啟動盤的工具我常用Rufus開源免費對Windows Server 2019鏡像的兼容性很好。打開Rufus后設備選你的U盤引導類型選“磁盤或ISO映像”然后點擊選擇按鈕定位到你的ISO文件。分區(qū)類型一項Rufus會自動根據(jù)鏡像內(nèi)容選擇GPT或MBR這個先不用改后面遇到引導問題再調(diào)。開始寫入之前Rufus會彈一個對話框問寫入模式保持默認的“ISO映像模式”即可。寫入過程中U盤上的原有數(shù)據(jù)會被清空操作前務必確認U盤里沒有重要文件。寫完之后U盤卷標會變成類似“UEFI_NTFS”的字樣這說明引導分區(qū)已經(jīng)寫進去了。常見做法是用UltraISO也可以做啟動盤但Rufus在處理Server 2019鏡像的UEFI引導方面更省心踩坑少。另外提醒一句U盤的USB接口最好插在機箱背板也就是主板原生接口上前置面板的延長線在個別主板上會導致引導讀取中斷。2.3 UEFI與Legacy進不了安裝界面的第一個分岔口做好U盤插到服務器上開機按F2進BIOS設置DELL服務器也可能是F2HP是F9聯(lián)想是F12和進啟動菜單的鍵不一樣。這里第一個決定命運的選擇是引導模式UEFI還是Legacy BIOS。2019年之后出廠的服務器主板默認都是UEFI但如果你用老式MBR分區(qū)格式的U盤或啟動盤制作工具寫入了MBR引導主板在純UEFI模式下會直接跳過U盤啟動表現(xiàn)就是開機后不進安裝界面直接進到原有系統(tǒng)或者黑屏左上角一個光標閃爍。判斷方法很簡單進BIOS里看“Boot Mode”或“Boot List Option”這一項如果顯示UEFI你做的U盤必須是對應UEFI引導的如果是LegacyU盤需要MBR引導。Rufus制作時會在分區(qū)類型里默認選好但如果你手動改過就會失靈。另一條我踩過的路是在UEFI模式下開啟了安全啟動Secure Boot后部分非微軟簽名的引導程序會被攔截表現(xiàn)為U盤燈亮但屏幕提示“Security Violation”。解決方法是進BIOS把Secure Boot臨時關掉裝完系統(tǒng)后再開回來Server 2019自帶微軟簽名引導開啟Secure Boot沒問題。如果你不確認機器原來是什么模式最簡單的方法是先查一下原系統(tǒng)磁盤是GPT還是MBR分區(qū)。進原系統(tǒng)后用磁盤管理看GPT對應UEFIMBR對應Legacy以此決定啟動盤的引導格式能避開大多數(shù)引導失敗的問題。提示在BIOS里把UEFI引導順序把U盤調(diào)到第一位后建議順手把“Boot Mode”固定成你選好的模式別用“Auto”或“Both”否則重啟時主板可能又按另一個模式掃了一遍引導設備白白浪費時間。3. 從開機到桌面Server 2019安裝全程步驟與分區(qū)選擇3.1 進入安裝界面語言選擇與密鑰輸入這一步U盤引導成功后屏幕上會出現(xiàn)Windows的藍色Logo然后進入語言選擇界面。語言、時間、鍵盤輸入法一般保持默認中文簡體即可但如果你的服務器之后要交給其他人管理或者要裝一些只認英文路徑的軟件建議語言選English避免某些中文路徑導致的編碼問題。點擊“下一步”后會看到“現(xiàn)在安裝”按鈕左下角有“修復計算機”入口那是故障恢復用的全新安裝不要點。接著是密鑰輸入框。如果你有MAK密鑰或KMS密鑰在這里填進去可以跳過后續(xù)的版本選擇步驟如果留空點下一步向導會讓你從Standard Evaluation和Datacenter Evaluation里選一個。這里有個很隱晦的坑有人為了跳過密鑰選了“Standard Evaluation”裝完后系統(tǒng)的評估期是180天之后系統(tǒng)會每小時強制關機一次必須重裝或輸入正式密鑰切換版本。相比之下裝正式版后再輸密鑰轉換操作更干凈不會留下評估版的授權殘留。勾選“我接受許可條款”后安裝類型一定要選“自定義僅安裝Windows(高級)”不要選“升級”。升級選項只適用于從老版本W(wǎng)indows Server就地升級的場景而且必須是同架構、同語言才能走通。我們用U盤全新安裝的場景永遠點自定義。3.2 分區(qū)策略系統(tǒng)盤、數(shù)據(jù)盤與100MB保留分區(qū)的關系進入磁盤分區(qū)界面后你會看到硬盤列表。如果是一塊全新硬盤界面上顯示“磁盤0 未分配空間”。選中未分配空間點擊“新建”輸入系統(tǒng)盤大小然后點“應用”。比如一塊480GB的SSD我習慣分120GB給C盤做系統(tǒng)剩余空間之后再在磁盤管理里新建數(shù)據(jù)盤。Windows會自動創(chuàng)建兩個隱藏分區(qū)——一個100MB的EFI系統(tǒng)分區(qū)和一個16MB的MSR保留分區(qū)這是UEFI引導的正常結構不要刪刪了系統(tǒng)無法引導。很多人在這里把原有系統(tǒng)盤直接格式化然后裝新系統(tǒng)這在普通電腦上沒問題但服務器上前任管理員可能留了數(shù)據(jù)分區(qū)格式化前要看清楚每個分區(qū)的容量和類型。我有一個習慣進安裝向導之前先在BIOS里看硬盤控制器模式是AHCI還是RAID。DELL、HP服務器的板載RAID卡在默認RAID模式下安裝界面可能會看不到磁盤必須按快捷鍵進入陣列卡配置界面先創(chuàng)建虛擬磁盤或者把模式切換成AHCI不推薦會改原陣列配置。這塊卡住的人不少現(xiàn)象是分區(qū)列表空空如也不是U盤問題而是磁盤控制器驅動沒有被安裝鏡像識別。分區(qū)完成后選中主分區(qū)點擊“下一步”系統(tǒng)開始復制文件。這個過程大概持續(xù)10到20分鐘中間會重啟兩次。屏幕會顯示“正在安裝更新”等狀態(tài)屬于正?，F(xiàn)象。如果進度停在某個百分比長時間不動先不要強制斷電等15分鐘再說很多所謂卡死其實是后臺在解壓驅動包。3.3 安裝完成的標志首次登錄與CtrlAltDel復制完成并重啟后系統(tǒng)會進入“自定義設置”界面。這一階段的重點是設置管理員密碼密碼要求至少包含大寫字母、小寫字母和數(shù)字中的三類長度不少于6位。服務器管理員密碼建議直接上16位隨機字符串因為后續(xù)遠程桌面、IIS、SQL Server服務都會用到這個賬號弱密碼在公網(wǎng)環(huán)境下?lián)尾贿^一天。輸完密碼點“完成”后屏幕會提示“按CtrlAltDel登錄”這是Windows Server的默認安全策略和Windows 10不太一樣。按完之后輸入密碼即可進入桌面。首次進入桌面時如果系統(tǒng)檢測到網(wǎng)卡沒有有效IP會彈出“網(wǎng)絡”提示框詢問網(wǎng)絡位置這里選“是”表示私有網(wǎng)絡。桌面出現(xiàn)后“服務器管理器”會自動啟動顯示“配置此本地服務器”的儀表板到此安裝就算完成了。注意首次登錄后不要急著連網(wǎng)線跑更新。先去“設置→系統(tǒng)→關于”確認系統(tǒng)版本確實是你選的那個再到“事件查看器”的“Windows日志→系統(tǒng)”里掃一遍有沒有紅色錯誤記錄尤其是卷影復制和時間服務相關的報錯這兩個在剛裝完的Server系統(tǒng)里最常見。3.4 第一次重啟后的驅動檢查順序系統(tǒng)裝完了驅動不一定齊。Server 2019自帶了很多常見網(wǎng)卡、芯片組的驅動但板載RAID卡、萬兆網(wǎng)卡、GPU計算卡往往裝不上。打開“設備管理器”重點看“其他設備”和“存儲控制器”兩個分類下有沒有黃色感嘆號。如果有優(yōu)先去硬件廠商官網(wǎng)下載對應Server 2019驅動而不是用Windows Update自動搜——后者常常搜到桌面版驅動裝上去管理器里不報錯但實際功能例如RemoteFX或網(wǎng)卡RDMA是缺失的。驅動安裝順序也有講究先裝芯片組驅動再裝網(wǎng)卡驅動最后裝顯卡和RAID驅動。芯片組不裝好后面裝什么都會間歇性失敗表現(xiàn)是驅動安裝到一半提示“設備無法啟動”重啟后又回來了。驅動裝齊后再跑一遍Windows Update把系統(tǒng)補丁推到最新這步順序不能反否則個別補丁會因為缺少驅動組件而安裝失敗。4. 裝完不是結束初始化設置讓系統(tǒng)進入可用狀態(tài)4.1 修改管理員密碼與創(chuàng)建獨立管理賬號剛裝好的系統(tǒng)默認只有一個Administrator賬號密碼是你在安裝時設置的那個。生產(chǎn)環(huán)境我不建議直接用它來日常管理因為所有登錄日志、操作審計都會混在一起出了問題說不清是誰干的。常見的做法是創(chuàng)建一個普通管理員賬號比如“ops”或“deploy”加入本地Administrators組日常登錄用這個賬號Administrator密碼則存進密碼保險箱后封存。具體操作是打開“服務器管理器”點右上角的“工具”→“計算機管理”在“本地用戶和組”→“用戶”里右鍵新建用戶勾選“用戶不能更改密碼”和“密碼永不過期”之外建議同時勾選“用戶下次登錄時須更改密碼”只保留首次登錄場景。把新用戶加到Administrators組的路徑是右鍵屬性→“隸屬于”→“添加”輸入Administrators然后檢查名稱確定即可。這樣操作的目的是即使后續(xù)有人通過RDP暴力破解拿到了這個賬號也不是最高權限的Administrator降低被提權的風險。服務器上跑SQL Server 2019、Oracle之類的數(shù)據(jù)庫時還需要單獨建服務賬號不要把管理員賬號直接指定成SQL Server服務啟動賬戶。這個坑我在生產(chǎn)環(huán)境見過——DBA圖省事把數(shù)據(jù)庫服務跑在Administrator下結果一次密碼輪換導致所有數(shù)據(jù)庫實例起不來。記住一條服務賬戶獨立于管理賬戶密碼策略上要分開管理。4.2 遠程桌面Server 2019的遠程桌面設置全流程Windows Server 2019默認關閉遠程桌面這是新手最容易卡住的地方因為裝完系統(tǒng)后在局域網(wǎng)里想從自己的電腦遠程連上去發(fā)現(xiàn)連接被拒絕。關閉的原因很好理解RDP服務暴露在公網(wǎng)上一旦被掃描到暴力破解流量會非?？膳?。開啟路徑是“服務器管理器”→“本地服務器”右側找到“遠程桌面”一欄目前顯示“已禁用”點擊后在彈窗里選“允許遠程連接到此計算機”。打開之后還有兩個推薦配置要做。第一個是“僅允許運行使用網(wǎng)絡級別身份驗證的遠程桌面的計算機連接”這個選項默認勾選作用是要求客戶端先完成身份驗證再建立遠程會話能屏蔽掉一部分早期漏洞掃描流量保持勾選。第二個是加防火墻入站規(guī)則命令行也可以操作但更直觀的是“控制面板→Windows Defender防火墻→允許的應用”把“遠程桌面”勾選為允許。注意有個細節(jié)如果你改了RDP默認端口防火墻規(guī)則里的端口要同步修改否則即使規(guī)則放行了也連不上。遠程桌面連接的用戶必須是遠程桌面用戶組的成員。Administrator默認在組里但你新建的ops賬號不在直接連會報“憑據(jù)無法工作”。解決辦法是在“計算機管理”里把ops加入“Remote Desktop Users”組或者用組策略添加。這不是什么高深問題但幾乎每周都有人在群里問為什么賬號密碼對了還是連不上。遠程桌面設置完成后建議順手把默認的3389端口改掉改成50000以上的高位端口降低被掃描的概率。改端口的操作是運行“regedit”定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp修改PortNumber的十進制值為新端口然后重啟服務器。運維習慣上我還會在防火墻只允許特定IP訪問這個端口公司出口IP固定的話這招很有效。4.3 網(wǎng)絡配置與激活靜態(tài)IP與KMS/MAK兩種激活路徑服務器IP地址建議設為靜態(tài)IP不要在DHCP環(huán)境下跑生產(chǎn)服務器否則租約到期或地址沖突會讓你半夜被叫起來。設置路徑是“控制面板→網(wǎng)絡和共享中心→更改適配器設置”右鍵網(wǎng)卡選“屬性”雙擊“Internet協(xié)議版本4(TCP/IPv4)”填入規(guī)劃好的IP、掩碼、網(wǎng)關和DNS。如果這臺機器要加入域DNS必須指向域控服務器指向公網(wǎng)DNS會導致加域失敗。激活方面Windows Server 2019支持兩種主流通路。MAK密鑰激活適合小批量機器在“設置→更新和安全→激活”里輸入密鑰聯(lián)網(wǎng)激活一次即可。KMS激活適合大批量部署需要在DNS里配置KMS主機然后客戶端運行命令slmgr /skms kms服務器地址和slmgr /ato。很多人不知道的是Windows Server 2019的KMS激活要求客戶端系統(tǒng)版本匹配——Server 2019對應的是Windows Server 2019 Volume:GVLK密鑰KMS主機上要安裝了對應的KMS密鑰才能正常激活。激活完成的驗證方式是運行命令提示符執(zhí)行slmgr /xpr確認狀態(tài)顯示“已激活”。評估版裝完之后輸入正式密鑰的命令是slmgr /ipk 你的密鑰再執(zhí)行slmgr /ato。如果提示錯誤0xC004F074多半是KMS服務器地址不可達或DNS解析失敗先ping一下KMS主機。5. 安裝避坑從U盤引導失敗到補丁報錯的5條血淚經(jīng)驗5.1 64位UEFI主板不認32位引導U盤現(xiàn)象U盤插上去BIOS里也識別到了啟動菜單里選了UEFI的U盤項但屏幕黑一下又回到啟動菜單或者直接進了原系統(tǒng)。原因Rufus在做啟動盤時分區(qū)類型如果選了MBR而主板處于純UEFI模式引導器不兼容就會靜默失敗。另外鏡像如果被改寫過或不是完整版ISO引導文件缺失也會這樣。解決重新用Rufus寫入一次分區(qū)類型選GPT目標系統(tǒng)選UEFI(非CSM)。寫入完成后磁盤管理器里應該能看到U盤上有一個FAT32格式的EFI分區(qū)。再插回服務器啟動菜單里選帶“UEFI”前綴的U盤項注意不要選到?jīng)]有UEFI前綴的同名項那是Legacy模式的。5.2 DELL服務器從Server 2016升級到2019報錯0xc1900101 - 0x20017現(xiàn)象在DELL PowerEdge服務器上通過系統(tǒng)內(nèi)Windows Update或媒體手段把Server 2016就地升級到2019進度到約60%時出現(xiàn)藍屏回滾代碼為0xc1900101 - 0x20017。原因這個報錯是升級過程中驅動兼容性檢查失敗。具體到DELL機器通常是iDRAC虛擬光驅驅動或舊版PERC陣列卡驅動不兼容升級前未清理舊驅動導致遷移中止。解決不要直接在系統(tǒng)內(nèi)跨版本升級。在DELL官網(wǎng)下載該型號對應的“Windows Server 2019驅動包”解壓到本地然后運行升級安裝程序。如果已經(jīng)報錯回滾先進原系統(tǒng)卸載掉iDRAC USB虛擬網(wǎng)卡驅動和舊陣列卡管理工具再執(zhí)行升級。穩(wěn)妥的做法是放棄就地升級直接把系統(tǒng)重裝成2019數(shù)據(jù)盤單獨掛載這樣最省心。5.3 安裝到一半卡在“正在復制文件”現(xiàn)象安裝進度條長時間停留在“正在復制文件”或“正在安裝更新”期間硬盤燈不亮或偶爾閃一下等了半小時沒動靜。原因U盤本身質量差、USB接口供電不穩(wěn)定、或ISO文件拷貝階段校驗出錯。還有一種情況是內(nèi)存條不穩(wěn)定的兼容性問題導致解壓過程崩潰。解決先換一個后端USB接口并換一個U盤重做啟動盤驗證如果依舊卡住把內(nèi)存條拆下來用橡皮擦一下金手指再插回還不行就進BIOS里把“USB Legacy Support”關閉后再試。這塊的排查順序不要反很多人一卡住就重做系統(tǒng)盤結果換湯不換藥。5.4 裝完系統(tǒng)后發(fā)現(xiàn)網(wǎng)卡驅動缺失現(xiàn)象系統(tǒng)裝好進入桌面后“網(wǎng)絡”圖標顯示紅叉設備管理器里網(wǎng)卡設備帶黃色感嘆號顯示“以太網(wǎng)控制器無驅動程序”。原因Server 2019鏡像倉庫里包含的網(wǎng)卡驅動有限尤其是服務器板載的萬兆網(wǎng)卡和部分Intel I225/226網(wǎng)卡在早期版本鏡像里沒有適配。解決可以在裝系統(tǒng)期間繞開也可以裝完再補。繞開的方法是安裝界面加載時按ShiftF10在命令行用pnputil /add-driver 驅動路徑臨時注入驅動。但更直接的方案是提前把網(wǎng)卡驅動放到U盤里裝完系統(tǒng)后右鍵設備節(jié)點選擇“更新驅動程序”→“瀏覽我的電腦”指向U盤目錄安裝。注意要選對應Server 2019版本的驅動桌面版驅動在Server上裝了會出現(xiàn)設備管理器識別但不工作的怪問題。5.5 分區(qū)時報0x80300024錯誤現(xiàn)象在安裝向導里選擇分區(qū)點“下一步”后彈窗提示無法安裝Windows錯誤代碼0x80300024。原因這個錯誤的原因是安裝位置MBR分區(qū)表有殘留或ESPEFI系統(tǒng)分區(qū)已有其他系統(tǒng)的引導信息。常見于同一塊磁盤反復裝過不同版本系統(tǒng)分區(qū)表臟了。解決最干脆的方法是進入磁盤分區(qū)界面后按ShiftF10打開命令行輸入diskpart→list disk→select disk 0→clean把整塊磁盤清空再回到安裝界面重新分區(qū)。這條命令會刪掉磁盤上所有數(shù)據(jù)操作前必須確認沒有需要保留的分區(qū)。如果不想全盤清理也可以嘗試只刪除現(xiàn)有的EFI分區(qū)再重建但概率上不如clean干凈。6. 裝完怎么驗證從任務管理器到性能基準的幾個檢查習慣系統(tǒng)裝完并做好初始化之后我習慣花十分鐘做一遍驗證避免交付后才發(fā)現(xiàn)隱藏問題。先用“任務管理器”看一眼“性能”選項卡確認CPU核心數(shù)、內(nèi)存容量是否和硬件配置一致。有個經(jīng)典現(xiàn)象是虛擬機模板克隆后任務管理器顯示1顆CPU而物理機是2顆這是虛擬機配置問題但物理機出現(xiàn)這種情況就要考慮BIOS里超線程被關閉了。然后打開“事件查看器”在“Windows日志→系統(tǒng)”里按“錯誤”級別篩選看有沒有來歷不明的紅色記錄。剛裝完的系統(tǒng)有兩條錯誤是可以接受的一條是“Kernel-Power”來源于斷電或強制重啟另一條是“Service Control Manager”報某個服務啟動失敗。除此之外的錯誤就應該查清楚再往下走。我有個沿用多年的習慣裝完后跑一次sfc /scannow驗證系統(tǒng)文件的完整性再跑一次DISM /Online /Cleanup-Image /RestoreHealth檢查組件存儲。這兩條命令雖然需要幾分鐘但能篩掉裝機過程中鏡像文件解壓不完整帶來的隱性故障比事后追查省太多時間。最后建議在驅動都裝齊后跑一次Windows Update并做一次重啟確認系統(tǒng)能正常完成更新。有些主板固件更新在系統(tǒng)更新時會跟著推送重啟過程比平時慢別中途斷電。等這些都通過再開始裝應用、加域、聯(lián)調(diào)服務。驗證這一步做到位Windows Server 2019這臺機器才算真正能扛活。以上是我在無數(shù)次裝機中沉淀下來的流程希望幫到你。本文還有配套的精品資源點擊獲取