Windows Server с нуля 01. Редакции, роли, Server Core и Desktop Experience

Вы уверенно работаете с Windows 11: знаете «Параметры», «Диспетчер задач», удалённый рабочий стол. Серверная Windows внешне знакома, но решает другую задачу: за ней не сидит один человек, а десятки компьютеров получают от неё адреса, имена, доступ к папкам и принтерам, обновления. Это первая статья серии из двенадцати, и её цель — карта местности. Вы узнаете:

• какая версия Windows Server актуальна и до какого года поддерживается;
• чем отличаются редакции и в чём суть лицензирования (без цен и советов «как сэкономить»);
• что такое роли и компоненты и чем Server Core отличается от Desktop Experience;
• какими инструментами сервером управляют и что мы будем использовать в серии.

Что нужно знать заранее

• Что такое сеть и модель TCP/IP и IPv4-адреса и маски: мы будем говорить об адресах серверов и подсети 192.168.10.0/24.
• DHCP и DNS: именно их выполняют серверные роли, которые мы развернём.
• Базовый PowerShell: пригодится шпаргалка по командам.
• Где взять виртуальные машины для практики: Hyper-V или Proxmox и домашняя лаборатория администратора.

Как читать названия в этой серии

В тексте мы называем программы и пункты меню по-английски: так они названы в документации, в справке PowerShell и в поиске. Русское название добавляем там, где оно подтверждено русской документацией Microsoft или совпадает с интерфейсом русскоязычной системы. Документация на русском переведена машинно и местами называет те же объекты иначе (например, Event Viewer там — «Средство просмотра событий»). Поэтому надёжнее запускать консоль по имени файла .msc: введите его в меню «Пуск». Мини-словарь (русские названия приведены как в интерфейсе, в вашей сборке они могут отличаться):

Версии и жизненный цикл

Серверные выпуски Windows выходят по модели LTSC (Long-Term Servicing Channel, «канал долгосрочного обслуживания»): новая основная версия появляется раз в два-три года, а срок поддержки — пять лет основной (mainstream) плюс пять лет расширенной (extended). Пока версия поддерживается, она получает ежемесячные обновления; когда срок вышел, обновления прекращаются, и сервер превращается в риск.

Windows Server 2025 — текущий выпуск LTSC, и именно его мы берём основой серии. Там, где у Windows Server 2022 всё иначе, это отмечено одной фразой. Для нового развёртывания разумно выбирать актуальный LTSC: переезжать придётся не скоро. Старые версии мы не разбираем, но обновиться «на месте» (in-place) до 2025 можно с Windows Server 2012 R2 и новее, до четырёх версий за один раз.

Есть и второй канал — Annual Channel (AC, «годовой канал»): выпуски только для хостов контейнеров, только в варианте Server Core, с поддержкой 24 месяца и установкой «с нуля» вместо обновления. Для офисной сети нужен LTSC.

Что нового в Windows Server 2025 важно для администратора небольшой сети:

• оболочка рабочего стола в стиле Windows 11, поддержка Bluetooth и Wi-Fi (служба беспроводной сети устанавливается, но запускается вручную);
• Hotpatch — установка обновлений безопасности без перезагрузки; для Windows Server 2025 он работает через Azure Arc (сервис Microsoft, подключающий локальные серверы к Azure). В серии мы его не используем;
• Credential Guard (защита учётных данных) включён по умолчанию на устройствах, которые отвечают требованиям;
• в Active Directory появилась необязательная 32-килобайтная страница базы данных; подробности — в Windows Server с нуля 03.

Редакции

Для небольшой сети важны две основные редакции: Standard и Datacenter. Третья, Datacenter: Azure Edition, ориентирована на Azure: её активирует сама платформа, и она не может быть сервером KMS (Key Management Service, служба корпоративной активации; о ней — старая статья). Essentials продаётся только через производителей оборудования и рассчитана на малый бизнес — до 25 пользователей и 50 устройств.

Важно, что набор базовых ролей у Standard и Datacenter почти одинаков: Active Directory, DNS, DHCP, файловые службы, печать, WSUS, Hyper-V и Windows Server Backup есть в обеих. Различия в другом:

Выбор редакции упирается прежде всего в число виртуальных машин на хосте Hyper-V: Standard покрывает две, а для каждой следующей пары лицензию нужно оформлять заново; Datacenter рассчитана на плотную виртуализацию и число машин не ограничивает. Поскольку базовые роли у них одинаковы, для обучения разницы нет.

Лицензирование: суть

Здесь только факты из руководства по лицензированию Windows Server 2025; точные условия — в Product Terms и у вашего поставщика. Цен в статье нет намеренно.

• Лицензия на ядра. Standard и Datacenter лицензируются по ядрам. Для физического сервера лицензируют все физические ядра, но не меньше 8 на процессор и не меньше 16 на сервер. Лицензии продаются пакетами по 2 и по 16 ядер, так что одиночному серверу с одним шестиядерным процессором всё равно нужны 16 ядерных лицензий.
• Виртуальные машины. Лицензия Standard на все ядра даёт право запустить две виртуальные среды ОС; для каждой следующей пары сервер лицензируется заново. Datacenter число машин не ограничивает. Лицензирование по виртуальным машинам доступно только по подписке или при действующей Software Assurance (SA, программе сопровождения лицензий).
• Клиентские лицензии (CAL). Каждому пользователю или устройству, которое обращается к серверу, нужна CAL (User CAL или Device CAL); внешним пользователям — CAL или лицензия External Connector на сервер. Для Remote Desktop Services нужна отдельная дополнительная CAL. CAL редакции 2025 допускает доступ и к более ранним версиям.
• Администрирование по RDP. Две одновременные административные сессии не требуют RDS CAL; чтобы пускать больше двух или обычных пользователей, нужны роль RD Session Host и RDS CAL.

«Активаторы» и найденные в интернете ключи не заменят лицензию: это нарушает условия и небезопасно. Для обучения есть официальный путь — оценочные версии (о них ниже).

Server Core и Desktop Experience

При установке вы выбираете один из двух вариантов:

• Server with Desktop Experience («сервер с возможностями рабочего стола») — привычный графический интерфейс с «Проводником», панелью задач, консолями MMC и Server Manager.
• Server Core — установка без рабочего стола: сервером управляют из командной строки, через SConfig (текстовое меню настройки), PowerShell или удалённо. В Windows Server 2022 и новее после входа открывается окно PowerShell, где SConfig запускается сам; в более ранних версиях после входа открывается командная строка, а SConfig запускают вручную.

Microsoft рекомендует Server Core, если нет конкретной потребности в графических средствах. На Core нет, например, консолей MMC (их можно добавить как «компонент по требованию» Application Compatibility) и роли RD Session Host. Главное правило: после установки вариант изменить нельзя. Превратить Core в Desktop Experience или обратно нельзя, нужна чистая установка, поэтому выбор делается один раз и осознанно.

В этой серии мы поставим Desktop Experience: сначала удобно видеть консоли и меню. Но привыкайте мыслить «как для Core» и управлять серверами удалённо. В боевой сети разумно рассмотреть Core для серверов, где не нужны графические приложения. Если сомневаетесь: в лаборатории переустановить машину недорого, в боевой сети — нет. Краткая старая заметка про режим без графики — Windows Core / без GUI (написана для прежних версий).

Роли, службы ролей и компоненты

Сервер сам по себе ничего не «раздаёт»: возможности включаются установкой.

• Роль (role) — основная задача сервера, например DNS Server или DHCP Server.
• Служба роли (role service) — часть роли. У роли File and Storage Services это, например, File Server и File Server Resource Manager.
• Компонент (feature) — вспомогательная возможность, не привязанная к одной роли: Windows Server Backup, Failover Clustering, средства удалённого администрирования.

Роли ставят осознанно: каждая добавляет службы и поверхность для атаки, а установка только необходимого уменьшает объём системы. Основные роли и то, где мы с ними встретимся:

Из ролей этой таблицы на Server Core по умолчанию установлена только File and Storage Services; остальные добавляют отдельно. Роли и компоненты ставят мастером в Server Manager (меню Manage → Add Roles and Features) или PowerShell. Ниже — пример синтаксиса из документации: он выводит установленное и ставит DNS и DHCP вместе со средствами управления. На лабораторные серверы мы эти роли поставим позже, в статьях 03, 04 и 07, поэтому сейчас вторую команду не запускайте.

Get-WindowsFeature | Where-Object Installed -eq $true
Install-WindowsFeature -Name DNS,DHCP -IncludeManagementTools

Пример вывода (формат приблизительный):

Success Restart Needed Exit Code Feature Result
------- -------------- --------- --------------
True    No             Success   {DHCP Server, DNS Server}

Если в столбце Restart Needed стоит Yes, сервер нужно перезагрузить. На Server Core параметр -IncludeManagementTools добавит только командные и PowerShell-средства, без графических оснасток.

Как управлять сервером

Принцип простой: на сам сервер заходят редко, а работают с рабочей станции администратора.

Что есть на сервере

• Server Manager (диспетчер серверов): из меню Manage открывается мастер добавления ролей и компонентов, причём один Server Manager может ставить их и на удалённые серверы.
• Консоли MMC — привычные оснастки: службы, журналы событий, управление дисками. Позже появятся и специализированные: Active Directory Users and Computers, DNS Manager, DHCP, Group Policy Management.
• PowerShell и Windows Terminal — основа автоматизации. В Windows Server 2025 встроен Windows PowerShell 5.1.
• SConfig — текстовое меню первичной настройки (имя, сеть, обновления, RDP). На Desktop Experience его можно открыть командой SConfig в PowerShell. Подробно — в Windows Server с нуля 02.

Что ставят на рабочую станцию

• RSAT (Remote Server Administration Tools) — набор консолей и модулей PowerShell для Windows 10 и 11; Home-редакции не подходят, нужны Pro или Enterprise. Ставится как «дополнительные компоненты»; Server Manager тоже разворачивается через RSAT. Учтите ограничение по версиям: роли на удалённый сервер добавляют из Server Manager той же или более новой версии, то есть из Windows Server 2025 можно управлять сервером 2022, а из 2022 — сервером 2025 нельзя.
• Windows Admin Center (WAC) — устанавливаемый локально веб-интерфейс: шлюз ставят на сервер или рабочую станцию, а консоль открывают в браузере. Он управляет Windows Server 2016 и новее, а также клиентами Windows 10 и 11; для связи использует удалённый PowerShell и WMI (Windows Management Instrumentation, интерфейс управления Windows) поверх WinRM (Windows Remote Management, служба удалённого управления). Загрузка доступна в Evaluation Center. В WAC есть управление доступом по ролям. Публиковать шлюз в интернет без продуманной защиты не нужно.
• PowerShell remoting — командные сеансы на удалённом сервере (Enter-PSSession, Invoke-Command). Он работает на WinRM, которая по умолчанию включена для доменной сети (если сервер в домене) или для локальной подсети (в рабочей группе). Полноценно мы используем его после создания домена.
• RDP (удалённый рабочий стол) — для случаев, когда нужен графический сеанс. Двум администраторам можно подключаться одновременно.

Пробные версии

Для обучения Microsoft предлагает оценочные образы в Evaluation Center: для Windows Server 2025 это Standard и Datacenter, ISO на восьми языках (среди них русский) и VHD-образ на английском. Срок оценочной версии — 180 дней, и её нужно активировать через интернет в течение 10 дней, иначе сервер будет автоматически выключаться. Оценочную версию можно перевести в обычную, но с ограничениями (в том числе для контроллера домена); они описаны вместе с установкой в Windows Server с нуля 02. Для лаборатории это не проблема, для боевой сети важно знать заранее.

Как определить, с каким сервером вы имеете дело

Если вы унаследовали чужой сервер, сначала выясните версию. Название и версию показывает команда, которую документация приводит для различения LTSC и Annual Channel:

Get-ComputerInfo | Format-List WindowsProductName, OSDisplayVersion

Пример вывода (значения иллюстративные):

WindowsProductName : Windows Server 2025 Standard
OSDisplayVersion   : 24H2

Вариант установки видно по входу в систему: если рабочего стола нет, а есть только окно командной строки или PowerShell, перед вами Server Core. Как отличить оценочную версию от обычной, объясняется в Windows Server с нуля 02.

Практика: готовим рабочее место и план

Установим средства удалённого администрирования на Windows 11 Pro или Enterprise и составим план стенда. Команды выполняйте в PowerShell от имени администратора.

Шаг 1. Проверьте редакцию Windows 11: для RSAT нужны Pro или Enterprise.

Get-ComputerInfo | Format-List WindowsProductName

Шаг 2. Посмотрите, какие компоненты RSAT доступны (у ещё не установленных в колонке State будет NotPresent):

Get-WindowsCapability -Online | Where-Object Name -like 'Rsat*' |
    Format-Table Name, State

Шаг 3. Установите те, что понадобятся в серии: Server Manager, средства AD DS, DNS, DHCP, управления групповой политикой, файловых служб и WSUS.

$rsat = 'Rsat.ServerManager.Tools~~~~0.0.1.0',
        'Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0',
        'Rsat.Dns.Tools~~~~0.0.1.0',
        'Rsat.DHCP.Tools~~~~0.0.1.0',
        'Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0',
        'Rsat.FileServices.Tools~~~~0.0.1.0',
        'Rsat.WSUS.Tools~~~~0.0.1.0'
foreach ($name in $rsat) { Add-WindowsCapability -Online -Name $name }

Для каждого компонента команда выводит Online : True и признак RestartNeeded. Если нужна перезагрузка, выполните её.

Шаг 4. Проверка: в меню «Пуск» должна появиться папка «Инструменты Windows» (Windows Tools) с консолями, а повторный запуск команды из шага 2 покажет у установленных компонентов Installed.

Шаг 5. Запишите план лаборатории. Адреса учебные (подсеть 192.168.10.0/24, шлюз RTR1 — 192.168.10.1), подставьте свои, если лаборатория в другой сети:

Минимальный стенд — DC1, FS1 и PC1; DC2, WSUS1 и PC2 понадобятся по ходу серии. Процессоры, память и диски каждой ВМ, а также создание всех машин — в разделе «Стенд целиком» Windows Server с нуля 02. Для Desktop Experience рекомендуют 4 ГБ памяти, поэтому четырём серверам понадобится около 16 ГБ памяти хоста — только под серверы.

Типичные ошибки и недоразумения

• «Сервер — это Windows 11 дороже». Отличается не интерфейс, а назначение: роли, лицензирование по ядрам и CAL, срок поддержки.
• Выбрать вариант установки «потом решим». Переключить Core и Desktop Experience нельзя, решать нужно при установке.
• Забыть про CAL. Лицензия на сервер не даёт пользователям права подключаться: каждому пользователю или устройству нужна CAL.
• Ставить роли «на всякий случай». Лишняя роль — лишняя поверхность атаки и больше обслуживания.
• Оставить оценочную версию в боевой сети. Через 180 дней срок истечёт, а перевод в обычную версию имеет ограничения (Windows Server с нуля 02).
• Старый Server Manager или RSAT. Консоль старше сервера может не управлять им; для RSAT нужна версия из Windows 10 или новее.
• Включить RDP «для всех» и открыть порт 3389 в интернет. Порт RDP не должен быть доступен из интернета; о безопасности RDP — в Windows Server с нуля 12.

Проверьте себя

1. На какой срок поддерживается версия LTSC и до какого года поддерживается Windows Server 2025? Пять лет основной и пять лет расширенной поддержки; для Windows Server 2025 расширенная поддержка заканчивается в ноябре 2034 года.
2. Сколько ядерных лицензий нужно серверу с одним шестиядерным процессором и что ещё нужно, чтобы пользователи могли подключаться? Минимум 16 ядерных лицензий (не меньше 8 на процессор и 16 на сервер); кроме того, каждому пользователю или устройству нужна клиентская лицензия (CAL).
3. Можно ли после установки превратить Server Core в Desktop Experience? Нет: после установки вариант не меняется, нужна чистая установка, поэтому его выбирают один раз.
4. Чем роль отличается от компонента? Роль — основная задача сервера (DNS, DHCP, файлы), у неё бывают службы роли; компонент — вспомогательная возможность, не привязанная к одной роли (например, Windows Server Backup).
5. Почему лучше управлять серверами с рабочей станции и какие инструменты для этого нужны? Не нужен вход на каждый сервер и не нужно включать RDP для всех; используют RSAT (Server Manager и консоли), PowerShell remoting и при желании Windows Admin Center.

Что дальше

• Windows Server с нуля 02 — ставим DC1 с оценочного образа и готовим его к домену.
• Windows Server с нуля 03 — Active Directory и первый домен: главная роль серии.
• Windows Server с нуля 05 — пользователи, группы и подразделения домена.

Источники

• Windows Server release information — текущий LTSC, даты поддержки версий 2025, 2022, 2019, 2016
• Что нового в Windows Server 2025 — обновление до 2025 с 2012 R2, оболочка Windows 11, Hotpatch, Credential Guard, Active Directory
• Каналы обслуживания Windows Server — LTSC и Annual Channel, сроки поддержки
• End of updates statement: Windows Server, version 23H2 — завершение поддержки версии 23H2 12.05.2026
• Сравнение выпусков Windows Server — роли и возможности Standard, Datacenter и Azure Edition
• Сравнение блокировок и ограничений Windows Server — число ВМ и контейнеров по редакциям
• Windows Server 2025 Licensing Guidance — лицензии на ядра, права на виртуализацию, CAL, Essentials
• Server Core и Server with Desktop Experience — различия вариантов, рекомендация Microsoft, невозможность переключения
• Роли, службы ролей и компоненты Windows Server — Server Core — имена ролей, служб ролей и компонентов
• Add or remove roles and features — мастер Server Manager, Get-WindowsFeature, Install-WindowsFeature
• Remote Server Administration Tools — состав RSAT, требования, установка
• What is Windows Admin Center? — шлюз, WinRM, поддерживаемые системы, ролевой доступ
• SConfig — автозапуск на Server Core, удалённое управление по умолчанию
• Evaluate Windows Server 2025 — оценочные образы, срок 180 дней, активация в течение 10 дней
• Troubleshoot Remote Desktop disconnected errors — два одновременных подключения без RDS CAL