Windows Server 2022 Kurulumu
Windows Server 2022, Microsoft’un güvenlik, hibrit bulut entegrasyonu ve yüksek performans odaklı sunucu işletim sistemlerinden biridir. Active Directory, DNS, DHCP, File Server, Hyper-V ve Remote Desktop Services gibi kritik kurumsal servislerin güvenli şekilde çalıştırılması için geliştirilmiştir. Doğru planlanan bir Windows Server 2022 kurulumu, sistem kararlılığı, güvenlik ve uzun vadeli yönetilebilirlik açısından büyük önem taşır.
Kurumsal ortamlarda Windows Server 2022 kurulumu yalnızca işletim sistemini yüklemekten ibaret değildir. Donanım uyumluluğu, disk yapılandırması, ağ planlaması, lisanslama, güvenlik sertleştirmeleri (Hardening), güncelleme politikaları ve yedekleme stratejileri birlikte değerlendirilmelidir.
Windows Server 2022 Nedir?
Windows Server 2022, Windows Server 2019’un devamı niteliğinde geliştirilen ve özellikle aşağıdaki alanlarda önemli iyileştirmeler sunan Microsoft sunucu işletim sistemidir.
- Secured-core Server desteği
- TPM 2.0 tabanlı güvenlik
- TLS 1.3 desteği
- SMB over QUIC
- Azure Arc entegrasyonu
- Geliştirilmiş Hyper-V performansı
- Windows Admin Center desteği
- Gelişmiş Storage Migration Service
Microsoft’un resmi dokümantasyonunda belirtildiği üzere Windows Server 2022, özellikle hibrit altyapılar için optimize edilmiştir.
Kurulum Öncesi Gereksinimler
Kuruluma başlamadan önce aşağıdaki kontroller yapılmalıdır.
| Kontrol | Açıklama |
| CPU | 64-bit işlemci |
| RAM | Minimum 2 GB (GUI için 4 GB ve üzeri önerilir) |
| Disk | Minimum 32 GB |
| TPM | Güvenlik özellikleri için TPM 2.0 önerilir |
| BIOS | UEFI tavsiye edilir |
| Network | Gigabit Ethernet önerilir |
| RAID | Kurumsal sunucularda RAID yapılandırması önerilir |
Kurulum Medyasının Hazırlanması
ISO dosyası Microsoft’tan indirildikten sonra Rufus veya benzeri yazılımlar ile boot edilebilir USB hazırlanabilir.
UEFI sistemlerde;
- GPT
- FAT32
- UEFI Boot
Legacy sistemlerde;
- MBR
- NTFS
kullanılması önerilir.
Windows Server 2022 Kurulum Adımları
-
Sunucuyu USB’den Başlatın
BIOS veya UEFI üzerinden Boot Priority değiştirilir.
-
Dil Seçimi
- Language
- Time
- Keyboard
ayarları belirlenir.
-
Install Now
Kurulum başlatılır.
-
Sürüm Seçimi
Genellikle aşağıdaki seçenekler görülür.
- Standard
- Standard Desktop Experience
- Datacenter
- Datacenter Desktop Experience
GUI isteniyorsa Desktop Experience tercih edilir.
-
Lisans Sözleşmesi
Microsoft lisans sözleşmesi kabul edilir.
-
Disk Yapılandırması
Yeni disk oluşturulabilir.
Kurumsal sistemlerde önerilen yapı;
C:
100-150 GB
D:
Veri
E:
Yedek
şeklindedir.
-
Kurulumun Tamamlanması
Dosyalar kopyalanır.
Sunucu birkaç kez yeniden başlatılır.
-
Administrator Parolası
İlk açılışta Administrator parolası belirlenir.
Microsoft güçlü parola politikalarının uygulanmasını önermektedir.
Kurulum Sonrası Yapılması Gerekenler
Kurulum tamamlandıktan sonra aşağıdaki işlemler yapılmalıdır.
- Bilgisayar adı değiştirme
- Statik IP verme
- Windows Update
- Saat senkronizasyonu
- Firewall kontrolü
- Domain üyeliği
- Driver kurulumu
- Yedekleme yapılandırması
Server Manager Kullanımı
Windows Server 2022 açıldığında Server Manager otomatik gelir.
Buradan;
- Active Directory
- DNS
- DHCP
- IIS
- Hyper-V
- File Server
- Print Server
rolleri kurulabilir.
PowerShell ile Rol Kurulumu
Örneğin DNS kurulumu:
Install-WindowsFeature DNS -IncludeManagementTools
DHCP kurulumu:
Install-WindowsFeature DHCP -IncludeManagementTools
Active Directory:
Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Yüklü roller:
Get-WindowsFeature
Statik IP Tanımlama
PowerShell ile:
New-NetIPAddress `
-InterfaceAlias “Ethernet” `
-IPAddress 192.168.1.10 `
-PrefixLength 24 `
-DefaultGateway 192.168.1.1
DNS:
Set-DnsClientServerAddress `
-InterfaceAlias “Ethernet” `
-ServerAddresses 192.168.1.10
Domain Controller Kurulumu
Active Directory kurulduktan sonra:
Install-ADDSForest
komutu ile yeni forest oluşturulabilir.
Kurulum tamamlandıktan sonra sistem yeniden başlatılır.
Windows Update Yapılması
Kurulum tamamlandıktan sonra mutlaka:
- Cumulative Update
- .NET Update
- Defender Update
- Security Update
yüklenmelidir.
Microsoft güvenlik güncellemelerinin geciktirilmemesini tavsiye etmektedir.
Sophos Firewall Ortamlarında Windows Server 2022
Kurumsal ağlarda Windows Server 2022 sıklıkla Sophos Firewall arkasında çalışmaktadır.
Dikkat edilmesi gereken noktalar:
- DNS yönlendirmesi
- Active Directory LDAP
- Kerberos
- NTP
- RDP erişimi
- SMB trafiği
- DHCP Relay
Özellikle Sophos’un resmi dokümantasyonunda Active Directory entegrasyonlarında DNS yapılandırmasının doğru yapılmasının kritik olduğu belirtilmektedir. Aynı şekilde docs.sophos.com üzerindeki Firewall yönetim dokümanlarında LDAP ve Kerberos servisleri için gerekli ağ erişimlerinin doğru tanımlanması önerilmektedir.
Windows Server 2022 Kurulumunda Karşılaşılabilecek Yaygın Sorunlar
| Sorun | Olası Neden | Çözüm |
| Disk görünmüyor | RAID/NVMe denetleyici sürücüsü eksik | Üreticinin depolama sürücüsünü Load driver seçeneğiyle yükleyin. |
| Ağ bağdaştırıcısı görünmüyor | NIC sürücüsü eksik | Sunucu üreticisinin onaylı ağ sürücüsünü kurun. |
| Saat senkronizasyonu hatalı | Yanlış saat veya NTP yapılandırması | Saat dilimini doğrulayın, etki alanında PDC Emulator üzerinden zaman senkronizasyonunu kontrol edin. |
| Windows Update başarısız | İnternet, WSUS veya bileşen deposu sorunları | Ağ erişimini doğrulayın, gerekli ise bileşen deposunu DISM ile onarın. |
| Domain’e katılamıyor | DNS yanlış yapılandırılmış | İstemcinin DNS sunucusunun Active Directory DNS sunucusunu gösterdiğini doğrulayın. Microsoft, etki alanına katılım sorunlarında öncelikle DNS yapılandırmasının kontrol edilmesini önermektedir. |
Kurulum Sonrası Güvenlik Önerileri
Kurumsal sistemlerde aşağıdaki güvenlik adımlarının uygulanması tavsiye edilir.
- BitLocker kullanın.
- Gereksiz servisleri kapatın.
- Windows Defender güncel tutun.
- Yerel Administrator hesabını yeniden adlandırın veya politikaya göre yönetin.
- Güçlü parola ve hesap kilitleme ilkeleri uygulayın.
- Çok faktörlü kimlik doğrulama (MFA) kullanılan servisleri tercih edin.
- Düzenli yedekleme alın ve geri yükleme testleri yapın.
- Windows Defender Firewall kurallarını ihtiyaç doğrultusunda düzenleyin.
Uyarı: Kayıt defteri (Registry) üzerinde değişiklik yapmadan önce sistem yedeği veya geri yükleme planınızın bulunduğundan emin olun. Üretim ortamlarında güvenlik ilkeleri ve kayıt defteri değişiklikleri öncelikle test ortamında doğrulanmalıdır.
Windows Server 2022 ile Hyper-V
Hyper-V rolü aşağıdaki komutla kurulabilir.
Install-WindowsFeature Hyper-V -IncludeManagementTools -Restart
Kurulum sonrası:
- Virtual Switch oluşturulmalı
- Sanal diskler planlanmalı
- Checkpoint politikası belirlenmeli
- Yedekleme çözümü yapılandırılmalıdır.
En İyi Uygulamalar
- İşletim sistemi ve verileri mümkün olduğunca farklı disklerde tutun.
- RAID yapılandırmasını üretici önerilerine göre oluşturun.
- Düzenli Windows Update planı uygulayın.
- UPS kullanın.
- İzleme (Monitoring) sistemi kurun.
- Düretim ortamlarında değişiklikleri bakım pencerelerinde gerçekleştirin.
- Düzenli olay günlüğü (Event Viewer) kontrolleri yapın.
Sık Sorulan Sorular
Windows Server 2022 kurulumu için minimum RAM ne kadar olmalıdır?
Microsoft minimum 2 GB RAM belirtmektedir. Ancak grafik arayüzlü (Desktop Experience) kurulumlar ve kurumsal iş yükleri için 4 GB ve üzeri bellek önerilir.
Windows Server 2022 Standard ile Datacenter arasındaki fark nedir?
Datacenter sürümü, sınırsız sanallaştırma hakkı, gelişmiş depolama özellikleri ve yazılım tanımlı ağ (SDN) gibi büyük ölçekli veri merkezi senaryoları için geliştirilmiştir. Standard sürümü ise fiziksel veya sınırlı sanallaştırma gerektiren ortamlar için uygundur.
Windows Server 2022 kurulduktan sonra ilk yapılması gereken işlem nedir?
İlk olarak güçlü bir yönetici parolası belirlenmeli, en güncel güvenlik yamaları yüklenmeli, statik IP yapılandırılmalı ve sunucuya uygun roller kurulmalıdır.
Windows Server 2022, Sophos Firewall ile uyumlu çalışır mı?
Evet. Windows Server 2022; Active Directory, DNS, RDP, SMB ve diğer kurumsal servislerle birlikte Sophos Firewall arkasında sorunsuz çalışabilir. Bunun için gerekli güvenlik kurallarının, DNS çözümlemesinin ve LDAP/Kerberos erişimlerinin doğru yapılandırılması önemlidir.
Windows Server 2022 kurulumu sırasında RAID sürücüsü neden gerekli olabilir?
Bazı kurumsal sunucularda depolama denetleyicisi (RAID veya NVMe Controller) Windows kurulum medyasında yer almayabilir. Bu durumda kurulum ekranında disklerin görüntülenebilmesi için üreticinin sağladığı uygun depolama sürücüsünün yüklenmesi gerekir. Bu durum özellikle Dell, HPE ve Lenovo gibi kurumsal sunucu platformlarında sık görülür.
Windows Server 2022 Kurulumu İletişim Bilgileri
📍 Adres: Şehit Adem Yavuz Sokak No:5/14 Kızılay / Çankaya / ANKARA
📞 Telefon: 0850 885 21 20
📧 E-posta: info@epoxsoft.com