Windows Server 2025 Kurulumu
Windows Server 2025, Microsoft’un kurumsal altyapılar için geliştirdiği en güncel sunucu işletim sistemlerinden biridir. Active Directory, DNS, DHCP, Hyper-V, File Server, Remote Desktop Services ve IIS gibi kritik sunucu rollerini daha güvenli ve yüksek performanslı şekilde çalıştırmak için tasarlanmıştır. Doğru planlama ve kurulum adımları, hem güvenlik hem de uzun vadeli sistem kararlılığı açısından büyük önem taşır.
Windows Server 2025 Nedir?
Windows Server 2025; veri merkezi, KOBİ ve büyük ölçekli kurumsal yapılarda kullanılan Microsoft sunucu işletim sistemidir. Yeni sürümde güvenlik, sanallaştırma, hibrit bulut entegrasyonu ve performans tarafında önemli geliştirmeler bulunmaktadır.
Başlıca kullanım alanları:
- Active Directory Domain Services (AD DS)
- DNS Server
- DHCP Server
- File Server
- Print Server
- Hyper-V
- IIS Web Server
- Remote Desktop Services
- WSUS
- Failover Cluster
- Storage Spaces Direct
Microsoft’un resmi Windows Server dokümantasyonunda belirtildiği gibi Windows Server 2025, önceki sürümlere göre güvenlik varsayılanlarını daha güçlü hale getirerek modern siber tehditlere karşı daha dayanıklı bir altyapı sunmaktadır.
Windows Server 2025 Kurulum Öncesi Gereksinimler
Kurulum başlamadan önce aşağıdaki hazırlıkların yapılması önerilir.
| Gereksinim | Açıklama |
| ISO Dosyası | Orijinal Microsoft ISO kullanılmalıdır. |
| UEFI Boot | Legacy yerine UEFI önerilir. |
| TPM | Güvenlik özellikleri için önerilir. |
| Sabit IP Planı | Sunucu IP planı önceden hazırlanmalıdır. |
| RAID Yapısı | RAID kurulumu işletim sistemi yüklenmeden önce tamamlanmalıdır. |
| Güncel Firmware | BIOS, RAID Controller ve NIC firmware güncel olmalıdır. |
Minimum Sistem Gereksinimleri
Microsoft’un yayınladığı sistem gereksinimlerine göre temel ihtiyaçlar şöyledir:
| Donanım | Minimum |
| CPU | 64-bit işlemci |
| RAM | 2 GB (Desktop Experience için daha fazlası önerilir) |
| Disk | 32 GB ve üzeri |
| Ağ Kartı | Gigabit Ethernet |
| Firmware | UEFI destekli |
Gerçek üretim ortamlarında minimum değerlerin üzerinde donanım tercih edilmelidir.
Windows Server 2025 Kurulum Adımları
-
ISO’dan Boot Edin
Sunucuyu;
- USB
- iLO
- iDRAC
- IPMI
- KVM over IP
üzerinden Windows Server 2025 ISO ile başlatın.
-
Dil Seçimi
Kurulum ekranında;
- Language
- Time Format
- Keyboard Layout
ayarlarını belirleyin.
-
Install Now
“Install Now” seçeneğini seçerek kurulumu başlatın.
-
Edition Seçimi
İhtiyaca göre;
- Standard
- Standard Desktop Experience
- Datacenter
- Datacenter Desktop Experience
seçilebilir.
GUI gerektirmeyen sistemlerde Server Core tercih edilmesi saldırı yüzeyini azaltır.
-
Lisans Sözleşmesi
Microsoft lisans sözleşmesini onaylayın.
-
Disk Yapılandırması
Yeni disk oluşturun.
UEFI sistemlerde otomatik olarak EFI ve Recovery bölümleri oluşturulur.
RAID yapılandırmasının işletim sistemi kurulmadan önce tamamlanmış olması önerilir.
-
Dosyaların Kopyalanması
Kurulum sihirbazı;
- Windows dosyalarını kopyalar
- Özellikleri yükler
- Güncellemeleri hazırlar
- İlk yapılandırmayı tamamlar
Sunucu birkaç kez yeniden başlayacaktır.
-
Administrator Şifresi
İlk açılışta güçlü bir Administrator parolası oluşturun.
Microsoft güvenlik önerileri doğrultusunda;
- büyük harf
- küçük harf
- rakam
- özel karakter
içeren parola kullanılmalıdır.
İlk Yapılması Gereken Yapılandırmalar
Kurulum tamamlandıktan sonra aşağıdaki işlemler önerilir.
Bilgisayar Adını Değiştirme
PowerShell:
Rename-Computer -NewName SERVER-01 -Restart
Statik IP Tanımlama
New-NetIPAddress `
-InterfaceAlias “Ethernet” `
-IPAddress 192.168.1.10 `
-PrefixLength 24 `
-DefaultGateway 192.168.1.1
DNS:
Set-DnsClientServerAddress `
-InterfaceAlias “Ethernet” `
-ServerAddresses (“192.168.1.2″,”8.8.8.8”)
Güncellemeleri Kurma
Windows Update mutlaka tamamlanmalıdır.
Özellikle:
- Defender
- .NET
- Servicing Stack
- Güvenlik yamaları
yüklenmelidir.
Saat Senkronizasyonu
w32tm /resync
Domain Controller olacak sunucularda zaman senkronizasyonu kritik öneme sahiptir.
Sunucu Rollerinin Kurulması
PowerShell üzerinden örnek kurulumlar:
Active Directory
Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
DNS
Install-WindowsFeature DNS -IncludeManagementTools
DHCP
Install-WindowsFeature DHCP -IncludeManagementTools
File Server
Install-WindowsFeature FS-FileServer
IIS
Install-WindowsFeature Web-Server -IncludeManagementTools
Hyper-V
Install-WindowsFeature Hyper-V -IncludeManagementTools -Restart
Güvenlik Açısından Yapılması Gerekenler
Kurulum sonrası aşağıdaki işlemler önerilir.
- Windows Defender aktif olmalı
- Gereksiz servisler kapatılmalı
- Gereksiz kullanıcılar silinmeli
- Güçlü parola politikası uygulanmalı
- BitLocker kullanılmalı
- RDP yalnızca ihtiyaç halinde açılmalı
- Güvenlik Duvarı kapatılmamalı
- Düzenli yedekleme yapılmalı
- MFA kullanılan yönetim hesapları tercih edilmeli
- Olay günlükleri izlenmeli
Microsoft’un güvenlik rehberleri, varsayılan güvenlik ayarlarının korunmasını ve yalnızca ihtiyaç duyulan servislerin etkinleştirilmesini önermektedir.
Sophos Firewall ile Kullanım
Kurumsal ortamlarda Windows Server 2025 çoğunlukla Sophos Firewall arkasında çalışmaktadır.
En yaygın senaryolar:
- Domain Controller
- Dosya Sunucusu
- SQL Server
- IIS
- Hyper-V
- Exchange Server
- RDS
Bu yapılarda;
- gerekli portlar yayınlanmalı,
- IPS politikaları sunucu rolüne göre düzenlenmeli,
- NAT kuralları doğru yapılandırılmalı,
- VPN erişimleri Sophos Connect VPN veya IPsec/SSL VPN ile sınırlandırılmalıdır.
Sophos’un resmi dokümantasyonu ve Sophos Community üzerinde de belirtildiği gibi, sunucu yayınlarında “Any Any” kuralı yerine yalnızca gerekli port ve servislerin izin verilmesi güvenlik açısından en doğru yaklaşımdır.
Karşılaşılabilecek Yaygın Kurulum Sorunları
| Sorun | Muhtemel Neden | Çözüm |
| Disk görünmüyor | RAID/NVMe sürücüsü eksik | Üreticinin güncel depolama sürücüsünü yükleyin veya RAID yapılandırmasını doğrulayın. |
| Ağ kartı görünmüyor | NIC sürücüsü eksik | Donanım üreticisinin Windows Server 2025 uyumlu sürücüsünü yükleyin. |
| Aktivasyon başarısız | Lisans veya bağlantı problemi | Lisans anahtarını doğrulayın, internet/KMS erişimini kontrol edin. |
| Etki alanına katılamıyor | DNS yanlış yapılandırılmış | İstemcinin DNS sunucusu olarak Active Directory DNS sunucusunu kullandığını doğrulayın. |
| Windows Update başarısız | Ağ erişimi, servis veya bileşen sorunu | Windows Update servislerini kontrol edin, olay günlüklerini inceleyin ve en güncel Servicing Stack Update’in yüklü olduğundan emin olun. |
Windows Server 2025 Performans Önerileri
- SSD veya NVMe disk kullanın.
- RAID 10 tercih edin.
- ECC RAM kullanın.
- Gereksiz başlangıç servislerini devre dışı bırakın.
- Düzenli Windows Update uygulayın.
- Hyper-V üzerinde Dynamic Memory kullanımını planlı yapılandırın.
- Olay Günlüğü (Event Viewer) ve Performance Monitor ile sistemi düzenli izleyin.
Windows Server 2025 ile Önceki Sürümler Arasındaki Farklar
| Özellik | Windows Server 2022 | Windows Server 2025 |
| Güvenlik Varsayılanları | Güçlü | Daha gelişmiş ve güncel güvenlik iyileştirmeleri |
| Hibrit Bulut | Azure entegrasyonu | Azure Arc ve hibrit yönetim geliştirmeleri |
| Hyper-V | Mevcut | Performans ve yönetim iyileştirmeleri |
| Yönetim | Windows Admin Center desteği | Güncel Windows Admin Center ve modern yönetim araçlarıyla geliştirilmiş deneyim |
| SMB | SMB geliştirmeleri | Güncel SMB güvenlik ve performans iyileştirmeleri |
Uyarı: Kayıt defteri (Registry) üzerinde değişiklik yapılması, güvenlik ilkelerinin (Group Policy) değiştirilmesi veya sertifika altyapısının yeniden yapılandırılması sistemin çalışmasını etkileyebilir. Bu işlemler öncesinde tam sistem yedeği alınması ve mümkünse değişikliklerin test ortamında doğrulanması önerilir.
Windows Server 2025, modern veri merkezleri ve kurumsal BT altyapıları için güvenlik, performans ve yönetilebilirlik açısından önemli geliştirmeler sunmaktadır. Kurulum sırasında doğru donanım hazırlığı, uygun sürücü kullanımı, güncel yamaların yüklenmesi ve güvenlik yapılandırmalarının eksiksiz uygulanması, sistemin uzun yıllar sorunsuz çalışmasını sağlayacaktır. Özellikle Active Directory, Hyper-V, IIS ve dosya sunucusu gibi kritik rollerin bulunduğu ortamlarda Microsoft’un önerdiği en iyi uygulamaların takip edilmesi ve ağ tarafında Sophos Firewall gibi güvenlik çözümleriyle katmanlı koruma sağlanması kurumsal güvenlik seviyesini önemli ölçüde artıracaktır.
Sık Sorulan Sorular
Windows Server 2025 kurulumu için TPM zorunlu mudur?
Hayır. TPM tüm senaryolarda zorunlu değildir; ancak BitLocker ve bazı gelişmiş güvenlik özelliklerinden tam olarak yararlanabilmek için TPM 2.0 destekli donanım önerilir.
Windows Server 2025 üzerinde Hyper-V çalıştırılabilir mi?
Evet. Hyper-V rolü hem PowerShell hem de Server Manager üzerinden kurulabilir. Sanallaştırma desteğinin BIOS/UEFI üzerinde etkin olması gerekir.
Windows Server 2025 Domain Controller olarak kullanılabilir mi?
Evet. Active Directory Domain Services (AD DS) rolü kurularak yeni bir etki alanı oluşturulabilir veya mevcut bir etki alanına etki alanı denetleyicisi eklenebilir.
Windows Server 2025 ile Sophos Firewall uyumlu mudur?
Evet. Windows Server 2025; Sophos Firewall, Sophos Central ve Sophos Endpoint ile kurumsal ortamlarda birlikte kullanılabilir. Port kuralları, IPS politikaları ve VPN erişimlerinin resmi Sophos dokümantasyonunda önerilen en iyi uygulamalara göre yapılandırılması tavsiye edilir.
Windows Server 2025 kurulumu sonrasında ilk yapılması gereken işlem nedir?
Sunucu adı belirlenmeli, statik IP adresi atanmalı, Windows Update çalıştırılmalı, gerekli sunucu rolleri yüklenmeli ve güvenlik yapılandırmaları (güvenlik duvarı, güçlü parola politikası, yedekleme ve erişim yetkilendirmeleri) tamamlanmalıdır.
Windows Server Kurulumu İletişim Bilgileri
📍 Adres: Şehit Adem Yavuz Sokak No:5/14 Kızılay / Çankaya / ANKARA
📞 Telefon: 0850 885 21 20
📧 E-posta: info@epoxsoft.com