Windows Server 2019 на облачном сервере

В наших образах — Windows Server 2019 Standard с графическим интерфейсом (Desktop Experience). Систему можно выбрать при заказе облачного сервера или установить на работающий сервер: вкладка «Операционная система» → «Переустановить». Сервер готов к работе через несколько минут после установки: имя, IP-адрес, часовой пояс и пароль администратора задаются при первом запуске системы.

Когда выбирать Windows Server 2019

Для новых проектов рекомендуем Windows Server 2022: она получает обновления безопасности почти на три года дольше. Windows Server 2019 подходит, если программа, которую вы переносите на сервер, официально поддерживает только эту версию либо уже эксплуатируется на ней, а совместимость с Windows Server 2022 не проверена.

Что настроено в образе

• Учётная запись администратора — Administrator. Пароль в течение суток доступен в личном кабинете на вкладке «Операционная система», копия приходит в письме «Сервер готов». Подробнее — в статье Пароль администратора Windows Server.
• Удалённый рабочий стол (RDP) включён на стандартном порту 3389, с проверкой подлинности на уровне сети (NLA). Порядок подключения описан в статье Как подключиться к серверу Windows по RDP.
• Брандмауэр Windows включён: из внешней сети разрешены подключения по RDP и проверка связи (ping). Порты для других программ открываются отдельно — см. раздел «Брандмауэр Windows: открыть порт».
• Часовой пояс — московское время (UTC+3). Сменить его можно командой Set-TimeZone -Id "UTC", список доступных поясов выводит Get-TimeZone -ListAvailable.
• Раздел C: занимает всё свободное место системного диска. После увеличения диска в кабинете раздел расширяется автоматически при следующей загрузке Windows.
• Срок действия пароля не ограничен: Windows не потребует сменить пароль через 42 дня, как это предусмотрено по умолчанию.

Минимальные требования Windows Server 2019 — 2 vCPU и 2 ГБ памяти. Для комфортной работы с графическим интерфейсом и прикладными программами рекомендуем не менее 4 ГБ. Память добавляется на вкладке «Ресурсы» страницы сервера без переустановки системы.

Первые шаги после установки

1. Подключитесь к серверу по RDP — инструкция для Windows, macOS, Linux и мобильных устройств.
2. Сделайте снимок сервера и установите обновления (см. раздел «Обновления»).
3. Сохраните пароль Administrator в надёжном месте или задайте собственный: через сутки он удаляется из кабинета.
4. Разрешите подключение по RDP только со своих IP-адресов — см. статью Как защитить сервер Windows.
5. Если на сервере не вводятся русские буквы, добавьте русскую раскладку клавиатуры — команда приведена в статье о RDP.
6. Настройте регулярное резервное копирование — см. статью Резервное копирование Windows Server.

Обновления

Обновления безопасности для Windows Server 2019 выходят ежемесячно, во второй вторник месяца. Проверить и установить их можно двумя способами:

• В параметрах системы: Start → Settings → Update & Security → Windows Update → Check for updates.
• В утилите sconfig: в PowerShell выполните sconfig и выберите пункт 6 «Download and Install Updates».

Большинство обновлений вступает в силу после перезагрузки: Start → Power → Restart, команда Restart-Computer или кнопка «Перезагрузить» в кабинете. Пока Windows завершает установку обновлений, подключение по RDP недоступно; ход установки виден в консоли. Перед установкой обновлений рекомендуем сделать снимок сервера.

Режим установки задаётся в sconfig, пункт 5 «Windows Update Settings»: Automatic — обновления устанавливаются автоматически, DownloadOnly — только загружаются, Manual — проверяются вручную. В режиме Automatic сервер после установки обновлений перезагружается без предупреждения. Накопительные обновления Windows Server 2019 имеют большой объём, и их установка может занять продолжительное время, поэтому планируйте её на период низкой нагрузки.

Браузер

В Windows Server 2019 встроен только Internet Explorer 11 с усиленной конфигурацией безопасности (IE Enhanced Security Configuration): многие сайты в нём открываются с предупреждениями или не открываются вовсе. Чтобы скачать другой браузер, временно выключите эту защиту: Server Manager → Local Server → IE Enhanced Security Configuration → Administrators: Off. После установки браузера защиту можно включить снова.

Роли, компоненты и SSH

Роли (веб-сервер IIS, DNS-сервер, файловые службы) и компоненты устанавливаются в Server Manager: Manage → Add Roles and Features. То же — в PowerShell, запущенном от имени администратора:

Некоторые роли требуют перезагрузки после установки — Server Manager и PowerShell предупреждают об этом. Как разместить сайт на IIS и получить для него сертификат, описано в статье Сайт на IIS в Windows Server, установка базы данных — в статье Microsoft SQL Server Express на Windows Server.

К серверу можно подключаться и по SSH: сервер OpenSSH входит в Windows Server 2019 как дополнительный компонент и устанавливается через Windows Update:

Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
Start-Service sshd
Set-Service sshd -StartupType Automatic

Правило брандмауэра для порта 22 создаётся при установке. Подключение: ssh Administrator@203.0.113.10, пароль — тот же, что у учётной записи Windows. Доступ к порту 22 рекомендуем разрешить только со своих адресов — так же, как для RDP.

Сеть

IP-адрес, маска, шлюз и DNS-серверы задаются при установке системы статически, без DHCP. Текущие настройки показывают команды ipconfig /all и Get-NetIPConfiguration. Изменить их можно в свойствах сетевого подключения: команда ncpa.cpl, затем Properties адаптера → Internet Protocol Version 4.

Имя сервера

Имя компьютера в Windows — не длиннее 15 символов: латинские буквы, цифры и дефис. Если имя сервера в кабинете длиннее, при установке системы используются первые 15 символов. Сменить имя можно командой:

Rename-Computer -NewName "web01" -Restart

Диск

Системный диск — C:. После увеличения диска на вкладке «Ресурсы» раздел C: расширяется автоматически при следующей загрузке Windows. Чтобы расширить его без перезагрузки, откройте Disk Management (команда diskmgmt.msc), выберите Action → Rescan Disks, затем в контекстном меню раздела C: — Extend Volume. То же в PowerShell:

Update-HostStorageCache
Resize-Partition -DriveLetter C -Size (Get-PartitionSupportedSize -DriveLetter C).SizeMax

Рабочие данные удобно хранить на дополнительном диске: при переустановке системы он сохраняется. Как его подключить — в статье Дополнительный диск.

Сроки поддержки

Windows Server 2019 вышла в октябре 2018 года. Основная поддержка завершилась 9 января 2024 года; обновления безопасности выходят до 9 января 2029 года.

Чтобы перейти на Windows Server 2022, сохраните данные на дополнительном диске или в резервной копии вне сервера и переустановите систему на вкладке «Операционная система». Системный диск при переустановке очищается, дополнительные диски сохраняются вместе с данными.