Windows Server 2022 на облачном сервере

В наших образах — Windows Server 2022 Standard с графическим интерфейсом (Desktop Experience). Систему можно выбрать при заказе облачного сервера или установить на работающий сервер: вкладка «Операционная система» → «Переустановить». Сервер готов к работе через несколько минут после установки: имя, IP-адрес, часовой пояс и пароль администратора задаются при первом запуске системы.

Что настроено в образе

• Учётная запись администратора — Administrator. Пароль в течение суток доступен в личном кабинете на вкладке «Операционная система», копия приходит в письме «Сервер готов». Подробнее — в статье Пароль администратора Windows Server.
• Удалённый рабочий стол (RDP) включён на стандартном порту 3389, с проверкой подлинности на уровне сети (NLA). Порядок подключения описан в статье Как подключиться к серверу Windows по RDP.
• Брандмауэр Windows включён: из внешней сети разрешены подключения по RDP и проверка связи (ping). Порты для других программ открываются отдельно — см. раздел «Брандмауэр Windows: открыть порт».
• Часовой пояс — московское время (UTC+3). Сменить его можно командой Set-TimeZone -Id "UTC", список доступных поясов выводит Get-TimeZone -ListAvailable.
• Раздел C: занимает всё свободное место системного диска. После увеличения диска в кабинете раздел расширяется автоматически при следующей загрузке Windows.
• Срок действия пароля не ограничен: Windows не потребует сменить пароль через 42 дня, как это предусмотрено по умолчанию.

Интерфейс системы — на английском языке, поэтому названия пунктов меню в статье приведены на английском.

Минимальные требования Windows Server 2022 — 2 vCPU и 2 ГБ памяти. Для комфортной работы с графическим интерфейсом и прикладными программами рекомендуем не менее 4 ГБ. Память добавляется на вкладке «Ресурсы» страницы сервера без переустановки системы.

Первые шаги после установки

1. Подключитесь к серверу по RDP — инструкция для Windows, macOS, Linux и мобильных устройств.
2. Сделайте снимок сервера и установите обновления (см. раздел «Обновления»).
3. Сохраните пароль Administrator в надёжном месте или задайте собственный: через сутки он удаляется из кабинета.
4. Разрешите подключение по RDP только со своих IP-адресов — см. статью Как защитить сервер Windows.
5. Если на сервере не вводятся русские буквы, добавьте русскую раскладку клавиатуры — команда приведена в статье о RDP.
6. Настройте регулярное резервное копирование — см. статью Резервное копирование Windows Server.

Обновления

Microsoft выпускает обновления безопасности ежемесячно, во второй вторник месяца. Проверить и установить обновления можно двумя способами:

• В параметрах системы: Start → Settings → Update & Security → Windows Update → Check for updates.
• В утилите sconfig: в PowerShell выполните sconfig и выберите пункт 6 «Install updates».

Большинство обновлений вступает в силу после перезагрузки: Start → Power → Restart, команда Restart-Computer или кнопка «Перезагрузить» в кабинете. Пока Windows завершает установку обновлений, подключение по RDP недоступно; ход установки виден в консоли. Перед установкой обновлений рекомендуем сделать снимок сервера.

Режим установки задаётся в sconfig, пункт 5 «Update setting»: Automatic — обновления загружаются и устанавливаются автоматически, Download only — только загружаются, Manual — проверяются вручную. В режиме Automatic сервер после установки обновлений перезагружается без предупреждения. Если перерывы в работе служб недопустимы, выберите Download only и устанавливайте обновления в удобное время.

Роли, компоненты и SSH

Роли (веб-сервер IIS, DNS-сервер, файловые службы) и компоненты устанавливаются в Server Manager: Manage → Add Roles and Features. То же — в PowerShell, запущенном от имени администратора:

Некоторые роли требуют перезагрузки после установки — Server Manager и PowerShell предупреждают об этом. Как разместить сайт на IIS и получить для него сертификат, описано в статье Сайт на IIS в Windows Server, установка базы данных — в статье Microsoft SQL Server Express на Windows Server.

К серверу можно подключаться и по SSH: сервер OpenSSH входит в Windows Server 2022 как дополнительный компонент и устанавливается через Windows Update:

Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
Start-Service sshd
Set-Service sshd -StartupType Automatic

Правило брандмауэра для порта 22 создаётся при установке. Подключение: ssh Administrator@203.0.113.10, пароль — тот же, что у учётной записи Windows. Доступ к порту 22 рекомендуем разрешить только со своих адресов — так же, как для RDP.

Сеть

IP-адрес, маска, шлюз и DNS-серверы задаются при установке системы статически, без DHCP. Текущие настройки показывают команды ipconfig /all и Get-NetIPConfiguration. Изменить их можно в свойствах сетевого подключения: команда ncpa.cpl, затем Properties адаптера → Internet Protocol Version 4.

Имя сервера

Имя компьютера в Windows — не длиннее 15 символов: латинские буквы, цифры и дефис. Если имя сервера в кабинете длиннее, при установке системы используются первые 15 символов. Сменить имя можно командой:

Rename-Computer -NewName "web01" -Restart

Диск

Системный диск — C:. После увеличения диска на вкладке «Ресурсы» раздел C: расширяется автоматически при следующей загрузке Windows. Чтобы расширить его без перезагрузки, откройте Disk Management (команда diskmgmt.msc), выберите Action → Rescan Disks, затем в контекстном меню раздела C: — Extend Volume. То же в PowerShell:

Update-HostStorageCache
Resize-Partition -DriveLetter C -Size (Get-PartitionSupportedSize -DriveLetter C).SizeMax

Рабочие данные удобно хранить на дополнительном диске: при переустановке системы он сохраняется. Как его подключить — в статье Дополнительный диск.

Сроки поддержки

Windows Server 2022 вышла в августе 2021 года. Основная поддержка завершилась 13 октября 2026 года; обновления безопасности выходят до 14 октября 2031 года — это период расширенной поддержки Microsoft.

Чем отличается от Windows Server 2019

• Обновления безопасности выходят почти на три года дольше: до октября 2031 года, у Windows Server 2019 — до января 2029 года.
• TLS 1.3 включён по умолчанию: его используют веб-сервер IIS и другие программы, которые поддерживают эту версию протокола.
• Клиент DNS умеет отправлять запросы в зашифрованном виде — DNS over HTTPS (DoH).
• В систему входит браузер Microsoft Edge; в Windows Server 2019 — только Internet Explorer 11.
• Общие папки (SMB) поддерживают шифрование AES-256.

Windows Server 2019 имеет смысл выбирать, только если ваша программа поддерживает эту версию, а совместимость с Windows Server 2022 не подтверждена. Версию установленной системы показывает команда winver.