# Windows Server

> 面向学生与 homelab 的 Windows Server 2025：版本、许可、PVE 安装、AD DS 与可重建实验室。

先在 PVE 上跑起来、安全地弄坏、再从模板重建。学角色，也学许可。

51 篇托管指南 · Windows Server 2025 · E1 文档 + E2 实验室

先搞清楚边界

许可决定你能跑什么

先读版本与许可边界，再装角色。Homelab 不是许可豁免。

[许可边界 版本与许可 Standard 与 Datacenter、OSE 数量、核心许可与 CAL——决定你能跑什么的那部分。 →](https://winbook.fyi/zh/server/start/editions-licensing/)
[实验室方法 在 PVE 上搭建 PVE 模板、评估版生命周期、快照，以及什么才算 E2。 →](https://winbook.fyi/zh/lab/method/)

Homelab 路径

安装、快照，再加角色

把评估版生命周期写清楚。从模板重建，不要依赖“续期”技巧。

01

装评估版

Server 2025 Evaluation，180 天，PVE + VirtIO 驱动。

02

快照干净状态

给干净状态打快照；每个角色用克隆，不要反复改同一台。

03

加角色

先 AD DS + DNS，再文件服务，再 Hyper-V——一次只改一项。

04

记录到期

记录评估版到期日，从模板重建。

先建底座，再加角色

评估版、域、文件服务

装一次、打干净快照，再按角色克隆。这些是实验指南，不是生产设计。

[安装 PVE 上的 Server 2025 评估版 q35/OVMF、VirtIO、180 天评估、干净快照。 →](https://winbook.fyi/zh/server/start/eval-install/)
[角色 首个 AD DS 域 静态 IP、DNS、DSRM、森林提升与验证。 →](https://winbook.fyi/zh/server/roles/ad-ds/)
[角色 SMB 共享与权限 共享 + NTFS 权限、访问枚举、恢复测试。 →](https://winbook.fyi/zh/server/roles/smb/)
[安装 Server Core vs 桌面体验 安装前决定管理方式、应用兼容与补丁面。 →](https://winbook.fyi/zh/server/start/core-vs-desktop/)
[角色 DNS 与 DHCP 转发器、作用域、选项与授权，别制造 rogue 服务器。 →](https://winbook.fyi/zh/server/roles/dns-dhcp/)
[角色 Hyper-V 角色 嵌套实验、虚拟交换机与 Standard/Datacenter 许可边界。 →](https://winbook.fyi/zh/server/roles/hyper-v/)
[运维 备份与恢复 系统状态、裸机恢复，以及真正测过的还原。 →](https://winbook.fyi/zh/server/roles/backup/)
[运维 配额与卷影副本 FSRM 限制、文件屏蔽和“以前的版本”——不是备份。 →](https://winbook.fyi/zh/server/roles/file-server-quotas/)
[运维 Windows Admin Center 浏览器管理，不把 RDP 暴露到公网。 →](https://winbook.fyi/zh/server/roles/admin-center/)

托管 · 51 篇

把真实 Web 应用跑在 Windows 上

五条主线：Web 服务器、运行时版本、TLS 与流量、安全运维、可靠性交付。英文为源，每篇都有中文镜像。

[18 篇 Web 服务器：IIS、Nginx、Apache、Caddy、HTTP/3 站点、应用池、绑定、重写、ARR、PHP/FastCGI、日志、请求限制、TLS、HTTP/3 边界。 →](https://winbook.fyi/zh/server/web/iis-install/)
[14 篇 运行时版本：PHP、Java、Node、Python、.NET、Go 多版本并存、按应用固定、Tomcat 多实例、服务化、WSGI、反代与 EOL。 →](https://winbook.fyi/zh/server/runtimes/php-multi-version/)
[6 篇 TLS 与流量 DNS、win-acme、Schannel、HTTP/2、压缩、反代头与大文件限制。 →](https://winbook.fyi/zh/server/tls/certificates/)
[9 篇 安全运维 基线、响应头、WAF、认证、最小权限、上传安全、日志、补丁与事件响应。 →](https://winbook.fyi/zh/server/security/baseline/)
[4 篇 可靠性与交付 PerfMon 计数器、健康检查、反代高可用、制品/DSC/容器交付。 →](https://winbook.fyi/zh/server/ops/perfmon/)
[下载 Server 评估版介质 2025、2022、2019、2016 ISO，Hyper-V Server，ADK 与 MDT——只放厂商链接。 →](https://winbook.fyi/zh/downloads/server/)

从这里开始 · IIS 托管

在 IIS 上跑真实 Web 应用

角色安装、站点模型、应用池权限、绑定、PHP FastCGI，以及能解释 500 的日志。

[安装 IIS 最小安装 最少角色服务、W3SVC 验证、默认站点清理。 →](https://winbook.fyi/zh/server/web/iis-install/)
[运行时 PHP 8.4 + IIS FastCGI NTS 包、VC++ 运行库、php.ini 和真实 phpinfo 测试。 →](https://winbook.fyi/zh/server/web/iis-php/)
[排障 IIS 日志与失败跟踪 重装前先读 500/503。 →](https://winbook.fyi/zh/server/web/iis-logs/)

01
许可优先

不做激活工具、不做“续期”捷径、不做 ISO 镜像。

02
可重建

PVE 模板 + 快照 + 写清楚的角色顺序。安全地弄坏。

03
E1/E2 分开

许可是 E1；复现的实验室步骤是 E2。页面会标清楚。

---

来源页面: https://winbook.fyi/zh/server/
