Windows Server
面向学生与 homelab 的 Windows Server 2025：版本、许可、PVE 安装、AD DS 与可重建实验室。
先在 PVE 上跑起来、安全地弄坏、再从模板重建。学角色，也学许可。
先搞清楚边界
许可决定你能跑什么
先读版本与许可边界，再装角色。Homelab 不是许可豁免。
Homelab 路径
安装、快照，再加角色
把评估版生命周期写清楚。从模板重建，不要依赖“续期”技巧。
- 01
装评估版
Server 2025 Evaluation，180 天，PVE + VirtIO 驱动。
- 02
快照干净状态
给干净状态打快照；每个角色用克隆，不要反复改同一台。
- 03
加角色
先 AD DS + DNS，再文件服务，再 Hyper-V——一次只改一项。
- 04
记录到期
记录评估版到期日，从模板重建。
先建底座，再加角色
评估版、域、文件服务
装一次、打干净快照，再按角色克隆。这些是实验指南，不是生产设计。
PVE 上的 Server 2025 评估版
q35/OVMF、VirtIO、180 天评估、干净快照。
→角色首个 AD DS 域
静态 IP、DNS、DSRM、森林提升与验证。
→角色SMB 共享与权限
共享 + NTFS 权限、访问枚举、恢复测试。
→安装Server Core vs 桌面体验
安装前决定管理方式、应用兼容与补丁面。
→角色DNS 与 DHCP
转发器、作用域、选项与授权，别制造 rogue 服务器。
→角色Hyper-V 角色
嵌套实验、虚拟交换机与 Standard/Datacenter 许可边界。
→运维备份与恢复
系统状态、裸机恢复，以及真正测过的还原。
→运维配额与卷影副本
FSRM 限制、文件屏蔽和“以前的版本”——不是备份。
→运维Windows Admin Center
浏览器管理，不把 RDP 暴露到公网。
→托管 · 51 篇
把真实 Web 应用跑在 Windows 上
五条主线：Web 服务器、运行时版本、TLS 与流量、安全运维、可靠性交付。英文为源，每篇都有中文镜像。
Web 服务器：IIS、Nginx、Apache、Caddy、HTTP/3
站点、应用池、绑定、重写、ARR、PHP/FastCGI、日志、请求限制、TLS、HTTP/3 边界。
→14 篇运行时版本：PHP、Java、Node、Python、.NET、Go
多版本并存、按应用固定、Tomcat 多实例、服务化、WSGI、反代与 EOL。
→6 篇TLS 与流量
DNS、win-acme、Schannel、HTTP/2、压缩、反代头与大文件限制。
→9 篇安全运维
基线、响应头、WAF、认证、最小权限、上传安全、日志、补丁与事件响应。
→4 篇可靠性与交付
PerfMon 计数器、健康检查、反代高可用、制品/DSC/容器交付。
→下载Server 评估版介质
2025、2022、2019、2016 ISO，Hyper-V Server，ADK 与 MDT——只放厂商链接。
→从这里开始 · IIS 托管
在 IIS 上跑真实 Web 应用
角色安装、站点模型、应用池权限、绑定、PHP FastCGI，以及能解释 500 的日志。
许可优先
不做激活工具、不做“续期”捷径、不做 ISO 镜像。
可重建
PVE 模板 + 快照 + 写清楚的角色顺序。安全地弄坏。
E1/E2 分开
许可是 E1；复现的实验室步骤是 E2。页面会标清楚。