Windows Server 2025 : versions, éditions et installation

Windows Server est le système d'exploitation de Microsoft pour les serveurs : il fournit aux postes d'une organisation l'annuaire, la résolution de noms, l'attribution d'adresses, le partage de fichiers, l'impression ou la virtualisation. Ce chapitre présente les versions en service en 2026, les éditions et leurs licences, ce qu'apporte Windows Server 2025, puis l'installation et les premiers réglages d'un serveur.

Le rôle d'un serveur Windows dans une PME

Chez Sorbier Logistique, la PME fictive qui sert de fil rouge à ce cours, les postes des salariés ne fonctionnent pas seuls. Trois serveurs sont installés dans le VLAN des serveurs, 192.168.10.176/28 (le découpage du réseau est expliqué dans le cours Réseaux fondamentaux) :

Quand Julie Lefèvre, comptable, allume son poste le matin, elle reçoit une adresse IP du serveur DHCP, trouve le contrôleur de domaine grâce au DNS, ouvre sa session avec son compte du domaine, reçoit les réglages de son poste par stratégie de groupe et retrouve son lecteur S: connecté au partage de la comptabilité. Tout ce cours explique comment ces services sont installés, configurés et sécurisés. Au fil des chapitres, le service informatique (Antoine Mercier, le responsable, et les techniciens Chloé Lambert et Moussa Diallo) ajoute un second contrôleur de domaine, srv-ad2, en 192.168.10.181.

Les versions de Windows Server et leur cycle de vie

Microsoft publie une version de Windows Server dite LTSC (Long-Term Servicing Channel) tous les deux à quatre ans. Chacune suit la politique de cycle de vie fixe : cinq ans de support standard (correctifs de sécurité et améliorations), puis cinq ans de support étendu (correctifs de sécurité seulement). Après la fin du support étendu, plus aucun correctif de sécurité n'est publié : un serveur dans ce cas devient une porte d'entrée pour un attaquant.

En novembre 2026, Windows Server 2025 est la seule version en support standard : Windows Server 2022 vient de passer en support étendu, et Windows Server 2016 n'a plus que quelques semaines de correctifs. La version suivante est en préversion publique, sans nom ni date de sortie annoncés : c'est sur 2025 que tu travailles.

Il existe aussi un canal annuel (Annual Channel), destiné aux conteneurs et à certains usages cloud, avec un support de 18 mois. Tu ne le croiseras pas dans une PME : on y installe toujours une version LTSC.

Les éditions : Standard, Datacenter, Essentials

Une même version existe en plusieurs éditions. Les fonctions sont presque les mêmes ; c'est surtout le droit de virtualiser qui change.

Trois règles de licence à connaître :

• Les cœurs. On achète des licences pour tous les cœurs physiques du serveur, avec un minimum de 8 cœurs par processeur et de 16 cœurs par serveur. Un serveur à un processeur de 8 cœurs se licencie donc comme s'il en avait 16.
• Les CAL. Chaque utilisateur (CAL utilisateur) ou chaque appareil (CAL appareil) qui accède au serveur doit être couvert. Le bureau à distance demande des CAL supplémentaires, les CAL RDS (chapitre 15).
• L'évaluation. Microsoft fournit des images d'évaluation gratuites, utilisables 180 jours : c'est ce que tu installes en TP.

Depuis Windows Server 2025, une licence à l'usage (pay-as-you-go) est aussi possible : le serveur est relié à Azure par Azure Arc et la facture arrive avec l'abonnement Azure, au lieu d'acheter une licence perpétuelle.

Ce qui change avec Windows Server 2025

Windows Server 2025 partage sa base avec Windows 11 24H2 : même interface, mêmes composants de sécurité. Pour un administrateur, les nouveautés qui comptent sont celles-ci.

Certaines fonctions sont désormais dépréciées : elles sont toujours livrées et supportées, mais Microsoft ne les développe plus et les retirera dans une version future. Les trois qui concernent le BTS : WSUS, le serveur de mises à jour (chapitre 12), WID, la petite base de données interne qu'utilise WSUS, et WINS, l'ancien service de noms NetBIOS, dont Windows Server 2025 est la dernière version.

Desktop Experience ou Server Core

À l'installation, tu choisis entre deux options.

Le choix est définitif : depuis Windows Server 2016, on ne passe plus d'une option à l'autre sans réinstaller. En TP, installe l'expérience de bureau pour voir les consoles ; en entreprise, on recommande Server Core dès que le rôle le permet.

Installer Windows Server pas à pas

Configuration minimale de Windows Server 2025 : processeur 64 bits à 1,4 GHz qui gère les instructions SSE4.2 et POPCNT, 512 Mo de mémoire pour Server Core (2 Go pour l'expérience de bureau), 32 Go de disque, une carte réseau. Ces minimums servent à démarrer, pas à travailler : un contrôleur de domaine de TP fonctionne bien avec 2 processeurs virtuels, 4 Go de mémoire et 60 Go de disque. Un processeur trop ancien, sans SSE4.2 ni POPCNT, refuse d'installer la version 2025. Le matériel d'un vrai serveur (alimentations redondantes, RAID, carte de gestion à distance) est présenté dans Le matériel serveur.

En TP, tu installes presque toujours dans une machine virtuelle. Dans le labo des cours SISR du site, c'est une VM de l'hyperviseur Proxmox VE (le cours Virtualisation montre comment créer la VM Windows Server 2025) ; Hyper-V ou VirtualBox suffisent sur un PC portable.

1. Démarre sur l'image ISO d'évaluation.
2. Choisis la langue, le format de l'heure et le clavier (français, AZERTY).
3. Choisis l'édition et l'option : par exemple Windows Server 2025 Standard Evaluation (Expérience de bureau).
4. Accepte la licence, puis choisis l'installation personnalisée (une mise à niveau garde l'ancien système et ses défauts).
5. Choisis le disque. L'installateur crée seul les partitions système (EFI, réservée Microsoft, Windows, récupération).
6. Après le redémarrage, définis le mot de passe du compte Administrateur local : long et unique, il ne servira plus une fois le serveur dans le domaine.

Les premiers réglages après l'installation

Avant d'installer le moindre rôle, un serveur reçoit une identité stable. L'ordre compte : renommer un contrôleur de domaine après coup est délicat.

1. Le nom. Choisis un nom explicite et définitif, selon la convention de l'organisation : srv-ad, srv-fichiers, SRV-DC01. 15 caractères au maximum (limite des noms NetBIOS).
2. L'adresse IP fixe. Un serveur ne prend jamais son adresse en DHCP : les postes doivent le trouver toujours au même endroit. Adresse, masque, passerelle et serveur DNS viennent du plan d'adressage.
3. Le DNS. Un serveur membre du domaine interroge les serveurs DNS de l'annuaire, jamais un DNS public. Le premier contrôleur de domaine se règlera lui-même sur 127.0.0.1 lors de sa promotion.
4. Le fuseau horaire et l'heure. Kerberos refuse une authentification si les horloges diffèrent de plus de 5 minutes.
5. Les mises à jour. Installe les correctifs avant de mettre le serveur en service.
6. L'activation. Licence de l'organisation, ou évaluation en TP.

En PowerShell, lancé en tant qu'administrateur, les mêmes réglages donnent :

# Voir les cartes réseau et leur nom (souvent "Ethernet")
Get-NetAdapter

# Adresse fixe, masque /28, passerelle du VLAN serveurs
New-NetIPAddress -InterfaceAlias "Ethernet" -IPAddress 192.168.10.177 -PrefixLength 28 -DefaultGateway 192.168.10.190

# Serveur DNS (ici lui-même, puisqu'il deviendra contrôleur de domaine et serveur DNS)
Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ServerAddresses 192.168.10.177

# Fuseau horaire de Paris
Set-TimeZone -Id "Romance Standard Time"

# Renommer, puis redémarrer
Rename-Computer -NewName "srv-ad" -Restart

Vérifie ensuite avec ipconfig /all (adresse, masque, passerelle, DNS) et hostname.

Rôles, services de rôle et fonctionnalités

Un serveur Windows fraîchement installé ne rend aucun service. Tu lui ajoutes :

• des rôles, qui définissent sa fonction principale : Services de domaine Active Directory, Serveur DNS, Serveur DHCP, Services de fichiers et de stockage, Hyper-V ;
• des services de rôle, qui sont les briques d'un rôle : dans les services de fichiers, l'espace de noms DFS ou le gestionnaire de ressources du serveur de fichiers ;
• des fonctionnalités, qui sont des outils transverses : Sauvegarde Windows Server, outils d'administration (RSAT), client Telnet, BitLocker.

Dans le Gestionnaire de serveur : Gérer > Ajouter des rôles et fonctionnalités. En PowerShell, chaque élément a un nom court :

# Lister ce qui est installé
Get-WindowsFeature | Where-Object Installed

# Installer un rôle avec ses consoles d'administration
Install-WindowsFeature DHCP -IncludeManagementTools

Les outils d'administration

Le Gestionnaire de serveur s'ouvre à la connexion sur l'expérience de bureau. Il ajoute les rôles, montre l'état des services et des événements, et peut piloter plusieurs serveurs : Gérer > Ajouter des serveurs.

Les consoles MMC. Chaque rôle installe sa console. Tu les lances par leur nom, depuis la fenêtre Exécuter (Windows + R) :

RSAT sur un poste Windows 11. Un administrateur ne travaille pas ouvert sur le contrôleur de domaine : il installe les outils d'administration de serveur distant (RSAT) sur son poste d'administration et pilote les serveurs à distance.

# Sur le poste Windows 11 de l'administrateur, en tant qu'administrateur
Get-WindowsCapability -Online -Name "Rsat*" | Select-Object Name, State
Add-WindowsCapability -Online -Name "Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0"
Add-WindowsCapability -Online -Name "Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0"

Windows Admin Center est une console web gratuite de Microsoft : installée sur un serveur ou un poste, elle donne dans le navigateur l'état des serveurs, leurs rôles, leurs mises à jour, leurs fichiers et une console PowerShell. Elle est pratique pour administrer des serveurs Core.

PowerShell reste l'outil qui fait tout, et le seul qui permet d'automatiser : le chapitre 9 lui est consacré.

Hyper-V en bref

Hyper-V est l'hyperviseur de type 1 de Microsoft, inclus dans Windows Server comme un rôle. Il exige un processeur 64 bits avec la virtualisation matérielle activée dans l'UEFI (Intel VT-x ou AMD-V) et la traduction d'adresses de second niveau (SLAT).

Install-WindowsFeature Hyper-V -IncludeManagementTools -Restart

# Un commutateur virtuel externe, relié à la carte physique
New-VMSwitch -Name "LAN" -NetAdapterName "Ethernet" -AllowManagementOS $true

# Une machine virtuelle de génération 2 (UEFI, démarrage sécurisé)
New-VM -Name "srv-ad2" -Generation 2 -MemoryStartupBytes 4GB `
    -NewVHDPath "D:\VM\srv-ad2.vhdx" -NewVHDSizeBytes 60GB -SwitchName "LAN"
Set-VMProcessor -VMName "srv-ad2" -Count 2
Add-VMDvdDrive -VMName "srv-ad2" -Path "D:\ISO\WindowsServer2025.iso"
Start-VM -Name "srv-ad2"

Les commutateurs virtuels sont de trois types : externe (les machines virtuelles accèdent au réseau physique), interne (machines virtuelles et hôte seulement) et privé (machines virtuelles entre elles). Les disques au format VHDX vont jusqu'à 64 To. Les concepts communs à tous les hyperviseurs (types d'hyperviseurs, instantanés, haute disponibilité) sont dans le cours Virtualisation.

Exercices

New-NetIPAddress -InterfaceAlias "Ethernet" -IPAddress 192.168.10.181 -PrefixLength 28 -DefaultGateway 192.168.10.190
Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ServerAddresses 192.168.10.177
Set-TimeZone -Id "Romance Standard Time"
Rename-Computer -NewName "srv-ad2" -Restart