Windows Server 2022 installieren: Praxisleitfaden für KMU

Worum es geht

Dieser Leitfaden richtet sich an Fachinformatiker Systemintegration und zeigt eine vollständige Installation und Konfiguration von Windows Server 2022 in KMU- und Praxisumgebungen. Abgedeckt werden BIOS-Einstellungen, PowerShell-Befehle, Gruppenrichtlinien und die Anbindung an Netzleiter Managed Services. Typische Zielumgebungen: Arztpraxen, MVZ, Steuerberatungskanzleien und gewerbliche KMU mit 10 bis 100 Arbeitsplätzen.

1. Vorbereitung

Vor der Installation müssen folgende Punkte geklärt sein:

• Installationsmedium Windows Server 2022 (deutsche Version, GPT, UEFI-Boot)
• Netzwerkinfrastruktur mit DHCP oder statischem Subnetz, IP-Adressplan schriftlich fixiert
• Domänenname, z. B. praxis.local
• Kennwortrichtlinie: mindestens 12 Zeichen, Groß- und Kleinbuchstaben, Ziffern, Sonderzeichen
• Backup-Medium (externe Festplatte oder NAS)
• Dokumentation für Firewall- und Virenschutz-Konfiguration

2. BIOS und UEFI konfigurieren

1. UEFI-Modus aktivieren: Boot auf UEFI-Only umstellen
2. Secure Boot auf “Windows UEFI” setzen
3. Boot-Priorität: USB-Stick oder DVD an erste Stelle

UEFI mit Secure Boot verhindert das Laden bösartiger Bootloader und stellt Kompatibilität zu GPT-Datenträgern sicher.

3. Installation durchführen

3.1 Start vom Medium

Rechner neu starten, UEFI-Bootmenü wählen (F12 oder äquivalent), ISO oder USB selektieren.

3.2 Installationsassistent

1. Sprache, Zeit und Tastatur wählen
2. “Jetzt installieren”
3. Edition: Windows Server 2022 Standard mit Desktopdarstellung
4. Lizenzbedingungen akzeptieren
5. Benutzerdefiniert (Erweitert)

3.3 Partitionierung

Alternativ via DiskPart:

diskpart
select disk 0
clean
convert gpt
create partition primary size=100000
format fs=ntfs label=System quick
assign letter=C
create partition primary
format fs=ntfs label=Daten quick
assign letter=H
exit

3.4 Erstkonfiguration

Nach Neustart Administrator-Kennwort nach Komplexitätsvorgaben eingeben, Netzwerkabfrage mit “Ja” bestätigen.

4. Netzwerkkonfiguration

4.1 Statische IPv4-Adresse

New-NetIPAddress -InterfaceAlias "Ethernet0" `
  -IPAddress 192.168.1.10 -PrefixLength 24 `
  -DefaultGateway 192.168.1.1
Set-DnsClientServerAddress -InterfaceAlias "Ethernet0" `
  -ServerAddresses 192.168.1.2,192.168.1.3

4.2 Computernamen setzen

Rename-Computer -NewName "Praxis-Server" -Restart

5. Active Directory einrichten

5.1 Rolle installieren

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools

5.2 Domänencontroller heraufstufen

Install-ADDSForest `
  -DomainName "praxis.local" `
  -SafeModeAdministratorPassword (ConvertTo-SecureString "IhrDRS-Kennwort!" -AsPlainText -Force) `
  -InstallDns:$true `
  -DomainNetbiosName "PRAXIS"

Der Server startet nach Abschluss automatisch neu.

6. Updates und Treiber

1. Einstellungen, Update und Sicherheit, Nach Updates suchen
2. Neustart und erneute Prüfung bis “System ist aktuell”
3. Hersteller-Treiber installieren: Chipsatz, NIC, Grafik

7. Feineinstellungen für Stabilität

7.1 Bildschirmschoner deaktivieren

Set-ItemProperty `
  -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Control Panel\Desktop" `
  -Name ScreenSaveActive -Value 0

7.2 Energieoptionen

Bildschirm ausschalten: Nie. Festplatte ausschalten: 0 Minuten. PCI-Express-Link-State: Aus.

powercfg -change -monitor-timeout-ac 0
powercfg -change -disk-timeout-ac 0
powercfg -setacvalueindex SCHEME_CURRENT SUB_NONE CONSOLELOCK 0

7.3 Autodisconnect deaktivieren

net config server /autodisconnect:-1

Netzwerkfreigaben bleiben dauerhaft verbunden, Backups werden nicht durch automatische Trennungen gestört.

7.4 Datenausführungsverhinderung (DEP)

Systemeigenschaften, Erweitert, Leistung, Einstellungen, DEP: “Nur für erforderliche Windows-Programme und -Dienste” aktivieren, dann Neustart.

7.5 Automatische Bildschirmsperre nach 3 Minuten

New-ItemProperty `
  -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" `
  -Name InactivityTimeoutSecs -PropertyType DWord -Value 180 -Force
gpupdate /force

8. Benutzer und Gruppen

8.1 Benutzer anlegen

New-ADUser -Name "Max Mustermann" `
  -GivenName "Max" -Surname "Mustermann" `
  -SamAccountName mmustermann `
  -AccountPassword (ConvertTo-SecureString "KomplexesPW123!" -AsPlainText -Force) `
  -Enabled $true

8.2 Gruppe erstellen und befüllen

New-ADGroup -Name "PraxisTeam" `
  -GroupScope Global -Path "CN=Users,DC=praxis,DC=local"
Add-ADGroupMember -Identity "PraxisTeam" -Members mmustermann

9. Freigaben und NTFS-Berechtigungen

9.1 Freigabe anlegen

New-SmbShare -Name "H" -Path "H:\" -FullAccess "PraxisTeam"

9.2 LeasingMode deaktivieren

Set-SmbShare H -LeasingMode None

Alle Clients greifen stets auf aktuelle Dateiinhalte zu, Konflikte im Mehrbenutzer-Betrieb werden reduziert.

9.3 NTFS-Rechte setzen

icacls H:\ /grant PraxisTeam:`(OI`)(CI`)F /T

10. Laufwerkszuordnung per GPO

1. GPMC, Default Domain Policy, Benutzerkonfiguration, Einstellungen, Windows-Einstellungen, Laufwerkszuordnungen
2. Neu, Zugeordnetes Laufwerk, Aktion: Aktualisieren, Laufwerksbuchstabe: W, Freigabepfad: \\Praxis-Server\H

11. Client-Integration Windows 11

1. Standardinstallation auf Client
2. IPv6 in Adaptereinstellungen deaktivieren
3. IPv4 statisch konfigurieren
4. Domäne beitreten über System, Info
5. Firewall und Virenschutz nach separater Anleitung konfigurieren

12. Backup und Notfallkonzept

12.1 Windows Server-Sicherung

Install-WindowsFeature Windows-Server-Sicherung

Geplante Vollsicherungen auf externem Medium einrichten, Restore-Übung mindestens halbjährlich.

12.2 Veeam Backup und Replication

Agents auf Servern und Clients installieren, Replikationsjobs in der Konsole anlegen, automatisierte Berichte regelmäßig prüfen. Netzleiter setzt Veeam als VMTSP- und VMSP-Partner ein und liefert Offsite-Exemplare ins deutsche Rechenzentrum.

13. Monitoring und Wartung

• PRTG oder vergleichbares Tool für Uptime, Bandbreite und Ressourcen
• Event-Log-Monitoring mit PowerShell-Skripten
• Firmware-Prüfung von RAID-Controllern und Server-Hardware vierteljährlich

Netzleiter Managed Services

Netzleiter übernimmt als Microsoft-CSP-Partner individuelle Server-Konzepte, 24/7-Monitoring, Sicherheits-Framework mit ESET und Veeam-Backup inklusive Offsite-Exemplaren. Fragen direkt an die Hotline: 040 25 499 500.