Windows Server 2022 installieren: Praxisleitfaden für KMU

Worum es geht

Dieser Leitfaden richtet sich an Fachinformatiker Systemintegration und zeigt eine vollständige Installation und Konfiguration von Windows Server 2022 in KMU- und Praxisumgebungen. Abgedeckt werden BIOS-Einstellungen, PowerShell-Befehle, Gruppenrichtlinien und die Anbindung an Netzleiter Managed Services. Typische Zielumgebungen: Arztpraxen, MVZ, Steuerberatungskanzleien und gewerbliche KMU mit bis zu 100 Arbeitsplätzen.

Stand 18. Oktober 2026: Windows Server 2022 hat am 13. Oktober 2026 den Mainstream-Support verlassen und erhält erweiterten Support bis zum 14. Oktober 2031. Windows Server 2025 ist seit dem 1. November 2024 verfügbar, sein Mainstream-Support läuft bis zum 13. November 2029 (Quelle: Microsoft Lifecycle, Windows Server 2022 und Windows Server 2025, abgerufen am 18.10.2026, Zeitangaben in Pacific Time). Die Schritte unten beschreiben Windows Server 2022. Wer neu beschafft, vergleicht beide Versionen im Beitrag zum Supportende von Windows Server 2016, der auch den Fahrplan für den Wechsel von Windows Server 2016 enthält.

1. Vorbereitung

Vor der Installation müssen folgende Punkte geklärt sein:

• Installationsmedium Windows Server 2022 (deutsche Version, GPT, UEFI-Boot)
• Netzwerkinfrastruktur mit DHCP oder statischem Subnetz, IP-Adressplan schriftlich fixiert
• Domänenname, z. B. praxis.local
• Kennwortrichtlinie: mindestens 12 Zeichen, Groß- und Kleinbuchstaben, Ziffern, Sonderzeichen
• Backup-Medium (externe Festplatte oder NAS)
• Dokumentation für Firewall- und Virenschutz-Konfiguration

2. BIOS und UEFI konfigurieren

1. UEFI-Modus aktivieren: Boot auf UEFI-Only umstellen
2. Secure Boot auf “Windows UEFI” setzen
3. Boot-Priorität: USB-Stick oder DVD an erste Stelle

UEFI mit Secure Boot verhindert das Laden bösartiger Bootloader und stellt Kompatibilität zu GPT-Datenträgern sicher. Microsoft setzt dafür ein UEFI-System ab Version 2.3.1c voraus (Microsoft Learn, Hardware requirements for Windows Server, abgerufen am 18.10.2026).

3. Installation durchführen

3.1 Start vom Medium

Rechner neu starten, UEFI-Bootmenü wählen (F12 oder äquivalent), ISO oder USB selektieren.

3.2 Installationsassistent

1. Sprache, Zeit und Tastatur wählen
2. “Jetzt installieren”
3. Edition: Windows Server 2022 Standard mit Desktopdarstellung
4. Lizenzbedingungen akzeptieren
5. Benutzerdefiniert (Erweitert)

3.3 Partitionierung

Microsoft nennt als Mindestausstattung einen 64-Bit-Prozessor mit 1,4 GHz, 2 GB RAM für die Installation mit Desktopdarstellung (4 GB empfohlen) und 32 GB Speicherplatz als absolutes Minimum für die Systempartition. Die Werte in der Tabelle sind unsere Praxiswerte für KMU-Server, weil Updates, Protokolle und die Auslagerungsdatei über die Jahre Platz brauchen.

Alternativ via DiskPart:

diskpart
select disk 0
clean
convert gpt
create partition primary size=100000
format fs=ntfs label=System quick
assign letter=C
create partition primary
format fs=ntfs label=Daten quick
assign letter=H
exit

3.4 Erstkonfiguration

Nach Neustart Administrator-Kennwort nach Komplexitätsvorgaben eingeben, Netzwerkabfrage mit “Ja” bestätigen.

4. Netzwerkkonfiguration

4.1 Statische IPv4-Adresse

New-NetIPAddress -InterfaceAlias "Ethernet0" `
  -IPAddress 192.168.1.10 -PrefixLength 24 `
  -DefaultGateway 192.168.1.1
Set-DnsClientServerAddress -InterfaceAlias "Ethernet0" `
  -ServerAddresses 192.168.1.2,192.168.1.3

4.2 Computernamen setzen

Rename-Computer -NewName "Praxis-Server" -Restart

5. Active Directory einrichten

5.1 Rolle installieren

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools

5.2 Domänencontroller heraufstufen

Install-ADDSForest `
  -DomainName "praxis.local" `
  -SafeModeAdministratorPassword (ConvertTo-SecureString "IhrDRS-Kennwort!" -AsPlainText -Force) `
  -InstallDns:$true `
  -DomainNetbiosName "PRAXIS"

Der Server startet nach Abschluss automatisch neu.

6. Updates und Treiber

1. Einstellungen, Update und Sicherheit, Nach Updates suchen
2. Neustart und erneute Prüfung bis “System ist aktuell”
3. Hersteller-Treiber installieren: Chipsatz, NIC, Grafik

7. Feineinstellungen für Stabilität

7.1 Bildschirmschoner deaktivieren

Set-ItemProperty `
  -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Control Panel\Desktop" `
  -Name ScreenSaveActive -Value 0

7.2 Energieoptionen

Bildschirm ausschalten: Nie. Festplatte ausschalten: 0 Minuten. PCI-Express-Link-State: Aus.

powercfg -change -monitor-timeout-ac 0
powercfg -change -disk-timeout-ac 0
powercfg -setacvalueindex SCHEME_CURRENT SUB_NONE CONSOLELOCK 0

7.3 Autodisconnect deaktivieren

net config server /autodisconnect:-1

Netzwerkfreigaben bleiben dauerhaft verbunden, Backups werden nicht durch automatische Trennungen gestört.

7.4 Datenausführungsverhinderung (DEP)

Systemeigenschaften, Erweitert, Leistung, Einstellungen, DEP: “Nur für erforderliche Windows-Programme und -Dienste” aktivieren, dann Neustart.

7.5 Automatische Bildschirmsperre nach 3 Minuten

New-ItemProperty `
  -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" `
  -Name InactivityTimeoutSecs -PropertyType DWord -Value 180 -Force
gpupdate /force

8. Benutzer und Gruppen

8.1 Benutzer anlegen

New-ADUser -Name "Max Mustermann" `
  -GivenName "Max" -Surname "Mustermann" `
  -SamAccountName mmustermann `
  -AccountPassword (ConvertTo-SecureString "KomplexesPW123!" -AsPlainText -Force) `
  -Enabled $true

8.2 Gruppe erstellen und befüllen

New-ADGroup -Name "PraxisTeam" `
  -GroupScope Global -Path "CN=Users,DC=praxis,DC=local"
Add-ADGroupMember -Identity "PraxisTeam" -Members mmustermann

9. Freigaben und NTFS-Berechtigungen

9.1 Freigabe anlegen

New-SmbShare -Name "H" -Path "H:\" -FullAccess "PraxisTeam"

9.2 LeasingMode deaktivieren

Set-SmbShare H -LeasingMode None

Alle Clients greifen stets auf aktuelle Dateiinhalte zu, Konflikte im Mehrbenutzer-Betrieb werden reduziert.

9.3 NTFS-Rechte setzen

icacls H:\ /grant PraxisTeam:`(OI`)(CI`)F /T

10. Laufwerkszuordnung per GPO

1. GPMC, Default Domain Policy, Benutzerkonfiguration, Einstellungen, Windows-Einstellungen, Laufwerkszuordnungen
2. Neu, Zugeordnetes Laufwerk, Aktion: Aktualisieren, Laufwerksbuchstabe: W, Freigabepfad: \\Praxis-Server\H

11. Client-Integration Windows 11

1. Standardinstallation auf Client
2. IPv6 in Adaptereinstellungen deaktivieren
3. IPv4 statisch konfigurieren
4. Domäne beitreten über System, Info
5. Firewall und Virenschutz nach separater Anleitung konfigurieren

12. Backup und Notfallkonzept

12.1 Windows Server-Sicherung

Install-WindowsFeature Windows-Server-Sicherung

Geplante Vollsicherungen auf externem Medium einrichten, Restore-Übung mindestens halbjährlich.

12.2 Veeam Backup und Replication

Agents auf Servern und Clients installieren, Replikationsjobs in der Konsole anlegen, automatisierte Berichte regelmäßig prüfen. Netzleiter setzt Veeam als Silver Partner ein und legt Offsite-Kopien bevorzugt in deutschen oder EU-Rechenzentren ab.

13. Monitoring und Wartung

• PRTG oder vergleichbares Tool für Uptime, Bandbreite und Ressourcen
• Event-Log-Monitoring mit PowerShell-Skripten
• Firmware-Prüfung von RAID-Controllern und Server-Hardware vierteljährlich

Häufige Fragen

Welche Partitionsgrößen empfehlen sich bei der Installation?

In der Praxis mindestens 100 GB für die Systempartition und mindestens 250 GB für die Datenpartition, jeweils mit NTFS formatiert. Microsoft selbst nennt 32 GB als absolutes Minimum für die Systempartition.

Warum sollte der Autodisconnect deaktiviert werden?

Mit net config server /autodisconnect:-1 bleiben Netzwerkfreigaben dauerhaft verbunden, damit Backups nicht durch automatische Trennungen gestört werden.

Wie sichert Netzleiter Windows-Server-Umgebungen ab?

Netzleiter setzt Veeam als Silver Partner ein und legt Offsite-Kopien bevorzugt in deutschen oder EU-Rechenzentren ab. Netzleiter betreut KMU in Hamburg und der Metropolregion bei der Installation und dem Betrieb von Windows Server 2022.

Netzleiter Managed Services

Netzleiter übernimmt als Microsoft-CSP-Partner individuelle Server-Konzepte, automatisches Monitoring rund um die Uhr (personelle Reaktion zu den Servicezeiten Montag bis Freitag, 9 bis 17 Uhr), Sicherheits-Framework mit ESET und Veeam-Backup inklusive Offsite-Exemplaren. Fragen direkt an die Hotline: 040 25 499 500.