Windows Server 2025 : éditions, installation et premiers réglages

Informations vérifiées le 20 octobre 2026 dans la documentation Microsoft.

1. Quelle version, et jusqu'à quand ?

Pour une nouvelle installation, prenez Windows Server 2025.

2. Quelle édition ?

Les règles de licence, en bref

• La licence se compte par cœur physique du serveur : tous les cœurs doivent être licenciés, avec un minimum de 8 cœurs par processeur et de 16 cœurs par serveur, même si le serveur en a moins.
• En Standard, licencier tous les cœurs donne le droit à 1 instance physique ou 2 VM Windows Server. Pour 4 VM, on licencie les cœurs deux fois, et ainsi de suite. En Datacenter, les VM sont illimitées.
• La règle est la même quel que soit l'hyperviseur : Hyper-V, Proxmox VE, VMware.
• Chaque utilisateur ou appareil qui accède au serveur doit avoir une licence d'accès client (CAL). Le bureau à distance demande en plus des CAL RDS.
• Les licences 2025 donnent un droit de rétrogradation vers les versions précédentes.

Les conditions exactes dépendent du contrat (revendeur, licences en volume, OEM) : faites valider votre cas par votre fournisseur de licences.

3. Server Core ou Expérience de bureau ?

4. Obtenir l'image ISO

5. Installer

Sur un serveur physique

Créez une clé USB avec Rufus (voir le catalogue des logiciels), puis démarrez dessus. Dans le BIOS ou l'UEFI : virtualisation (VT-x ou AMD-V) activée si le serveur doit héberger Hyper-V, Secure Boot et TPM 2.0 activés (indispensables pour BitLocker et les protections de sécurité modernes).

Dans une VM

Les écrans de l'installateur

1. Langue, format de l'heure, clavier : choisissez Français (France) et le clavier adapté.
2. Installer Windows Server ; cochez la case d'accord indiquant que les paramètres et fichiers seront supprimés si vous réinstallez.
3. Clé de produit : saisissez-la, ou passez cette étape avec une version d'évaluation.
4. Image : choisissez l'édition (Standard ou Datacenter) et le mode : les entrées (Expérience de bureau) installent l'interface graphique, les autres installent Server Core.
5. Termes du contrat : acceptez.
6. Disque : sélectionnez l'espace non alloué (ou chargez le pilote VirtIO si aucun disque n'apparaît), puis Installer.
7. Au redémarrage, définissez le mot de passe du compte Administrateur : long et unique, rangé dans votre gestionnaire de mots de passe.

6. Les premiers réglages

À faire avant d'installer le moindre rôle : changer le nom ensuite, une fois le serveur intégré à un domaine, est bien plus délicat.

Avec l'interface graphique

Le Gestionnaire de serveur s'ouvre au démarrage. Dans Serveur local, chaque ligne est cliquable : nom de l'ordinateur, Ethernet (adresse IP), fuseau horaire, Bureau à distance, Windows Update.

Avec SConfig (Server Core, et aussi en interface graphique)

Sur Server Core, SConfig s'ouvre automatiquement à la connexion. Ailleurs, tapez SConfig dans PowerShell. On choisit une option par son numéro :

Avec PowerShell

Dans un PowerShell administrateur. Repérez d'abord le nom de la carte réseau :

Get-NetAdapter

Name       InterfaceDescription                 ifIndex Status  LinkSpeed
----       --------------------                 ------- ------  ---------
Ethernet   Red Hat VirtIO Ethernet Adapter            6 Up      10 Gbps

Adresse IP fixe, passerelle et DNS :

New-NetIPAddress -InterfaceAlias "Ethernet" -IPAddress 192.168.1.20 -PrefixLength 24 -DefaultGateway 192.168.1.1
Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ServerAddresses 192.168.1.1

Fuseau horaire de Paris :

Set-TimeZone -Id "Romance Standard Time"

Bureau à distance avec authentification NLA, et ouverture du pare-feu (le groupe de règles est désigné par son identifiant, qui fonctionne quelle que soit la langue du système) :

Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name fDenyTSConnections -Value 0
Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name UserAuthentication -Value 1
Enable-NetFirewallRule -Group "@FirewallAPI.dll,-28752"

Renommer et redémarrer, en dernier :

Rename-Computer -NewName "SRV-AD01" -Restart

Activer, ou convertir une évaluation

État de la licence :

slmgr.vbs /dlv

Installer une clé et activer :

slmgr.vbs /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX
slmgr.vbs /ato

Convertir une évaluation en version sous licence (dans une invite administrateur) :

DISM /online /Get-CurrentEdition
DISM /online /Get-TargetEditions
DISM /online /Set-Edition:ServerStandard /ProductKey:XXXXX-XXXXX-XXXXX-XXXXX-XXXXX /AcceptEula

Le serveur redémarre, éventuellement plusieurs fois. Le nom d'édition à indiquer est celui listé par /Get-TargetEditions.

7. Installer des rôles et fonctionnalités

En interface graphique : Gestionnaire de serveur > Gérer > Ajouter des rôles et fonctionnalités. En PowerShell :

Get-WindowsFeature | Where-Object Installed
Install-WindowsFeature -Name Windows-Server-Backup -IncludeManagementTools

Un rôle par serveur reste la règle de bonne pratique : un contrôleur de domaine ne devrait faire que contrôleur de domaine (et DNS).

8. Administrer à distance

9. Le socle de sécurité

• Mises à jour mensuelles installées et redémarrages planifiés ; le correctif sans redémarrage (hotpatch) réduit ces redémarrages avec un abonnement Azure Arc.
• Pare-feu Windows actif sur les trois profils ; n'ouvrez que les ports nécessaires.
• Bureau à distance uniquement depuis le réseau d'administration ou par VPN, jamais exposé sur Internet.
• Le compte Administrateur intégré au mot de passe long et unique ; sur un parc, Windows LAPS (intégré) donne un mot de passe différent à chaque serveur et le fait tourner.
• Des comptes nominatifs pour l'administration, sans navigation web ni messagerie depuis le serveur.
• Microsoft Defender actif (voir antivirus et outils de sécurité).
• Sauvegarde dès le premier jour : Sauvegarde Windows Server, ou votre logiciel de sauvegarde, avec une copie hors du serveur (voir la règle 3-2-1).

À retenir

• Nouvelle installation : Windows Server 2025, supporté jusqu'en novembre 2034 ; migrez les serveurs 2016 avant le 12 janvier 2027.
• Standard pour 2 VM par licence complète, Datacenter pour des VM illimitées ; licence par cœur (16 au minimum) plus des CAL.
• Server Core pour la sécurité et la légèreté, Expérience de bureau pour débuter ; le choix impose une réinstallation pour en changer.
• Premiers réglages avant tout rôle : nom, IP fixe, DNS, fuseau, mises à jour, activation.
• Administration à distance (Windows Admin Center, RSAT, PowerShell), bureau à distance jamais exposé sur Internet.