Instalacja Windows Server 2022 krok po kroku - instrukcja

Windows Server 2022 to najnowsza wersja serwerowego systemu operacyjnego Microsoftu, zaprojektowana z myślą o nowoczesnych centrach danych, chmurze hybrydowej i środowiskach kontenerowych. W tym poradniku przeprowadzimy Cię przez cały proces instalacji — od wyboru odpowiedniej edycji, przez przygotowanie nośnika instalacyjnego, aż po konfigurację ról i zabezpieczeń.

Jeśli szukasz licencji na Windows Server 2022, sprawdź nasze oferty: Windows Server 2022 Standard oraz Windows Server 2022 Datacenter.

Spis treści

1. Edycje Windows Server 2022
2. Wymagania sprzętowe
3. Pobieranie ISO i tworzenie nośnika USB
4. Instalacja krok po kroku
5. Desktop Experience vs Server Core
6. Konfiguracja po instalacji
7. Instalacja Active Directory
8. Konfiguracja DNS
9. Instalacja Hyper-V
10. Windows Admin Center
11. Zabezpieczenie serwera
12. Automatyzacja instalacji
13. Licencjonowanie
14. FAQ

1. Edycje Windows Server 2022 — którą wybrać?

Microsoft oferuje trzy główne edycje Windows Server 2022, z których każda jest przeznaczona do innego typu wdrożenia:

Windows Server 2022 Standard

Windows Server 2022 Standard to najpopularniejsza edycja, idealna dla fizycznych serwerów lub środowisk z niewielką wirtualizacją. Pozwala na uruchomienie do 2 maszyn wirtualnych Hyper-V na jednym hoście. Jest to najczęstszy wybór dla małych i średnich firm, serwerów plików, kontrolerów domeny oraz serwerów aplikacji.

Kluczowe cechy Standard:

• Do 2 maszyn wirtualnych (OSE — Operating System Environments)
• Wszystkie role serwerowe (AD DS, DNS, DHCP, File Services, IIS itd.)
• Obsługa kontenerów Windows Server i kontenerów Hyper-V
• Storage Spaces Direct — niedostępny (tylko Datacenter)
• Licencjonowanie per-core (minimum 16 rdzeni fizycznych)

Windows Server 2022 Datacenter

Windows Server 2022 Datacenter to edycja premium przeznaczona dla dużych centrów danych i środowisk mocno zwirtualizowanych. Oferuje nieograniczoną liczbę maszyn wirtualnych na jednym hoście oraz zaawansowane funkcje takie jak Storage Spaces Direct, Software-Defined Networking (SDN) i Shielded Virtual Machines.

Dodatkowe funkcje Datacenter (vs Standard):

• Nieograniczona wirtualizacja — dowolna liczba maszyn wirtualnych
• Storage Spaces Direct (S2D) — budowanie hiper-konwergentnej infrastruktury
• Software Defined Networking (SDN)
• Shielded Virtual Machines — szyfrowane maszyny wirtualne
• Storage Replica — synchroniczna i asynchroniczna replikacja woluminów

Windows Server 2022 Essentials

Essentials to uproszczona edycja dla firm do 25 użytkowników i 50 urządzeń. Nie wymaga licencji CAL (dowiedz się więcej o licencjach CAL), co czyni ją najtańszą opcją dla małych biur. Ograniczenia obejmują brak Hyper-V, brak klastrowania i limit jednego procesora fizycznego.

* Wymaga odpowiedniej liczby licencji CAL

2. Wymagania sprzętowe

Zanim rozpoczniesz instalację, upewnij się, że Twój serwer spełnia minimalne wymagania systemowe:

Ważne uwagi:

• Windows Server 2022 wymaga procesora 64-bitowego — wersje 32-bit nie są obsługiwane
• Secure Boot jest wymagany dla funkcji Secured-core Server
• TPM 2.0 jest zalecany dla BitLocker, Credential Guard i Shielded VMs
• Dla Hyper-V procesor musi wspierać technologię SLAT (Second Level Address Translation)

3. Pobieranie ISO i tworzenie nośnika USB

Pobieranie obrazu ISO

Obraz instalacyjny Windows Server 2022 możesz pobrać z:

1. Microsoft Evaluation Center — darmowa wersja ewaluacyjna (180 dni)
2. Visual Studio Subscriptions (dawne MSDN) — pełne wersje dla subskrybentów
3. Volume Licensing Service Center (VLSC) — dla klientów z licencjami wolumenowymi

Plik ISO ma około 5,1 GB. Zalecamy pobranie go na szybkie łącze i sprawdzenie sumy kontrolnej SHA-256 po pobraniu.

Tworzenie bootowalnego pendrive'a USB

Potrzebujesz pendrive'a USB o pojemności minimum 8 GB. Oto najpopularniejsze narzędzia:

Metoda 1: Rufus (zalecana)

1. Pobierz Rufus ze strony rufus.ie
2. Podłącz pendrive USB
3. W Rufusie wybierz pobrany plik ISO
4. Schemat partycji: GPT (dla UEFI)
5. System plików: NTFS
6. Kliknij „Start" — proces trwa ok. 5–10 minut

Metoda 2: PowerShell (bez dodatkowego oprogramowania)

# Przygotowanie USB w PowerShell (uruchom jako Administrator)
$usbDisk = Get-Disk | Where-Object BusType -eq 'USB'
Clear-Disk -Number $usbDisk.Number -RemoveData -Confirm:$false
New-Partition -DiskNumber $usbDisk.Number -UseMaximumSize -AssignDriveLetter |
  Format-Volume -FileSystem NTFS -NewFileSystemLabel "WS2022"

# Montowanie ISO i kopiowanie plików
$mount = Mount-DiskImage -ImagePath "C:\WS2022.iso" -PassThru
$driveLetter = ($mount | Get-Volume).DriveLetter
Copy-Item -Path "${driveLetter}:\*" -Destination "E:\" -Recurse
Dismount-DiskImage -ImagePath "C:\WS2022.iso"

4. Instalacja krok po kroku

Krok 1: Bootowanie z USB

1. Podłącz bootowalny pendrive do serwera
2. Uruchom serwer i wejdź do BIOS/UEFI (zazwyczaj klawisz F2, F10, Del lub F12)
3. Ustaw USB jako pierwszy urządzenie bootujące
4. Upewnij się, że Secure Boot jest włączony
5. Zapisz ustawienia i zrestartuj serwer

Krok 2: Kreator instalacji

1. Język i klawiatura — wybierz „Polish (Poland)" lub odpowiedni język
2. Kliknij „Zainstaluj teraz"
3. Klucz produktu — wprowadź klucz licencyjny lub kliknij „Nie mam klucza produktu". Jeśli potrzebujesz klucza, kup licencję Windows Server 2022
4. Wybór edycji — zobaczysz opcje: Standard, Standard (Desktop Experience), Datacenter, Datacenter (Desktop Experience). Wybierz wersję z „Desktop Experience" jeśli chcesz interfejs graficzny.
5. Warunki licencji — zaakceptuj i kliknij „Dalej"
6. Typ instalacji — wybierz „Niestandardowa: Zainstaluj tylko system Windows (zaawansowane)"

Krok 3: Partycjonowanie dysku

1. Wybierz dysk docelowy — jeśli to nowy dysk, zobaczysz „Nieprzydzielone miejsce"
2. Kliknij „Nowy", aby utworzyć partycję (lub „Dalej" aby system utworzył partycje automatycznie)
3. Windows automatycznie utworzy: partycję systemową EFI (~100 MB), MSR (16 MB), główną (reszta dysku) i odzyskiwania (~500 MB)
4. Kliknij „Dalej" — rozpocznie się kopiowanie plików

Czas instalacji: Na dysku SSD/NVMe cały proces trwa 10–20 minut. Na tradycyjnym HDD może zająć 30–45 minut.

Krok 4: Pierwsze uruchomienie

Po zakończeniu instalacji system poprosi o ustawienie hasła dla konta Administrator. Hasło musi spełniać wymagania złożoności: minimum 8 znaków, co najmniej 3 z 4 kategorii (wielkie litery, małe litery, cyfry, znaki specjalne).

5. Desktop Experience vs Server Core — kiedy który?

Przy wyborze wersji instalacyjnej musisz podjąć jedną z najważniejszych decyzji: Desktop Experience (pełny interfejs graficzny) czy Server Core (wiersz poleceń).

Server Core

Server Core to domyślna, zalecana przez Microsoft opcja instalacji. Nie ma pulpitu graficznego — zarządzanie odbywa się przez PowerShell, sconfig lub zdalnie przez Windows Admin Center.

Zalety Server Core:

• Mniejsza powierzchnia ataku — mniej zainstalowanych komponentów = mniej podatności
• Mniejsze zużycie zasobów — o ~4 GB mniej na dysku, mniej RAM
• Rzadsze aktualizacje — mniej komponentów do aktualizowania
• Łatwiejsza automatyzacja — PowerShell jest naturalnym interfejsem
• Lepsza wydajność — brak obciążenia GUI

Kiedy wybrać Desktop Experience:

• Potrzebujesz GUI dla starszych aplikacji, które nie działają bez niego
• Uczysz się administracji Windows Server po raz pierwszy
• Serwer pełni funkcję serwera terminalowego (RDS/Remote Desktop)

Kiedy wybrać Server Core:

• Serwer produkcyjny zarządzany zdalnie
• Środowiska wymagające maksymalnego bezpieczeństwa
• Hosty Hyper-V (więcej o Hyper-V)
• Kontrolery domeny Active Directory (więcej o Active Directory)

6. Konfiguracja po instalacji

6.1 Nazwa komputera (hostname)

Zmień domyślną nazwę (np. WIN-XXXXXXX) na znaczącą:

# PowerShell — zmiana nazwy serwera
Rename-Computer -NewName "SRV-DC01" -Restart

6.2 Konfiguracja sieci (statyczne IP)

Serwery powinny mieć statyczny adres IP, nie DHCP:

# Wyświetl interfejsy sieciowe
Get-NetAdapter

# Ustaw statyczny IP
New-NetIPAddress -InterfaceAlias "Ethernet" -IPAddress 192.168.1.10 -PrefixLength 24 -DefaultGateway 192.168.1.1

# Ustaw DNS
Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ServerAddresses 192.168.1.10,8.8.8.8

6.3 Windows Update

# Zainstaluj moduł Windows Update
Install-Module PSWindowsUpdate -Force
# Zainstaluj wszystkie aktualizacje
Install-WindowsUpdate -AcceptAll -AutoReboot

6.4 Aktywacja licencji

# Wprowadź klucz produktu
slmgr.vbs /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX
# Aktywuj online
slmgr.vbs /ato
# Sprawdź status aktywacji
slmgr.vbs /dli

Potrzebujesz klucza? Sprawdź Windows Server 2022 Standard lub Datacenter w naszym sklepie.

6.5 Instalacja ról i funkcji

# Wyświetl dostępne role
Get-WindowsFeature
# Zainstaluj role (przykład: serwer plików + IIS)
Install-WindowsFeature -Name FS-FileServer,Web-Server -IncludeManagementTools

7. Instalacja Active Directory (AD DS)

Active Directory Domain Services (AD DS) to fundament infrastruktury Windows Server. Umożliwia centralne zarządzanie użytkownikami, komputerami i zasadami grupowymi (Group Policy). Więcej o AD DS przeczytasz w naszym kompletnym przewodniku po Active Directory.

Krok 1: Zainstaluj rolę AD DS

Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementTools

Krok 2: Promuj serwer do kontrolera domeny

Install-ADDSForest -DomainName "firma.local" -DomainNetbiosName "FIRMA" -ForestMode "WinThreshold" -DomainMode "WinThreshold" -InstallDns:$true -DatabasePath "C:\Windows\NTDS" -LogPath "C:\Windows\NTDS" -SysvolPath "C:\Windows\SYSVOL" -SafeModeAdministratorPassword (ConvertTo-SecureString "P@ssw0rd123!" -AsPlainText -Force) -Force:$true

Krok 3: Weryfikacja

Get-ADDomainController -Filter *
Get-ADDomain
repadmin /showrepl
dcdiag /v

8. Konfiguracja DNS

DNS jest ściśle powiązany z Active Directory — każdy kontroler domeny powinien być jednocześnie serwerem DNS.

# Wyświetl istniejące strefy DNS
Get-DnsServerZone
# Dodaj strefę wyszukiwania wstecznego
Add-DnsServerPrimaryZone -NetworkID "192.168.1.0/24" -ReplicationScope "Domain"
# Dodaj rekord A
Add-DnsServerResourceRecordA -Name "srv-app01" -ZoneName "firma.local" -IPv4Address "192.168.1.20"
# Dodaj forwarder
Add-DnsServerForwarder -IPAddress 8.8.8.8,8.8.4.4

9. Instalacja Hyper-V

Hyper-V to natywny hiperwizor typu 1 wbudowany w Windows Server. Szczegółowy poradnik znajdziesz w artykule Hyper-V w Windows Server — kompletny przewodnik.

# Instalacja Hyper-V (wymaga restartu)
Install-WindowsFeature -Name Hyper-V -IncludeManagementTools -Restart

# Utwórz przełącznik wirtualny
New-VMSwitch -Name "vSwitch-External" -NetAdapterName "Ethernet" -AllowManagementOS $true

# Utwórz maszynę wirtualną
New-VM -Name "VM-Test01" -MemoryStartupBytes 4GB -Generation 2 -NewVHDPath "D:\VMs\VM-Test01.vhdx" -NewVHDSizeBytes 60GB -SwitchName "vSwitch-External"

# Uruchom maszynę
Start-VM -Name "VM-Test01"

Jeśli planujesz uruchamianie kontenerów Docker na Windows Server, przeczytaj nasz artykuł o Dockerze na Windows Server.

10. Windows Admin Center

Windows Admin Center (WAC) to bezpłatne, przeglądarkowe narzędzie zarządzania serwerami. Jest szczególnie przydatne przy Server Core, gdzie nie ma GUI.

Instalacja WAC

1. Pobierz Windows Admin Center ze strony Microsoft (aka.ms/wac)
2. Uruchom instalator na serwerze zarządzającym (nie na samym serwerze produkcyjnym!)
3. Wybierz port (domyślnie 443 lub 6516)
4. Zaakceptuj certyfikat SSL

# Instalacja WAC z wiersza poleceń (cicha)
msiexec /i WindowsAdminCenter.msi /qn /L*v log.txt SME_PORT=6516 SSL_CERTIFICATE_OPTION=generate

Funkcje WAC

• Zarządzanie serwerem — przegląd systemu, procesy, usługi, logi zdarzeń
• Zarządzanie Hyper-V — tworzenie/zarządzanie maszynami wirtualnymi
• Zarządzanie dyskami i Storage Spaces
• Zarządzanie siecią — interfejsy, firewall, DNS
• PowerShell — zdalna konsola PowerShell w przeglądarce
• Aktualizacje — sprawdzanie i instalacja Windows Update

11. Zabezpieczenie serwera

Secured-core Server

Secured-core to najwyższy poziom zabezpieczeń sprzętowo-programowych, wymagający: TPM 2.0, Secure Boot, DRTM (Dynamic Root of Trust for Measurement) i VBS (Virtualization Based Security).

Credential Guard

Chroni poświadczenia (hashe NTLM, bilety Kerberos) przed kradzieżą, izolując je w bezpiecznym kontenerze opartym na wirtualizacji:

# Włącz Credential Guard
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Lsa" -Name "LsaCfgFlags" -Value 1
# Włącz VBS
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard" -Name "EnableVirtualizationBasedSecurity" -Value 1

Windows Defender i zapora sieciowa

# Sprawdź status Windows Defender
Get-MpComputerStatus
# Uruchom pełne skanowanie
Start-MpScan -ScanType FullScan
# Zezwól na RDP tylko z określonej podsieci
New-NetFirewallRule -DisplayName "RDP - Restricted" -Direction Inbound -Protocol TCP -LocalPort 3389 -RemoteAddress 192.168.1.0/24 -Action Allow

Hardening — najlepsze praktyki

• Wyłącz nieużywane role i funkcje — każda aktywna rola to potencjalny wektor ataku
• Ogranicz RDP — używaj NLA, zmieniaj domyślny port, używaj VPN
• Włącz audyt — loguj udane i nieudane logowania, zmiany uprawnień
• Polityki haseł — minimalna długość 12+ znaków, historia haseł, blokada po nieudanych próbach
• LAPS — automatyczna rotacja haseł lokalnych administratorów
• Regularne aktualizacje — instaluj poprawki bezpieczeństwa w ciągu 72 godzin od wydania

12. Automatyzacja instalacji (unattended)

Przy wdrażaniu wielu serwerów ręczna instalacja jest nieefektywna. Windows Server obsługuje instalację nienadzorowaną za pomocą pliku odpowiedzi XML (autounattend.xml).

Użyj narzędzia Windows System Image Manager (SIM) z zestawu Windows ADK lub utwórz plik ręcznie. Umieść plik autounattend.xml w katalogu głównym pendrive'a USB — instalator Windows automatycznie go wykryje.

Wdrażanie przez sieć (PXE/WDS)

• WDS — serwer PXE boot, transmisja obrazów przez sieć, multicast
• MDT — zaawansowane sekwencje zadań, integracja sterowników, automatyzacja post-instalacyjna
• SCCM/MECM — pełna automatyzacja lifecycle serwera w środowiskach enterprise

13. Licencjonowanie Windows Server 2022

Licencjonowanie Windows Server 2022 opiera się na modelu per-core (Standard i Datacenter) lub per-serwer (Essentials). Szczegółowe omówienie znajdziesz w artykule Licencjonowanie Windows Server — kompletny przewodnik.

Zasady licencjonowania per-core

• Licencje sprzedawane w pakietach 2-core lub 16-core
• Minimum 16 rdzeni na serwer fizyczny
• Minimum 8 rdzeni na procesor fizyczny
• Każdy rdzeń fizyczny musi być licencjonowany

Licencje CAL (Client Access License)

Oprócz licencji serwerowej potrzebujesz licencji CAL dla każdego użytkownika lub urządzenia łączącego się z serwerem:

• User CAL — przypisana do użytkownika (może łączyć się z wielu urządzeń)
• Device CAL — przypisana do urządzenia (wielu użytkowników jednego komputera)
• RDS CAL — dodatkowa licencja dla usług pulpitu zdalnego

Więcej o licencjach CAL przeczytasz w naszym przewodniku po CAL. Licencje dostępne w kategorii Serwery i Enterprise.

Rozważ również Windows Server 2019 Standard — starszą, ale nadal wspieraną wersję w niższej cenie.

14. Najczęściej zadawane pytania (FAQ)

Podsumowanie

Instalacja Windows Server 2022 to proces, który — przy odpowiednim przygotowaniu — przebiega sprawnie i bezproblemowo. Kluczowe kroki to:

1. Wybierz odpowiednią edycję — Standard dla małych/średnich wdrożeń, Datacenter dla dużej wirtualizacji
2. Przygotuj nośnik USB — Rufus lub PowerShell, UEFI + GPT
3. Zdecyduj: Desktop Experience czy Server Core — Server Core dla produkcji, Desktop Experience dla nauki
4. Skonfiguruj podstawy — hostname, statyczne IP, Windows Update, aktywacja
5. Zainstaluj role — AD DS, DNS, Hyper-V według potrzeb
6. Zabezpiecz serwer — Credential Guard, firewall, audyt, regularne aktualizacje