Het Complete Boek: Windows Server 2025

1 Inleiding 1
Client-servernetwerk 1
Virtuele omgeving 2
Hyper-V installeren 2
Hyper-V toevoegen met het Configuratiescherm 3
Hyper-V toevoegen met PowerShell 4
Hyper-V toevoegen met DISM 5
Virtuele machine in Hyper-V configureren 5
Oefening 7
Preconfiguratie 8
Een virtuele machine maken 11
Instellingen van Hyper-V na installatie van een virtuele machine 18
De virtuele machine gebruiken 21
Toetsencombinaties in Hyper-V 22
Functies in Hyper-V 23
Een controlepunt maken 23
Virtuele machines exporteren en importeren 23

2 Windows Server 2025 29
Vernieuwingen in Windows Server 2025 29
Hardware-eisen voor Windows Server 2025 30
Processor 30
Geheugen 30
Schijfcapaciteit 30
Netwerk 30
Bijkomende hardware 31
Windows Server 2025-edities 31
Afgeleide editie: Windows Server 2025 Essentials 32
Azure Stack HCI 33
Installatiemogelijkheden 33
Windows Server 2025 Core 33
Windows Server 2025 met GUI 34
Windows Server 2025 met Azure 34

3 Installatie en configuratie 35
De planning van de installatie 35
Communicatie tussen hardware en besturingssysteem 35
Formatteren opslagmedia 36
De analyse van de installatie 37
De domeinnaam 41
Servertypen 42
Domeincontroller 43
Bestandsserver 43
Licentieserver 43
Printserver 44
Proxyserver 44
Mailserver 44
Webserver 44
Databases 45
Virtualisatie 45
Remote Desktop Services (RDS) 45
De installatiemethodes 45
Upgraden 46
Clean install 46
Unattended install 46
Kant-en-klare installatie 47
Installatie 47
Windows Server 2025 zonder GUI installeren 49
Server met GUI 50
Licenties 58
Soorten licenties 58
Licenties installeren 59
Licentievoorwaarden 60

4 Windows Server 2025 als standalone server 61
Standalone server 61
Installatiecontrole 62
Windows activeren 62
Tijd en datum 63
Windows Update 64
Apparaatbeheer 65
Naam server 66
Netwerkadapter 68
Werkgroep maken 69
Oefening 71
Lokale gebruikers en groepen 71
Gebruikersaccount maken 72
Gebruikers lid maken van een groep 76
Een groep maken 78
Oefening 79
Standalone server: map delen 79
Bestanden delen 88
NTFS-machtigingen 88
ReFS-machtigingen 89
Sharemachtigingen 89
Shares maken 92
Een netwerkverbinding maken 94
Een netwerkverbinding verbreken 96

5 Windows Server 2025 als router 97
Router 97
Cyclic redundancy check (CRC) 97
Routing 98
Soorten routing 100
Router installeren 101
Naam van de server 102
Netwerkadapter 103
Firewall instellen 108
Serverrol installeren 109
Router configureren 112

6 Windows Server 2025 Core 119
Inleiding 119
Windows Server 2025 Core installeren 120
Servernaam wijzigen 121
Werkgroep gebruiken met Server Core 122
Statisch IP-adres instellen 123
Extern bureaublad inschakelen 125
Windows Server Core activeren 126
Windows Server Core afsluiten en herstarten 127
Server verwijderen 127
Windows Server 2025

7 Windows Server 2025 als domeincontroller 129
Active Directory 129
Kerberos 131
LDAP 131
Site en domein 133
Domeincontroller 134
De hiërarchische structuren 135
Vertrouwensrelaties 136
Active Directory installeren 137
Active Directory Domain Services 138
Voordat u AD DS installeert 139
Installatie AD DS 140
Promoveren naar domeincontroller 145
Domeincontroller verkennen 153
Functional level wijzigen met PowerShell 154
Domein, sites en controllers 158
Tweede domeincontroller toevoegen 159
Server toevoegen aan domein 160

8 Objectbeheer in Active Directory 167
MMC 167
Objecten 168
Active Directory Users and Computers 170
Users 176
Active Directory beheren 177
Organizational Units 177
Domeingroepen 181
Domeingebruikers 184
Reset wachtwoord 193
Accounts kopiëren 196
Account verplaatsen 197
Werkstation lid maken van een domein 198
Windows Admin Center 201
Windows Admin Center installeren 202
Uw domein beheren met Windows Admin Center 204

9 Domain Name System 209
Inleiding 209
Hoe werkt DNS 209
Domeinomgeving 211
DNS-zones 211
Soorten recordtypen 212
Start of Authority-record 213
NS-record 215
A-record 216
CNAME-record 216
MX-record 217
PTR-record 217
De DNS-server configureren 217
Reverse lookupzones 221

10 Groepsbeleid 227
Beleid 227
Lokaal groepsbeleid 227
Controle op minimale wachtwoordlengte 230
Limieten voor minimale wachtwoordlengte versoepelen 230
Maximale wachtwoordduur 230
Minimale wachtwoordduur 230
Minimale wachtwoordlengte 231
Wachtwoordgeschiedenis onthouden 231
Omkeerbare versleuteling 231
Complexiteitseisen 232
Oefening 232
Niet-lokaal groepsbeleid 232
Standaard groepsbeleidobjecten 235
Groepsbeleidobject maken en koppelen 236
Wachtwoordbeleid 241
Starter GPO maken 242
Opslagcapaciteit instellen 243
Extra opties 245
GPupdate 246
Beheertaken delegeren 247
RSAT installeren 247
Voorbereiding 247
MMC Reset Password maken 249

11 Domeincontroller installeren op een andere locatie 253
Een RODC op een andere locatie installeren 253
Active Directory Sites and Services 254
Sitelink 260
Replicatie configureren 262
Oefening 264
Oefening 265
Beheer met externe verbinding 272
Centraal beheer met Server Manager 274
Domein toevoegen aan een bestaand forest 276
Opwaarderen naar een treedomeincontroller 278
Tree domain installeren 279
Forestgebruiker – tree 281
Opwaarderen naar een childdomeincontroller 281
Child Domain installeren 282
Forestgebruiker – child 284
Oefening 290

12 Domeincontroller uit domein verwijderen 291
Domeincontroller verwijderen 291
De-installeren van DNS-server 291
Domeincontroller degraderen tot gewone server 295
Active Directory Domain Services verwijderen 297
Fileserver instellen 299
Share maken met Server Manager 300
NTFS-machtigingen instellen 305
Share maken met Verkenner 307
Roaming profiles 310
Folder redirection 311
Computer Configuration 315
User Configuration 316

13 DHCP-server 317
TCP/IP 317
IPv4 319
Onderdelen van een TCP/IP-configuratie 320
IPv6 323
IP-adressen toekennen 324
Statisch IP-adres 324
Dynamisch IP-adres 325
Hulpprogramma’s ipconfig en ping 325
Werking DHCP-server 327
Installatie van de DHCP-server 327
DHCP-server configureren 330
IP-adres reserveren 337
MAC-adres achterhalen 338
Reservering maken 339
Meer DHCP-instellingen 341
Machtigen 345
Oefening 346
DHCP-scope wijzigen 348
DHCP Failover 351
Tweede DHCP-server installeren 352
DHCP Failover als load balance 352
DHCP Failover als hot standby 354
Sites en DHCP 357
DHCP Relay Agent installeren 360
Firewallregels controleren en configureren 362
Oefening 363

14 Windows Server Backup 365
RAID-systemen 365
RAID-niveaus 366
Back-up 369
Type back-up 369
Software 370
Windows Server Backup installeren 371
Back-up maken 372
Geplande back-up 374
Handmatige back-up 379
Geplande back-up aanpassen 382
Recovery 384
Data herstellen 384
De server herstellen 387
Active Directory herstellen 388

15 Remote Desktop Services 393
Remote Desktop 393
Remote Desktop Services installeren 393
RD Gateway installeren 400
Een erkend SSL-certificaat laden 403
RD Licensing Server installeren 406
Toegang verlenen 409
Programma’s toevoegen in Remote Desktop Services 410
Remote Desktop Services gebruiken 410

16 Print and Document Services 415
Printers in een netwerk 415
Het afdrukproces 416
Print and Document Services 417
Print and Document Services installeren 418
Printerinformatie 420
Printer installeren op printserver 421
Machtigingen instellen 426
Printereigenschappen 427
Netwerkprinter installeren op werkstation 431
Internet Printing installeren 432
Internetprinter installeren op de client 433

17 Scripting 437
VBS 437
Voorbereiding 437
Active Directory voorbereiden 438
De fileserver installeren 438
De database voorbereiden 438
Script aanpassen 439
Het script uitvoeren 441

18 Netwerk controleren 443
Open sessies en bestanden controleren 443
Logboek 444
Auditing van een netwerk 446
Oefening 447
Server controleren 447
Performance Monitor 448
Performance Monitor gebruiken 449
Performance Monitor configureren 450
Counters toevoegen 450

19 System Center Configuration Manager 451
SCCM 451
Terminologie 451
Voorbereiding 452
Aanpassen Active Directory 453
SQL Server installeren 458
SQL Server Management Studio 461
Groepsbeleidobject 463
Installatie en configuratie van de webserver 465
Windows Assessment and Deployment Kit installeren 466
Installatie van ADK Windows PE 467
Windows Server Update Services installeren 467
SCCM installeren 469
Configuratie Reporting Services Configuration Manager 472
Configuratie Servers and Site System Roles 474
Device collections gebaseerd op OU’s in Active Directory 478
Discovery and boundaries configureren 479
Configuration Manager Client installeren 482
Software Update Point installeren 483
Endpoint protection installeren 486
Endpoint protection configureren 487
Image deployment 488
Capturemedia 492
Task sequence maken 494
Task sequence deployen 497
Computernaam aanpassen voor deployment 498
Besturingssysteem deployen naar client 498

20 Werken in de cloud 501
Apparatuur (virtuele machines) 501
Netwerken 501
On-premisesomgeving 501
Voorbereiding 502
Microsoft Intune als cloudoplossing 502
Mobile Device Management 502
Mobile Application Management 503
Zero-trustmodel 503
Microsoft Intune-systeembeheerders 503
Microsoft Intune en Entra ID 504
Abonnementen en licenties 505
Registreren Entra-account 506
Rondleiding in Intune 508
Lokaal domein omzetten naar hybride clouddomein 511
Hybride Intune 512
Hybride Intune-installatie 513
Software as a Service (SaaS) 513
Microsoft Entra koppelen aan uw domein 514
Problemen installatie Entra Connect – Poorten 516
Handmatige installatie van Entra Connect 517
Tweewegsynchronisatie 519
Enable two factor authenticator 521
Lokaal en clouddomein synchroniseren via Entra Connect 522
Apparaatopties configureren 522
Wachtwoorden, aanmeldingsmethode en groepsaanpassingen
synchroniseren 525
Hybride clouddomein 527
Primaire domeinnaam voor uw Entra-organisatie aanpassen 529
Gebruikers maken die alleen in de cloud werken 530
Licenties aankopen 531
Rollen toewijzen aan gebruikers 534
Apparaten aan het Entra-domein toevoegen 537
Apparaten aan het lokale domein toevoegen 539
Apparaten in Intune 549
Windows-inschrijving voor persoonlijke apparaten 549
Acties van apparaten op afstand 551
Applicatiedeployment 553
Apparaatcategorie maken 555
Organisatie en groepering 555
Compliance 557
Apparaatinstellingen configureren 559
Microsoft 365-licentie aan gebruikersaccounts toevoegen 559
Endpoint security configureren 560
Security baselines voor Windows 561
Antivirusbeleid 562
Attack Surface Reduction 562
Conditional access 563
OneDrive-mappen voor gebruikers maken 566
OneDrive-mappen van gebruikers openen als beheerder 566
Autopilot 567
Oefening 568
Draadloos netwerk voor Intune-apparaten 572
Hybride cloud naar volledige cloud omzetten 574

Index 575