简介：Windows Server 2019系统安装教程以图文详解形式呈现，面向需要独立完成服务器部署的运维新手、企业IT人员及培训机构学员，重点解决安装流程不熟悉、分区规划与版本选择易出错等问题。压缩包内仅包含1个PDF文件，大小177KB，内容简明扼要，适合快速查阅与离线学习。目前已有3215人学习，适合作为部署参考。教程先对比标准版与数据中心版的适用场景和虚拟化权益差异，再从制作安装介质、设置BIOS启动、选择带桌面体验版本、规划磁盘分区，到管理员密码强度配置及安装后初始化设置逐步展开；同时提示Server Core模式的差异以及定期打补丁、配置网络和备份策略等生产环境要点。读者按图索骥即可完成从装机到初始加固的全过程，避免因细节疏漏导致的部署失败。
1. Windows Server 2019 系统安装教程：先把安装思路捋清楚
很多第一次装 Windows Server 2019 的人，会直接下载一个 ISO，用工具刻到 U 盘里，重启后进到安装界面，结果卡在“无法加载驱动”或者“找不到任何驱动器”，然后就开始怀疑镜像有问题。其实大部分时候不是镜像的问题，而是引导方式、分区表格式和驱动注入这三个环节没对齐。这篇内容就是要把 Windows Server 2019 从拿到镜像到进入桌面、做完初始配置的完整路径讲清楚，包括每一步界面上该选什么、为什么这么选，以及最容易让人翻车的那几个雷区。
这个教程适合两类人：一是刚接手服务器、之前只装过 Windows 10 的运维新手，需要知道 Server 和桌面版的差异；二是准备把老旧的 Windows Server 2008/2012 替换下来的老手，虽然装系统熟练，但可能会被 UEFI、GPT、Secure Boot 这些新机制卡住。看完之后，你不仅能顺利装完系统，还能在遇到黑屏、磁盘无法格式化、网卡认不出来的时候，知道从哪里下手排查。
2. 安装前的准备：镜像选择、引导方式与硬件要求
2.1 镜像版本怎么选：Desktop Experience 与 Server Core 的区别
Windows Server 2019 最基础的版本选择是 Standard 和 Datacenter，功能差异主要是虚拟化授权和容器数量，但大多数人真正会纠结的是同一个版本下又分“Desktop Experience”和“Server Core”两种安装模式。
Desktop Experience 就是带完整图形界面的服务器系统，开始菜单、设置面板、Server Manager 都在，适合新手和日常管理量不大的场景。Server Core 只有命令行和 PowerShell，没有桌面外壳，安装完直接进登录界面，登录后只有一个命令行窗口。它的优势是占用内存少、暴露的攻击面小，生产环境里跑域控或文件服务器常用 Core 模式。
我一般建议第一次装的人先选 Desktop Experience，原因很简单：Windows Server 2019 的图形界面很多配置项已经可以鼠标点完，学习成本低；等熟悉了要部署的角色，再改用 PowerShell 脚本管理，那时再考虑 Core。注意安装入口里有个选项“Windows Server 2019 Standard (Desktop Experience)”，如果只写着“Standard”不带括号，那通常是 Core 模式，别选错。
2.2 制作可引导 U 盘：Rufus 参数与 UEFI/BIOS 引导
制作安装盘最常见的方式是用 Rufus 把 ISO 写入 U 盘。这里有个关键决策：你的服务器固件是传统 BIOS 还是 UEFI。2019 年后出厂的服务器基本都默认 UEFI，而且磁盘分区表用 GPT。如果你的机器比较老，只支持 Legacy BIOS，那么分区表就要用 MBR。
Rufus 里需要注意三个参数：分区类型选择“GPT 分区方案目标计算机类型”为 UEFI；文件系统保持默认的 FAT32 即可；卷标可以改成“WIN2019”。如果你的镜像文件超过 4GB，Rufus 会提示转换到 NTFS，这时候要小心，因为 UEFI 不能从 NTFS 引导。但 Windows Server 2019 的 ISO 里 install.wim 一般 4GB 左右，Rufus 自动处理时可能分卷，或者提示使用 NTFS，取决于你下的版本。
我自己习惯是：用 Rufus 以“GPT + UEFI”写入后，再把 ISO 里的 install.wim 单独拷贝到 U 盘另外一个 NTFS 分区。不过这对新手太麻烦，更省事的是确保你下载的镜像版本标识是“MULTI-EDITION”，里面的 install.wim 通常被拆成了 install.swm，就不会有 FAT32 文件大小限制问题。如果你手头只有一个单一镜像，那直接用“MBR + BIOS”方式写入，大多数服务器也认。
2.3 硬件与驱动检查清单
Windows Server 2019 的安装过程最怕的不是 CPU 太慢，而是认不出硬盘和网卡。这是因为 Server 2019 内置了很多厂商驱动，但一些较新的 RAID 控制器（比如 Dell PERC、HPE Smart Array）需要额外驱动，而安装程序在选磁盘那一步才会找驱动，找不到就直接显示“没有可用驱动器”。
所以安装前先去服务器厂商官网，按服务编号下载“Windows Server 2019 预安装驱动包”或单独的 RAID 驱动，解压到另一个空白 U 盘。另外确认 BIOS 里的 SATA 模式：如果是一块普通的 SATA 硬盘，用 AHCI；如果是阵列卡，保持 RAID 模式。别为了省事把 RAID 改成 AHCI，除非你确定不要硬件阵列。
网卡驱动相对好说，大厂的 1G/10G 网卡大多能被系统自带驱动认出来，但一些 2.5G 的 Realtek 网卡偶尔会认不到，需要准备驱动。内存最低 4GB，但我建议 8GB 起步；磁盘空间 40GB 以上，系统分区建议留 60GB，因为 Windows Server 更新补丁很占空间。
3. 从开机到安装界面：图文步骤详解
3.1 设置 U 盘启动与加载安装程序
插入 U 盘后开机，在开机自检界面按启动菜单快捷键（常见的有 F11、F12、ESC，不同厂商不同），而不是进 BIOS。如果你用 Rufus 做的是 UEFI 启动盘，启动菜单里会出现一个带“UEFI”前缀的 U 盘选项，通常还有一个不带前缀的选项，那是 Legacy 模式引导。这时候必须选 UEFI 前缀的，否则后面分区会报错。
选完 U 盘，屏幕会先黑一会儿，然后出现一个 Windows Server 的蓝色 Logo，接着进入语言选择界面。此时说明安装程序已经加载。如果黑屏超过两分钟没反应，多半是引导方式不对，重启改选另一个启动项。
加载完成后进入的第一个界面是语言、时间和键盘输入法设置。这里只需要确认“语言”是中文简体，时间和货币格式选“中文(简体，中国)”，键盘选“微软拼音”，然后点击下一步。然后你会看到一个很大的“立即安装”按钮，这时先别急着点。屏幕左下角有“修复计算机”的链接，不要碰，那是恢复控制台。
3.2 语言选项与安装类型选择
点击“立即安装”之后，Windows 会要求输入产品密钥。如果你有正版密钥，直接输入；如果没有，可以点“我没有产品密钥”，这样能继续安装但之后系统会处于未激活状态，桌面有水印，部分个人化设置被禁用。建议先用试用密钥安装，微软网站可以申请试用版，评估期 180 天。
接下来是选择操作系统版本。如果你用的是多版本 ISO，这里会出现 Standard 和 Datacenter 的选项，每个又有 Desktop 和 Core 两个子项。选择标准版桌面体验即可。注意屏幕右侧会列出版本说明，包括桌面体验和 Server Core 的区别，可以再核对一次。
之后接受许可条款（只能点接受才能下一步），接着看到“选择安装类型”界面，分为“升级”和“自定义”。从 U 盘安装时，很少会选择升级，因为升级要求从旧 Windows 系统内部启动 setup 程序。我们直接选“自定义：仅安装 Windows(高级)”。
这一步如果你是全新安装，不会遇到问题。但如果你用一个已经装过系统的硬盘，且磁盘上存在旧分区，安装程序会提示“分区包含以前的 Windows 安装”。别犹豫，如果你不保留数据就直接删除分区。
3.3 自定义安装中的磁盘分区操作（含 diskpart 命令）
进入磁盘分区界面后，你会看到硬盘列表和“新建”、“格式化”、“删除”等按钮。这里最容易出问题的点是：整块硬盘显示“未分配空间”，但点击“新建”后提示“无法在此驱动器上安装 Windows”，或者“Windows 无法安装到 GPT 分区样式”。原因就是 BIOS 模式与磁盘分区表不匹配：UEFI 下必须用 GPT，Legacy 下必须用 MBR。
如果你不想在图形界面里折腾，可以按 Shift+F10 打开命令提示符，用 diskpart 手动清理磁盘。下面是一组适用于全新服务器的命令：
diskpart list disk select disk 0 clean convert gpt create partition efi size=100 format quick fs=fat32 label="EFI" assign letter=S create partition msr size=16 create partition primary size=60000 format quick fs=ntfs label="System" assign letter=C exit exit这段命令的逻辑是：先列出所有磁盘，选中目标磁盘后执行clean清掉所有分区和引导信息。然后根据固件类型选择convert gpt或convert mbr。接着创建 UEFI 必需的 EFI 系统分区，大小建议 100MB，格式化 FAT32；MSR 分区是微软保留分区，不用格式化；主分区就是系统盘，大小按需（示例 60GB）。
执行完回到磁盘分区界面，点击“刷新”，你会看到刚才建好的分区。如果仍有未分配空间，选中主分区后点下一步，Windows 会自己创建恢复分区。有一点要注意：如果磁盘已经显示为 MBR 且你确认是 UEFI 启动，先clean，再convert gpt，不要直接删分区重建，因为转换命令要求磁盘为空。
分区完成后点击“下一步”，Windows 会执行文件复制、展开安装过程，期间会自动重启几次。这个阶段不需要操作，但要注意第一次重启时立刻拔掉 U 盘，否则会重新进入安装程序。如果忘了拔，可以等它再次重启前手动拔出，或者让它在重启后检测到已经安装好的系统会自动跳过。
4. 首次进入系统：管理员密码、网络配置与激活
4.1 首次登录与修改管理员密码
文件复制和重启结束后，系统会进入一个叫“自定义设置”的界面，要求设置 Administrator 管理员密码。密码必须包含大写字母、小写字母、数字和符号中至少三种，长度至少 8 位。这里很多人会随便设一个弱密码，结果后期被暴力破解，尤其是直接暴露在公网的服务器。建议设置一个至少 12 位的混合密码，并记到密码管理工具里。
设置完密码后，系统会花一两分钟准备桌面，之后自动登录（如果你没设自动登录，会停在登录界面）。第一次登录进来是空桌面，但 Server Manager 会自动打开，默认展示“配置此本地服务器”仪表板。这时系统其实已经装完了，但还有几件事要做。
如果你觉得 Administrator 这个账号太显眼，可以新建一个本地管理员账号，把 Administrator 禁用。在 PowerShell 里执行：
New-LocalUser -Name "opsadmin" -Password (ConvertTo-SecureString "P@ssw0rd!2025" -AsPlainText -Force) -FullName "Ops Admin" -AccountNeverExpires Add-LocalGroupMember -Group "Administrators" -Member "opsadmin" Disable-LocalUser -Name "Administrator"注意第一行设置的密码要符合复杂度要求，实际使用中别用明文写进脚本，至少用Read-Host -AsSecureString交互输入。禁用 Administrator 前确认新账号可以登录，否则你会把自己关在外面，这个是血泪经验。
4.2 配置静态 IP 与计算机名
Server Manager 仪表板的“本地服务器”页面里，点击“IPv4 地址”那一项的“已启用”按钮，会弹出网卡设置界面。如果你有多个网卡，一定要先通过物理标签或Get-NetAdapter确认哪块网卡是连业务网的那块，别配置错了。
在“网络和共享中心”里打开网卡属性，选中“Internet 协议版本 4 (TCP/IPv4)”，选择“使用下面的 IP 地址”。服务器上建议配置静态 IP，尤其要做域控、DNS、DHCP 的时候，IP 一变服务全断。一个典型的配置是：IP 地址 192.168.1.10，子网掩码 255.255.255.0，默认网关 192.168.1.1，DNS 指向你的内部 DNS 服务器；如果不在域环境中，可以先填公共 DNS 如 114.114.114.114，等建域后再改。
同时修改计算机名。默认的计算机名是一串随机字符，比如“WIN-5K3F2A”，在 Server Manager 里点击计算机名那一项，进入“系统属性”->“计算机名”->“更改”，填一个符合公司命名规范的主机名，比如“DC01”或“WEB01”。改完会提示重启，可以先把所有配置做完再一次性重启。
4.3 激活与更新策略
如果你没有输入产品密钥，系统会显示“未激活”。Windows Server 2019 的激活方式常见有三种：零售密钥在线激活、Mak 密钥电话激活、KMS 激活。对于测试环境，可以在命令提示符里输入slmgr /ipk <密钥>安装密钥，再用slmgr /ato尝试在线激活。如果是 KMS 环境，则先配置 KMS 服务器地址，再激活：
slmgr /ipk N69G4-B89J2-4G67F-MGRFY-37DKY slmgr /skms kms.example.com:1688 slmgr /ato注意那个密钥是 KMS 通用密钥，仅适用于 KMS 激活场景，普通环境不要乱用。激活之后还需要配置 Windows Update。Server 2019 默认会自动安装更新，但会强制重启，这对于生产服务器是个麻烦。在“Windows Update”设置里把“重新启动通知”调成手动，或者用组策略配置“对于已计划的自动更新安装，不执行自动重启”。这样更新会在后台下载安装，但重启要手动触发，避免半夜服务被重启打断。
5. Windows Server 2019 安装避坑指南：常见问题与排错
5.1 现象：开机黑屏，只有一个光标在闪
原因：引导加载器没被正确识别，通常是 BIOS 里启动模式与你写入 U 盘的方式不一致。比如用 UEFI 写入的盘选了 Legacy 启动，或反过来。
解决：进 BIOS 设置，找到 Boot Mode / Boot List Option，把 UEFI 和 Legacy 切换一致。如果你用的是 U 盘安装，优先保证 U 盘启动项前缀与磁盘引导模式一致。另外检查 Secure Boot，部分主板开了 Secure Boot 后，Windows Server 2019 安装盘必须带微软签名引导文件，Rufus 烧录时通常没问题，但如果你用的是“写入 DD 镜像方式”就会丢签名。
5.2 现象：安装程序提示“缺少必要的 CD/DVD 驱动器设备驱动程序”
原因：这句话其实就是找不到磁盘驱动，尤其在 RAID 阵列卡或 NVMe SSD 上。安装程序只识别微软内置驱动，你的存储控制器不在其列。
解决：把厂商提供的存储驱动（一个 .inf 或 .sys 文件）复制到独立 U 盘，插到另一个 USB 口。在报错界面点击“加载驱动程序”，浏览到 U 盘指定目录，安装对应驱动后磁盘列表就会出现。如果驱动包是 exe 格式，需要先在别的 Windows 机器上解压或用 7-Zip 提取。注意 U 盘文件系统要是 FAT32，否则 UEFI 下可能不识别。
5.3 现象：分区时提示“Windows 无法安装到这个磁盘，选中的磁盘采用 GPT/MBR 分区形式”
原因：固件引导类型和磁盘分区表不匹配。UEFI 要求 GPT，Legacy BIOS 要求 MBR。
解决：最简单的方法是退出分区界面，按 Shift+F10 打开 diskpart，用clean清空磁盘后，根据固件模式执行convert gpt或convert mbr。如果你已经不想保留数据，这是最快路径。如果磁盘是系统盘且想免数据迁移，可以在 BIOS 里切换启动模式，但注意切换后系统引导会坏，需要修复。
5.4 现象：安装完成后网卡不识别，网络适配器里只有一个“蓝牙”或虚拟网卡
原因：系统新装，网卡驱动没被内置识别。常见于较新的 2.5G 网卡和某些国产服务器板载网卡。
解决：准备驱动是唯一出路。去主板或服务器厂商官网下载对应 Windows Server 2019 的网卡驱动，用 U 盘拷贝进去。如果没有厂商驱动，可以尝试用 Windows Update 联网打驱动——前提是至少有一块网卡能用，或者先用 USB 转网口的临时适配器联网。另外注意 Windows Server 2019 默认没有启用“未识别网络”的图标显示，你可以用Get-NetAdapter看看网卡是否处于“Disabled”状态，如果是，用Enable-NetAdapter -Name "Ethernet"启用。
5.5 现象：安装过程中反复重启，每次回到安装界面
原因：系统文件复制完成后，第一次重启时没有拔 U 盘，BIOS 引导顺序仍把 U 盘排在第一位。
解决：重启瞬间拔掉 U 盘。如果已经拔了没效果，进 BIOS 把硬盘或 Windows Boot Manager 设为第一启动项。也可以安装前就在 U 盘引导 loader 里选择“从硬盘启动”的临时选项，但那个入口不一定好找。我习惯用最笨的办法：看到第一次重启就拔盘，十次有九次不会错。
6. 进阶技巧：用无人值守文件把 Windows Server 2019 安装时间压进 20 分钟
如果你需要给多台服务器装同样的系统，再手动点安装界面就太亏了。Windows Server 2019 支持无人值守安装，通过一个名为Autounattend.xml的应答文件，把分区、密码、计算机名、激活密钥全部预先写进去，从 U 盘启动后全自动安装，中间不需要交互。
最常见的做法是把Autounattend.xml放进 U 盘根目录，系统安装程序启动时会自动读取。一个最小化的应答文件核心结构长这样：
<?xml version="1.0" encoding="utf-8"?> <unattend xmlns="urn:schemas-microsoft-com:unattend"> <settings pass="windowsPE"> <component name="Microsoft-Windows-International-Core-WinPE" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS"> <InputLocale>zh-CN</InputLocale> <SystemLocale>zh-CN</SystemLocale> <UILanguage>zh-CN</UILanguage> <UserLocale>zh-CN</UserLocale> </component> <component name="Microsoft-Windows-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS"> <DiskConfiguration> <Disk wcm:action="add"> <CreatePartitions> <CreatePartition wcm:action="add"> <Order>1</Order> <Size>100</Size> <Type>EFI</Type> </CreatePartition> <CreatePartition wcm:action="add"> <Order>2</Order> <Size>16</Size> <Type>MSR</Type> </CreatePartition> <CreatePartition wcm:action="add"> <Order>3</Order> <Extend>true</Extend> <Type>Primary</Type> </CreatePartition> </CreatePartitions> <ModifyPartitions> <ModifyPartition wcm:action="add"> <Order>1</Order> <Active>true</Active> <Format>FAT32</Format> <Label>EFI</Label> </ModifyPartition> <ModifyPartition wcm:action="add"> <Order>3</Order> <Format>NTFS</Format> <Label>System</Label> <Letter>C</Letter> </ModifyPartition> </ModifyPartitions> <DiskID>0</DiskID> <WillWipeDisk>true</WillWipeDisk> </Disk> </DiskConfiguration> <ImageInstall> <OSImage> <InstallFrom> <MetaData wcm:action="add"> <Key>/IMAGE/NAME</Key> <Value>Windows Server 2019 SERVERSTANDARD</Value> </MetaData> </InstallFrom> <InstallTo> <DiskID>0</DiskID> <PartitionID>3</PartitionID> </InstallTo> </OSImage> </ImageInstall> </component> </settings> <settings pass="oobeSystem"> <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS"> <UserAccounts> <AdministratorPassword> <Value>YourP@ssw0rd2025</Value> </AdministratorPassword> </UserAccounts> <AutoLogon> <Password> <Value>YourP@ssw0rd2025</Value> </Password> <Enabled>true</Enabled> <Username>Administrator</Username> </AutoLogon> <ComputerName>SRV-2019-01</ComputerName> </component> </settings> </unattend>这段文件里，windowsPE阶段负责识别语言和磁盘分区，oobeSystem阶段负责设置管理员密码和机器名。/IMAGE/NAME的值要和你 ISO 里的实际镜像名称一致，不确定的话可以用DISM /Get-ImageInfo /ImageFile:D:\sources\install.wim查询。
我最初用这个文件时翻过车，因为密码里的特殊字符没有做 XML 转义。如果你密码里有&、<、>，必须写成&、<、>，否则安装程序会直接报无法解析。另外应答文件里的架构amd64代表 64 位，如果你的服务器是 ARM 那另说，但绝大多数 x86 服务器都用 amd64。
有了这个文件，安装过程就不需要盯着屏幕了。但有一点得提醒：无人值守安装只适合硬件完全一致或差不多的批量环境。如果每台机器的 RAID 控制器不同，分区阶段的驱动加载还是会报错，所以先把驱动打包进 boot.wim 或用厂商的自动化部署工具更靠谱。对我来说，给三五台机器装系统时，我仍然会选择手动分区然后统一执行初始化脚本，因为自定义需求太多，无人值守文件的排错成本有时比手动点还高。但如果你维护的是同配置的机群，这条路值得投入，一次做通，后面每次重装都能省掉一顿饭的时间。
希望这些踩坑记录能帮你在安装 Windows Server 2019 时少走几趟弯路。装系统这种事，第一次慢是应该的，第二次你就会理直气壮地把所有“没反应”都归因到引导模式和驱动上。
本文还有配套的精品资源，点击获取
