خرید سرور مجازی ویندوز؛ انتخاب نسخه، منابع، دسترسی RDP و کاربردها

سرور ویندوز برای چه کسانی است؟

سرور مجازی ویندوز، یک کامپیوتر ویندوزی همیشه‌روشن در دیتاسنتر است که از هر جایی با Remote Desktop به آن وصل می‌شوید. برخلاف سرورهای لینوکسی که بیشتر برای سایت و سرویس‌های وب استفاده می‌شوند، سرور ویندوز برای اجرای برنامه‌های ویندوزی ساخته شده است.

کاربردهای رایج:

• متاتریدر و ابزارهای معاملاتی که باید شبانه‌روز اجرا شوند. راهنمای ویژه در سرور مجازی برای ترید و فارکس.
• نرم‌افزارهای حسابداری و انبارداری با نسخهٔ تحت شبکه که چند کاربر از راه دور به آن وصل می‌شوند.
• اجرای برنامه‌های ویندوزی خاص مثل ابزارهای اتوماسیون، نرم‌افزارهای مهندسی سبک یا برنامه‌های دات‌نت قدیمی.
• دسکتاپ کاری از راه دور برای کارمندانی که به محیط یکسان و همیشه در دسترس نیاز دارند.

اگر کاربرد شما سایت، ربات یا داکر است، احتمالاً لینوکس انتخاب بهتری است؛ مقایسه را در ویندوز یا لینوکس؟ ببینید.

کار روزمره با سرور ویندوز

انتخاب نسخهٔ ویندوز

ارائه‌دهندگان معمولاً چند نسخهٔ Windows Server را ارائه می‌دهند. نکات انتخاب:

• نسخه‌های جدیدتر (Windows Server 2022 یا 2025) به‌روزرسانی امنیتی طولانی‌تری دارند و با نرم‌افزارهای جدید سازگارترند.
• نسخه‌های قدیمی‌تر فقط وقتی منطقی‌اند که نرم‌افزار شما با نسخهٔ جدید سازگار نیست. نسخه‌ای که پشتیبانی امنیتی‌اش تمام شده، خطر جدی دارد.
• Desktop Experience (رابط گرافیکی کامل) را انتخاب کنید، مگر این‌که با PowerShell کار می‌کنید و به رابط گرافیکی نیازی ندارید. نسخهٔ Core سبک‌تر است اما فقط خط فرمان دارد.

چقدر رم و پردازنده؟

ویندوز سرور حتی بدون هیچ برنامه‌ای، بخشی از منابع را برای رابط گرافیکی، سرویس‌های پس‌زمینه و به‌روزرسانی‌ها مصرف می‌کند. پیشنهادهای عملی:

• یک برنامهٔ سبک (مثل یک متاتریدر): ۲ هسته و ۲ تا ۴ گیگابایت رم. ۲ گیگ حداقل مطلق است و به‌روزرسانی‌ها آن را کند می‌کنند.
• چند برنامه یا یک نرم‌افزار حسابداری با چند کاربر: ۴ هسته و ۸ گیگابایت رم.
• دسکتاپ مشترک برای چند کارمند: برای هر کاربر فعال سهمی از رم در نظر بگیرید؛ معمولاً ۸ گیگابایت به بالا.
• دیسک: SSD یا NVMe ضروری است؛ ویندوز روی دیسک کند بسیار آزاردهنده است. دست‌کم ۴۰ تا ۶۰ گیگابایت برای سیستم‌عامل و برنامه‌ها.

برای اطمینان، پس از راه‌اندازی Task Manager را در ساعت‌های کاری بررسی کنید. اگر رم مدام بالای حد مطمئن است، ارتقا دهید. روش کلی تخمین در چقدر رم و CPU لازم دارم؟ آمده است.

انتخاب منابع بر اساس کاربرد

کاربرد سبک

• یک متاتریدر یا برنامهٔ کوچک
• ۲ هسته و ۲ تا ۴ گیگ رم
• یک کاربر
• SSD با فضای متوسط

در برابر

کاربرد تیمی

• حسابداری یا دسکتاپ مشترک
• ۴ هسته و ۸ گیگ رم به بالا
• چند کاربر با مجوز RDS
• بکاپ منظم داده‌های مشترک

لوکیشن

لوکیشن را بر اساس کاربرد انتخاب کنید، نه محل خودتان:

• ترید: نزدیک به سرور بروکر؛ معمولاً اروپا.
• حسابداری و کار تیمی در ایران: سرور ایران اتصال RDP روان‌تر و پایدارتری برای کاربران داخلی دارد و در زمان اختلال ارتباط بین‌الملل هم در دسترس می‌ماند.
• دسترسی به سرویس‌های بین‌المللی: سرور خارج.

مجوز و تعداد کاربران

ویندوز سرور به‌طور پیش‌فرض اجازهٔ دو جلسهٔ هم‌زمان Remote Desktop را برای مدیریت می‌دهد. اگر بیش از دو نفر باید هم‌زمان کار کنند، باید نقش Remote Desktop Session Host فعال شود و برای هر کاربر یا دستگاه RDS CAL (مجوز دسترسی) تهیه شود. این مجوزها جداگانه‌اند و معمولاً در قیمت پایهٔ سرور گنجانده نشده‌اند. پیش از خرید، تعداد کاربران هم‌زمان را مشخص کنید و دربارهٔ مجوز با ارائه‌دهنده صحبت کنید.

پس از تحویل: امنیت در ساعت اول

پورت RDP یکی از پرحمله‌ترین پورت‌های اینترنت است. بلافاصله پس از تحویل:

1. رمز Administrator را عوض کنید و رمزی طولانی و تصادفی بگذارید.
2. Network Level Authentication را فعال نگه دارید.
3. پورت RDP را تغییر دهید (پس از باز کردن پورت جدید در فایروال ویندوز).
4. Windows Update را اجرا کنید و ساعت‌های فعال را طوری تنظیم کنید که ری‌استارت خودکار وسط کار رخ ندهد.
5. Account Lockout Policy را تنظیم کنید تا پس از چند تلاش ناموفق، حساب موقتاً قفل شود.
6. اگر فقط از آی‌پی‌های مشخصی وصل می‌شوید، در فایروال ویندوز دسترسی RDP را به همان آی‌پی‌ها محدود کنید.

آموزش اتصال و جزئیات تنظیمات در راهنمای اتصال RDP آمده است.

ساعت اول پس از تحویل

1. تعویض رمز

   رمز طولانی و تصادفی برای Administrator.

2. NLA و پورت

   فعال بودن NLA و تغییر پورت RDP.

3. به‌روزرسانی

   Windows Update و تنظیم ساعت‌های فعال.

4. قفل حساب

   Account Lockout پس از چند تلاش ناموفق.

5. محدودیت آی‌پی

   در صورت امکان، RDP فقط از آی‌پی‌های شما.

نکات کاربردی برای کار روزمره

• بستن پنجرهٔ RDP، Sign out نیست: برنامه‌ها اجرا می‌مانند. اگر Sign out کنید، همه بسته می‌شوند.
• آنتی‌ویروس داخلی (Microsoft Defender) را فعال نگه دارید؛ نصب آنتی‌ویروس دوم معمولاً فقط منابع را هدر می‌دهد.
• بکاپ: از داده‌های مهم (فایل‌های حسابداری، تنظیمات برنامه‌ها) به‌طور منظم نسخهٔ پشتیبان خارج از سرور بگیرید. اگر ارائه‌دهنده اسنپ‌شات دارد، پیش از تغییرات بزرگ از آن استفاده کنید.
• انتقال فایل: از اشتراک درایو و کلیپ‌بورد RDP برای فایل‌های کوچک و از فضای ابری برای فایل‌های بزرگ استفاده کنید.

چک‌لیست پیش از خرید

• کاربرد دقیق و نرم‌افزارهای مورد نیاز را مشخص کرده‌اید.
• نسخهٔ ویندوز با نرم‌افزارتان سازگار است.
• رم و پردازنده را با در نظر گرفتن سربار ویندوز انتخاب کرده‌اید.
• لوکیشن بر اساس کاربرد است.
• تعداد کاربران هم‌زمان و نیاز به مجوز RDS مشخص است.
• برنامهٔ امنیت ساعت اول و بکاپ دارید.

صورتحساب ساعتی در کلودیفای این امکان را می‌دهد که سرور ویندوز را چند ساعت آزمایش کنید، نرم‌افزارتان را نصب و بررسی کنید و اگر منابع کافی نبود، پلن را عوض کنید.

یک اشتباه پرهزینه: نگه‌داشتن سرور بدون به‌روزرسانی

برخی کاربران از ترس ری‌استارت ناخواسته، Windows Update را کاملاً غیرفعال می‌کنند. این کار در کوتاه‌مدت راحت است، اما سرور را در برابر آسیب‌پذیری‌های شناخته‌شده بی‌دفاع می‌گذارد؛ به‌ویژه آسیب‌پذیری‌های RDP که ربات‌ها به‌طور خودکار از آن‌ها بهره‌برداری می‌کنند. راه درست، زمان‌بندی است: ساعت‌های فعال را تنظیم کنید، به‌روزرسانی‌ها را در زمان خلوت نصب کنید و پس از ری‌استارت بررسی کنید برنامه‌های حیاتی دوباره اجرا شده‌اند.

سرور ویندوز ایران یا خارج برای حسابداری؟

نرم‌افزارهای حسابداری ایرانی معمولاً به پایگاه دادهٔ SQL Server و اتصال پایدار کاربران داخلی متکی‌اند. در این سناریو سرور ایران چند مزیت دارد: اتصال RDP از شبکه‌های داخلی روان‌تر است، در زمان اختلال ارتباطات بین‌المللی کار شرکت متوقف نمی‌شود و پرداخت با کیف پول تومانی ساده است. برای کار تیمی، یک حساب کاربری جداگانه برای هر کارمند بسازید، از حساب Administrator برای کار روزمره استفاده نکنید و پوشه‌های مشترک را با مجوزهای مشخص تعریف کنید. این‌طور اگر یک حساب لو برود، دسترسی مهاجم محدود می‌ماند و رد هر تغییر قابل پیگیری است.

نشانه‌های این‌که سرور ویندوز کم آورده است

• کندی هنگام باز کردن منوها و پنجره‌ها: معمولاً کمبود رم یا دیسک کند.
• ستون Disk در Task Manager مدام بالا: احتمالاً فایل صفحه‌بندی به‌خاطر کمبود رم فعال است.
• قطع و وصل جلسه‌های RDP: ممکن است از شبکهٔ کاربر باشد، اما اگر برای همه رخ می‌دهد، مصرف پردازنده را بررسی کنید.
• کند شدن پس از هر به‌روزرسانی: ویندوز گاهی پس از نصب به‌روزرسانی‌ها تا مدتی فرایندهای پس‌زمینه اجرا می‌کند؛ اگر مشکل ادامه یافت، منابع را ارتقا دهید.

در همهٔ این موارد، پیش از ارتقا چند روز مصرف را زیر نظر بگیرید تا مطمئن شوید مشکل واقعاً از کمبود منابع است، نه یک برنامهٔ معیوب یا تنظیم نادرست.

سؤالات متداول