Windows Server装好之后，服务器管理器是最先熟悉的工具。程序默认开机自动启动，每次登录系统都会弹出，不少人嫌麻烦关掉，后续需要安装IIS或者DNS服务，又到处找入口。所有角色和功能安装选项都在左上角管理菜单，点击选择添加角色和功能，向导界面就会启动。
向导第一步是开始之前页面，没有需要填写的内容，勾选默认情况下将跳过此页，下次打开就不会重复弹出。下一步选择安装类型，两个选项分别是基于角色或基于功能的安装、远程桌面服务安装。绝大多数场景选第一项，第二项专门用于VDI或是远程桌面会话主机，流程不一样，不要误选。
服务器选择页面，默认选项从服务器池中选择服务器，本地服务器会直接展示在列表勾选。如果你提前在服务器管理器添加其他服务器，远程部署角色，在这里选中目标机器。远程安装有前提，目标主机开启WinRM，防火墙放行对应端口，登录账号在远程服务器拥有管理员权限。本地部署操作简单，新手优先本地练习。
角色列表属于核心页面，勾选需要部署的角色，Web服务器IIS、DHCP服务器、DNS服务器、Active Directory域服务、文件服务器、Hyper-V都在这里选择。勾选任意角色，右侧弹出说明文字，介绍角色作用以及依赖组件。部分角色弹出提示，询问是否添加该角色所需的功能，例如安装IIS会依赖.NET Framework组件，直接点添加功能。忽略这一步，安装中途大概率报错。
角色确认完成点下一步，进入功能页面。这里放置独立功能，不绑定特定角色，包含.NET Framework 3.5、Windows PowerShell模块、远程协助、SNMP服务、备份工具，按需勾选。这里有个常见故障点，.NET 3.5安装源不在本地，Windows Server系统默认不带，需要指定备用路径，可以挂载系统ISO镜像或是指向Windows Update源，缺少源文件会安装失败。
再往下是确认页面，汇总本次选中的角色、角色服务、功能，仔细核对再点安装。页面有复选框如果需要，自动重新启动目标服务器，建议勾选，不然安装到需要重启步骤会卡住等待手动确认。页面还有导出配置设置链接，可以把本次配置保存成XML文件，后续批量部署直接复用。
点击安装之后等待进度完成，耗时取决于选中角色数量和服务器性能。IIS几分钟可以装好，AD DS部署可能要十分钟以上。安装结束页面提示安装成功，存在警告信息也会列出。部分角色安装完成只是部署程序文件，还需要额外配置。AD DS装好之后，点服务器管理器右上角黄色感叹号，选择将此服务器提升为域控制器，继续完成域控配置向导。DHCP装好打开DHCP控制台，授权作用域。IIS部署完成，浏览器访问http://localhost，出现默认页面代表部署正常。
远程安装角色有一处细节，服务器管理器添加远程服务器，通过管理菜单选择添加服务器，填写主机名或者IP地址，使用目标机器管理员账号认证。添加成功之后在所有服务器列表查看，状态正常才可以安装角色。目标机器没有开启WinRM，远程执行Enable-PSRemoting -Force开启。域环境一般默认开启，工作组主机需要手动配置。
不想用图形界面操作，PowerShell同样支持安装。命令模板Install-WindowsFeature -Name 角色名 -IncludeManagementTools。安装IIS示例Install-WindowsFeature -Name Web-Server -IncludeManagementTools。部署AD DS用Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementTools。角色名称可以执行Get-WindowsFeature查询，返回结果Name列就是对应参数。Server Core版本没有服务器管理器图形界面，只能依靠PowerShell或者sconfig工具安装角色，sconfig是文本菜单，可选功能更少。
安装完成不要立刻关闭服务器管理器。部分角色需要重启，重启前保存好所有工作内容。重启完毕，服务器管理器刷新显示新增角色，左侧导航栏新增对应管理单元。后续新增角色服务或是卸载角色，依旧打开管理菜单，选择删除角色和功能，流程和添加类似，属于反向操作。
服务器角色和功能不要一次性装太多。安装项目越多，攻击面越大，需要打的补丁更多，重启频次也会增加。只部署业务必需组件，无用选项不要勾选。测试环境可以随意尝试，生产环境每一步操作仔细阅读提示再确认。