Windows Server 2025 / 실습용 가상 머신과 네트워크를 설계하는 방법

Windows Server 2025 실습 환경은 운영망과 분리한 가상 네트워크에 서버와 클라이언트를 배치하고, 이름·IP 주소·DNS 역할을 미리 정하는 방식으로 설계하면 관리하기 쉽습니다. 처음에는 DC1과 CLIENT1부터 시작하고, 파일 공유와 복제 실습에 맞춰 FS1과 DC2를 추가합니다.

실습용 호스트와 게스트의 역할을 나눕니다

호스트는 가상 머신을 실행하는 실제 컴퓨터이고, 게스트는 그 안에 설치하는 운영체제입니다. 강좌에서 설정을 바꾸는 대상이 어느 쪽인지 먼저 구분하세요. 게스트의 IP를 바꿀 작업을 호스트의 실제 네트워크 어댑터에서 수행하면 실습 밖의 인터넷 접속까지 끊길 수 있습니다.

Hyper-V, VMware 등 선택한 가상화 제품이 호스트 운영체제와 하드웨어에서 지원되는지 확인합니다. Hyper-V를 사용할 때는 역할을 설치할 수 있는 Windows 에디션과 하드웨어 가상화 조건도 별도로 확인해야 합니다. 가상화 기능이 없는 호스트에 일반 VM 생성 안내만 따라 적용해도 실습 환경이 만들어지는 것은 아닙니다.

운영망과 격리할 가상 네트워크를 먼저 만듭니다

처음 구성하는 AD·DHCP 실습망은 외부 스위치나 브리지로 사무실 망에 바로 연결하지 않는 편이 좋습니다. 호스트도 실습망에 접속해야 한다면 호스트와 VM 사이의 통신을 제공하는 구성을, VM끼리만 통신하면 된다면 VM 전용 구성을 고릅니다. 가상화 제품마다 용어와 기본 동작이 다르므로 이름만 비슷한 네트워크를 선택하지 마세요.

아래에서는 예시로 172.24.50.0/24를 사용합니다. 이 주소가 호스트, VPN, 다른 가상 네트워크와 겹치면 실습 시작 전에 다른 사설 대역으로 바꿉니다. 이후 글의 주소도 같은 기준으로 바꿔야 하므로 대역을 확정한 뒤 작업 기록을 만드세요.

완전히 격리한 네트워크에는 인터넷으로 나가는 경로가 없습니다. 인터넷 업데이트가 필요하다면 라우팅·NAT를 별도로 설계하거나 필요한 단계에서만 통제된 연결을 사용합니다. 연결하지 않은 공유기의 주소를 기본 게이트웨이에 적는다고 인터넷이 연결되지는 않습니다.

서버 이름과 IP 주소 계획

이 표는 실습 주소 계획이지 아직 DNS 서비스가 동작한다는 뜻은 아닙니다. DNS 역할을 설치하기 전의 초기 서버와 도메인 구성 이후의 서버는 확인할 조건이 다릅니다. 도메인을 구성한 후에는 도메인 구성원이 외부 공개 DNS만 바라보지 않도록 점검합니다.

실습 도메인 이름으로는 예시용 ad.example.test를 사용할 수 있습니다. 다른 조직이 소유한 실제 도메인을 임의로 사용하지 마세요. 운영 도메인의 이름은 조직이 보유한 이름 공간과 다른 서비스의 관계를 고려해 별도로 설계해야 합니다.

가상 머신 자원은 최소 사양과 여유 공간을 나눠 봅니다

설치 가능한 최소 사양과 여러 실습을 편하게 진행할 자원은 다릅니다. 공식 Windows Server 하드웨어 요구 사항은 설치와 기능에 필요한 조건을 설명하며, 역할을 함께 운영할 실제 용량은 따로 계산해야 합니다.

소규모 학습 VM의 시작 예시로 서버당 가상 CPU 2개, 메모리 4GB, 확장 가능한 시스템 디스크 60GB를 배정한 뒤 사용량을 관찰할 수 있습니다. 이는 이 실습을 계획하기 위한 예시이며 Microsoft의 일괄 권장 사양이나 업무 부하를 보장하는 수치가 아닙니다. 파일 서버 데이터 디스크와 백업 저장소는 별도로 계산합니다.

동시에 켜 둘 게스트의 메모리 합계에 호스트 운영체제가 사용할 여유를 더합니다. 호스트 메모리가 부족하면 모든 VM을 동시에 켜지 않고 작업에 필요한 장치만 시작하세요. 동적 확장 디스크를 사용해도 실제 파일·업데이트·체크포인트가 늘어날 공간은 호스트 저장소에 남아 있어야 합니다.

구성 기록과 복구 기준을 준비합니다

1. 호스트의 가상 네트워크 이름, 연결 범위와 실제 망 연결 여부를 기록합니다.
2. VM 이름, 운영체제 에디션·설치 옵션, IP 주소, DNS와 관리자 계정을 정리합니다. 암호를 공개 문서에 그대로 적지는 않습니다.
3. 설치 직후와 역할 설치 직전처럼 다시 시작하기 쉬운 구간을 정하고, 필요한 백업이나 재설치 자료를 준비합니다.
4. 서버·클라이언트가 같은 실습망에 있는지 확인한 후 주소 충돌과 이름 확인을 점검합니다.
5. 외부 연결을 허용했던 단계가 있다면 작업 뒤 원래 격리 상태로 돌리고 다시 확인합니다.

도메인 컨트롤러의 복구는 단순한 파일 복사나 임의의 VM 되돌리기와 같지 않습니다. 초기의 빈 실습 VM을 쉽게 다시 만드는 것과, 실제 계정·복제 데이터가 있는 AD를 복원하는 작업은 구분해야 합니다. 실습이 진행될수록 복구할 데이터와 역할을 함께 기록하세요.