Windows Server 2025 / Como planejar um laboratório virtual e sua rede

Planeje um laboratório do Windows Server 2025 colocando servidores e clientes em uma rede virtual isolada da sua rede de produção, e depois defina os nomes, endereços IP e a configuração do Sistema de Nomes de Domínio (DNS). Comece com DC1 e CLIENT1, e adicione FS1 e DC2 quando chegar aos exercícios de compartilhamento de arquivos e replicação.

Distinga o host dos convidados

O host é o computador físico que executa as máquinas virtuais; um convidado é um sistema operacional instalado dentro de uma máquina virtual (VM). Estabeleça a qual deles uma instrução se aplica antes de alterar as configurações. Alterar o adaptador de rede real do host quando você queria mudar o endereço IP de um convidado pode interromper conexões fora do laboratório.

Verifique se o produto de virtualização escolhido, como Hyper-V ou VMware, suporta o sistema operacional e o hardware do host. O Hyper-V também possui requisitos de edição do Windows e de virtualização de hardware. Seguir um assistente de criação de VM não torna um host não suportado adequado para o laboratório.

Crie primeiro a rede virtual isolada

Mantenha um laboratório inicial de Active Directory ou DHCP fora da rede do escritório, em vez de conectá-lo imediatamente por meio de um adaptador externo ou em ponte. Se o host precisar de acesso ao laboratório, escolha uma configuração que permita a comunicação host-para-VM. Se apenas os convidados precisarem se comunicar, uma rede exclusiva para máquinas virtuais pode ser suficiente. Termos e configurações padrão de rede variam entre os produtos de virtualização, então verifique o escopo real da conexão.

Este curso usa 172.24.50.0/24 como um exemplo de sub-rede. Antes de prosseguir, verifique se há sobreposição com a rede do host, uma rede privada virtual (VPN) ou outra rede virtual. Se necessário, escolha uma sub-rede privada diferente e aplique a substituição de forma consistente em todos os exercícios.

Uma rede totalmente isolada não tem rota para a internet. Para atualizações, planeje uma conexão controlada ou roteamento separado e Tradução de Endereço de Rede (NAT). Inserir o endereço de um roteador que não está conectado ao laboratório não cria uma conexão com a internet.

Planeje nomes, endereços e DNS

Máquina Propósito Exemplo de endereçamento Plano de DNS
DC1 Primeiro controlador de domínio e servidor DNS 172.24.50.10/24, estático Use o DNS do domínio após o serviço ser configurado
DC2 Controlador de domínio adicional e servidor DNS 172.24.50.11/24, estático Use DC1 para resolução de nomes antes da promoção
FS1 Servidor de arquivos membro do domínio 172.24.50.20/24, estático Use o DNS do domínio
CLIENT1 Verifique o ingresso no domínio, políticas e acesso a compartilhamentos Estático inicialmente; DHCP durante exercícios posteriores Use o DNS do domínio ao ingressar no domínio

A tabela é um plano de endereços, não uma afirmação de que o DNS já está funcionando. Um novo servidor antes da instalação do DNS e um servidor em um domínio configurado exigem verificações diferentes. Uma vez que o domínio exista, os membros do domínio devem ser capazes de consultar os registros de DNS do domínio, em vez de depender apenas de servidores DNS públicos externos.

Um exemplo de nome de domínio de laboratório é ad.example.test. Não use arbitrariamente um domínio real pertencente a outra organização. Um espaço de nomes de produção requer planejamento separado em torno de nomes que sua organização controla e seus outros serviços.

Planeje recursos além do mínimo exigido para a instalação

Os requisitos mínimos de instalação diferem dos recursos que tornam várias funções de laboratório utilizáveis com conforto. Os requisitos de hardware do Windows Server da Microsoft descrevem os requisitos do produto; a capacidade para os serviços que você combina deve ser planejada separadamente.

Para uma VM de aprendizado pequena, um exemplo de alocação inicial é de duas CPUs virtuais, 4 GB de memória e um disco do sistema de 60 GB com expansão dinâmica, seguidos pela observação do uso real. Estes são exemplos de planejamento de laboratório, não uma recomendação universal da Microsoft ou uma garantia para uma carga de trabalho empresarial. Planeje separadamente a capacidade necessária para discos de dados de servidor de arquivos e armazenamento de backup.

Some a memória dos convidados que serão executados simultaneamente e deixe capacidade para o sistema operacional host. Se a memória estiver apertada, inicie apenas as máquinas necessárias para o exercício atual. Discos de expansão dinâmica ainda exigem armazenamento real suficiente no host para arquivos em crescimento, atualizações e pontos de verificação.

Registre a configuração e o plano de recuperação

  1. Registre o nome de cada rede virtual, o escopo de comunicação e se ela se conecta a uma rede real.
  2. Registre nomes de VM, edições, opções de instalação, endereços IP, configurações de DNS e nomes de contas de administrador. Mantenha senhas fora da documentação pública.
  3. Identifique estados de referência úteis para reiniciar os exercícios, como logo após a instalação ou antes de adicionar uma função, e prepare os backups ou mídias de instalação necessários.
  4. Verifique se clientes e servidores usam a rede de laboratório pretendida, depois confira conflitos de endereços e problemas de resolução de nomes.
  5. Se um exercício permitiu temporariamente acesso externo, restaure o isolamento pretendido posteriormente e verifique o resultado.

Recuperar um controlador de domínio não é o mesmo que copiar um arquivo ou reverter arbitrariamente uma VM. Reconstruir uma VM de aprendizado vazia é diferente de restaurar o Active Directory com contas reais e dados de replicação. À medida que o laboratório se desenvolve, registre tanto os dados quanto as funções que uma recuperação deve preservar.