Windows Server 2025 / Cómo planificar un laboratorio virtual y la red

Planifique un laboratorio de Windows Server 2025 colocando servidores y clientes en una red virtual aislada de la red de producción y definiendo después sus nombres, direcciones IP y funciones del sistema de nombres de dominio (DNS). Comience con DC1 y CLIENT1, y añada FS1 y DC2 cuando llegue a las prácticas de archivos compartidos y replicación.

Distinga el host de los invitados

En este laboratorio, el host (anfitrión) es el equipo físico que ejecuta las máquinas virtuales (VM); el invitado es el sistema operativo instalado dentro de una de ellas. Antes de cambiar una configuración, determine a qué equipo se aplica la instrucción. Modificar el adaptador de red real del host cuando se quería cambiar la dirección IP del invitado puede interrumpir conexiones ajenas al laboratorio.

Verifique que el producto de virtualización elegido, como Hyper-V o VMware, sea compatible con el sistema operativo anfitrión y el hardware. Hyper-V también tiene requisitos de edición de Windows y de virtualización del hardware. Seguir un asistente de creación de VM no hace que un anfitrión no compatible sea adecuado para el laboratorio.

Cree primero la red virtual aislada

Mantenga un laboratorio inicial de Active Directory o el Protocolo de configuración dinámica de host (DHCP) fuera de la red de la oficina en lugar de conectarlo inmediatamente a través de un adaptador externo o puenteado. Si el anfitrión necesita acceso al laboratorio, elija una configuración que permita la comunicación entre el anfitrión y la VM. Si solo los invitados necesitan comunicarse, puede ser suficiente una red solo para VM. Los términos y valores predeterminados de redes varían entre los productos de virtualización, así que verifique el alcance real de la conexión. Para Hyper-V, consulte la documentación de Microsoft sobre conmutadores virtuales de Hyper-V para comprobar los tipos de conexión.

Este curso utiliza 172.24.50.0/24 como un ejemplo de subred. Antes de continuar, verifique si hay superposición con la red del host, una red privada virtual (VPN) u otra red virtual. Si es necesario, elija una subred privada diferente y aplique el reemplazo de manera consistente a lo largo de los ejercicios.

Una red completamente aislada no tiene una ruta a Internet. Para las actualizaciones, planifique una conexión controlada o una solución separada de enrutamiento y traducción de direcciones de red (NAT, Network Address Translation). Escribir la dirección de un router que no está conectado al laboratorio no crea una conexión a Internet.

Planifique nombres, direcciones y DNS

La tabla es un plan de direcciones, no una afirmación de que DNS ya esté funcionando. Un servidor nuevo antes de la instalación de DNS y un servidor en un dominio configurado requieren verificaciones diferentes. Una vez que el dominio existe, los miembros del dominio deben poder consultar los registros DNS del dominio en lugar de depender únicamente de servidores DNS públicos externos.

Un ejemplo de nombre de dominio de laboratorio es ad.example.test. No use arbitrariamente un dominio real perteneciente a otra organización. Un espacio de nombres de producción requiere planificación separada alrededor de los nombres que su organización controla y sus otros servicios.

Planifique recursos más allá de los mínimos de instalación

Los requisitos mínimos de instalación difieren de los recursos que hacen que varios roles de laboratorio sean cómodos de usar. Los requisitos de hardware de Windows Server de Microsoft describen los requisitos del producto; la capacidad para los servicios que combine debe planificarse por separado.

Para una VM pequeña de Windows Server 2025 destinada al aprendizaje, una asignación de inicio de ejemplo es dos CPU virtuales, 4 GB de memoria y un disco del sistema de 60 GB de expansión dinámica, seguido por la observación del uso real. Estos son ejemplos de planificación de laboratorio, no una recomendación universal de Microsoft ni una garantía para una carga de trabajo empresarial. Reserve por separado los discos de datos del servidor de archivos y el almacenamiento de respaldo.

Sume la memoria de los invitados que se ejecutarán simultáneamente y deje capacidad para el sistema operativo anfitrión. Si la memoria es limitada, inicie solo las máquinas necesarias para el ejercicio actual. Los discos de expansión dinámica aún requieren suficiente almacenamiento real del anfitrión para archivos en crecimiento, actualizaciones y puntos de control.

Registre la configuración y el plan de recuperación

1. Registre el nombre de cada red virtual, el alcance de la comunicación y si se conecta a una red real.
2. Registre los nombres de las VM, ediciones, opciones de instalación, direcciones IP, configuraciones de DNS y nombres de cuentas de administrador. Mantenga las contraseñas fuera de la documentación pública.
3. Identifique estados a los que conviene poder volver, como justo después de la instalación o antes de agregar un rol, y prepare las copias de seguridad o medios de instalación necesarios.
4. Verifique que los clientes y servidores utilicen la red de laboratorio prevista, luego revise si hay conflictos de direcciones y problemas de resolución de nombres.
5. Si un ejercicio permitió temporalmente el acceso externo, restaure el aislamiento previsto después y verifique el resultado.

Recuperar un controlador de dominio no es lo mismo que copiar un archivo o revertir una VM de manera arbitraria. Reconstruir una VM de aprendizaje vacía es diferente de restaurar Active Directory con cuentas reales y datos de replicación. A medida que el laboratorio se desarrolla, registre tanto los datos como los roles que una recuperación debe preservar.