Windows Server 2025 / Cara Merencanakan Lab Virtual dan Jaringan

Rencanakan lab Windows Server 2025 dengan menempatkan server dan klien pada jaringan virtual yang terisolasi dari jaringan produksi. Tentukan nama, alamat IP, dan peran Domain Name System (DNS) setiap mesin. Mulailah dengan DC1 dan CLIENT1, lalu tambahkan FS1 dan DC2 saat mempelajari berbagi file dan replikasi.

Bedakan host dari tamu

Dalam lab ini, host adalah komputer fisik yang menjalankan mesin virtual (VM), sedangkan tamu adalah sistem operasi yang dipasang di dalam VM. Sebelum mengubah pengaturan, pastikan instruksi ditujukan ke host atau tamu. Mengubah adaptor jaringan fisik host ketika sebenarnya ingin mengubah alamat IP tamu dapat memutus koneksi di luar lab.

Periksa bahwa produk virtualisasi yang Anda pilih, seperti Hyper-V atau VMware, mendukung sistem operasi host dan perangkat keras. Hyper-V juga memiliki persyaratan edisi Windows dan virtualisasi perangkat keras. Mengikuti panduan pembuatan VM tidak membuat host yang tidak didukung menjadi cocok untuk lab.

Buat jaringan virtual terisolasi terlebih dahulu

Pisahkan latihan awal Active Directory atau Protokol Konfigurasi Host Dinamis (DHCP) dari jaringan kantor, alih-alih langsung memakai adaptor eksternal atau bridged. Jika host harus mengakses lab, pilih konfigurasi yang mengizinkan komunikasi host dan VM. Jika hanya mesin tamu yang perlu berkomunikasi, jaringan khusus antar-VM mungkin cukup. Istilah dan pengaturan bawaan berbeda menurut produk virtualisasi; periksa cakupan komunikasi sebenarnya. Untuk Hyper-V, gunakan panduan Microsoft tentang switch virtual Hyper-V untuk memeriksa jenis koneksinya.

Kursus ini menggunakan 172.24.50.0/24 sebagai contoh subnet. Sebelum melanjutkan, periksa apakah ada tumpang tindih dengan jaringan host, jaringan pribadi virtual (VPN), atau jaringan virtual lain. Jika perlu, pilih subnet pribadi yang berbeda dan terapkan penggantiannya secara konsisten di seluruh latihan.

Jaringan yang sepenuhnya terisolasi tidak memiliki rute ke internet. Untuk pembaruan, rencanakan koneksi terkendali atau solusi terpisah untuk perutean dan penerjemahan alamat jaringan (NAT, Network Address Translation). Memasukkan alamat router yang tidak terhubung ke lab tidak menciptakan koneksi internet.

Rencanakan nama, alamat, dan DNS

Tabel ini adalah rencana alamat, bukan klaim bahwa DNS sudah berfungsi. Server baru sebelum pemasangan DNS dan server dalam domain yang sudah dikonfigurasi memerlukan pemeriksaan yang berbeda. Setelah domain ada, anggota domain harus dapat mencari rekaman DNS domain tersebut daripada hanya mengandalkan server DNS publik eksternal.

Contoh nama domain lab adalah ad.example.test. Jangan sembarangan menggunakan domain nyata milik organisasi lain. Ruang nama (namespace) untuk produksi membutuhkan perencanaan terpisah terkait nama yang dikendalikan organisasi Anda dan layanan lain yang dimilikinya.

Rencanakan sumber daya di atas kebutuhan minimum instalasi

Persyaratan instalasi minimum berbeda dari sumber daya yang membuat beberapa peran lab nyaman digunakan. Persyaratan perangkat keras Windows Server Microsoft menjelaskan persyaratan produk; kapasitas untuk layanan yang Anda gabungkan harus direncanakan secara terpisah.

Untuk VM kecil Windows Server 2025 yang digunakan belajar, contoh alokasi awal adalah dua prosesor virtual (vCPU), memori 4 GB, dan disk sistem dinamis berkapasitas 60 GB. Amati penggunaan sumber dayanya setelah berjalan. Angka ini merupakan contoh perencanaan lab, bukan rekomendasi universal Microsoft atau jaminan untuk beban kerja bisnis. Rencanakan disk data server file dan penyimpanan cadangan secara terpisah; periksa kebutuhan VM klien berdasarkan sistem operasinya sendiri.

Jumlahkan kebutuhan memori semua mesin tamu yang akan berjalan bersamaan, lalu sisakan kapasitas untuk sistem operasi host. Jika memori terbatas, nyalakan hanya mesin yang diperlukan untuk latihan saat ini. Disk yang mengembang secara dinamis tetap membutuhkan ruang penyimpanan fisik host yang cukup untuk pertumbuhan file, pembaruan, dan checkpoint.

Catat konfigurasi dan rencana pemulihan

1. Catat nama setiap jaringan virtual, lingkup komunikasi, dan apakah terhubung ke jaringan nyata.
2. Catat nama VM, edisi, opsi instalasi, alamat IP, pengaturan DNS, dan nama akun administrator. Simpan kata sandi agar tidak masuk dokumentasi publik.
3. Identifikasi kondisi awal yang berguna sebagai titik pemulihan, seperti tepat setelah instalasi atau sebelum menambahkan peran, dan siapkan cadangan atau media instalasi yang diperlukan.
4. Pastikan klien dan server menggunakan jaringan lab yang dimaksud, kemudian periksa konflik alamat dan masalah resolusi nama.
5. Jika sebuah latihan sementara mengizinkan akses eksternal, kembalikan isolasi yang dimaksud setelahnya dan verifikasi hasilnya.

Memulihkan pengendali domain tidak sama dengan menyalin file atau mengembalikan VM secara sewenang-wenang. Membangun ulang VM pembelajaran kosong berbeda dengan memulihkan Active Directory dengan akun nyata dan data replikasi. Saat lab berkembang, catat baik data maupun peran yang harus dipertahankan dalam pemulihan.