Windows Server 2025 / Come pianificare un laboratorio virtuale e una rete

Per pianificare un laboratorio Windows Server 2025, collocare server e client su una rete virtuale isolata dalla rete di produzione, quindi definire nomi, indirizzi IP e ruoli del Domain Name System (DNS). Iniziare con DC1 e CLIENT1 e aggiungere FS1 e DC2 quando si affrontano condivisione di file e replica.

Distinguere host e sistemi guest

In questo laboratorio, l’host è il computer fisico che esegue le macchine virtuali (VM); il guest è il sistema operativo installato in una VM. Prima di cambiare un’impostazione, stabilire a quale sistema si riferisce l’istruzione. Modificare la scheda di rete fisica dell’host quando si voleva cambiare l’indirizzo IP del guest può interrompere connessioni esterne al laboratorio.

Verificare che il prodotto di virtualizzazione scelto, come Hyper-V o VMware, supporti il sistema operativo host e l'hardware. Hyper-V ha anche requisiti relativi all'edizione di Windows e alla virtualizzazione dell'hardware. Seguire una procedura guidata per la creazione di una VM non rende un host non supportato adatto per il laboratorio.

Creare prima la rete virtuale isolata

Tenere le prime esercitazioni con Active Directory o con il protocollo DHCP (Dynamic Host Configuration Protocol) separate dalla rete dell’ufficio, invece di collegarle subito tramite una scheda esterna o in modalità bridge. Se l’host deve accedere al laboratorio, scegliere una configurazione che consenta il collegamento tra host e VM. Se devono comunicare soltanto le VM, può bastare una rete riservata a queste ultime. Termini e impostazioni predefinite cambiano fra prodotti: controllare l’effettivo ambito di comunicazione. Per Hyper-V, consultare la guida Microsoft agli switch virtuali Hyper-V per verificare i tipi di collegamento.

Questo corso utilizza 172.24.50.0/24 come esempio di subnet. Prima di procedere, controllare eventuali sovrapposizioni con la rete host, una rete privata virtuale (VPN) o un'altra rete virtuale. Se necessario, scegliere una subnet privata diversa e applicare la sostituzione in modo coerente in tutti gli esercizi.

Una rete completamente isolata non ha una rotta verso Internet. Per gli aggiornamenti, pianificare una connessione controllata oppure una soluzione separata di instradamento e traduzione degli indirizzi di rete (NAT, Network Address Translation). Inserire l’indirizzo di un router non collegato al laboratorio non crea una connessione a Internet.

Pianificare nomi, indirizzi e DNS

La tabella è un piano di indirizzi, non un'affermazione che il DNS funzioni già. Un nuovo server prima dell'installazione del DNS e un server in un dominio configurato richiedono controlli diversi. Una volta che il dominio esiste, i membri del dominio devono essere in grado di interrogare i record DNS del dominio anziché fare affidamento solo sui server DNS pubblici esterni.

Un esempio di nome di dominio di laboratorio è ad.example.test. Non utilizzare arbitrariamente un dominio reale appartenente a un'altra organizzazione. Un namespace di produzione richiede una pianificazione separata intorno ai nomi controllati dalla propria organizzazione e ai suoi altri servizi.

Pianificare risorse oltre i minimi di installazione

I requisiti minimi di installazione differiscono dalle risorse che rendono confortevole l'uso di diversi ruoli di laboratorio. I requisiti hardware di Windows Server di Microsoft descrivono i requisiti del prodotto; la capacità per i servizi combinati deve essere pianificata separatamente.

Per una piccola VM di Windows Server 2025 destinata all’apprendimento, un possibile punto di partenza è due processori virtuali (vCPU), 4 GB di memoria e un disco di sistema a espansione dinamica da 60 GB, osservando poi l’uso effettivo. Sono esempi di pianificazione, non una raccomandazione universale Microsoft né una garanzia per carichi aziendali. Prevedere separatamente dischi dati del file server e spazio per i backup; valutare i requisiti delle VM client in base al rispettivo sistema operativo.

Sommare la memoria delle VM che verranno eseguite contemporaneamente e lasciare ulteriore capacità per il sistema operativo host. Se la memoria scarseggia, avviare soltanto le macchine necessarie all’esercitazione corrente. Anche i dischi a espansione dinamica richiedono spazio fisico sufficiente sull’host per la crescita dei file, gli aggiornamenti e i checkpoint.

Registrare la configurazione e il piano di ripristino

1. Registrare il nome di ogni rete virtuale, l'ambito di comunicazione e se si collega a una rete reale.
2. Registrare i nomi delle VM, le edizioni, le opzioni di installazione, gli indirizzi IP, le impostazioni DNS e i nomi degli account amministratore. Tenere le password fuori dalla documentazione pubblica.
3. Individuare gli stati a cui poter tornare, ad esempio subito dopo l’installazione o prima di aggiungere un ruolo, e predisporre i backup o i supporti di installazione necessari.
4. Verificare che client e server utilizzino la rete di laboratorio prevista, quindi controllare eventuali conflitti di indirizzi e problemi di risoluzione dei nomi.
5. Se un esercizio ha temporaneamente consentito l'accesso esterno, ripristinare l'isolamento previsto successivamente e verificare il risultato.

Ripristinare un controller di dominio non equivale a copiare un file o a riportare arbitrariamente una VM a uno stato precedente. Ricreare una VM didattica vuota è diverso dal ripristinare Active Directory con account reali e dati di replica. Man mano che il laboratorio cresce, documentare sia i dati sia i ruoli che un ripristino deve preservare.