Windows Server 2025 / 如何规划虚拟实验环境与网络

规划 Windows Server 2025 实验环境时，先将服务器和客户端接入与生产网络隔离的虚拟网络，再确定计算机名称、IP 地址及域名系统（DNS）的分工。从 DC1 和 CLIENT1 开始，在文件共享和复制实验中逐步加入 FS1 和 DC2。

区分宿主机与来宾系统

在这个实验环境中，宿主机是运行虚拟机（VM）的物理计算机，来宾系统是安装在虚拟机内部的操作系统。修改设置前，先确认操作针对宿主机还是来宾系统。如果原本要修改来宾虚拟机的 IP 地址，却改动了宿主机的物理网络适配器，可能中断实验环境之外的连接。

检查您选择的虚拟化产品，例如 Hyper-V 或 VMware，是否支持宿主操作系统和硬件。Hyper-V 还对 Windows 版本和硬件虚拟化有要求。仅仅跟随虚拟机创建向导并不能让不受支持的宿主机适合用于实验。

首先创建隔离的虚拟网络

初次进行 Active Directory 或动态主机配置协议（DHCP）实验时，应与办公网络隔离，不要直接使用外部或桥接适配器连接。如果宿主机需要访问实验网络，应选择允许宿主机与虚拟机通信的配置；如果只需要虚拟机彼此通信，虚拟机专用网络可能就足够。不同虚拟化产品的术语和默认配置不同，应核对实际通信范围。使用 Hyper-V 时，可参考微软的 Hyper-V 虚拟交换机配置指南确认连接类型。

本课程使用 172.24.50.0/24 作为示例子网。在继续操作之前，请检查是否与主机网络、虚拟专用网络 (VPN) 或其他虚拟网络重叠。如有必要，选择一个不同的私有子网，并在整个练习中一致地应用替换。

完全隔离的网络没有通往互联网的路由。如需更新，应规划受控连接，或单独安排路由与网络地址转换（NAT，Network Address Translation）。仅填写一个并未连接到实验网络的路由器地址，并不会建立互联网连接。

规划名称、地址和 DNS

该表是一个地址计划，而不是声称 DNS 已经可用。一个在 DNS 安装前的新服务器和一个在已配置域内的服务器需要不同的检查。一旦域存在，域成员必须能够查询域的 DNS 记录，而不仅仅依赖外部公共 DNS 服务器。

实验室域名示例为 ad.example.test。不要随意使用属于其他组织的真实域名。生产名称空间需要围绕组织控制的名称及其其他服务进行单独规划。

资源规划不能只看最低安装要求

达到最低安装要求，不等于能够流畅运行多个实验角色。微软的Windows Server 硬件要求说明产品的安装要求；同时部署多个服务所需的容量仍应单独评估。

对于用于学习的小型 Windows Server 2025 虚拟机，可以先尝试两个虚拟处理器（vCPU）、4 GB 内存和容量为 60 GB 的动态扩展系统盘，再观察实际用量。这些数值只是实验规划示例，并非微软的通用建议，也不保证满足业务负载。文件服务器数据盘和备份存储应单独规划；客户端虚拟机则应另行核对其操作系统的要求。

将计划同时运行的各台来宾虚拟机所需内存相加，并为宿主操作系统预留额外容量。内存紧张时，只启动当前实验需要的计算机。动态扩展磁盘也需要宿主机有足够的实际存储空间，以容纳文件增长、更新和检查点。

记录配置和恢复计划

1. 记录每个虚拟网络的名称、通信范围，以及是否连接到真实网络。
2. 记录虚拟机的名称、版本、安装选项、IP 地址、DNS 设置和管理员账户名称。不要在公共文档中放置密码。
3. 确定适合恢复到的初始状态，例如安装后或添加角色前，并准备必要的备份或安装介质。
4. 验证客户端和服务器是否使用预期的实验室网络，然后检查地址冲突和名称解析问题。
5. 如果某个练习暂时允许外部访问，之后应恢复预期的隔离并验证结果。

恢复域控制器不等于复制一个文件或随意回滚一台虚拟机。重建空白学习虚拟机，与在含有真实账户和复制数据的 Active Directory 环境中执行恢复，是不同的工作。随着实验环境扩展，应记录恢复时必须保留的数据和服务器角色。