Windows Server 2025 / Computername, statische IP, DNS und Zeit konfigurieren

Konfigurieren Sie nach der Installation von Windows Server 2025 den Computernamen, die statische IP-Adresse, das Domain Name System (DNS) und die Uhrzeit, bevor Sie Dienste hinzufügen. Domänenmitglieder benötigen interne DNS-Server, die ihre Domänencontroller finden. Nehmen Sie IP-Änderungen, die den Zugang unterbrechen könnten, über die Konsole der virtuellen Maschine (VM) vor.

Dokumentieren Sie den Adressplan und die ursprünglichen Einstellungen.

Das isolierte Beispielnetz ist 172.24.50.0/24: DC1 verwendet 172.24.50.10, DC2 verwendet 172.24.50.11 und FS1 verwendet 172.24.50.20. Prüfen Sie vorher, ob sich dieses Netz mit dem Hostnetz, einem virtuellen privaten Netzwerk (VPN) oder anderen virtuellen Netzen überschneidet.

hostname
Get-NetAdapter
Get-NetIPConfiguration
Get-DnsClientServerAddress -AddressFamily IPv4
Get-TimeZone

Notieren Sie die Namen und Indizes der Adapter, Adressen, Präfixlängen, Gateways, DNS-Server und Zeitzone. Bei mehreren Adaptern identifizieren Sie den, der mit dem virtuellen Switch des Labors verbunden ist. Ändern Sie keine remote verwaltete Adresse, bevor Sie eine VM-Konsole oder einen anderen Wiederherstellungsweg zur Verfügung haben.

Stellen Sie zuerst den Computernamen ein

Öffnen Sie bei Desktop Experience Server-Manager → Lokaler Server → Computername und wählen Sie Ändern, um den neuen Namen einzutragen. Verwenden Sie unter Core SConfig. Das folgende Beispiel benennt einen neuen Laborserver vor dem Domänenbeitritt in FS1 um. Führen Sie es in Windows PowerShell mit Administratorrechten aus. Ist der Computer bereits Domänenmitglied, sind passende Domänenberechtigungen und Anmeldedaten erforderlich; Einzelheiten beschreibt Rename-Computer.

Rename-Computer -NewName 'FS1'
Restart-Computer

Restart-Computer startet sofort neu, also speichern Sie zuerst Ihre Arbeit. Nach der Anmeldung verwenden Sie hostname, um die Änderung zu überprüfen. Legen Sie den endgültigen Namen eines Domänencontrollers vor der Heraufstufung zum Domänencontroller fest; wenden Sie dieses einfache Umbenennungsbeispiel nicht auf einen bereits zum Domänencontroller heraufgestuften Server an.

Konfigurieren Sie eine statische IPv4 im isolierten Netzwerk

  1. Drücken Sie bei Desktop Experience Windows+R, geben Sie ncpa.cpl ein und bestätigen Sie. Identifizieren Sie den Laboradapter und öffnen Sie seine Eigenschaften. Unter Core verwenden Sie die Netzwerkeinstellungen von SConfig.
  2. Öffnen Sie die Eigenschaften des Internetprotokolls Version 4. Für FS1 geben Sie 172.24.50.20 und die Subnetzmaske 255.255.255.0 ein.
  3. Lassen Sie das Gateway leer, wenn die Kommunikation im Netz ohne Router bleibt. Für den Zugriff außerhalb dieses Netzes benötigen Sie die tatsächliche Routeradresse beziehungsweise die konfigurierte Adresse der Netzwerkadressübersetzung (NAT). Übernehmen Sie keine fremde Beispieladresse.
  4. Stellen Sie den DNS gemäß der unten angegebenen Bereitstellungsstufe ein, wenden Sie die Änderungen an und überprüfen Sie mit Get-NetIPConfiguration.

Für die Konfiguration mit PowerShell beachten Sie die Anforderungen von New-NetIPAddress. Das Hinzufügen oder Entfernen von Adressen und Routen ohne Überprüfung ihres aktuellen Zustands kann den Server trennen. Dieses Labor ändert die Einstellungen einzeln über die GUI oder SConfig.

Ein fehlgeschlagener Ping beweist nicht, dass eine Adresse ungenutzt ist: Ein anderes Gerät kann ICMP-Antworten (Internet Control Message Protocol) blockieren. Überprüfen Sie die Adresszuweisungsunterlagen des Netzwerks bei der Untersuchung von Konflikten.

Wählen Sie DNS für die aktuelle Bereitstellungsstufe

Stufe DNS-Auswahl
Noch keine Domain oder interner DNS vorhanden Verwenden Sie einen genehmigten Resolver, wenn externer Zugriff besteht; externe Auflösung kann in einem isolierten Netzwerk nicht verfügbar sein.
DC1 betreibt Active Directory-Domänendienste (AD DS) und DNS Tragen Sie bei FS1 und CLIENT1 DC1 mit 172.24.50.10 als DNS-Server ein.
DC2-DNS ist konfiguriert und die Replikation überprüft Berücksichtigen Sie beide internen DNS-Server. Mischen Sie keine öffentlichen DNS in die Domänensuche als Ersatz ein.

Öffentliche Resolver kennen die Domänencontroller der internen Domäne ad.example.test nicht. Benötigen Clients externe Namen, konfigurieren Sie Weiterleitungen und Konnektivität auf den internen DNS-Servern, statt öffentliche Resolver bei den Domänenclients einzutragen. Eine DNS-Adresse ist nur nützlich, wenn dort ein DNS-Dienst antwortet. Beachten Sie die Empfehlungen von Microsoft für DNS-Clients.

Trennen Sie die Zeitzone von der Zeitsynchronisierung

Das folgende Beispiel setzt die Zeitzone für ein Labor mit koreanischer Ortszeit. Wählen Sie in einer anderen Umgebung die tatsächlich passende Zeitzone. Die Zeitzone bestimmt die Darstellung der Uhrzeit, gewährleistet aber keine Synchronisierung der Uhr. Führen Sie die Prüfungen mit Administratorrechten aus.

Set-TimeZone -Id 'Korea Standard Time'
Get-Date
w32tm /query /status
w32tm /query /source

Get-Date zeigt die lokale Datums- und Uhrzeitangabe. Die w32tm-Abfragen liefern Status und Zeitquelle des Dienstes, wie in den offiziellen Parametern beschrieben. Eine erfolgreiche Abfrage allein belegt keine korrekte Synchronisierung. Eigenständige Server und Domänenmitglieder verwenden unterschiedliche Synchronisierungsregeln; die Dokumentation des Windows-Zeitdienstes erläutert die Domänenhierarchie. Erzwingen Sie nicht bei jedem Mitglied eine andere externe Zeitquelle.

Notieren Sie endgültige Namen, IPs, DNS-Einstellungen und Zeitquellen. Wenn der Zugriff fehlschlägt, verwenden Sie die Konsole, um die ursprünglichen Werte zu vergleichen und falsche Adressen, Masken oder Gateways wiederherzustellen. Nachdem Sie DNS korrigiert haben, wiederholen Sie dieselbe Abfrage gegen denselben Server, um den Vergleich sinnvoll zu machen.