Windows Server 2025 / Virtuelles Labor, Netzwerk und IP-Adressen planen

Planen Sie ein Windows Server 2025-Labor, indem Sie Server und Clients zunächst in einem vom Produktionsnetz getrennten virtuellen Netzwerk unterbringen. Legen Sie anschließend Namen, IP-Adressen und die Aufgaben im Domain Name System (DNS) fest. Beginnen Sie mit DC1 und CLIENT1 und ergänzen Sie FS1 und DC2 für Dateifreigabe- und Replikationsübungen.

Unterscheiden Sie den Host von den Gästen

In diesem Labor ist der Host der physische Computer, auf dem die virtuellen Maschinen (VMs) laufen; ein Gast ist das Betriebssystem innerhalb einer VM. Klären Sie vor jeder Änderung, auf welches System sich die Anleitung bezieht. Wer den realen Netzwerkadapter des Hosts verändert, obwohl nur die IP-Adresse eines Gasts geändert werden sollte, kann Verbindungen außerhalb des Labors unterbrechen.

Überprüfen Sie, ob Ihr gewähltes Virtualisierungsprodukt, wie Hyper-V oder VMware, das Host-Betriebssystem und die Hardware unterstützt. Hyper-V hat auch Anforderungen an die Windows-Edition und Hardware-Virtualisierung. Das Befolgen eines VM-Erstellungsassistenten macht einen nicht unterstützten Host nicht für das Labor geeignet.

Erstellen Sie zuerst das isolierte virtuelle Netzwerk.

Trennen Sie erste Übungen mit Active Directory oder dem Dynamic Host Configuration Protocol (DHCP) vom Firmennetz, statt sie sofort über einen externen oder überbrückten Adapter anzuschließen. Benötigt der Host Zugriff auf das Labor, muss die Konfiguration die Kommunikation zwischen Host und VMs erlauben. Sollen nur Gäste miteinander kommunizieren, kann ein reines VM-Netz ausreichen. Begriffe und Voreinstellungen unterscheiden sich je nach Virtualisierungsprodukt; prüfen Sie den tatsächlichen Kommunikationsumfang. Für Hyper-V hilft die Microsoft-Anleitung zu virtuellen Hyper-V-Switches bei der Auswahl des Verbindungstyps.

Dieser Kurs verwendet 172.24.50.0/24 als Beispiel-Subnetz. Überprüfen Sie vor dem Fortfahren, ob Überschneidungen mit dem Host-Netzwerk, einem virtuellen privaten Netzwerk (VPN) oder einem anderen virtuellen Netzwerk bestehen. Wählen Sie gegebenenfalls ein anderes privates Subnetz und wenden Sie den Ersatz konsequent in den Übungen an.

Ein vollständig isoliertes Netz hat keine Route ins Internet. Planen Sie für Updates eine kontrollierte Verbindung oder eine getrennte Lösung für Routing und Netzwerkadressübersetzung (NAT, Network Address Translation). Die Adresse eines Routers einzutragen, der gar nicht mit dem Labor verbunden ist, stellt keine Internetverbindung her.

Planen Sie Namen, Adressen und DNS

Die Tabelle ist ein Adressplan, nicht eine Behauptung, dass DNS bereits funktioniert. Ein neuer Server vor der DNS-Installation und ein Server in einer konfigurierten Domäne erfordern unterschiedliche Prüfungen. Sobald die Domäne existiert, müssen die Domänenmitglieder in der Lage sein, die DNS-Einträge der Domäne abzufragen, anstatt sich nur auf externe öffentliche DNS-Server zu verlassen.

Ein Beispiel für einen Labor-Domänennamen ist ad.example.test. Verwenden Sie nicht willkürlich eine echte Domäne, die einer anderen Organisation gehört. Ein Produktions-Namensraum erfordert eine separate Planung rund um die Namen, die Ihre Organisation kontrolliert, und ihre anderen Dienste.

Planen Sie Ressourcen über die Mindestanforderungen der Installation hinaus

Mindestinstallationsanforderungen unterscheiden sich von den Ressourcen, die mehrere Laborrollen komfortabel nutzbar machen. Die Hardwareanforderungen für Windows Server von Microsoft beschreiben die Produktanforderungen; die Kapazität für die von Ihnen kombinierten Dienste muss separat geplant werden.

Für eine kleine Windows Server 2025-Lern-VM sind beispielsweise zwei virtuelle CPUs, 4 GB Arbeitsspeicher und ein dynamisch wachsender Systemdatenträger mit 60 GB ein möglicher Ausgangspunkt. Beobachten Sie anschließend die tatsächliche Nutzung. Diese Angaben sind Laborbeispiele, keine allgemeine Microsoft-Empfehlung und keine Zusage für geschäftliche Workloads. Planen Sie Datenlaufwerke des Dateiservers und Sicherungsspeicher getrennt; prüfen Sie die Anforderungen einer Client-VM für deren Betriebssystem separat.

Addieren Sie den Arbeitsspeicherbedarf aller gleichzeitig laufenden Gäste und lassen Sie zusätzlich Kapazität für das Host-Betriebssystem frei. Bei knappem Arbeitsspeicher starten Sie nur die Rechner der aktuellen Übung. Auch dynamisch wachsende virtuelle Datenträger benötigen ausreichend tatsächlichen Speicherplatz auf dem Host für Dateiwachstum, Updates und Prüfpunkte.

Dokumentieren Sie die Konfiguration und den Wiederherstellungsplan

1. Notieren Sie den Namen jedes virtuellen Netzwerks, den Kommunikationsbereich und ob es mit einem realen Netzwerk verbunden ist.
2. Notieren Sie VM-Namen, Editionen, Installationsoptionen, IP-Adressen, DNS-Einstellungen und Namen der Administratorkonten. Passwörter sollten aus der öffentlichen Dokumentation herausgehalten werden.
3. Identifizieren Sie Zustände, zu denen Sie bei einem Fehler zurückkehren möchten, wie direkt nach der Installation oder vor dem Hinzufügen einer Rolle, und bereiten Sie die notwendigen Sicherungen oder Installationsmedien vor.
4. Überprüfen Sie, dass Clients und Server das vorgesehene Labornetzwerk verwenden, und prüfen Sie dann auf Adresskonflikte und Probleme bei der Namensauflösung.
5. Wenn Sie für eine Übung vorübergehend externen Zugriff erlaubt haben, stellen Sie danach die vorgesehene Isolation wieder her und überprüfen Sie das Ergebnis.

Die Wiederherstellung eines Domänencontrollers ist nicht dasselbe wie das Kopieren einer Datei oder das willkürliche Zurücksetzen einer VM. Der Wiederaufbau einer leeren Lern-VM unterscheidet sich von der Wiederherstellung von Active Directory mit echten Konten und Replikationsdaten. Während sich das Labor entwickelt, protokollieren Sie sowohl die Daten als auch die Rollen, die eine Wiederherstellung erhalten muss.