Windows Server 2025 / Préparer un laboratoire virtuel et son réseau

Planifiez un laboratoire Windows Server 2025 en plaçant des serveurs et des clients sur un réseau virtuel isolé de votre réseau de production, puis décidez de leurs noms, adresses IP et fonctions du système de noms de domaine (DNS). Commencez avec DC1 et CLIENT1, et ajoutez FS1 et DC2 lorsque vous en arriverez aux exercices de partage de fichiers et de réplication.

Distinguez l'hôte des invités

L'hôte est l'ordinateur physique exécutant les machines virtuelles ; un invité est un système d'exploitation installé à l’intérieur d’une machine virtuelle (VM). Déterminez à quel appareil s'applique une instruction avant de modifier les paramètres. Modifier l'adaptateur réseau réel de l'hôte alors que vous vouliez changer l'adresse IP d'un invité peut perturber les connexions en dehors du laboratoire.

Vérifiez que le produit de virtualisation choisi, tel que Hyper-V ou VMware, prend en charge le système d'exploitation hôte et le matériel. Hyper-V possède également des exigences concernant l'édition de Windows et la virtualisation matérielle. Suivre un assistant de création de VM ne rend pas un hôte non pris en charge adapté au laboratoire.

Créez d'abord le réseau virtuel isolé

Gardez un laboratoire initial Active Directory ou DHCP hors du réseau de l’entreprise plutôt que de le connecter immédiatement via un adaptateur externe ou en pont. Si l'hôte a besoin d'accéder au laboratoire, choisissez une configuration qui permet la communication hôte-vers-VM. Si seuls les invités doivent communiquer, un réseau réservé aux machines virtuelles peut être suffisant. Les termes et paramètres réseau par défaut varient selon les produits de virtualisation, donc vérifiez l'étendue réelle de la connexion.

Ce cours utilise 172.24.50.0/24 comme sous-réseau d'exemple. Avant de continuer, vérifiez qu'il n'y a pas de chevauchement avec le réseau hôte, un réseau privé virtuel (VPN) ou un autre réseau virtuel. Si nécessaire, choisissez un autre sous-réseau privé et appliquez le remplacement de manière cohérente dans tous les exercices.

Un réseau totalement isolé n'a pas de route vers Internet. Pour les mises à jour, planifiez une connexion contrôlée ou un routage séparé et une traduction d'adresses réseau (NAT). Entrer l'adresse d'un routeur qui n'est pas connecté au laboratoire ne crée pas de connexion Internet.

Plan des noms, des adresses et du DNS

Le tableau est un plan d'adressage, et non une affirmation que le DNS fonctionne déjà. Un nouveau serveur avant l'installation du DNS et un serveur dans un domaine configuré nécessitent des vérifications différentes. Une fois le domaine existant, les membres du domaine doivent pouvoir interroger les enregistrements DNS du domaine plutôt que de se fier uniquement aux serveurs DNS publics externes.

Un exemple de nom de domaine de laboratoire est ad.example.test. N'utilisez pas arbitrairement un domaine réel appartenant à une autre organisation. Un espace de noms de production nécessite une planification distincte autour des noms que votre organisation contrôle et de ses autres services.

Prévoyez les ressources au-delà du minimum d’installation

Les exigences minimales d'installation diffèrent des ressources qui rendent plusieurs rôles de laboratoire confortables à utiliser. Les exigences matérielles de Windows Server de Microsoft décrivent les besoins du produit ; la capacité des services que vous combinez doit être planifiée séparément.

Pour une petite machine virtuelle d'apprentissage, un exemple d'allocation de départ est de deux processeurs virtuels, 4 Go de mémoire et un disque système de 60 Go à expansion dynamique, suivi de l'observation de l'utilisation réelle. Ce sont des exemples de planification de laboratoire, et non une recommandation universelle de Microsoft ou une garantie pour une charge de travail professionnelle. Prévoyez séparément la capacité nécessaire pour les disques de données du serveur de fichiers et le stockage de sauvegarde.

Additionnez la mémoire des invités qui fonctionneront simultanément et laissez de la capacité pour le système d'exploitation hôte. Si la mémoire est limitée, démarrez uniquement les machines nécessaires pour l'exercice en cours. Les disques à expansion dynamique nécessitent toujours suffisamment de stockage réel sur l'hôte pour les fichiers en croissance, les mises à jour et les points de contrôle.

Enregistrez la configuration et le plan de récupération

1. Enregistrez le nom de chaque réseau virtuel, son périmètre de communication et s'il se connecte à un réseau réel.
2. Enregistrez les noms des machines virtuelles, les éditions, les options d'installation, les adresses IP, les paramètres DNS et les noms des comptes administrateurs. Ne laissez pas les mots de passe dans la documentation publique.
3. Identifiez des états de référence utiles pour recommencer les exercices, tels qu'immédiatement après l'installation ou avant d'ajouter un rôle, et préparez les sauvegardes ou médias d'installation nécessaires.
4. Vérifiez que les clients et les serveurs utilisent le réseau de laboratoire prévu, puis vérifiez les conflits d'adresses et les problèmes de résolution de noms.
5. Si un exercice a temporairement permis un accès externe, restaurez ensuite l'isolation prévue et vérifiez le résultat.

Récupérer un contrôleur de domaine n'est pas la même chose que copier un fichier ou restaurer arbitrairement un ancien état d’une VM. Reconstruire une VM d'apprentissage vide est différent de restaurer Active Directory avec de vrais comptes et des données de réplication. Au fur et à mesure du développement du laboratoire, enregistrez à la fois les données et les rôles qu'une récupération doit préserver.