Windows Server 2025 / Configurer le nom du serveur, l’adresse IP, le DNS et l’heure

Après avoir installé Windows Server 2025, configurez son nom, une adresse IP statique, le serveur DNS (système de noms de domaine) qu’il interroge et l’heure avant d'ajouter des services. Les membres du domaine ont besoin d'un DNS interne capable de localiser les contrôleurs de domaine ; effectuez les modifications d'IP susceptibles de perturber la connexion à distance depuis la console.

Enregistrez le plan d’adresses et les paramètres d’origine

Le sous-réseau isolé d'exemple est 172.24.50.0/24 : DC1 utilise .10, DC2 .11, et FS1 .20. Vérifiez qu'il n'y a pas de chevauchement avec le réseau hôte, un réseau privé virtuel (VPN) et d'autres réseaux virtuels avant d'utiliser ces exemples.

hostname
Get-NetAdapter
Get-NetIPConfiguration
Get-DnsClientServerAddress -AddressFamily IPv4
Get-TimeZone

Enregistrez les noms et index des adaptateurs, les adresses, les longueurs de préfixe, les passerelles, les serveurs DNS et le fuseau horaire. Avec plusieurs adaptateurs, identifiez celui connecté au commutateur du laboratoire. Ne changez pas une adresse gérée à distance avant de disposer de la console de la machine virtuelle (VM) ou d'un autre moyen de récupération.

Définissez d'abord le nom de l'ordinateur

Avec Desktop Experience, ouvrez Gestionnaire de serveur → Serveur local → Nom de l’ordinateur. Dans Core, utilisez SConfig. Pour nommer un nouveau serveur membre FS1, exécutez ce qui suit dans Windows PowerShell ouvert en tant qu’administrateur :

Rename-Computer -NewName 'FS1'
Restart-Computer

Restart-Computer redémarre immédiatement, donc sauvegardez d'abord votre travail. Après la connexion, utilisez hostname pour vérifier le changement. Définissez le nom final d’un contrôleur de domaine avant la promotion ; n’appliquez pas cet exemple de renommage simple à un contrôleur déjà promu.

Configurez l’IPv4 statique sur le réseau isolé

1. Ouvrez ncpa.cpl, identifiez l’adaptateur prévu et ouvrez ses propriétés.
2. Ouvrez les propriétés du protocole Internet version 4. Pour FS1, saisissez 172.24.50.20 et le masque de sous-réseau 255.255.255.0.
3. Laissez la passerelle vide lorsque la communication reste à l'intérieur d'un réseau sans routeur. Pour un accès externe, utilisez le routeur ou l'adresse NAT réellement configurée.
4. Configurez le DNS selon l'étape de déploiement ci-dessous, appliquez les modifications et vérifiez avec Get-NetIPConfiguration.

Pour la configuration PowerShell, consultez les prérequis de New-NetIPAddress. Ajouter ou supprimer des adresses et des routes sans vérifier leur état actuel peut déconnecter le serveur. Ce laboratoire modifie les paramètres individuellement via l'interface graphique ou SConfig.

Un ping échoué ne prouve pas qu'une adresse est inutilisée : un autre appareil peut bloquer les réponses du protocole ICMP (Internet Control Message Protocol). Vérifiez les enregistrements d'allocation d'adresses du réseau lors de l'investigation des conflits.

Choisissez le DNS adapté à l’étape du déploiement

Les résolveurs publics ne peuvent pas localiser les contrôleurs de ad.example.test. Si les clients ont besoin de noms externes, configurez le transfert et la connectivité sur le DNS interne plutôt que d'ajouter des résolveurs publics aux clients du domaine. Une adresse de résolveur n'est utile que lorsqu'un service DNS y répond réellement. Ces choix suivent les recommandations de Microsoft pour les clients DNS.

Séparez le fuseau horaire de la synchronisation de l’heure

Pour un laboratoire utilisant l'heure locale coréenne, l'exemple suivant définit le fuseau horaire correspondant. Pour un laboratoire situé ailleurs, choisissez le fuseau horaire réel du laboratoire dans les paramètres de date et d’heure ou dans SConfig. Le fait que les zones correspondent ne garantit pas que les horloges affichent la même heure réelle.

Set-TimeZone -Id 'Korea Standard Time'
Get-Date
w32tm /query /status
w32tm /query /source

Les serveurs autonomes et les membres de domaine ont des modes de synchronisation différents. La documentation du service Windows Time explique la hiérarchie du domaine. Ne forcez pas indépendamment une source de temps externe différente sur chaque membre du domaine.

Enregistrez les noms finaux, les adresses IP, les paramètres DNS et les sources temporelles. Si l'accès échoue, utilisez la console pour comparer les valeurs d'origine et restaurer les adresses, masques ou passerelles incorrects. Après avoir corrigé le DNS, répétez la même requête sur le même serveur pour rendre la comparaison significative.