Windows Server 2025 / 如何设置计算机名称、静态 IP、DNS 和时间

安装 Windows Server 2025 后,应在添加服务前设置计算机名、静态 IP、域名系统(Domain Name System,DNS)和时间。DNS 将名称解析为地址,域成员需要能够定位域控制器的内部 DNS。可能导致远程连接中断的 IP 修改,应通过虚拟机(VM)控制台完成。

记录地址规划和原始设置

本例使用隔离子网 172.24.50.0/24:DC1 为 172.24.50.10,DC2 为 172.24.50.11,FS1 为 172.24.50.20。使用前,检查是否与宿主机网络、虚拟专用网络(VPN)或其他虚拟网络重叠。

hostname
Get-NetAdapter
Get-NetIPConfiguration
Get-DnsClientServerAddress -AddressFamily IPv4
Get-TimeZone

记录适配器名称和索引、地址、前缀长度、网关、DNS 服务器和时区。对于多个适配器的情况,确定哪个连接到实验室交换机。在获得 VM 控制台或其他恢复途径之前,不要更改远程管理的地址。

首先设置计算机名

在 Desktop Experience 桌面体验中,打开“服务器管理器 → 本地服务器 → 计算机名”,再选择“更改”输入新名称。Server Core 使用 SConfig。以下示例为尚未加入域的新实验服务器设置名称 FS1,请在以管理员身份启动的 Windows PowerShell 中运行。若计算机已经加入域,重命名还需要相应的域权限和凭据,具体要求见 Rename-Computer 说明。

Rename-Computer -NewName 'FS1'
Restart-Computer

Restart-Computer 会立即重启计算机,运行前先保存工作。重新登录后,使用 hostname 确认名称已变为 FS1。服务器提升为域控制器之前,应确定最终名称;不要把此简单示例用于已提升的域控制器。

在隔离网络上配置静态 IPv4

  1. 在 Desktop Experience 中,按 Windows+R,输入 ncpa.cpl 并确认。识别实验网络适配器,打开其“属性”;Server Core 则使用 SConfig 网络设置。
  2. 打开 Internet 协议版本 4 属性。对于 FS1,输入 172.24.50.20 和子网掩码 255.255.255.0。
  3. 仅在没有路由器的同一网络内通信时,将网关留空。需要访问该网络之外时,使用实际配置的路由器地址或网络地址转换(NAT)地址,不要复制其他实验环境的网关。
  4. 根据下面的部署阶段设置 DNS,应用更改,并使用 Get-NetIPConfiguration 验证。

有关 PowerShell 配置,请查看 New-NetIPAddress 要求。在未检查当前状态的情况下添加或删除地址和路由可能会导致服务器断开连接。本实验室通过 GUI 或 SConfig 单独更改设置。

Ping 失败并不意味着地址未使用:其他设备可能会阻止 Internet 控制消息协议 (ICMP) 响应。在调查冲突时,请检查网络的地址分配记录。

为当前部署阶段选择 DNS

阶段 DNS 选择
尚无域或内部 DNS 如果存在外部访问,请使用经过批准的解析器;在隔离网络上,外部解析可能不可用。
DC1 运行 Active Directory 域服务(AD DS)和 DNS 将 FS1 和 CLIENT1 的 DNS 设为 DC1 的地址 172.24.50.10。
DC2 DNS 已配置且复制已验证 可考虑同时配置两个内部 DNS 服务器。不要把公共 DNS 混入域名称解析,作为内部 DNS 的替代。

公共解析器不知道内部域 ad.example.test 的域控制器。客户端需要解析外部名称时,应在内部 DNS 配置转发及连通性,而不是向域客户端添加公共解析器。只有相应地址上确实有 DNS 服务响应,该地址才有用。参见微软的 DNS 客户端设置建议。

将时区与时间同步分开

以下命令为采用韩国本地时间的实验环境设置韩国时区。其他环境应选择实际适用的时区。时区决定本地时间的显示方式,但不保证时钟已同步;请使用管理员权限执行这些检查。

Set-TimeZone -Id 'Korea Standard Time'
Get-Date
w32tm /query /status
w32tm /query /source

Get-Date 显示本地日期和时间;w32tm 查询显示服务状态及其时间源,参数含义见 Windows 时间服务工具说明。查询成功本身不等于时钟同步正确。独立服务器与域成员采用不同的同步方式,Windows 时间服务工作原理说明了域内层次关系。不要为每个域成员各自强制指定不同的外部时间源。

记录最终名称、IP、DNS 设置和时间源。如果访问失败,请使用控制台比较原始值并恢复错误的地址、子网掩码或网关。修复 DNS 后,对同一服务器重复相同的查询,使比较具有意义。