简单的域环境搭建

内网渗透

创建时间:2020-01-31 22:16

阅读:

环境

配置DC服务器

这里用windows server 2012作为域控服务器，首先我们修改网络，这里我们自定义ip，并将DNS设为2012本机(一般域控也作为DNS服务器)

然后我们在服务器管理里面，点击 添加角色和功能

第一页是导向，我们不管点击下一步。

安装类型我们就选择默认的就好。

服务器选择，我们这里占时就一台服务器，我们点击下一步就好

服务器角色，我们选择安装 Active Directory域服务 和 DNS服务器

后面的步骤就一路默认就行，最后点击安装。

这里安装完毕之后，在服务器管理器的页面中点击右上方的小黄旗，然后我们要将这台服务器提升为域控服务器

点击之后部署配置这里我们操作为 添加新林，然后我们要设置根域名，也就是域名，这里设置成 hacke.testlab

域控制器选项这里填写好密码，后面的操作默认就好。

上面所有的步骤进行完了之后，重启，然后命令行下输入net view，出现了错误

解决方式：将Computer Browser服务启动就行

我们这里再输入命令，当我们看到HACKE这个域的时候，就说明已经配置ok了

这里我用08举例子

ip设为固定ip，DNS指向我们的域控服务器。

计算机名我们自行修改，然后下方选择加入的域(这里会要认证域管理权限的账号)

然后关闭域网络中的防火墙

所有配置好之后，cmd下运行

这里就能看见，这个hacke域下所有的机器了

//当你运行命令之后回显成这样，就说明域环境配置成功啦

后面还得在AD计算机管理中添加域账户，然后用域账户登陆域内机器才可以执行相应的域命令

net view /domain
#查看局域网内的域

net view /domain:domainname
#查看domainname域中的主机

转载请注明来源，欢迎对文章中的引用来源进行考证，欢迎指出任何有错误或不够清晰的表达。可以在下面评论区评论，也可以邮件至 sher10cksec@foxmail.com