AD域的搭建
参考:https://github.com/l3m0n/pentest_study
win2008 主控
hostname:win2008
ip:192.168.43.200/24
网关:192.168.43.1
win2003 域客户端
hostname:win2003
ip:192.168.43.201/24
DNS:192.168.43.200
这里两台虚拟机全都是采用桥接,其实仅主机也是可以的,本质上能够通信即可。
主控的安装
①win server 2008作为主控
②计算机->属性->改变设置->更改,将计算机名字改为win2008,重启
③配置ip:192.168.43.200/24,网关:192.168.43.1 ,dns:127.0.0.1
④服务器管理器->角色->添加角色
选择服务器角色:Active Directory域服务
继续下一步直到完成安装
⑤安装完成后,命令行输入 dcpromo
进入Active Directory域服务安装向导
点击下一步,直到
选择:在新林中新建域
下一步输入名字:centoso.com
接下来继续下一步知道完成域服务的安装,重启电脑
域客户端的安装
①winserver 2003作为客户端
②修改主机名:win2003,重启电脑
③配置ip:192.168.43.201/24,dns:192.168.43.200
**注意:这里的dns要改成主控的ip地址
④加入域:
重启win2003
验证是否加入
winserver 2008中打开域服务,可以看到 win2003已经加入了域中
关于辅助域控
当用户过多时,可以安装辅助域控,提高效率,这里电脑拉不动多个winserver虚拟机,而且用户就一个win2003,所以只简单说一下怎么安装
参考主控win2008的安装过程
①更改计算机名
②改ip,注意dns要写主控的ip
③安装域服务
④dcpromo,运行向导
选择 "向现有域添加控制器"
输入域的名称 "centoso.com",继续下一步
其他域控制器选项:勾选DNS服务器和全局编录
一直到下一步完成
你会发现和主控win2008的安装过程很像,不同的是
①辅助域控的dns不是127.0.0.1,而是主控的ip
②dcpromo,进行安装向导,安装的角色不一样,
主控是创建了一个新域,而辅助域控是在一个已经存在的域中加入,并且作为另外一个域控