用命令实现活动目录（AD域控）的创建

最新推荐文章于 2024-08-16 09:00:50 发布
最新推荐文章于 2024-08-16 09:00:50 发布
阅读量6k 收藏 7
点赞数
分类专栏： AD 活动目录 文章标签： windowsserver AD 活动目录 命令 powershell
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiezuoyong/article/details/19039587
版权
本文介绍了如何通过PowerShell命令在Windows Server上安装并配置活动目录（AD域控）。首先，需要安装AD-Domain-Services角色，然后导入ADDSDeployment模块。接着，使用Install-ADDSForest命令创建AD森林，设置数据库路径、日志路径、SYSVOL路径，指定域名和NetBIOS名称，并启用DNS安装，最后确认操作完成。
摘要由CSDN通过智能技术生成

在PowerShell上执行以下命令：


1、

了解本专栏 订阅专栏 解锁全文 超级会员免费看
白昼ron
关注
专栏目录
订阅专栏
AD域控攻击记录--横向移动、银票、金票、持久化控制（从0到1，第三篇）
墨痕诉清风的博客
10-08 135
已知有了SPN服务的账号密码、hash，完全可以自己伪造票据，告诉服务我就是域管理员组的账号，这样本来不是域管理员的账号票据伪造成了有域管理员权限的票据，这样就可以以域管理员权限访问应用，执行提权（比如SQL存储过程）impacket-GetUserSPNs oscp.com/bob:爆破后的明文密码 -dc-ip 域控IP -request。其中S-1-5-21-3899693302-4162102969-3668018254为域SID，1110为用户RID不用。
AD活动目录建设思路
10-30
活动目录部署实施方案活动目录部署实施方案
活动目录命令及用法
weixin_33872660的博客
06-24 266
活动目录命令及用法Dcpromo ：升级或降级域控制器Wbadmin ：使您可以备份和还原您的操作系统、 卷、文件、 文件夹的命令字 Wbadmin /? ：查看关于wbadmin命令相关的参数。Wbadmin start backup -backuptarget：E： -include：D：把D卷上的数据备份到E卷Start backup ：开始备份Ba...
学会为客户搭建一个域控，1000元不就到手了么？Windows Server2022 AD域控安装，超详细过！
最新发布
主宰
08-16 292
兄弟们，windows Server2022搭建AD域控服务器。在Windows Server 2022系统中，通过Hyper-V创建多个Windows Server2022虚拟机。进入系统后，使用win+r打开运行，在运行中输入sysdm.cpl。打开系统属性，在系统属性中点击更改，来重命名这台计算机。首先安装windows Server2022操作系统，一、修改服务器主机名。
搭建AD活动目录教程
weixin_34343689的博客
05-13 160
搭建AD活动目录注意事项： ⒈安装者必须具有本地管理员权限。 ⒉操作系统版本必须满足条件(Windows Server 2003 除 Web版都满足)。 ⒊本地磁盘至少有一个分区是NTFS文件系统。 ⒋有TCP/IP设置（IP地址、子网掩码等）。 ⒌有相应的DNS服务器支持。 ⒍有足够的可用空间。 开始安装AD活动目录方法： ⒈首先“dc...
使用Powershell创建新森林，添加第一台域控制器
weixin_33896069的博客
03-30 312
Powershell 是运行在Windows机器上实现系统和应用程序管理自动化的命令行脚本环境。你可以把它看成是命令行提示符cmd.exe的扩充，不对，应当是颠覆。Powershell需要.NET环境的支持，同时支持.NET对象。微软之所以将Powershell 定位为Power，并不是夸大其词，因为它完全支持对象。其可读性，易用性，可以位居当前所有shell之首。 ...
AD活动目录的安装、搭建、使用及灾难恢复
野生钢铁侠
12-23 8084
文章目录一：AD域控制器的安装1.1：AD主域控制器的安装1.2：AD副域控制器的安装二：用户的添加及权限设置2.1：用户的添加2.2：权限设置三：灾难恢复3.1：AD域控角色转移3.2：AD副域控强制升级为主域控制器 一：AD域控制器的安装 1.1：AD主域控制器的安装 准备两台服务器，Windows server 2008、2012、2016等，可以联外网的网络。 步骤如下图： 打开服...
『AD域攻防实践』第一期学习笔记
ZAWX_NETSTARSEC的博客
09-01 525
中安网星AD域攻防实践系列课程第一期于8月30日晚20：00在bilibili顺利开播，在小伙伴们的积极支持下，获得5000+的人气指数。 直播课程中，Loong716（中安网星御守实验室安全研究员）老师为大家讲解了AD域在攻防场景下的安全现状，通过几个经典案例的分析，带大家深入AD域的攻防场景，总结关键的防护技术要点。 Loong716老师的讲解思路非常清晰，干货良多，让许多小伙伴直呼“记不过来”，课程结束还意犹未尽，在技术交流群内讨论得热火朝天。 小编看完了整场直播课程，获益匪
『AD域g防实践』第二期学习笔记
ZAWX_NETSTARSEC的博客
09-13 977
# 域内信息收集与防御#域内信息收集主要通过LDAP和SAMR两种方式： 1)LDAP信息收集原理：因为域环境下所有的组、账户等对象都存储在Directory-Database中，而LDAP可以用来查询和更新目录数据库，所以通过LDAP协议可以快速收集很多域内重要信息，比如域管组、域控、MAQ、组策略等。 2)SAMR信...
AD组策略使用技巧-用域策略+脚本实现客户端管理员帐号密码统一更改
11-19
- **AD组策略**：活动目录（Active Directory，简称AD）组策略是一种管理工具，通过它可以控制用户的桌面环境、应用程序、系统设置等。它允许管理员将各种配置应用于特定的用户或计算机。 - **脚本**：一种编程语言...
域账户批量处理-创建
Cloud_YC_Wei的博客
12-18 1209
域账户的批量处理（创建、删除、属性修改等）对于域控管理员来说是必备技能，本期接着讨论域账户的批量创建，如果你对命令行的使用没有达到操作自如的境界，那么看到这篇文章的你相对来说是幸运的，因为以下分享的方法不需要你有对命令行有太多研究。 我将整个创建过程分为两个部分 一、用户信息导入文件（.csv）及批量设置密码并激活用户文件（.bat）制作 1、.csv文件制作 制作如下表格 DN ...
AD活动目录域配置
有爱 有颜~
03-16 744
现内网有 site-A 和 site-B 站点，搭建 AD 域站点服务，使得内网 Insidecli 访问优先走 site-A 站点，外网客户机通过 VPN 访问内网优 先走 site-B 站点。所有计算机：Default组策略->计算机配置->策略->Windows设置->安全设置->本地策略->安全选项->交互式登录->之前登录到缓存的次数（域控制器不可使）属性；打开AD用户和计算机->右键->新建->组织单位->新建CSK组织单位(OU)；域用户能够使用[username]@csk.cn 进行登录；
域——AD活动目录部署
qq_48626285的博客
08-26 910
一、前言        域最大的特点就是集中管理，它是由域控制器（DC）和成员机组成。域控制器里面有活动目录（AD）,它是域的核心。活动目录可以和组策略（GPO）合作来管理域。 二、部署AD 本次实验由VMware虚拟机部署，使用了win 7系统和win2008r系统，要把它们两个系统设置为同一个网段，防火墙最好关闭。 1、在运行框中输入dcpromo，安装活动目录。 2、下一步。 3、下一步。 4、勾上选项，下一步。 5
AD域/活动目录域详解及案例应用
weixin_53270267的博客
07-31 909
域是一种网络环境，还有一种环境叫做工作组workgroup所有的windows电脑都必然属于其中一种环境。
域命令大全
vv12345的博客
05-31 737
域命令大全
AD 批量建用户
weixin_34128237的博客
03-09 1119
标签：用户批量 原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。http://myloverxhy.blog.51cto.com/1666449/396168 AD安装完成后，我们都要面对一个棘手的问题，那就是创建用户！！如果一个企业中域的用户有成百上千的放，那么你的工作量可想而知……。况且让一个人重复同一个...
搭建域环境（一）安装活动目录
changengxian8955的博客
06-16 2478
1安装前的准备工作克隆一台虚拟机（1） 保证磁盘分区的文件系统为NTFS（2） 确定服务器的计算机名（3） 规划好DNS域名（4） 为服务器设置 好静态IP地址以及DNS服务器2安装活动目录过程第一步添加活动目录角色（1） 添加活动目录角色首先打开“服务器管理器”，在“角色”中点击“添加角色”，如下图（2） 打开添加角色向导后点击“下一步”，选择服务器角色为“Active Directory域服务...
信息收集 -- 内网渗透(Windows系统)
weixin_41489908的博客
11-20 688
从此他剪了寸头，他开始抽烟，他熬夜到三四点，他开始相信钱，不再相信任何人，如果不看镜子，我都不认识他了。。。 ---- 网易云热评 1、检查当前shell权限 whoami /user SID：一个典型的SID：S－1-5-21-1683771068-12213551888-624655398-1001.它遵循的模式是：S－R－IA－SA－SA－RID。 下面是具体解释： 字母S指明这是一个SID标识符，它将数字标记为一个SID。 R代表Revision（修订），Windows生成的所有.
AD域控Dsquery查询命令详解与实例
"这篇文档是关于AD域控中Dsquery查询命令的实例汇总，提供了多种查询AD对象，如计算机、联系人等的方法，并详细解释了不同参数的使用。" Dsquery是Active Directory（AD）中一个强大的命令行工具，用于查询和定位...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

白昼ron

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值