Kali 加入域

0x00 参考链接

https://community.spiceworks.com/how_to/144319-join-debian-to-ad

https://www.cnblogs.com/stonehe/p/9649407.html

0x01 简单配置(可选)

1. 切换阿里源

   sudo vim /etc/apt/sources.list
   

   注释掉原来的, 添加如下的源:

   deb https://mirrors.aliyun.com/kali kali-rolling main non-free contrib
   deb-src https://mirrors.aliyun.com/kali kali-rolling main non-free contrib
   

2. 切换 gnome 桌面

   sudo apt -y install kali-desktop-gnome
   

   安装完会弹出界面, 选择gdm3, 按回车键

   安装完成后重启即可使用 gnome 桌面.

0x02 加入域控

1. 配置如下:

   Windows Server 2012 R2 x64
   计算机名: DC
   计算机全名: DC.hacker.testlab
   域: hacker.testlab
   域控管理员: administrator
   普通用户：testuser
   

   

2. 安装软件

   sudo apt install aptitude
   sudo aptitude install sssd realmd -y
   

3. 编辑/etc/resolve.conf文件, 将DNS指向DC

   sudo vim /etc/resolv.conf
   

   

4. 编辑/etc/hosts文件, 添加DC的IP及域的对应关系

   

5. 将Linux机器加入域

   realm join DC.hacker.testlab -U administrator
   
   -- DC.hacker.testlab 为 DC 主机名
   -- administrator 为域管理员账号
   

   在测试时, 发现加域的命令为 realm join hacker.testlab -U administrator 时, 可以成功加入域, 但无法识别DC下的用户, 需要在域名前加上DC的主机名

   

6. 发现可以成功发现域了

   

   id 命令测试, 需要加上域名

   

   

7. 为使用户不需用带域名就可以被识别, 需要修改配置文件/etc/sssd/sssd.conf, 将use_fully_qualified_names行的True值修改为False

   

   重启sssd服务, 重新列出域控信息

   service sssd restart
   realm list
   

   发现不加域信息, Linux服务器也可以识别域用户

   

   

0X03 确认DC 识别出来了

1. 查看本机名字

   

2. 在 DC 中管理工具->Active Directory 用户和计算机中, 可以看到 kali 加进来了.