使用08快速搭建域环境

之前根据网上的教程搭建，然后出现了很多问题，最后摸索出了一个比较稳妥一点的方法。

对于选系统这里，虽然上一篇文章已经说过了，这里也再强调一下，我使用的是08的系统，使用其他系统的暂不做评价，使用08系统一定不要使用web server版本的，此版本的系统不支持域环境的，一定注意，一定注意，一定注意。

首先在安装的时候，可以选择这个里面的任意一个版本，这里我选择标准版

这里我就略过安装中的步骤了，直接从安装完成之后开始。

关于虚拟机的环境的话，就自己去设置吧，或者之后另开一篇文章来说虚拟机该如何配置。

首先，我们需要做的是，配置静态IP，我使用的是自定义的特定虚拟网络：192.168.7.0，所以我这里将IP固定为192.168.7.2，这个IP大家可以随意，只要不冲突就可以了，然后将DNS服务器地址设置为127.0.0.1

之后安装活动目录，在服务器管理的角色中，点击添加角色

这几点大家注意，不过能走到这一步，基本也就表示这几个条件都满足了

之后选择“Active Directory 域服务”，再下一步

之后会发现我前一篇文章说过的另一个坑，一定不要跟着网上的教程，去提前安装DNS服务，后面向导会引导安装的，如果提前安装的话，可能会导致域环境安装失败

之后直接安装即可，预计时间为三十秒


之后，点击角色里刚刚安装好的域服务，运行域服务安装向导

如果对这个比较好奇的话，可以使用高级来进行安装，普通情况的话，直接点击下一步就可以了

在这里，我们选择第二项“在新林中新建域”，因为目前我们只有一个域，如果有域的话，就选择林，多个域就成为林。

之后设置域名，这里我们设置为“veselwuxin.com”，这里必须是符合正常域名规范的才可以

之后会对其进行检查，主要是为了防止冲突

之后选择林功能的级别，这个我并没有理解的太清楚，不过在网上查到的信息说，如果选择08，之后加入的域控制器就必须是08的，为了向下兼容一般选择03的

之后，为了兼容，所以继续选择03

之后会提示安装DNS服务

由于在域名没有委派关系，这里需要进行创建，选择“是”

这里我们不需要进行改变，直接下一步就可以了

之后会设置DC管理员的密码，需要注意密码强度

之后会看到之前的配置信息

之后，让向导去配置域环境，顺便将“完成后重新启动”勾选上，然后耐心等待就可以了

重启完成之后，系统会默认使用域内用户来进行登陆

成功登陆之后，会出现关于本机的信息，可以看到域的信息，就说明已经安装成功了

之后说一下，如何将机器加入到域中，这里就会遇到前面说的另一个坑，在加入域环境的时候，域控的139端口一定要打开，如果不打开的话，会出现找不到网络路径的报错

由于篇幅原因，加入主机到域环境中的内容，请移步到公众号进行查看
扫码关注公众号，在历史消息中搜索“使用08快速搭建域环境”即可

安全库：http://www.seclibs.com/
网络安全爱好者的安全导航，专注收集信安、红队常用网站、工具和技术博客