目录 1 推荐单独安装在一台非域控主机上,方便后续复现relay攻击 2 安装证书服务 3 配置证书服务 4 查看ADCS 1 推荐单独安装在一台非域控主机上,方便后续复现relay攻击 安装server2012,配置ip 加入域环境 重启后,用户域账户登录,不是原有的本地工作组账户 2 安装证书服务