《内网安全》构建内网环境

构建内网环境

学习《内网安全攻防》所搭建的环境，后续更新阅读书籍笔记。

Windows Server 2012 R2 ：192.168.1.1（DC）

Windows Server 2008 R2 ：192.168.1.2

Windows 7：192.168.1.3

（仅主机模式）

一、Windows Server 2012 R2服务器

1. 设置服务器IP、子网掩码、DNS

2. 更改计算机名

   修改计算机名后需要重新启动计算机才能生效，加入域后计算机全名会自动改变R-DC.hacke.testlab。

   

3. 安装域控和DNS服务

   打开服务器管理器

单击“添加角色和功能”选项，进入“添加角色和功能向导”界面，“开始之前”保持默认，“安装类型”选择“基于角色或基于功能的安装”，“服务器选择”部分目前只有一台，保持默认，服务器角色选择“Active Directory域服务器”和“DNS服务器”

“功能”部分保持默认，“确认”部分勾选“如果需要，自动重启目标服务器”，点击“安装”。

4. 升级服务器

   安装Active Directory域服务后，需要将此服务器提升为域控，单击“将此服务器提升为域控选项”（如果不慎点击关闭，可以在服务器管理器的黄色感叹号操作）

   

   进入“Active Directory"域服务配置向导，在部署配置选择”添加新林“，输入根域名

在域控制器选项默认选项，输入目录还原密码

DNS选项出现告警，无需理会，保持默认

在”NetBIOS域名“保持默认，”路径“保持默认，“查看选项”保持默认，先决条件检查，这里需要创建Administrator账号的密码（符合复杂度），才能安装。

安装成功后，服务器重启，使用HACKER\Administrator登录，在服务器管理器界面中就有ADDS、DNS。

为Windows 2008 R2和Windows 7 用户创建域控制器用户。在”工具“下的Active Diretory用户和计算机下在user目录下创建。如图

下图添加win2008R2账号，同理添加win7账号。

二、Windows Server 2008 R2服务器

配置IP、子网掩码、DNS

加入域环境，

重启登录域。

三、Windows 7计算机

同Windows Server 2008 R2 IP：192.168.1.3

环境配置完成。