域环境搭建与内网信息收集（1）

域环境准备：Windows server 2008（DC）、Windows server 2003（      DM）、Windows xp professional（DM）

注意：windows xp必须是专业版，家庭版不能加入域。

一、域环境搭建

win2008（域控）

1、修改计算机名

2、配置固定ip

3、服务器管理器---角色

4、配置域服务: dos下面输入dcpromo

Ps：这里可能会因为本地administrator的密码规则不合要求，导致安装失败，改一个强密码

5、设置林根域： 林就是在多域情况下形成的森林,根表示基础

6、域数据存放的地址

Win2003（DM）

1、配置静态IP

2、加入域控

Win xp（DM）

1、配置静态IP

2、加入域控

域搭建完成，主域控会生成一个krbtgt账号他是Windows活动目录中使用的客户/服务器认证协议，为通信双方提供双向身份认证