渗透测试——内网域环境搭建

导读

虚拟机镜像的下载网站

登录https://next.itellyou.cn/Identity/Account/Login?ReturnUrl=%2FOriginal%2FIndex

 建议看下面这篇文章学习虚拟机镜像vmw的安装操作

搭建一个简单的Windows域环境 (qq.com)https://mp.weixin.qq.com/s?__biz=MzI5MTA1ODk5NQ==&mid=2247484151&idx=1&sn=f1e95bb472fbe2793a213a2e2d7f4ec3 在这里我已经整理好虚拟机镜像的直接下载网址，复制打开迅雷进行下载就OK

windows server 2012

ed2k://|file|cn_windows_server_2012_r2_vl_with_update_x64_dvd_6052729.iso|5545527296|BD499EBCABF406AB82293DD8A5803493|/

 windows server 2008

ed2k://|file|cn_windows_server_2008_r2_standard_enterprise_datacenter_and_web_with_sp1_x64_dvd_617598.iso|3368839168|D282F613A80C2F45FF23B79212A3CF67|/

 windows 2007

ed2k://|file|cn_windows_7_enterprise_with_sp1_x64_dvd_u_677685.iso|3265574912|E9DB2607EA3B3540F3FE2E388F8C53C4|/

拓扑构思图
​​​​

 系统配置

以windows server 2012作为域控器，因此它需要安装AD域以及DNS服务器

注意：在安装AD的过程中会自动安装DNS服务器

第一步  （域控的配置）

由于域控器一般不联网（域控联网是找着被打），我们需要给它分配一个仅主机模式的网卡，不要net模式

我自己的vmware设置的vMnet4网卡

windows server 2012  网络适配器的添加，添加刚刚设置的vMnet4

将NET的网卡改成我们添加的vMnet4网卡

 更改成功标识，不能进行联网

打开网络和共享中心，找到更改适配器设置，双击进入

 右键点击属性进入

 找到ipv4进行属性更改

更改如下，尽量以我的操作来以免后续有操作失误，改后点确认即可

显示如下，说明我们已经配置成功，可能部分镜像反应慢，可以尝试重启试试

点击添加角色和功能，开始进行AD的安装

 前面一直点下一步，直到服务器角色的时候停下  ，添加AD域服务

 点击添加功能即可

DNS服务器选不选都会自动安装上

接下来一直点下一步，直到安装

 安装成功，成为域控主机前提

安装好AD

 点击将此服务器成为域控制器

 添加林=>根域名=>下一步

 密码自己设置，然后点下一步

继续下一步，不用管上面的提醒

 分配好的NetBIos域名

注意：NetBIos是主机名对ip，DNS是域名对ip

 一直点下一步 ， 到先天条件检查通过（失败可能不是administrator登录造成的），点击安装，安装后它会自动重启

自动重启

 重启后就变成域控主机，用户名发生变化是标识，默认密码是你之前设置的

登录界面

whoami一下成功，用户名变了

 检测一下

 第二步  （找小弟来当域成员）

点击进入AD管理中心

进入后 ，理清楚，域控和域成员的位置

 带windows server 2008 主机入域

 同样进入网络去更改适配器，DNS服务器改成域控ip

 高级系统设置=>计算机名=>更改=>改域（你的域控主机的根域）

点击确认

 输入用户名和密码，由于我设置的是crazy.com根域，则

用户名：crazy\administrator

密码：自己设置的

 加入后自动重启

成功加入域

 看我们的windows server 2012的AD服务里面computers里面已经成功出现，说明加入成功

 第三步 （把windows 2007加入域）

windows 2007同样的操作加入

 加入不了原因

查查一下因数

1、启动域控
2、主机跟域控在一个网络
3、主机配置ip地址
4、主机配置dns为域控ip

实在解决不了联系博主