程序员经验分享-hwhale

域渗透基础之环境搭建(单域到组件域林)

2023-05-16

转发：https://www.e-learn.cn/content/qita/2484245

之前练习域渗透的环境被我弄丢了 重新搭建一个完整的域环境吧。

域渗透的基础还是环境的搭建，单域到域树再到域林。

 

 

单域环境搭建

创建域的必备条件

  • DNS域名：先要想好一个符合dns格式的域名，如 pentest.com
  • DNS服务器：域中需要将自己注册到DNS服务器内，瓤其他计算机通过DNS服务器来找到这台机器，因此需要一台可支持AD的DNS服务器，并且支持动态更新（如果现在没有DNS服务器，则可以在创建域的过程中，选择这台域控上安装DNS服务器）

注：AD需要一个SYSVOL文件夹来存储域共享文件（例如域组策略有关的文件），该文件夹必须位于NTFS磁盘，系统默认创建在系统盘，为了性能建议按照到其他分区。

首先来搭建一个域控制器 这里使用win2008 R2纯净版搭建

 活动目录安装

准备：A、服务器设置密码  B、配置静态IP地址（虚拟机环境搭建测试）

1、单击“开始—运行”输入安装命令“dcpromo”，打开AD域服务安装向导；

 

Window会检查活动目录服务的二进制文件，等检查完毕后，如果没有发现错误，会弹出活动目录服务安装向导，点击【下一步】，如图：

 

 

在“选择某一部署”页选择“在新林中创建新域”，点击【下一步】，如图

 

密码不能为空~~

输入要设置的域名，域名格式为XXX.XXX形式，其中中间的“.”为必须须项，如果没有，无法进入下一步操作，点击【下一步】

 

 设置域名后，Windows会对域名的有效性进行检查

在“设置林功能级别”中，下拉选择Windows2008 R2，点击下一步，如图：

 

在“其他域控制器选项”中，勾选中DNS，如图：

 

点击【下一步】打开自定义数据库，日志，Sysvlog文件存放位置对话框，这里选择默认，如图：

 

 

点击【下一步】后打开设置域还原密码设置，当以后需要还原域设置时，会用到此密码，如图

 

 

点击【下一步】来到活动目录摘要页，此页简单显示了向导设置的域控制器属性，如图：

 

 

 

点击【下一步】，Windows就开始安装活动目录，勾选“完成后重新启动”，系统会在安装活动目录后自动重新启动计算机。注意，这次重新启动是必须操作。

 

 

 

网络相关配置

这里需要配置ip地址子网掩码、Dns、网关等，这里我域环境就用的vmware的一个lan段。

 

 

这里我没有搭建网关服务器 所以网关地址无所谓。

 

 查看DNS是否注册成功，如图：

 

 

最后检查开始菜单中是否有活动目录

 

 

以上几项检查通过后就说明域控制器安装成功了，其他计算机就可以加入到当前创建的项中了。

 

这里更改密码的时候 有的时候可能没有这个“本地用户和组的选项”

 

 出现这种情况一般是组策略做限制了，打开运行gpedit.msc打开组策略编辑器

依次点击，用户设置---管理模板--所有设置--- 右侧 【本地用和组】

 

 

 

 

 

 

 

刷新策略

设置好之后，点击开始运行---gpupdate/force 刷新策略，让刚刚修改的生效

 

 

 

 

域成员加入域

 配置要加入域的客户机的IP地址，DNS指向域服务器的IP地址

 

 

PING不通域管机器原因解决

首先是关闭防火墙 开启网络发现

 

免除Ipsec的icmp发现

 

 

在win2008 R2里面，不能启用网络发现，查询资料，得知需开启一下三个服务：

Function Discovery Resource Publication
SSDP Discovery
UPnP Device Host
把这3个服务设为自动

tks:http://bbs.pcbeta.com/viewthread-652783-1-1.html

 

 

右击“我的电脑”属性，在计算机名选项下单击更改，输入要加入的域名称；

 

 

 

 

 

 如果加入域时候显示dns名称不存在

 windows客户端加入域时报错:DNS名称不存在

 

windows客户端加入域时报错: DNS名称不存在,具体报错如下:

--------------------

注意: 此信息主要供网络管理员参考。如果您不是网络管理员，请通知网络管理员您收到了此信息，该信息已记录在文件 C:\Windows\debug\dcdiag.txt 中。 查询 DNS 以获取用于查找域“throld.com”的 Active Directory 域控制器(AD DC)的服务位置(SRV)资源记录时出现下列错误: 错误是: "DNS 服务器失败。" (错误代码 0x0000232A RCODE_SERVER_FAILURE) 此查询用于查找 _ldap._tcp.dc._msdcs.throld.com 的 SRV 记录 此错误的常见原因包括: - 此计算机使用的 DNS 服务器包含错误的根提示。此计算机配置为使用如下 IP 地址的 DNS 服务器: 192.111.7.193 127.0.0.1 - 下列一个或多个区域包含错误的委派: throld.com net . (根目录区域) ----------------

 

解决办法:

修改DNS配置，最终的效果如下图所示:

1、在【_msdcs.你的域名】上右键-新建域"dc"-新建域"_tcp"。

2、在_tcp上右键-新建主机(A)-输入_ldap，ip填入DNS服务器的地址。

3、在在tcp目录下面，点击右键，选择"其他新记录"；创建一个后缀名为“_tcp.dc._msdcs.guanwei.org”srv记录“_ldap”；指向你的域控制器；

 

 

转载于:https://www.cnblogs.com/little-kwy/p/11622542.html

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

域渗透基础之环境搭建(单域到组件域林) 的相关文章

  • C/C++ 笔试，难倒我哉

    2012 6 27日下午 xff0c 去了一个软件公司笔试面试 xff0c 3道题目 xff0c 都是 C 语言的编程题 xff0c 题意简单明了 xff0c 写起来好麻烦 xff0c 而且是在纸上写的 xff0c 平常习惯了写写改改 xf

  • 【C++实现python字符串函数库】一：分割函数：split、rsplit

    C 43 43 实现python字符串函数库 split 与rsplit 方法 前言 本系列文章将介绍python提供的字符串函数 xff0c 并尝试使用C 43 43 来实现这些函数 这些C 43 43 函数在这里做单独的分析 xff0c

  • python处理excel链接_Python处理Excel文件实例代码

    由于工作需要 需要检查是否一个查询的一部分内容是有效的 查询存储在Excel中 文本内容页面的标题 和页面的URL格式中的每个细胞的超链接 所以我本能地想到使用Python来读取Excel文件并执行文本分析 然后为每个链接时 执行一个Htt

  • 无所事事的周末

    按理说 xff0c 晚上睡得很早 xff0c 早上应该起得早 不幸的是 xff0c 酒精已经渗入身体 xff0c 身体多个部位都不舒服 早上起的是很迟的 xff0c 已经到了上午十点钟 xff0c 起来后并没有做什么事情 xff0c 和舍友

  • CocosCreator的节点显示和隐藏

    隐藏和显示有两种方式 xff1a 1 禁止节点node的运行 xff0c 方法是x node active 61 false 此时隐藏了节点 xff0c 且节点不再运行 恢复节点正常运行 xff0c x node active 61 tru

  • php获取mysql数据并导出为txt_php提交过来的数据生成为txt文件

    一共两个文件 xff0c 具体链接数据库的部分给直接去除了 xff0c 前台是提交的文字部分 xff0c 一行一个 xff0c 在提交后另一个程序文件进行处理 xff0c 然后按照提交的文件名生成相应的txt 文件 xff0c 并在txt

  • (?!)正则表达式的用法

    xff08 xff1f xff01 xff09 表示不匹配一段字符串中的指定字符串 xff0c 例如 xff1a flag 61 True 指匹配指定部位的布尔值 xff0c 可以写成 xff1a s 43 flag s 43 61 s 4

  • HTML5资源汇总（更新游戏引擎cocos2d-html5）

    我也是现学现用 xff0c 想了解的可以看看效果 xff0c 想知道实现的也有源码 http cocos2d html5 org Cocos2d HTML5 API和Cocos2d x一致 xff0c 同样的代码可以支持cocos2d x

  • Sumo 模型细节_VehicleSpeed

    在仿真中 xff0c 对车速的影响是多方面的 每一种影响都为车速设定了上限 在任何给定情况下的实际速度是所有影响的最小速度 maxSpeed lt vType gt attribute maxSpeed 可以被认为是发动机的最大速度或驾驶员

  • python的一些语法糖

    1 Python中if else语句的多种写法 a b c 61 1 2 3 1 常规 if a gt b c 61 a else c 61 b 2 表达式 c 61 a if a gt b else b 3 二维列表 c 61 b a a

  • Ubuntu下安装使用Xfce4

    安装 xff1a 代码 sudo apt get install xfce4 xfce4 taskbar plugin xfce4 taskbar plugin是我需要 xff0c 你可不用 xff0c 完整安装xfce4 的桌面环境 su

  • 彻底卸载Xubuntu Kubuntu

    卸载Xubuntu sudo apt remove activity log manager apg apport gtk apt offline aptdaemon aptdaemon data atril atril common bi

  • Wincap安装出现“error opening file for writing wpcap.dll”之解决办法

    Wincap安装出现 error opening file for writing wpcap dll 之解决办法 安装Wireshark时 xff0c 一直出现下面的错误 xff0c 选择忽略这个错误 xff0c Wireshark能正常

  • sqlserver调用webapi

    1 开启组件 xff08 2012以上版本支持 xff09 sp configure 39 show advanced options 39 1 GO RECONFIGURE GO sp configure 39 Ole Automatio

  • 贪吃蛇c语言代码 vc++6.0,贪吃蛇代码-C语言版-VC++6.0

    这是一个贪吃蛇代码 运行环境VC 43 43 6 0 该程序不需要graphics h头文件 这是一个贪吃蛇代码 xff0c 运行环境VC 43 43 6 0 亲测完美运行 该程序在dos系统下运行 xff0c 不需要graphics h头

  • indent expected

    缩进问题 检查代码缩进 转载于 https www cnblogs com gcixx p 11448437 html

  • kibana配置文件说明书

    端口号 server port 5601 kibana服务安装的地址 server host 34 192 168 122 21 34 当使用代理时 xff0c 这里可能对应的是加工后的kibana的URL server basePath

  • ORACLE 清理SYSAUX表空间

    在数据库检查中发现SYSAUX表空间占用过大 xff0c SYSAUX是ORACLE10G开始提供的功能 xff0c 用于数据库为SYSTEM表空间减负 用以下语句查出相应的表空间值 select a tablespace name tru

  • Ubuntu怎么切换为中文版

    Ubuntu怎么切换为中文版 1 打开Ubuntu 2 打开设置 系统设置 xff1b 3 进入Language Support xff1b 4 安装语言 xff1b 5 这时在语言菜单中可以看到安装好的汉语 xff1b 6 将安装好的语言

  • django rest framework自定义返回格式

    一 默认response view from rest framework generics import ListAPIView from serializer import IdcSerializer from models impor

随机推荐

  • Go used as value问题

    练习Go变参时遇到一个报错 xff1a used as value 代码如下 xff1a 错误代码 func myfunc arg int for n 61 range arg fmt Printf 34 And the number is

  • 核密度图（直方图的拟合曲线）

    核密度图可以看作是概率密度图 xff0c 其纵轴可以粗略看做是数据出现的次数 xff0c 与横轴围成的面积是一 法一 xff1a seaborn的kdeplot函数专门用于画核密度估计图 参考 xff1a https www jianshu

  • WinCE6.0bootloader的研究

    为了加载操作系统映像至内存 xff0c Bootloader 在 BSP 的开发中至关重要 1 BootLoader的架构 1 1 Bootloader 简介 Bootloader 是建立在操作系统内核运行之前的一小段程序 xff0c 通过

  • vs2017和vs2019专业版和企业版

    步骤 xff1a 打开vs2017 xff0c 依次点击 gt 帮助 gt 注册产品 专业版 xff1a Professional KBJFW NXHK6 W4WJM CRMQB G3CDH 企业版 xff1a Enterprise NJV

  • vue 创建监听,和销毁监听(addEventListener, removeEventListener)

    最近在做一个有关监听scroll的功能 发现我添加监听之后一直不起作用 mounted window addEventListener 34 scroll 34 this setHeadPosition this setHeadPositi

  • 开发板boa移植

    1 xff0e 下载Boa源码 下载地址 http www boa org 最新发行版本 xff1a 0 94 13 下载 boa 0 94 13 tar gz 解压 xff1a tar xzf boa 0 94 13 tar gz 2 安

  • matlab调用cuda,window下matlab调用cuda的开发流程

    这两天抽点时间研究matlab调用cuda程序的问题 xff0c 发现网上这方面的资料比较少 xff0c 而且nvidia提供的白皮书描述的不够详尽 xff0c 因此对于开发流程进行总结 xff0c 希望大家有用 总的来说 xff0c ma

  • Media Types

    Available Formats XML HTML Plain text Registries included below applicationaudioexampleimagemessagemodelmultiparttextvid

  • PX4里面怎么添加驱动程序

    添加驱动程序 例如 xff0c 要把 GT100 esc cpp添加到一个固件里面去 xff0c 那么 1 首先把h文件放到src drv目录下面 xff0c 2 然后新建一个文件夹 xff0c 在这个文件夹里面放入 cpp文件和cmake

  • LACP详解

    转载自 1条消息 lacp协议 住在我对门的博客 CSDN博客 lacp协议 一 LACP 简介 1 LACP 协议简介 基于IEEE802 3ad 标准的LACP xff08 Link Aggregation Control Protoc

  • 正则表达式 (?=) 正向先行断言

    最近在练习正则表达式 xff0c 遇到了一道很有意思的题 xff0c 题目如下 我的答案如下 61 A Z 61 d 61 a z 8 对于这个答案的理解得先从正向先行断言的语法开始说起 正向先行断言的语法格式如下 expression1

  • FBOSS: Building Switch Software at Scale

    BOSS 大规模环境下交换机软件构建 本文为SIGCOMM 2018 论文 xff0c 由Facebook提供 本文翻译了论文的关键内容 摘要 xff1a 在网络设备 xff08 例如交换机和路由器 xff09 上运行的传统软件 xff0c

  • 云技术入门指导：什么是云计算技术，云技术用什么语言开发

    云计算技术 xff1a 这里只是列出我所知道的 xff0c 希望大家对云计算技术有所了解 xff1a 一首先让大家明白什么是云端 xff0c 所谓云端需要两层理解 xff08 1 xff09 服务不在本地 xff0c 这一层可以理解为服务器

  • 重启虚拟机，虚拟机上服务无法访问，关闭防火墙。

    重启虚拟机 xff0c 虚拟机上服务无法访问 xff0c 关闭防火墙 systemctl stop firewalld service 转载于 https www cnblogs com yangcl blogs p 10552119 ht

  • 视频教程-基于X210的裸机时钟温度显示器-第1/3季视频课程-嵌入式

    基于X210的裸机时钟温度显示器 第1 3季视频课程 互联网课程品牌 朱老师物联网大讲堂 创始人 精通U Boot Linux kernel移植及驱动程序开发 精通C C 43 43 Java C 等语言 xff0c 熟悉ARM Corte

  • ubuntu设置开机默认进入界面及命令行下开启图像界面

    前言 环境 xff1a ubuntu12 04 一 ubuntu设置默认开机界面 在网上查看了好几种方法 xff0c 对于当前环境方便或者有用的方式是对 etc default grub文件进行设置 1 默认开机命令行界面 file etc

  • 详解摄像头各个引脚的作用关系

    智能手机摄像头原理图解教程 http wenku baidu com link url 61 KSK7Go57xYfrwtUjOoXU8D23D rUtKzjeMAxd0h Hrdf7G fu5V8o 7oXgP7TY4EFwkniKrcM

  • 如何借助 OVN 来提高 OVS 在云计算环境中的性能

    众所周知 xff0c OpenvSwitch 以其丰富的功能和不错的性能 xff0c 已经成为 Openstack 部署中最受欢迎的虚拟交换机 由于 Openstack Neutron 的架构引入了一些性能问题 xff0c 比如 neutr

  • 从域环境搭建到域渗透

    转发 xff1a 从域环境搭建到域渗 透 xff08 上 xff09 从域环境搭建到域渗 透 xff08 下 xff09 转载于 https www cnblogs com little kwy p 11622550 html

  • 域渗透基础之环境搭建(单域到组件域林)

    转发 xff1a https www e learn cn content qita 2484245 之前练习域渗透的环境被我弄丢了 重新搭建一个完整的域环境吧 域渗透的基础还是环境的搭建 xff0c 单域到域树再到域林 单域环境搭建 创建

热门标签