域环境搭建_ 字节宝

0x01 域环境背景知识

1.什么是域：

将网络中多台计算机逻辑组织到一起，进行集中管理的这种逻辑环境叫做域。

域是组织与存储资源的核心管理单元，在域中至少存在一个域控制器，它存着整个域中的用户账号和安全数据.

其中域的种类又被分为：单域、子域、父域、域树、域林、域森林、DNS域名服务器单域：只有一个域的网络环境。父域和子域：顾名思义父子关系，简单来说就是总公司=父域，分公司=子域，设置父子域的好处就是减小了域之间信息交互的压力(子域只能用父域的名字作为域名后缀) 域树：多个域通过建立信任关系组成的集合，如果两个域之间需要相互访问，就需要建立信任关系。域森林：多个域树通过建立信任关系组成的集合。 DNS域名服务器：实现域名到IP地址的转换，由于域中计算机使用DNS来定位DC、服务器和其他计算机的，所以域的名字就是DNS域的名字。

2.域中计算机的分类:

代码语言：javascript复制

	域中计算机分为以下几种：域控制器、成员服务器、客户机、独立服务器.

域控制器：用于管理所有的网络访问，存储着域中的所有的账户和策略信息。(允许一个域中有多个域控制器) 成员服务器：安装了服务器操作系统并加入了域，但没有安装活动目录的计算机，主要是提供网络资源客户机：安装了其他操作系统的计算机，利用这些计算机和域中的账户即可登录到域。独立服务器：和域无关，既不加入域，也没有活动目录

0x02 域环境的安装

代码语言：javascript复制

域环境的安装配置如下：	
准备靶机：
Windows server 2016 (三台，一台父域，一台子域，一台辅域)
Windows server 2008 (三台，一台父域用户，一台财务独立服务器，一台财务核心系统)
Windwos 7 (两台，一台子域用户，一台黑客vps)
Windows 10 或 Kali linux (黑客攻击机)

1.父域的搭建

首先，将计算机名字修改一下，然后右键网络-打开网络和共享中心

更改适配器设置-右键属性-IPV4协议-属性

手动设置父域的ip地址为 10.10.3.5 子网掩码255.255.255.0

网关 10.10.3.1 DNS服务器10.10.3.5

以下是具体配置的步骤：

点击升级为域控制器之后点击添加新林—填写根域名 kami.com (填写自己熟悉的，域名确定之后不再进行更改)
域控制器选项：选择林功能级别和域功能级别为 Windows server 2016
指定域功能选择：勾选域系统(DNS)服务器和全局编录
随后一直点击下一步，安装完成之后重启即可。
重启之后，DNS服务器地址会变成127.0.0.1，这时候再将DNS地址修改为和ip地址相同即可。
同步域控制器DNS：为了让后期搭建完辅域控制器的DNS服务器同步域控制器的DNS，需要把主域控制器的DNS服务器和_msdcs.kami.com和kami.com的起始授权机构(SOA)区域传送设置成允许