AD域渗透环境配置#0x0 概述 Active Directory（简称AD）是微软Windows Server中，负责架构中大型网络环境的集中式目录管理服务。从Windows 2000 Server开始内置于Windows Server产品中，它处理在组织中的网络对象，对象可以是用户、组群、电脑、网域控制站、邮件、配置文件、组织单元、树系等等，只要是在活动目录结构定义档（schema）中定义的对象，就可以存储在活动目录资料档中，并利用活动目录 Service Interface来访问，实际上，许多活动目录的管理工具都是利用这个接口来调用并使用活动目录的资料。 活动目录(AD)以树状的数据结构来组成网络服务的信息，在简单的网络环境中（例如小公司），通常网域都只有一个，在中型或大型的网络中，网域可能会有很多个，或是和其他公司或组织的AD相互链接。 若公司需要以不同的组织结构来管理公司的账户，则可以在AD中创建一个或多个组织单元（Organization Unit，简称OU），组织单元是一个具有收纳能力的活动目录对象（其在ADSI中是IADsContainer接口），可以在OU之中存放AD的对象，包括用户，组群，电脑等，让组织结构在AD中可以被真实的反映出来，而且也方便AD中的另一个功能——组策略（Group Policy）的应用与集中管理。#0x1 准备阶段虚拟机软件（Vmware Workstation / Vmware Player /Virtual Box等）Windows Server 2016 （用于构建AD服务器）Windows 10 （客户端操作系统）#0x2 在虚拟机上安装和配置Windows Server 2016 新建虚拟机，选择Windows Server 2016的安装镜像 设置好基础信息 设置好虚拟机名字和虚拟机存放路径 以及其他的配置（按需自行配置） 启动安装过程： 等待安装完成 #0x3 安装和配置AD DS 修改计算机名和工作组名，在计算机系统属性里面-计算机名-更改 在服务器管理器面板选择添加角色和功能 打开添加角色和功能向导，点击下一步 安装类型选择基于角色和基于功能的安装 目标服务器选择当前服务器 服务器角色选择Active Directory 域服务 确认无误之后，点安装 等待安装完成 安装完成后，在服务器管理器中心可以看到 网络配置 打开网络和共享中心，找到网卡配置 配置一个固定IP和DNS服务器（设置为本机ip） 回到AD DS管理界面，点击提示的感叹号，点击将此服务器提升为域控制器 打开Active Directory域服务配置向导，选择添加新林，并设置一个根域名（生成环境中按实际情况设置，这里我们随意设置即可） 设置一个目录服务还原模式密码 跳过DNS委派，直接点下一步 确认NetBIOS域名 指定AD DS数据库，日志文件和SYSVOL存储的路径，可以使用默认的，也可以自定义，这里选默认，点击下一步 确认无误之后，点击下一步 系统会进行先决条件检查 如果不符合要求，会无法继续安装，按照提示解决即可。然后点击安装 等待安装完成 #0x4 创建OU和用户 打开Active Directory 用户和计算机 在域名上右键，选择新建-组织单位 在出现的新建对象-组织单位中输入组织名称 在新建组成名称上面右键-新建-用户 在新建对象-用户对话框中输入姓名、登录名等信息 以及设置密码。新建完之后，可以在组织里面看到 #0x5 客户端加入域 在Vmware上安装Windows 10的过程就不再重复讲解，同Windows Server 2016差不多。 设置Windows 10 客户端IP为静态IP，以及DNS服务器为AD服务器IP 打开计算机属性，更改计算名和加入域 然后输入用户名和密码（之前在域组织中创建的用户名和密码），加入成功，会看到欢迎信息 重启生效 重启后，选择其他用户登录 输入域用户名和密码 登录之后，可以看到加入的域信息 在cmd中执行net user username /domain命令，可以看到用户详细信息。 至此，域渗透环境配置就完成了。如果需要配置更多设置，可以参考微软官方文档进行操作。#0x6 参考资料 维基百科：https://zh.wikipedia.org/wiki/Active_Directory What＂s new in Active Directory Domain Services in Windows Server 2016 | Microsoft Docs https://docs.microsoft.com/en-us/windows-server/identity/whats-new-active-directory-domain-services#0x7 说明 本文由合天网安实验室原创，转载请注明来源。 关于合天网安实验室 合天网安实验室（www.hetianlab.com）-国内领先的实操型网络安全在线教育平台 真实环境，在线实操学网络安全 ； 实验内容涵盖：系统安全，软件安全，网络安全，Web安全，移动安全，CTF，取证分析，渗透测试，网安意识教育等。
建议中老年人早餐少吃馒头和稀饭，多吃这5样，低脂饱腹又健康早餐是我们一日三餐中，最重要的一餐，所以这一餐一定要吃好，尤其是上了年纪的中老年朋友，一定要特别注意这个问题。一顿优质的早餐，就让你一整天都精神气十足，但是在对早餐进行食用的时候，为什么有的人指甲上有月牙，有的人却没有？看完涨知识了导语手可以说是我们每天使用最多的了，吃饭穿衣等都需要用到手。而关于手，农村的很多爷爷奶奶辈的人，常常会说手指上的小月牙，是能看出这个人的身体健不健康的，月牙越多说明身体好，没有月牙入伏在即，补夏要趁早，牢记少2食，多4茶，健康度夏时间的流逝总是悄无声息，不知不觉，现在已经来到六月末，距离夏至也过去了一个庚日。民间常说夏至三庚数头伏，也就是再过2个庚日，我们就要迎来今年的初伏。入伏后，大约持续40天的高温酷暑今夏超火的苎麻裤，清凉显瘦还时髦，绝对是中年女人的首选每个人的气质，都是与众不同的，就像有些人视觉冲击力较强，拥有这种美感的人，都会有些缺乏韵味儿，时间一长就会出现视觉性的疲劳感。这种美感，隐约像刻意被包装过的一般，而那些真正有魅力的脸型决定发型！如果脸上有这4个特征，剪掉长发吧，短发更显气质在很多人的传统观念里，女孩子就要长发飘飘才能好看有气质。但真的是这样吗？这还真的得另当别论，有些人留着长发就是平平无奇的效果，但一理短发却可以瞬间出圈，那么这类人就是比较适合短发。女生容易掉发，或有4个因素影响，及时改改，养发不妨多吃它们对于女生来讲，掉发的情况总是明显高于男生。虽然说头发每天都要更新换代，每天都有掉落的头发，当然每天也会长出新头发。但是如果平时掉发特别明显，每次洗头都是一大把一大把的掉落，那就要注年轻时的周涛好洋气！泡泡袖T叠穿背带裙宛如精灵，卷发也不显老在穿搭中不应该仅仅为了追求服饰的设计感或者某种风格，而进行盲目的选择，从而导致自身的气质形象与所选择服饰的风格表现的不一致，不仅穿不出服饰的效果，而且还让自身的特色变成缺陷。因此在日媒许昕刘诗雯故意丢金，避免乒乓球项目造成垄断6月29日，日本媒体日刊体育报道称，水谷隼伊藤美诚在东京奥运会乒乓球混双项目上夺冠，其实是中国乒乓球队故意为之！也就是说，许昕刘诗雯是故意输掉混双决赛丢掉冠军的，并非水谷隼伊藤美诚宏远速递！苏伟成功续约，杜锋儿子试训北京首钢，黑白矮三少首秀最近关于十一冠王广东宏远的交易流言，让人忍俊不禁。假如真的都如传言中所表述的，那么宏远现在可能只剩下朱芳雨和杜锋了，其他球员都被交易和送走。事实上朱芳雨一直在和合同到期的国内球员保巴西是足球王国，为什么这几年踢一个日本都如此吃力？提到足球，不得不提到几个具有代表性的国家，一个是德国队，他们属于整体防守，进攻力不是最强，但是防守一度被称为最强，荷兰的郁金香，当年三剑客驰骋足坛，巴西的桑巴舞更是享誉足坛，也出了CBA三热点男篮战澳大利亚，朱总回应周鹏离队，陶汉林被要求减重1中国男篮明天下午将对阵澳大利亚队，这届的澳大利亚并不算强，NBA现役球员都没有参赛，队中只有NBA旧将德拉维多瓦，加上联赛里的一些球员，看起来这是中国男篮战胜澳大利亚最好的机会，