AD域渗透环境配置#0x0 概述 Active Directory（简称AD）是微软Windows Server中，负责架构中大型网络环境的集中式目录管理服务。从Windows 2000 Server开始内置于Windows Server产品中，它处理在组织中的网络对象，对象可以是用户、组群、电脑、网域控制站、邮件、配置文件、组织单元、树系等等，只要是在活动目录结构定义档（schema）中定义的对象，就可以存储在活动目录资料档中，并利用活动目录 Service Interface来访问，实际上，许多活动目录的管理工具都是利用这个接口来调用并使用活动目录的资料。 活动目录(AD)以树状的数据结构来组成网络服务的信息，在简单的网络环境中（例如小公司），通常网域都只有一个，在中型或大型的网络中，网域可能会有很多个，或是和其他公司或组织的AD相互链接。 若公司需要以不同的组织结构来管理公司的账户，则可以在AD中创建一个或多个组织单元（Organization Unit，简称OU），组织单元是一个具有收纳能力的活动目录对象（其在ADSI中是IADsContainer接口），可以在OU之中存放AD的对象，包括用户，组群，电脑等，让组织结构在AD中可以被真实的反映出来，而且也方便AD中的另一个功能——组策略（Group Policy）的应用与集中管理。#0x1 准备阶段虚拟机软件（Vmware Workstation / Vmware Player /Virtual Box等）Windows Server 2016 （用于构建AD服务器）Windows 10 （客户端操作系统）#0x2 在虚拟机上安装和配置Windows Server 2016 新建虚拟机，选择Windows Server 2016的安装镜像 设置好基础信息 设置好虚拟机名字和虚拟机存放路径 以及其他的配置（按需自行配置） 启动安装过程： 等待安装完成 #0x3 安装和配置AD DS 修改计算机名和工作组名，在计算机系统属性里面-计算机名-更改 在服务器管理器面板选择添加角色和功能 打开添加角色和功能向导，点击下一步 安装类型选择基于角色和基于功能的安装 目标服务器选择当前服务器 服务器角色选择Active Directory 域服务 确认无误之后，点安装 等待安装完成 安装完成后，在服务器管理器中心可以看到 网络配置 打开网络和共享中心，找到网卡配置 配置一个固定IP和DNS服务器（设置为本机ip） 回到AD DS管理界面，点击提示的感叹号，点击将此服务器提升为域控制器 打开Active Directory域服务配置向导，选择添加新林，并设置一个根域名（生成环境中按实际情况设置，这里我们随意设置即可） 设置一个目录服务还原模式密码 跳过DNS委派，直接点下一步 确认NetBIOS域名 指定AD DS数据库，日志文件和SYSVOL存储的路径，可以使用默认的，也可以自定义，这里选默认，点击下一步 确认无误之后，点击下一步 系统会进行先决条件检查 如果不符合要求，会无法继续安装，按照提示解决即可。然后点击安装 等待安装完成 #0x4 创建OU和用户 打开Active Directory 用户和计算机 在域名上右键，选择新建-组织单位 在出现的新建对象-组织单位中输入组织名称 在新建组成名称上面右键-新建-用户 在新建对象-用户对话框中输入姓名、登录名等信息 以及设置密码。新建完之后，可以在组织里面看到 #0x5 客户端加入域 在Vmware上安装Windows 10的过程就不再重复讲解，同Windows Server 2016差不多。 设置Windows 10 客户端IP为静态IP，以及DNS服务器为AD服务器IP 打开计算机属性，更改计算名和加入域 然后输入用户名和密码（之前在域组织中创建的用户名和密码），加入成功，会看到欢迎信息 重启生效 重启后，选择其他用户登录 输入域用户名和密码 登录之后，可以看到加入的域信息 在cmd中执行net user username /domain命令，可以看到用户详细信息。 至此，域渗透环境配置就完成了。如果需要配置更多设置，可以参考微软官方文档进行操作。#0x6 参考资料 维基百科：https://zh.wikipedia.org/wiki/Active_Directory What＂s new in Active Directory Domain Services in Windows Server 2016 | Microsoft Docs https://docs.microsoft.com/en-us/windows-server/identity/whats-new-active-directory-domain-services#0x7 说明 本文由合天网安实验室原创，转载请注明来源。 关于合天网安实验室 合天网安实验室（www.hetianlab.com）-国内领先的实操型网络安全在线教育平台 真实环境，在线实操学网络安全 ； 实验内容涵盖：系统安全，软件安全，网络安全，Web安全，移动安全，CTF，取证分析，渗透测试，网安意识教育等。
Pawsonify推出女神异闻录5皇家版联动宠物用品北美宠物用品配件品牌Pawsonify目前在其网站上开始销售世嘉和ATLUS认证的女神异闻录5皇家版联动项圈拉绳和名牌。这些物品以怪盗队所有角色的标志为特色设计，名牌则有单独的Jo粉丝分享的抖音直播电脑，这些品牌，读可能都不知道怎么读今天刚有个粉丝找蜗牛咨询了一个配置，蜗牛应该算搅黄了一单其他同行的生意，但是这种配置真的不是很建议。先看下这个吧说实话，作为一个卖电脑的，小伙伴到我这问其他店铺的电脑，蜗牛多多少少职业技能等级证书育婴员报考条件资讯来自恒景教育职业简介育婴员主要是用现代教育观念和科学方法对03岁婴儿进行生活照料护理和教育的专业人员。主要从事03岁婴儿照料护理和教育工作。职业详解一婴幼儿生活照料1。指导母乳东部战区空军专业技能岗文职人员招考面试圆满完成文图漆炜韬傅志轩杨维强近日，东部战区空军圆满完成面向社会公开招考专业技能岗位文职人员面试考核本次招考面试工作在南京杭州福州分片设置考场按照公开透明公平竞争优中选优的原则科学选拔出最杨毅点评周琦风波很蹊跷！闯红灯被贴罚单，直接把车砸了我的宝藏作者在某平台的一期的节目上，杨毅点评了新疆与周琦风波，并表示事情有些蹊跷！杨毅表示篮协这个处罚，针对主体混同的问题，并非一个多大的罪过。篮协也没有重罚新疆男篮，甚至没有不涉WTA蒙特雷250赛战报2023年3月4日5日WTA蒙特雷250赛北京时间2023年3月4日午间结束了4场14比赛，下半区中国球手朱琳（世界排名第41位）率先登场，用时1小时16分钟以20（6362）轻松战胜资格赛选手来自美国F1巴林大奖赛周五练习赛新赛季的黑马，这么快就出现了？北京时间3月3日晚间，2023赛季F1揭幕战巴林大奖赛周五练习赛在巴林国际赛道进行。佩雷兹和阿隆索分别取得一练和二练的头名！阿隆索以及阿斯顿马丁赛车延续了季前测试的良好状态！第一次存储卡还是很有用的目前手机最令我无语的两个设计，一是取消了3。5mm耳机接口，二是取消了存储卡拓展特别市面上的高中端手机，几乎没有支持存储卡扩展的，大多数支持扩展的，都是千元机甚至更廉价的型号。存储养肝就是养命！肝脏最爱的1种食物，无论多贵都别省，营养又好吃俗话说早餐要吃好，午餐要吃饱，晚餐要吃少。早餐，是一日三餐中很重要的一餐。春季是各种绿色蔬菜最鲜嫩的时节，今天为大家分享的是菠菜菠菜是最常见的一种绿叶蔬菜，为春季应时蔬菜，具有滋阴四种吃了变老的食物，改吃六种食物比同年人年轻10岁，能轻3公斤你知道吗？有些食物是会令我们快速衰老吗？有几种食物我们一定要少吃，不然你比同年人老了，不要怪我没有提醒你。首先，我们必须要知道导致人体衰老的原因。2016年，日本一家大学的医学部对最不浮华的考特尼卡戴珊，婚后也变得前卫大尺度考特尼卡戴珊一向讲究朴实的风格，被称为最不浮华的卡戴珊姐妹。这位跟上卡戴珊明星和三个孩子的妈妈多年来一直努力在时尚与舒适之间取得平衡。虽然她在红毯上也选择了时尚，但考特尼喜欢运动衫