AD域渗透环境配置0x0概述 ActiveDirectory（简称AD）是微软WindowsServer中，负责架构中大型网络环境的集中式目录管理服务。从Windows2000Server开始内置于WindowsServer产品中，它处理在组织中的网络对象，对象可以是用户、组群、电脑、网域控制站、邮件、配置文件、组织单元、树系等等，只要是在活动目录结构定义档（schema）中定义的对象，就可以存储在活动目录资料档中，并利用活动目录ServiceInterface来访问，实际上，许多活动目录的管理工具都是利用这个接口来调用并使用活动目录的资料。 活动目录（AD）以树状的数据结构来组成网络服务的信息，在简单的网络环境中（例如小公司），通常网域都只有一个，在中型或大型的网络中，网域可能会有很多个，或是和其他公司或组织的AD相互链接。 若公司需要以不同的组织结构来管理公司的账户，则可以在AD中创建一个或多个组织单元（OrganizationUnit，简称OU），组织单元是一个具有收纳能力的活动目录对象（其在ADSI中是IADsContainer接口），可以在OU之中存放AD的对象，包括用户，组群，电脑等，让组织结构在AD中可以被真实的反映出来，而且也方便AD中的另一个功能组策略（GroupPolicy）的应用与集中管理。0x1准备阶段虚拟机软件（VmwareWorkstationVmwarePlayerVirtualBox等）WindowsServer2016（用于构建AD服务器）Windows10（客户端操作系统）0x2在虚拟机上安装和配置WindowsServer2016 新建虚拟机，选择WindowsServer2016的安装镜像 设置好基础信息 设置好虚拟机名字和虚拟机存放路径 以及其他的配置（按需自行配置） 启动安装过程： 等待安装完成 0x3安装和配置ADDS 修改计算机名和工作组名，在计算机系统属性里面计算机名更改 在服务器管理器面板选择添加角色和功能 打开添加角色和功能向导，点击下一步 安装类型选择基于角色和基于功能的安装 目标服务器选择当前服务器 服务器角色选择ActiveDirectory域服务 确认无误之后，点安装 等待安装完成 安装完成后，在服务器管理器中心可以看到 网络配置 打开网络和共享中心，找到网卡配置 配置一个固定IP和DNS服务器（设置为本机ip） 回到ADDS管理界面，点击提示的感叹号，点击将此服务器提升为域控制器 打开ActiveDirectory域服务配置向导，选择添加新林，并设置一个根域名（生成环境中按实际情况设置，这里我们随意设置即可） 设置一个目录服务还原模式密码 跳过DNS委派，直接点下一步 确认NetBIOS域名 指定ADDS数据库，日志文件和SYSVOL存储的路径，可以使用默认的，也可以自定义，这里选默认，点击下一步 确认无误之后，点击下一步 系统会进行先决条件检查 如果不符合要求，会无法继续安装，按照提示解决即可。然后点击安装 等待安装完成 0x4创建OU和用户 打开ActiveDirectory用户和计算机 在域名上右键，选择新建组织单位 在出现的新建对象组织单位中输入组织名称 在新建组成名称上面右键新建用户 在新建对象用户对话框中输入姓名、登录名等信息 以及设置密码。新建完之后，可以在组织里面看到 0x5客户端加入域 在Vmware上安装Windows10的过程就不再重复讲解，同WindowsServer2016差不多。 设置Windows10客户端IP为静态IP，以及DNS服务器为AD服务器IP 打开计算机属性，更改计算名和加入域 然后输入用户名和密码（之前在域组织中创建的用户名和密码），加入成功，会看到欢迎信息 重启生效 重启后，选择其他用户登录 输入域用户名和密码 登录之后，可以看到加入的域信息 在cmd中执行netuserusernamedomain命令，可以看到用户详细信息。 至此，域渗透环境配置就完成了。如果需要配置更多设置，可以参考微软官方文档进行操作。0x6参考资料 维基百科：https：zh。wikipedia。orgwikiActiveDirectory WhatsnewinActiveDirectoryDomainServicesinWindowsServer2016MicrosoftDocshttps：docs。microsoft。comenuswindowsserveridentitywhatsnewactivedirectorydomainservices0x7说明 本文由合天网安实验室原创，转载请注明来源。 关于合天网安实验室 合天网安实验室（www。hetianlab。com）国内领先的实操型网络安全在线教育平台真实环境，在线实操学网络安全； 实验内容涵盖：系统安全，软件安全，网络安全，Web安全，移动安全，CTF，取证分析，渗透测试，网安意识教育等。
中国人心目当中最好的国内大学有哪些？清华大学北京大学香港大学浙江大学中国科学院大学复旦大学上海交通大学南京大学武汉大学吉林大学西湖大学中国科学技术大学中国人民大学中山大学华中科技大学同济大学北京师范大学。1。第一档清银行理财经理推荐的理财产品靠谱吗？没有金融常识的人怎么辩别？银行作为盈利机构，赚钱是他们的首要目标，我们现在进银行，会有明显的感觉，从大堂经理到客户经理，再到专门的理财经理，都在竭尽所能向我们推销理财产品。很多人对于理财市场的认识不深，对待有哪些街机时代国人心中的经典游戏？要说经典的街机游戏，玩家们最熟悉的绝对是三国志快打旋风恐龙快打圆桌武士名将惩罚者铁钩船长三国战纪西游释厄传合金弹头街头霸王雷电拳皇电精龙王战士太多太多了，一时半会怕是说不完。这些游马云的财富上千亿，那他能去银行取上千亿现金吗？这个里面可能涉及到两个问题。马云是否能够从银行取出来1000亿现金，第二个问题是马云是否会这么做。1是否能够取出来现在马云财富达到了484亿美元，折合人民币大概是3146亿元，这其东北财经大学怎么样？你好，我是考研的那些事儿，很高兴能够回答你的问题。东北财经大学在东北地区，也是可以算的上是知名高校，也是东北地区最强悍的财经类学校。东北财经大学东北财经大学，位于辽宁大连市，虽然其有哪些诗句，气势雄厚大气磅礴，读完令人心胸开阔言行豁达？谢邀是毛主席的诗词沁园春。雪无边落木萧萧下，不尽长江滚滚来。谢谢抬爱邀答由于心脏病犯了，正打点滴，稍微静下，首先回复众友的评论，无法长篇大论的去写，望见谅。诚请原谅，谢谢！！精选2当代程序猿必备的神器有哪些？工欲善其事，必先利其器，作为一名Coder，好使的工具可以大大提高我们的开发办公效率。不同技术栈，相信使用的工具也会大大小小有一些的差距，作为一名后端程序员，下面将自己常用的私以为王者荣耀玩家认为，夏侯惇的弱势在于大招位移过长，这种说法你认同吗？hello大家好，我是可爱且魅力四射，迷人但不失风度的熊猫。夏侯惇这名英雄在游戏当中呢还算是一名不错的英雄吧，我认为强度一直都在中上，并不算是弱势！夏侯惇有肉有输出，在团战当中完全版本对职业选手影响极大，kpl历史上有哪些明星选手因为版本原因迅速跌落神坛的呢？kpl联赛已经举行了4届，在这过去的2年多时光中，网友们早已经习惯了职业选手们的去去留留，见证了无数的战队兴盛与衰退历程，从仙阁sViper到WF。D和AG超玩会，从杰斯辰鬼到如今游戏逆水寒为王校长而做出的改变你知道吗？王思聪作为游戏中的顶级土豪，他和朋友们所建的帮会，装备上肯定是碾压别的帮会！按理来说应该是横推，无人能敌才对。可是在最近的一次帮会战中，王思聪的帮会却败给了平民玩家。帮会战的胜利条现在的幼儿园一定要上三年才可以上小学吗？孩子在幼儿园不一定要满三年，才可以上小学，从幼儿园方面来说，是比较机动和宽松的。现在幼儿园的管理越来越规范和严谨，根据教育部要求，各地要统一使用全国学前教育管理信息系统。在幼儿园的