主頁 >  其他 > 內網安全 - 簡單域環境搭建

內網安全 - 簡單域環境搭建

2022-12-08 07:05:07 其他

內網安全 - 簡單域環境搭建

使用Windows Server 2012 R2 , Windows 7 , Windows XP配置域控環境，
虛擬機的獲取和安裝不再敘述，安裝時網路選擇橋接模式，

域基礎知識

這里是我剛學習的時候記錄的一些最基礎的資料，有計算機網路基礎的大哥可以略過，

TCP/IP基礎概念

IP地址

IP地址可以劃分為兩個部分，網路號和主機號部分，網路號表示所屬的網路段編號，主機號表示該網段中該主機的地址編號，IP地址可以分為A、B、C、D、E五類：

  • A類：0.0.0.0-127.255.255.255
  • B類：128.0.0.0-191.255.255.255
  • C類：192.0.0.0-223.255.255.255
  • D類：224.0.0.0-239.255.255.255
  • E類：240.0.0.0-247.255.255.255

A、B、C三類地址稱為單播地址，用于標識一個終端設備的介面，而目的地址為單播地址的報文稱為單播報文;

D類地址稱為組播地址，目的地址為組播地址的報文稱為組播報文，某些設備啟用了特定功能的介面可以收到對應組播地址的組播報文;

E類地址暫時不用

一個特殊的地址是255.255.255.255，稱為廣播地址，廣播報文可以被局域網內的所有設備接收，

IP地址中，有三段地址專門用于私網的規劃，不能被用于互聯網上的連接如下：

  • A類：10.0.0.0-10.255.255.255
  • B類：172.16.0.0-172.31.255.255
  • C類：192.168.0.0-192.168.255.255

之后的配置會將靜態IP地址設定在C類的私網地址中

DNS

域名是Internet上某一臺計算機或計算機組的名稱，用于在資料傳輸時標識計算機的定位，域名是由一串用點分隔的名字組成的，通常包含組織名，而且始終包括兩到三個字母的后綴，以指明組織的型別或該域所在的國家或地區，

把域名翻譯成IP地址的軟體稱為域名系統，縮寫也是DNS，它保存了一張域名和與之相對應的IP地址的表，以決議訊息的域名，

子網掩碼

子網掩碼是用來判斷任意兩臺計算機的IP地址是否屬于同一子網路的根據，最為簡單的理解就是兩臺計算機各自的IP地址與子網掩碼進行AND運算后，如果得出的結果是相同的，則說明這兩臺計算機是處于同一個子網路上的，可以進行直接的通訊，

A類地址的默認子網掩碼為255.0.0.0； B類地址的默認子網掩碼為255.255.0.0； C類地址的默認子網掩碼為：255.255.255.0，

默認網關

默認網關(Default Gateway)又叫預設網關或預設路由器，是子網與外網連接的設備，通常是一個路由器，而該路由器的IP地址即為網路配置引數的默認網關地址，

如果網路A中的主機發現資料包的目的主機不在本地網路中，就把資料包轉發給它自己的網關，再由網關轉發給網路B的網關，網路B的網關再轉發給網路B的某個主機，

只有設定好網關的IP地址，TCP/IP協議才能實作不同網路之間的相互通信，

作業組

作業組和域都是計算機資源管理的方式

默認情況下計算機都是采用作業組方式進行資源管理的，將不同的電腦按功能分別列入不同的組中，以方便管理，默認情況下所有計算機都處在名為 WORKGROUP 的作業組中，

默認共享的是 Users 目錄，不同組的不同用戶通過對方主機的用戶名和密碼也可以查看對方共享的檔案夾

作業組資源管理模式適合于網路中計算機不多，對管理要求不嚴格的情況，作業組里的所有計算機都是對等的 , 沒有服務器和客戶機之分的，

域和域控

域 (Domain)是一個有安全邊界的計算機集合（ 安全邊界，意思是在兩個域中，一個域中的用戶無法訪問另一個域中的資源）

域有一個更加嚴格的安全管理控制機制，若果需要訪問域內的資源，就必須擁有一個合法的身份登陸到該域中,而你對該域內的資源擁有什么樣的權限,還需要取決于你在該域中的用戶身份，

之后的配置程序中我們會以Windows Server 2012作為域控制器，給Win7和WinXP授予用戶賬戶，就是這一特點的體現，

活動目錄AD

活動目錄是一個目錄資料庫，存盤整個windows網路中物件的相關資訊（可以理解為存盤了網路中所有資源的快捷方式），也是一種服務，可對活動目錄中資料執行各種操作，

活動目錄存盤的是網路中所有資源的快捷方式，用戶通過尋找快捷方式而定位資源，

域控制器DC

域控是用來管理所有客戶端的服務器，它負責每一臺聯入的電腦和用戶的驗證作業，域內電腦如果想互相訪問首先都得經過它的審核，
域控是域架構的核心，每個域控制器上都包含了AD活動目錄資料庫，

一個域中通常要有至少兩個域控，一個作為DC，一個是備份DC，如果沒有第二個備份DC(BDC)，那么一旦DC癱瘓了，則域內的其他用戶就不能登陸該域了，因為活動目錄的資料庫（包括用戶的帳號資訊）存盤在DC中的，

當域中的一臺計算機安裝了AD后，它就成了域控DC，

域控制器配置

設定固定IP地址

image

在控制面板打開網路和Internet，更改配接器設定一項，在Ethernet0屬性欄中雙擊TCP/IPV4，設定使用下面的IP地址，取消勾選IPv6選項
image

修改主機名

image

安裝AD

1、在服務器管理器中--添加角色和功能
進入添加流程中，依次選擇

  • 基于角色或基于功能的安裝
  • 從服務器池中選擇服務器
  • 服務器角色選擇 Active Directory 域服務和 DNS服務器

服務器功能根據需要選擇配置，選擇如果需要，自動重新啟動目標服務器

安裝完成后選擇將此服務器提升為域控制器

AD部署配置

在部署配置部分單擊選中添加新林（F）單選按鈕，然后輸入符合DNS命名約定的根域名，這里使用了sanyic.testlab

image

在域控制器選項部分，將林功能級別、域功能級別都設定為windows servers 2012 R2,如圖所示，創建域林時，在默認情況下應選擇DNS服務器，林中的第一個域控制器必須是全域目錄服務器且不能是只讀域控制器（RODC），然后，設定目錄服務還原模式的密碼（在開機進入安全模式修復活動目錄資料庫時將使用此密碼）

在DNS選項部分可能會出現關于DNS的警告，不用理會，保持默認設定，

在其他選項部分，在NetBIOS域名（不支持DNS域名的舊版本作業系統，例如widows98、NT,需要通過NetBIOS域名進行通信）部分保持默認設定，

在路徑部分，制定資料庫、日志、SYSYVOL檔案夾的位置，其他選項保持默認設定，單擊洗一步按鈕，保持默認設定，

安裝好后，會自動重新啟動服務器，
image

這里命令列下輸入net view，可能會出現錯誤
image
解決方案如下：

1.win+R ,輸入services.msc 開啟服務：Server ，WorkStation，computer Browser
2.如果你的電腦沒有computer Browser服務，win+R 輸入appwiz.cpl ,選擇啟用或關閉Windows功能，選擇SMB1.0/CIFS 檔案共享支持，重啟電腦，然后開啟以上3個服務，
3.重啟computer Browser服務，
image

創建Active Directory用戶

為windows7用戶和WindowsXP創建域控制賬戶，在Active Directory用戶和計算機界面中選擇Users目錄右鍵，使用彈出的快捷選單添加用戶，

將Win7和WinXP添加到該域中

首先要修改IP

單擊開始 > 控制面板，
在控制面板上，雙擊網路連接，
右鍵單擊本地連接，
單擊屬性，
選擇因特網協議 (TCP/IP)，然后單擊屬性，

這里將WinXP設定IP地址為192.168.28.31,并將域控服務器IP地址設定為DNS服務器地址，
將Win7設定IP地址為192.168.28.33，并將域控服務器IP地址設定為DNS服務器地址，
image

然后再系統屬性后重命名計算機名和隸屬域，輸入擁有權限的域賬戶名和密碼（這里可以輸入設定的域管理員的賬戶和密碼），
image

指定的網路名不再可用

如果雙方計算機互相ping通，并且nslookup成功決議域名時連接，還有可能遇到這種錯誤

解決方案如下：

重置一下網路：
啟動 “Windows PowerShell (管理員)”，依次執行以下 5 條命令：

netsh winsock reset
netsh int ip reset
ipconfig /release
ipconfig /renew
ipconfig /flushdns
執行完畢后直接重啟設備

重新配置IP地址，子網掩碼和默認網關，可以解決

配置的時候踩坑還是很多的，包括防火墻，幾個關鍵服務，DNS服務器的設定等等，

參考文章

https://cloud.tencent.com/developer/article/1624522
https://www.cnblogs.com/xiaozi/p/12828421.html
https://pingmaoer.github.io/2020/03/05/搭建域環境/
https://answers.microsoft.com/zh-hans/windows/forum/all/加域時指定/981f0ec0-a55b-4b34-9144-826ef2fbd44f

轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/539444.html

標籤：其他

上一篇：vulnhub靶場滲透實戰13-driftingblues3

下一篇：MarkDown入門學習總結教程

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C＃(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • 網閘典型架構簡述

    網閘架構一般分為兩種：三主機的三系統架構網閘和雙主機的2+1架構網閘。 三主機架構分別為內端機、外端機和仲裁機。三機無論從軟體和硬體上均各自獨立。首先從硬體上來看，三機都用各自獨立的主板、記憶體及存盤設備。從軟體上來看，三機有各自獨立的作業系統。這樣能達到完全的三機獨立。對于“2+1”系統，“2”分為 ......

    uj5u.com 2020-09-10 02:00:44 more
  • 如何從xshell上傳檔案到centos linux虛擬機里

    如何從xshell上傳檔案到centos linux虛擬機里及：虛擬機CentOs下執行 yum -y install lrzsz命令，出現錯誤：鏡像無法找到軟體包 前言 一、安裝lrzsz步驟 二、上傳檔案 三、遇到的問題及解決方案 總結 前言 提示：其實很簡單，往虛擬機上安裝一個上傳檔案的工具 ......

    uj5u.com 2020-09-10 02:00:47 more
  • 一、SQLMAP入門

    一、SQLMAP入門 1、判斷是否存在注入 sqlmap.py -u 網址/id=1 id=1不可缺少。當注入點后面的引數大于兩個時。需要加雙引號， sqlmap.py -u "網址/id=1&uid=1" 2、判斷文本中的請求是否存在注入 從文本中加載http請求，SQLMAP可以從一個文本檔案中 ......

    uj5u.com 2020-09-10 02:00:50 more
  • Metasploit 簡單使用教程

    metasploit 簡單使用教程 浩先生， 2020-08-28 16:18:25 分類專欄： kail 網路安全 linux 文章標簽： linux資訊安全 編輯 著作權 metasploit 使用教程 前言 一、Metasploit是什么？ 二、準備作業 三、具體步驟 前言 Msfconsole ......

    uj5u.com 2020-09-10 02:00:53 more
  • 游戲逆向之驅動層與用戶層通訊

    驅動層代碼： #pragma once #include <ntifs.h> #define add_code CTL_CODE(FILE_DEVICE_UNKNOWN,0x800,METHOD_BUFFERED,FILE_ANY_ACCESS) /* 更多游戲逆向視頻www.yxfzedu.com ......

    uj5u.com 2020-09-10 02:00:56 more
  • 北斗電力時鐘（北斗授時服務器）讓網路資料更精準

    北斗電力時鐘（北斗授時服務器）讓網路資料更精準 北斗電力時鐘（北斗授時服務器）讓網路資料更精準 京準電子科技官微——ahjzsz 近幾年，資訊技術的得了快速發展，互聯網在逐漸普及，其在人們生活和生產中都得到了廣泛應用，并且取得了不錯的應用效果。計算機網路資訊在電力系統中的應用，一方面使電力系統的運行 ......

    uj5u.com 2020-09-10 02:01:03 more
  • 【CTF】CTFHub 技能樹 彩蛋 writeup

    ?碎碎念 CTFHub：https://www.ctfhub.com/ 筆者入門CTF時時剛開始刷的是bugku的舊平臺，后來才有了CTFHub。 感覺不論是網頁UI設計，還是題目質量，賽事跟蹤，工具軟體都做得很不錯。 而且因為獨到的金幣制度的確讓人有一種想去刷題賺金幣的感覺。 個人還是非常喜歡這個 ......

    uj5u.com 2020-09-10 02:04:05 more
  • 02windows基礎操作

    我學到了一下幾點 Windows系統目錄結構與滲透的作用 常見Windows的服務詳解 Windows埠詳解 常用的Windows注冊表詳解 hacker DOS命令詳解（net user / type /md /rd/ dir /cd /net use copy、批處理 等） 利用dos命令制作 ......

    uj5u.com 2020-09-10 02:04:18 more
  • 03.Linux基礎操作

    我學到了以下幾點 01Linux系統介紹02系統安裝，密碼啊破解03Linux常用命令04LAMP 01LINUX windows： win03 8 12 16 19 配置不繁瑣 Linux：redhat,centos(紅帽社區版)，Ubuntu server,suse unix:金融機構，證券，銀 ......

    uj5u.com 2020-09-10 02:04:30 more
  • 05HTML

    01HTML介紹 02頭部標簽講解03基礎標簽講解04表單標簽講解 HTML前段語言 js1.了解代碼2.根據代碼 懂得挖掘漏洞 （POST注入/XSS漏洞上傳）3.黑帽seo 白帽seo 客戶網站被黑帽植入劫持代碼如何處理4.熟悉html表單 <html><head><title>TDK標題，描述 ......

    uj5u.com 2020-09-10 02:04:36 more
最新发布
  • 2023年最新微信小程式抓包教程

    01 開門見山 隔一個月發一篇文章，不過分。 首先回顧一下《微信系結手機號資料庫被脫庫事件》，我也是第一時間得知了這個訊息，然后跟蹤了整件事情的經過。下面是這起事件的相關截圖以及近日流出的一萬條資料樣本： 個人認為這件事也沒什么，還不如關注一下之前45億快遞資料查詢渠道疑似在近日復活的訊息。 訊息是 ......

    uj5u.com 2023-04-20 08:48:24 more
  • web3 產品介紹：metamask 錢包 使用最多的瀏覽器插件錢包

    Metamask錢包是一種基于區塊鏈技術的數字貨幣錢包，它允許用戶在安全、便捷的環境下管理自己的加密資產。Metamask錢包是以太坊生態系統中最流行的錢包之一，它具有易于使用、安全性高和功能強大等優點。 本文將詳細介紹Metamask錢包的功能和使用方法。 一、 Metamask錢包的功能 數字資 ......

    uj5u.com 2023-04-20 08:47:46 more
  • vulnhub_Earth

    前言 靶機地址->>>vulnhub_Earth 攻擊機ip：192.168.20.121 靶機ip：192.168.20.122 參考文章 https://www.cnblogs.com/Jing-X/archive/2022/04/03/16097695.html https://www.cnb ......

    uj5u.com 2023-04-20 07:46:20 more
  • 從4k到42k，軟體測驗工程師的漲薪史，給我看哭了

    清明節一過，盲猜大家已經無心上班，在數著日子準備過五一，但一想到銀行卡里的余額……瞬間心情就不美麗了。最近，2023年高校畢業生就業調查顯示，本科畢業月平均起薪為5825元。調查一出，便有很多同學表示自己又被平均了。看著這一資料，不免讓人想到前不久中國青年報的一項調查：近六成大學生認為畢業10年內會 ......

    uj5u.com 2023-04-20 07:44:00 more
  • 最新版本 Stable Diffusion 開源 AI 繪畫工具之中文自動提詞篇

    🎈 標簽生成器 由于輸入正向提示詞 prompt 和反向提示詞 negative prompt 都是使用英文，所以對學習母語的我們非常不友好 使用網址：https://tinygeeker.github.io/p/ai-prompt-generator 這個網址是為了讓大家在使用 AI 繪畫的時候 ......

    uj5u.com 2023-04-20 07:43:36 more
  • 漫談前端自動化測驗演進之路及測驗工具分析

    隨著前端技術的不斷發展和應用程式的日益復雜，前端自動化測驗也在不斷演進。隨著 Web 應用程式變得越來越復雜，自動化測驗的需求也越來越高。如今，自動化測驗已經成為 Web 應用程式開發程序中不可或缺的一部分，它們可以幫助開發人員更快地發現和修復錯誤，提高應用程式的性能和可靠性。 ......

    uj5u.com 2023-04-20 07:43:16 more
  • CANN開發實踐：4個DVPP記憶體問題的典型案例解讀

    摘要：由于DVPP媒體資料處理功能對存放輸入、輸出資料的記憶體有更高的要求（例如，記憶體首地址128位元組對齊），因此需呼叫專用的記憶體申請介面，那么本期就分享幾個關于DVPP記憶體問題的典型案例，并給出原因分析及解決方法。 本文分享自華為云社區《FAQ_DVPP記憶體問題案例》，作者：昇騰CANN。 DVPP ......

    uj5u.com 2023-04-20 07:43:03 more
  • msf學習

    msf學習 以kali自帶的msf為例 一、msf核心模塊與功能 msf模塊都放在/usr/share/metasploit-framework/modules目錄下 1、auxiliary 輔助模塊，輔助滲透（埠掃描、登錄密碼爆破、漏洞驗證等） 2、encoders 編碼器模塊，主要包含各種編碼 ......

    uj5u.com 2023-04-20 07:42:59 more
  • Halcon軟體安裝與界面簡介

    1. 下載Halcon17版本到到本地 2. 雙擊安裝包后 3. 步驟如下 1.2 Halcon軟體安裝 界面分為四大塊 1. Halcon的五個助手 1) 影像采集助手：與相機連接，設定相機引數，采集影像 2) 標定助手：九點標定或是其它的標定，生成標定檔案及內參外參，可以將像素單位轉換為長度單位 ......

    uj5u.com 2023-04-20 07:42:17 more
  • 在MacOS下使用Unity3D開發游戲

    第一次發博客，先發一下我的游戲開發環境吧。 去年2月份買了一臺MacBookPro2021 M1pro(以下簡稱mbp)，這一年來一直在用mbp開發游戲。我大致分享一下我的開發工具以及使用體驗。 1、Unity 官網鏈接： https://unity.cn/releases 我一般使用的Apple ......

    uj5u.com 2023-04-20 07:40:19 more

Copyright © 2010-2020 有解無憂