域渗透-域环境部署

01-域渗透部署

一、工作组和域

1、为什么需要域

在早期Windows主机都是属于工作组网络，单独的个体，在企业环境中，针对于工作组网络的计算机要达到统一管理相当麻烦，为实现将一个企业中所有的用户和计算机进行集中管理（如域安全策略、软件集中安装部署、统一登录认证等），可以在Windows server操作系统上部署AD来实现这一需求。

工作组主机（独立操作，适用于个人电脑）

域主机（统一操作，适用于工作环境）

二、Active Directory的功能

• 服务器及客户端计算机管理：管理服务器及客户端计算机账户，所有服务器及客户端计算机加入域管理并实施组策略。

• 用户服务：管理用户域账户、用户信息、企业通讯录（与电子邮件系统集成）、用户组管理、用户身份认证、用户授权管理等

• 资源管理：管理打印机、文件共享服务等网络资源。

• 桌面配置：系统管理员可以集中的配置各种桌面配置策略，如：用户使用域中资源权限限制、界面功能的限制、应用程序执行特征限制、网络连接限制、安全配置限制等。

• 应用系统支撑：支持财务、人事、电子邮件、企业信息门户、办公自动化、补丁管理、防病毒系统等各种应用系统

• 主要将网络中的计算机逻辑上组织到一起集中管理

三、Active Directory相关概念

1、Active Directory

• AD是Windows server的一种服务

• AD是一个目录数据库，被用来存储用户账户、计算机账户、打印机与共享文件夹等对象，而提供目录服务的组件就是AD域服务器，它负责目录数据库的存储、添加、删除、修改与查询等工作

2、域

• 活动目录的一种实现形式。

• 域是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即Trust Relation)。

• 当一个域与其他域建立了信任关系后，两个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理，以及相互通信和数据传输

3、域控制器（DC，Domain Controller）

• 安装了活动目录的一台计算机（一般为Windows server）

• 一个域可以有多台域控制器

4、名称空间（DNS域名空间）

• 是一个区域的名字（在DNS上新建的一个区域）

• 定位了网络资源（域名资源）的位置

5、对象和属性

• 对象由一组属性组成，它代表的是具体的事物

• 属性就是用来描述对象的数据

6、域组策略（GPO对象）

• 若干策略的集合

• 应用到容器会影响容器内所有的计算机和用户

四、域部署结构

1、物理结构

• 站点：可以将高速连接的网络中多台域控制放入一个站点

  • 一个域的域控制器分布在不同的站点中，而站点之间是慢速连接，由于不同站点的域控制器之间会互相复制AD DS数据库，因此要谨慎规划执行复制的时段，尽量在离峰时段执行复制工作，频率不要过高，避免复制时占用站点之间的连接带宽，影响站点之间其他数据的传输效率

  • 同一个站点内的域控制器之间是通过快速链路连接在一起的，在复制AD DS数据时，可以实现快速复制。AD DS会设置让同一个站点内、隶属于同一个域的域控制器之间自动执行复制操作，默认的复制频率也要高于不同站点之间的域控制器。

• 域控制器

  

2、逻辑结构

• 单域：网络中只建立了一个域

• 域树：具有连续的名称空间的多个域

• 域林：由一个或多个没有形成连续名称空间的域树组成

• 组织单位：域内部的一种容器（用于存放对象）

  

五、域功能级别和林功能级别

AD DS将域与林划分为不同的功能级别，每个级别各有不同的功能与限制

1、域功能级别

• 会受早期域控制器（操作系统）版本影响

• 只会影响到该域，不会影响到其他域

2、林功能级别

• 会受域功能级别影响

• 会影响到该林的所有域

六、部署Windows域

1 Windows server 2016服务器（主域控）

1 修改计算机名称

修改计算机名称为ad ,修改完后重启电脑生效

2 配置固定IP

3 搭建AD域环境

第一步：

第二步：

第三步：直接点击下一步

第四步：安装完成之后，点击右上角的黄色感叹号，升级为域控服务器

第五步：添加新林, 新的域名，woniuxy.com

第六步：输入密码，这个密码请不要忘记，域管理员的密码！p-0p-0p-0

第七步，不需要dns委派，直接下一步即可。如下图： NetBIOS的二级域名，使用默认即可。

后续都是直接下一步，不用管。

如果提示跟密码相关的错误可以使用cmd运行如下命令

net user administrator /passwordreq:yes

4 AD域环境搭建好之后

1 服务器管理器界面

2 计算机属性

3 ping woniuxy.com

出现的ip是本机的IP

5 添加域账号密码

2 win7加入域环境

1 配置DNS

dns由域控服务器来解析。为客户机的DNS配置域控服务器的ip

DNS配完后，如果ping woniuxy.com，是域控的ip，则ok。

2 配置域环境

同时修改计算机名

输入一个域账号就行（域用户，普通用户或域管理员都可）

计算机重启后，使用域管理员创建的账号登录

3 win2003加入域环境

1 配置DNS

DNS配完后，如果ping woniuxy.com，是域控的ip，则ok。

2 配置域环境

4 查看域控