什么是域？如何搭建一个简单的域？

域的分类

域是计算机网络中的一个逻辑组织单元，具有安全边界，实现资源的集中管理和共享。它通常分为，单域 ，多域，父域，子域 ，域树（tree）， 域森林（forest），DNS域名服务器。在本文中，所有内容仅供参考，哪有不对，还请指出，谢谢各位师傅。

单域和多域

单域指网络中所有计算机和用户隶属于同一域，便于集中管理；多域则将网络划分为多个独立域，每个域有各自的管理员、安全策略和资源，提高灵活性和安全性。

父域和子域

父域和子域是计算机网络和域名系统（DNS）中的概念，一句话概括即：父域是包含其他域（子域）的顶级域，而子域则是父域下进一步划分的独立部分，两者通过层次结构组织起来，共同构成复杂的网络命名体系。

域树（tree） 域森林（forest）

域森林指若干个域树通过建立信任关系组成的集合。可以通过域树之间建立的信任关系来管理和使用整个森林中的资源，从而又保持了原有域自身原有的特性。这里域树abc.com与域树abc.net之间通过建立信任关系来构成域森林。

emmmm，自己画的很潦草，大致看看就好，整体还是没什么大问题的，如有错误，还请指出

如何搭建？

在搭建过程中，服务器管理员（administrator）的密码不能太简单，建议用大小写和字符混合的，否则影响先决条件检查的结果。这里使用的操作系统是Windows server 2012

域控服务器需要修改静态IP地址，方便查找域控服务器的位置，并设置自己为DNS服务器，网关可设可不设

修改计算机名称为DC（域控服务器）

重启！

添加角色和功能选择指定选项，一路下一步

设置为如果需要，自动重启服务器

不要带点关闭，先点将此服务器升级为域控服务器，之后再关闭

配置根域名（需要符合域名配置规则）

选择你得域控服务器版本，我的是windows server 2012

添加还原DSRM密码

这个域名就是刚刚填的根域名称的大写

确保所有的先决条件检查通过，就可以开始安装了

重启之后就会发现计算机全名便成了域控服务器

如果ping不了的话，就检查静态dns是否正确

关闭防火墙

添加一个域控账号

添加域用户

新建一个域用户，用于第二台机器win2008登录域控服务器

设置好账号名称

设置密码

如果出现着这种情况，出网了，也就是ping了这个域名下的公网服务器地址，而不是域控服务器的地址。

那么就去改hosts，把这个域名指向域控服务器的DNS

此时就可以看到ip地址变为了域控服务器的DNS地址

另一台修改DNS为域控服务器，我这里是2008

此时即可ping通域控服务器

加入域

输入域管账号密码，也就是win2012开启域控服务器时的用户和密码

加入域即可

重启

这个时候域控服务器就可以看看到这个计算机

使用我们刚刚创建的zs用户登录域

使用域登录账号格式为

合起来就是REDTEAM\zs，密码为你添加的域用户密码，登录成功后会发现重启不了

改dns，也需要域管账号密码，这时候就体现了域的作用了

域超管账号administrator在任何域内主机上都可以登录，如果需要添加一个域管理员，在任何机器上都能登录，那么就在Domain Admins中添加管理员账号。

如果需要添加另一个域用户也是这样添加的

一个简单的工作组权限案例

登录普通用户

windows中超级管理员的SID中RID是500，就像linux的root账户UID为0

如果发现密码不符合要求

打开我们的本地安全策略，把密码复杂性禁用就好

换一个稍微复杂的密码，添加一个管理员，分配到超级管理员组

登录新加的test用户

此时SID的RID为1001，而不是500

白羽

Tips : 在Windows系统中，指派给用户、计算机和组的RID通常从1000开始。因此，当SID中的RID大于1000时，意味着这个SID代表的是在系统中后创建的用户、组或计算机账户。

主管是降权后的超级管理员

必须要过UAC验证

过了UAC就可以添加用户，为了进一步演示，再添加一个test1用户

切换用户后，执行如图命令，SID中的RID为1002

添加的普通用户过不了UAC，需要管理员的账号密码

零基础入门网络安全/信息安全

【----帮助网安学习，以下所有学习资料文末免费领取！----】

> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集（含答案）
> ⑧ APP客户端安全检测指南（安卓+IOS）

大纲

首先要找一份详细的大纲。

学习教程

第一阶段：零基础入门系列教程

该阶段学完即可年薪15w+

第二阶段：技术入门

弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞

该阶段学完年薪25w+

阶段三：高阶提升

反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练

该阶段学完即可年薪30w+

面试刷题

最后，我其实要给部分人泼冷水，因为说实话，上面讲到的资料包获取没有任何的门槛。

但是，我觉得很多人拿到了却并不会去学习。

大部分人的问题看似是“如何行动”，其实是“无法开始”。

几乎任何一个领域都是这样，所谓“万事开头难”，绝大多数人都卡在第一步，还没开始就自己把自己淘汰出局了。

如果你真的确信自己喜欢网络安全/黑客技术，马上行动起来，比一切都重要。

资料领取

上述这份完整版的网络安全学习资料已经上传网盘，朋友们如果需要可以微信扫描下方二维码 ↓↓↓ 或者 点击以下链接都可以领取

点击领取 《网络安全&黑客&入门进阶学习资源包》