【内网安全】搭建Windows域环境

目录

一、准备三台机器（简单模拟搭建核心部分）

二、配置域控

1）配置网络：NAT

2）更改计算机名

3）安装域控制器和DNS服务

4）将此机器升级为域控

5）添加两个账户

三、配置win10

1）配置网络

2）主机加入域

四、搭建winServer2019加入域并且搭建dvwa web服务

1）加入域

2）安装phpstudy

3）安装dvwa

4）用kali连接试试看

---

一、准备三台机器（简单模拟搭建核心部分）

域控制器：Windows Server2019

域内主机：Windows10

                 Windows Server2019搭建dvwa web应用作为开发的服务

都使用同一张NAT网卡配置网络

（自己再准备一个kali作为攻击机）

二、配置域控

配置前看看ipconfig的配置

1）配置网络：NAT

域控的DNS指向本地的ip

ip设置为192.168.10.1

子网掩码255.255.255.0

打开虚拟网络编辑器

然后打开 虚拟机->可移动设备->网络适配器->设置

控制面板->网络和Internet->网络和共享中心->更改适配器->选中网卡->属性->ipv4设置

（没有管默认网关，此时肯定是上不了外网了，找不到网关，但是也可以写，此时不管）

查看一下

2）更改计算机名

打开服务器管理器

改为DC（可以任意改名都可以）

然后需要重启

3）安装域控制器和DNS服务

服务器管理器->添加角色和功能