【内网安全】搭建Windows域环境

已于 2023-10-11 21:44:25 修改
阅读量1.9k 收藏 7
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 内网 文章标签： windows
于 2023-10-11 21:39:39 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Vector_seven/article/details/133773188
本文详细描述了如何在三台机器上搭建WindowsServer2019作为域控制器，配置NAT网络，安装DNS服务，以及Windows10和WindowsServer2019加入域并设置DVWA开发环境的过程，包括防火墙配置和安全测试。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目录

一、准备三台机器（简单模拟搭建核心部分）

二、配置域控

1）配置网络：NAT

2）更改计算机名

3）安装域控制器和DNS服务

4）将此机器升级为域控

5）添加两个账户

三、配置win10

1）配置网络

2）主机加入域

四、搭建winServer2019加入域并且搭建dvwa web服务

1）加入域

2）安装phpstudy

3）安装dvwa

4）用kali连接试试看

一、准备三台机器（简单模拟搭建核心部分）

域控制器：Windows Server2019

域内主机：Windows10

                 Windows Server2019搭建dvwa web应用作为开发的服务

都使用同一张NAT网卡配置网络

（自己再准备一个kali作为攻击机）

二、配置域控

配置前看看ipconfig的配置

1）配置网络：NAT

域控的DNS指向本地的ip

ip设置为192.168.10.1

子网掩码255.255.255.0

打开虚拟网络编辑器

然后打开 虚拟机->可移动设备->网络适配器->设置

控制面板->网络和Internet->网络和共享中心->更改适配器->选中网卡->属性->ipv4设置

（没有管默认网关，此时肯定是上不了外网了，找不到网关，但是也可以写，此时不管）

查看一下

2）更改计算机名

打开服务器管理器

改为DC（可以任意改名都可以）

然后需要重启

3）安装域控制器和DNS服务

服务器管理器->添加角色和功能

最低0.47元/天 解锁文章

200万优质内容无限畅学
[内网基础] 域环境 - Windows 域环境搭建
Blue17 の 小窝
02-22 958
通常我们所说的内网渗透测试，很大程度上指的就是域渗透测试。接下来我们将使用 VMware 创建一个域环境。机器名称IP 地址默认账户密码（系统的，不是域的）WindowsServer 2012 R2（域控）WindowsServer 2008 R2（域内主机）WindowsServer 2003 R2（域内主机）Windows 7 专业版（域内主机）
内网渗透-域环境的搭建
lza20001103的博客
05-08 1792
域环境的搭建
搭建域环境（win）
m0_65247093的博客
05-24 2290
目录 常见域环境是用：win2012 win7 win2003 本blog环境：Windows Server 2012 R2 and Win2008 1.Window Server 2012 R2 服务器配置 1）变更计算机名DC（用于存储活动目录数据库的计算机） 2）设置服务器IP，DNS 3）安装域控制器（AD DS）和DNS服务 4）升级服务器 点击上方“三角感叹号” 5）添加Active Directory用户 2.Win2008计算机配置 1）设置DNS解析为服务器I...
windows域环境搭建
lonmar的博客
07-19 871
安装 : 一台域控 Windows server 2012 r2 一台用户机 win7 一台 web服务器 Windows server 2008 并在server 2008上安装web服务 域控机器配置 IP配置 设置 IP为 192.168.1.1 DNS 地址设置为域控 192.168.1.1 机器重命名为DC(域控),需要重启 安装相关服务 域控服务和DNS服务 一直下一步安装 安装域控后将win server 2012提升为域控 密码随意输,其余默认即可 安装后会自动重启 重启后以
AD域控配合Windows Server 2016文件服务器使用教程，详细到每一步，不踩坑，直接按流程部署就行了！
最新发布
m0_61840261的博客
06-09 954
对于中小型规模的公司，我觉得这套部署绝对的实用，既能统一管控终端设备，又能集中化控制数据，是最完美的配合。服务器部署是要看自身对域控是否了解，首先理清思路。域控：权限、策略、还是权限文件服务器：也叫共享文件夹下面开始操作，服务器安装就跳过了，分为4大步骤一、安装域控制器（主域、辅域）、DNS二、安装文件服务器三、配置策略正文开始……下面这张图仅仅是略过的安装步骤，作为展示，想告诉你们我真的是从头开始边做边写，可谓良苦用心，今天也正值高考之际，一起奋笔疾书吧！
域环境的搭建
BRMTSW的博客
03-02 1828
新手如何搭建一个域环境
windows域的搭建
qq_58000413的博客
10-19 4085
8、 选择windows Sever 2003级别的域，选择2003，因为域有向下兼容性，点击下一步。7、设置域的名称hjw123.com，稍微等待（此域名非彼域名，重要的一点不能检测到有相同的）此查询是为 _ldap._tcp.dc._msdcs.xxx.com 查找 SRV 记录。10、默认选择，选择静态ip（动态ip的话，ip地改变，访问的话可以会找不到）2、下一步，只用选择域服务，如果全选择需要大量的时间。12、设置域控密码（a1.b2.c3.hjw123）9、需要少许等待，然后选择下一步。
域环境搭建
AaronLuo
02-10 1079
域环境搭建 环境准备 windows server 2008 sp2 双网卡，一个网卡连接虚拟机VMent0，一个网卡连接虚拟机Vment8 windows server 2003 sp2 单网卡，连接虚拟机Vment8 什么是域？ Windows域为网络管理员提供了一种方法来管理大量的pc机，并从一个地方控制它们。一个或多个服务器(称为域控制器)控制域及其上的计算机。 域通常由在同一本地网...
156-161.网络安全渗透测试—[Cobalt Strike系列]—[内网渗透之Windos域环境的搭建]
qwsn
03-30 1927
1、Active Directory 活动目录的概念 2、Active Directory 活动目录的作用 3、Active Directory 活动目录的优点 4、Domain 域的概念 5、Directory Controy 域控制器的概念 6、活动目录的结构概念 7、活动目录的结构分类 8、活动目录的逻辑结构 1.域 2.组织单位（OU） 3.域目录树 4.域目录林 9、活动目录的物理结构 1.站点（略） 2.域控制器 3.全局编录服务器（一个域控充当目录） 10、域环境搭建注意事项和部署需求 11、
[ 内网渗透实战篇-2 ] 父域子域架构的搭建与安装&域环境判断&域控定位&组策略&域森林架构配置&信任关系
qq_51577576的博客
11-07 959
[ 内网渗透实战篇-2 ] 父域子域架构的搭建与安装&域环境判断&域控定位&组策略&域森林架构配置&信任关系 1、学习如何搭建父子域架构 2、了解域森林架构以及与单域、父子域的不同 3、掌握如何判断主机是否在单域内 4、掌握如何判断主机是否在父子域内 5、掌握如何定位当前域控DC 6、掌握如何获取当前其他信息 其他信息：用户及组，网络架构等、手工工具：常见命令，工具插件等、角色信息
内网渗透(三)Windows域环境的搭建
03-25 1067
内网渗透(三)Windows域环境的搭建的详细步骤。
WINDOWS域配置教程_从入门到精通_123页
11-28
非常全面的WINDOWS域控制配置教程，全面阐述了域控制的优势和工作原理，以及详细全面的配置教程，全程图片解释。
Windows创建域和加入域
03-01
博文链接：https://ritaleo.iteye.com/blog/230663
用win2008搭建域环境
一个码农的笔记
07-21 1万+
首先win2008域控的安装没有浪费多少时间，主要参考http://jingyan.baidu.com/article/d169e186a68724436611d8f3.html 这篇文章很顺利就装好了 但是在其他服务器加入域控的时候出现了一点小问题，在这里总结一下 安装好域控之后打开active directory 用户和计算机，然后找到user这个文件夹，右键，新建一个用户，按照向导一步一
搭建一个简单的Windows域环境
热门推荐
qq_28205153的博客
02-16 1万+
最近打算出一些内网渗透的系列文章，就先从搭建一个简单的 Windows 域环境开始吧。 这篇文章会带你手动搭建一个下图所示的 Windows 域环境，这个环境作为最基本的实验环境，以后根据实验的需要手动往里面添加成员。 什么是域 我们平时使用个人电脑时，默认是处于一个工作组中的。在工作组中，你一切的设置都在本机上进行，包括各种策略，用户登录也是登录在本机的，密码是放在本机的数据库来验证的。 工作组只适合小型的网络，因为工作组的每台电脑是独立的，运维人员很难对其进行统一的管理。例如，当运维人员需要给所有电脑
Windows环境中Domain Controller (域控制器)的搭建，零基础教学详细教程
景天科技苑
03-06 4483
Windows域为网络管理员提供了一种方法来管理大量的pc机，并从一个地方控制它们。一个或多个服务器(称为域控制器)控制域及其上的计算机。 域通常由在同一本地网络上的计算机组成。但是，连接到某个域的计算机可以通过VPN或Internet连接继续与域控制器通信。这使得企业和学校能够远程管理他们提供给员工和学生的笔记本电脑。 当计算机连接到一个域时，它不会使用自己的本地用户帐户，用户帐户和密码都是在域控制器上统一管理
Windows server -- 域控搭建
mobai0018的博客
01-30 3781
域是安全主体（如用户、计算机）以及资源（如文件服务器、打印机）的主要容器。： 域控制器通过Active Directory（AD）提供统一的身份验证服务，用户只需一个账户就能访问域内的所有资源，无需在每台服务器或工作站上单独设置账户。： 管理员可以通过域控制器集中管理网络中的计算机、用户、组、文件服务器、打印机等资源，并可基于用户和组的权限进行细致的访问控制。： 在企业中，如果存在多个域，域控制器可以建立域信任关系，实现跨域资源访问和用户管理，有利于大型企业的分布式管理。我们又为什么要去搭建域控....
内网环境搭建
03-11
### 内网环境搭建方法及配置教程 #### 一、域环境构建概述 内网渗透测试中的核心部分之一是域渗透测试，这主要是在Windows活动目录环境下进行的一系列操作。通过这些操作可以深入了解其工作原理并提高网络安全防护能力[^1]。 #### 二、常用操作系统版本选择 为了创建一个真实的实验场景，可以选择如下几个常见的虚拟机镜像作为基础平台： - **服务器端** - Windows Server 2012 R2 - Windows Server 2008 R2 - Windows Server 2003 - **客户端** - Windows 7 - Windows XP 上述选项能够满足大多数情况下对于不同年代的企业内部网络模拟需求。 #### 三、具体实施步骤 ##### （一）硬件准备与软件安装 确保拥有足够的物理或虚拟计算资源来支持整个项目的顺利开展。除了必要的计算机之外，还需要考虑路由器、交换机等联网组件的选择。接着按照官方文档完成各个节点上的操作系统以及所需应用程序的部署工作[^2]。 ##### （二）网络参数调整 针对每台参与测试的机器而言，合理规划它们在网络拓扑结构内的位置至关重要。比如为每一类角色指定特定范围内的静态IP地址；或者借助DHCP服务动态分配给新加入成员使用。与此同时也要注意检查默认网关和DNS解析器设定是否正确无误。 ##### （三）安全策略制定 考虑到实际应用中可能面临的威胁因素，在此阶段应该着手建立一套完善的安全管理体系。一方面要严格限制外部非法入侵行为的发生几率；另一方面则应保障合法用户的正常业务往来不受干扰。例如可以通过设置防火墙规则实现仅限于某些区域间的互访权限控制措施[^5]。 ##### （四）功能验证环节 当以上各项工作都完成后便进入了最终检验时刻。此时可以从多个角度出发进行全面的功能性和稳定性评估。如利用命令行工具Ping命令测试任意两点间连通状况良好与否；亦或是尝试启动远程桌面连接确认跨子网通讯畅通无阻等等[^4]。 ```bash ping www.example.com ``` #### 四、总结 综上所述，成功的内网环境搭建不仅依赖于前期精心策划的技术方案设计，更离不开后期细致入微的操作执行过程管理。只有两者紧密结合才能打造出既贴近现实又便于研究学习的理想化实验室模型[^3]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值