内网渗透测试——搭建域环境

1.Windows域介绍

域是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后，两个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理，以及相互通信和数据传输。

在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫，称为“域控制器（Domain Controller，简写为DC）”。

域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。
【域和组的区别】

域一般是用在比较大的网络里，工作组则较小。在一个域中需要一台类似服务器的计算机，叫域控服务器，域中的其他电脑如果想互相访问，首先都是经过它的，但是工作组则不同，在一个工作组里的所有计算机都是对等的，也就是没有服务器和客户机之分的，但是和域一样，如果一台计算机想访问组中其他计算机的话首先也要找到这个组中的一台类似组控服务器，组控服务器不是固定的，以选举的方式实现，它存储着这个组的相关信息，找到这台计算机后得到组的信息然后访问。

虚拟机：Windows Server 2012（域控制器）
Windows Server 2008

2.配置AD域控主机

1.准备一台Windows server 2012云主机，重置SID（SID是用户的安全标示符，类似于身份证，系统通过SID号来识别用户。通过同一个镜像创建出来的云主机，其SID号都是一样的，这在后期向域中加入成员时会出问题，因此配置AD域服务时需要先重置域控主机的SID）

方法如下：
1）修改域控主机网卡配置，将IP配置为静态IP，DNS指向自己，修改主机名为DC：