Kali与编程：Winserver2019搭建主域控制器

1. 实验说明：Active Directory（活动目录）域内的directory database（目录数据库）被用来存储用户账户、计算机账户、打印机与共享文件夹等对象，而提供目录服务的组件就是Active Directory域服务（Active Directory Domain Services，活动目录域服务），它负责目录数据库的存储、新建、删除、修改与查询等工作。

Active Directory的适用范围非常广泛，它可以用在一台计算机、一个小型局域网络（LAN）或数个广域网（WAN）的结合。它可以包含此范围内中所有可查询的对象，例如文件、打印机、应用程序、服务器、域控制器与用户账户等。

1. 实验环境：准备一台windows server2019，一台win7或win10虚拟机做为客户端，需要使用同一种网络连接方式保证其在同一网段并能正常通信。根据网卡dhcp功能手动修改server2019的ip地址（根据你实际获取到的地址为准）

Server2019ip地址：192.168.159.129 dns地址：192.168.159.129

Win10ip地址：自动获取 dns地址：192.168.159.129

1. 进行实验

首先需要更改server2019的计算机名

打开“管理”工具栏，选择“添加角色和功能”

一直下一步到“服务器角色”

添加Active Directory域服务和dns服务器

一直下一步到确认，然后安装即可

等待一段时间后，点击“将此服务器提升为域控制器”

开始第一台主域控制器配置

选择添加新林并给定域名称，林中的第一台域控制器默认为主域控制器。

这里给到的域名称也会自动对应到dns的正向解析当中。

下一步

虽然我们是server 2019，但是林、域功能级别最高都只有server2016

给定密码并确认，这里给的密码就是客户端加入域时需要输入的密码，也是域管理员登陆密码，所以需要牢记，建议使用复制粘贴的方式避免出错。

下一步

出现如下警告信息直接下一步即可。

在其他选项界面中，安装程序会依照默认的命名规则自动为此域设置一个NetBIOS域名。如果依照默认的规则所设置的NetBIOS域名已被占用的话，则会自动指定建议名称。NetBIOS域名命名的默认规则为dns域名第一个句点左边的文字段，例如我设的名称为skills.com，则我的NetBIOS名称就为SKILLS，它让不支持dns名称的旧系统，可以通过NetBIOS名称来与此域通信。

然后一直下一步到“先决条件检查”，等待一小会后可以看到我的先决条件已经成功通过。

如果是看着文章跟着我一步步来的同学肯定到这里也是没有问题的

进行安装，等待一段时间后会自动重启。

1. 检查dns服务器内的记录是否完备

域控制器会将自己所扮演的角色注册到dns服务器，以便让其他计算机能够通过dns服务器来查找这台域控制器，因此我们先来检查dns服务器内是否已经有了这些记录。需要利用域管理员（SKILLSadministrator）登陆

可以看到重启完成之后已经将默认的用户切换为域管理员用户了。

小提示：因为是虚拟机，所以不要相信它的ctrl+alt+delete键登陆，而是要使用ctrl+alt+insert键

我们打开dns管理器界面

可以看到正向区域中多出来许多的配置文件，这表示ad.skills.com已经正确地注册为域控制器。

我们再查看反向区域

反向区域需要我们手动建立

右击反向查找区域，选择新建区域

创建主要区域

一直下一步到输入网络id界面

下一步

允许非安全和安全动态更新

下一步，选择完成即可。反向查找区域成功建立

但是还没有ad.skills.com的反向记录，在正向解析中更新ad.skills.com的PTR记录

1. 将客户端加入域

登陆客户端，ip地址使用dhcp获取即可，因为是和服务器端使用同种网络连接模式，所以肯定能够进行通信，并将dns地址设置为服务器端ip地址。

打开资源管理器

右击“此电脑”选择属性

选择高级系统设置

选择“计算机名”栏，再进行更改

小建议，可以先更改计算机名再加入域。更改计算机名方便后续查看，默认计算机名过于复杂。

确定

输入凭证

这里用户名一定要输入域管理员名称，密码就是在安装域控制器的那个密码。

确定即可

如果成功会弹出以下提示

我们确定以后会让我们重启电脑

一定要记得重启，否则更改无法生效

关闭以后选择立即重启即可

1. 验证

在等待客户端重启完成之后，我们再回到域控制器上打开dns控制器，可以看到自动注册了一条主机记录

Ok，到这里我们一个简单的域环境就搭建成功了。

学习更多技术干货，请搜索:Kali与编程