内网渗透 | 搭建域环境
搭建域环境
目录
部署域架构
如何加入域
域中主机的登录
SRV出错及解决办法
SRV记录注册不成功的可能原因
禁用域中的账户
将计算机退出域
添加域用户
部署域结构
在域架构中，最核心的就是DC(Domain Control，域控制器)，创建域首先要创建DC，DC创建完成后，把所有的客户端加入到DC，这样就形成了域环境。域控制器是由工作组计算机升级而成，通过 dcpromo 命令就可以完成升级。只有Windows Server（WEB版本除外）才可以提升为域控制器。在升级DC之前不需要安装DNS服务，域控制器上必须要有NTFS文件系统的分区。
以下是Windows Server 2008R2安装域控步骤，Windows Server 2012开始不是如下方式安装。
首先，域控制器需要固定的ip地址以及DNS服务器为自己，如下
WIN+R ，打开运行框，输入：dcpromo
然后它会自动检查DNS的配置，需要会时间。如果你主机原来没有安装DNS的话，它会自动帮你勾选上DNS，然后你点击下一步就可以，这时会弹出无法创建DNS服务器的委派，你不用管它，直接点击 是 即可。
然后这里会显示那些文件的位置，因为SYSVOL文件必须得在NTFS文件系统的磁盘上，所以域控服务器必须得有NTFS文件系统的分区。
然后填目录还原模式的Administrator密码，下一步
然后需要重新启动计算机以完成配置。
重新启动后，我们检查下面这些是否正确
- 检查活动目录是否正常安装
- 检查DNS服务域控制器注册的SRV记录
注：在计算机成为域控后，该主机上之前的账号将全部变为域账号，这些账号将不能以本地登录方式登录。成为域控之后新建的用户，必须满足密码规则。如果成为域控后新建的用户不属于administrators组，则这些用户可以登录除域控外的其他域内主机。域控只允许administrators组内的用户以域身份登录，域控不能以本地身份登录。
域控中administrator组内的用户都是域管理员！
01
如何加入域
如果想让主机加入域中，首先将主机的DNS指向域控服务器的ip，并且确保两者之间能通。
然后将主机的域名修改为域对应的名字，确定
然后会叫你输入域内的用户名，administrator 和 域内普通用户名 都可。
注：当计算机加入域后，系统会自动将域管理员组添加到本地系统管理员组中。
域中主机的登录
如果你是想以本地的用户登录，主机名\用户名 ，该方式是通过SAM来进行NTLM认证的。传送门——> Windows本地认证
如果你是以域中的用户登录，域名\用户名 (域名部分不用加.com) 或者 用户名@域名，该方式是通过Kerberos协议进行认证的，传送门——> Kerberos认证方式
在域控上，使用 dsquery computer 命令可以查询域内所有的主机。
注：域控上的所有用户均可以登录域中的任意一台主机(域控除外，默认情况下域控只允许域内的Administrator用户才能登陆)，而域中的普通主机上的用户只能以本地身份登录该主机。
02
SRV出错及解决办法
但是由于某种原因，装完活动目录后发现DNS上正向区域的SRV记录不全或者没有，需要采取以下措施，强制让域控制器向DNS注册SRV记录。
删除DNS服务器上的正向解析。然后 管理工具→DNS→正向查找区域→右键，新建 _msdcs.xie.com 和 xie.com 的区域
然后重启netlogon服务 停止服务命令：net stop netlogon 启动服务命令：net start netlogon
03
SRV记录注册不成功的可能原因
- DNS区域名称是否正确，是否允许安全更新
- 确保域控制器全名已经包含了活动目录的名字
- 确保域控制器的TCP/IP属性已经选中“在DNS中注册此链接的地址”
禁用域中的账户
加入到域的计算机，如果不打算让使用者在该计算机上使用域用户登录，可以禁用计算机账户。但是这样只会禁止域控服务器在成为域控服务器之后创建的用户，之前创建的用户不受影响
将计算机退出域
计算机要么是工作组计算机，要么是域中的计算机，不能同时属于域和工作组，如果将计算机加入到工作组，计算机将自动从域中退出。退出时需要输入域管理员账号和密码。
添加域用户
在域控上添加的用户都是域用户。如果想在其他域成员主机上添加域用户，需要在域成员主机上以域管理员权限登录，然后执行以下命令添加域用户
net user xie 123456 /add /domain #添加域用户xie，密码为 123456
net group "domain admins" xie /add /domain #将域用户xie添加到域管理员组domain admins中责编：Vivian
来源：谢公子博客