Windows Server2012发布也有一段时间了，最近一直想把公司内部的Dc升级到2012，一直没时间，今天比较空，就来尝试做以下。通过近一段时间Windows Server 2012，Hyper-V3.0与IIs8.0的使用，感觉2012的改变确实是很大，并且集中的控制台，在单独一台服务器上可以管理整个公司内的Windows Server2012，着实很方便。
在Windows Server系统中，一些服务必需要构建在域的环境中，这不仅是为了统一验证和资源共享，同时也是为了网络安全。为构建虚拟化测试，我们需要先搭建域环境。之前先来大概了解一下域。
> 因为公司现有生产环境还在使用windows server 2008 R2，考虑到版本太老和后续可能遇到的兼容性问题，再加上微软已经停止了对windows server 2008的支持，于是着手升级现有环境到windows server 2019。
大家好，这里是 渗透攻击红队 的第 71 篇文章，本公众号会记录一些红队攻击的案例，不定时更新！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！
信息工作人员每天都会使用电子邮件交换敏感信息，例如财务报告和数据、法律合同、机密产品信息、销售报告和规划、竞争分析、研究和专利信息，以及客户和员工信息。因为用户现在随处都可以访问他们的电子邮件，所以邮箱已成为包含大量潜在敏感信息的存储库。因此，信息泄露可能对组织构成严重威胁。为防止信息泄露，Microsoft Exchange Server 2013 包括了信息权限管理 (IRM) 功能，此功能可对电子邮件和附件提供持久联机和脱机保护。
20. 输入RMS群集域名。这里是http://rmscluster.contoso.com
1首先准备Windows server 2003 ，Windows server 2003 R2,Windows server 2008 R2,Windows server 2012 R2各一台。其中Windows server 2003为域控制器,域名为jingyuan.com。三台服务器的初始网络配置如下表：
在域架构中，最核心的就是DC(Domain Control，域控制器)。域控制器可分为三种：域控制器、额外域控制器和只读域控制器(RODC)。创建域环境首先要创建DC，DC创建完成后，把所有需要加入域的客户端加入到DC，这样就形成了域环境。网络中创建的第一台域控制器，默认为林根域控制器，也是全局编录服务器，FSMO操作主机角色也默认安装到第一台域控制器。 一个域环境中可以有多台域控制器，也可以只有一台域控制器。当有多台域控制器的时候，每一台域控制器的地位几乎是平等的，他们各自存储着一份相同的活动目录数据库。当你在任何一台域控制器内添加一个用户账号或其他信息后，此信息默认会同步到其他域控制器的活动目录数据库中。多个域控制器的好处在于当有域控制器出现故障了时，仍然能够由其他域控制器来提供服务。
3、然后单击下一步，一路下一步，最后单击安装，安装完成后单击”关闭”按钮
链接：https://pan.baidu.com/s/1k26xh04pK0vzXZ3J0D0SZw 提取码：191t
5. IIS配置WEBDAV 在服务器管理器中，打开角色，WEB服务器（IIS），依次展开，定位到SCCM站点，展开默认网站。
有关对 SQL Server 2012 中的数据库镜像的支持的信息，请参考：https://docs.microsoft.com/zh-cn/previous-versions/sql/sql-server-2012/cc645993%28v%3dsql.110%29
微软System Center四大核心套件，SCCM、SCVMM、SCOM、SCDPM，接下来我们部署最后一个重要的套件SCCM，SCCM具有资产管理，终端管理，补丁、软件、操作系统分发，等诸多功能，从2012其，其还集成了SCEP（System Center Endpoint Protection）安全套件，可以用于终端安全检测、杀毒等。
描述:Nltest是内置于 Windows Server 2008 和 Windows Server 2008 R2 的命令行工具。 如果您有 AD DS 或 AD LDS 服务器角色安装，则可用，如果安装活动目录域服务工具的一部分的远程服务器管理工具 （RSAT）则也可以用。 若要使用nltest您必须从提升的命令提示符下运行nltest命令。 注意：要打开提升的命令提示符，请单击开始用鼠标右键单击命令提示符下，然后单击以管理员身份运行。
SMS2003(System Management Server2003)是微软公司推出的基于ITIL(IT Infrastructure Library,IT基础架构)的变更和配置管理解决方案。 SMS的版本发布时间： SMS1.0 1994.7 SMS1.1 1995.6 SMS1.2 1996.6 SMS2.0 1999.1 SMS2003 2003.10 SCCM2007(SMSV4) 2007.11 SMS为企业提供了软硬件资产管理、软件分发、补丁管理、远程诊断和排错、操纵系统部署等主要功能。所以很多IT管理人员一直用SMS对企业内基于Windows操纵系统的桌面计算机和服务器进行有效的管理。 今天就为大家介绍一下SMS2003+SP3的部署。部署环境如下：
（如您转载本文，必须标明本文作者及出处。如有任何疑问请与我联系 me@nap7.com）
配置环境 Windows版本：Windows Server 2008 R2 Enterprise Service Pack 1 系统类型： 64 位操作系统 配置DNS服务器 这一步不是必须的，在安装Active Directory 域服务时可以同时装上DNS服务器。 Active Directory 域服务安装向导-->其它域控制服务器，勾上DNS服务器也有同样效果， 鉴于服务器配置容易出现一些未知小错
Active Directory是一种由微软开发的网络服务，用于管理用户、计算机和其他网络资源，是企业网络的核心目录服务。它提供了一种集中管理和控制企业网络资源的方法，包括用户、计算机、应用程序、安全策略等。通过Active Directory，管理员可以轻松地集中管理和控制网络上的所有资源，确保网络的高可用性、安全性和一致性。
超详细讲解在Windows Server 2008 R2中安装SQL Server 2012集群过程步骤，图文并茂。
一、微软的网络访问保护（NAP）是随着Windows Server 2008面世的限制网络访问保护服务。采用NAP的强制系统符合健康要求，可以使得不符合健康要求的计算机拒绝接入网络，并将不符合的计算机强制修正其状态。
51cto博客里已经有太多Lync Server 2013企业版部署的文章，此篇博客只以最精简多图的模式快捷部署，以期给需要搭建测试Lync统一通信系统的新手们一个借鉴。
第一次写博客，记录一下如何搭建自己的域服务器，以及其中遇到的一些问题，感谢“我的bug我做主”的文章《C#实现AD域验证登录（一）》，为防止原文被作者删除，手动将原文复制下来，如有侵权，请及时告知。
活动目录Active Directory是一种能够集中管理用户、系统和策略的技术，活动目录的一个重要概念就是域。
大家好，这里是 渗透攻击红队 的第 77 篇文章，本公众号会记录一些红队攻击的案例，不定时更新！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！
全球大约72%的企业使用 Microsoft Windows 服务器操作系统 (OS)，每台服务器都使用 Active Directory 将用户相关数据和网络资源存储在域中。
作者：天融信阿尔法实验室一、漏洞概述2019年6月，Microsoft发布了一条安全更新。该更新针对CVE-2019-1040漏洞进行修复。此次漏洞，攻击者可以通过中间人攻击，绕过NTLM MIC（消息完整性检查）保护，将身份验证流量中继到目标服务器。通过这种攻击使得攻击者在仅有一个普通域账号的情况下可以远程控制 Windows 域内的任何机器，包括域控服
在Windows Sever 2012中，我们可以自由的切换Server Core和GUI图形界面，相信在今后会有更多的服务我们会运行在Server Core当中。下面本文将对在Server Core中对网络配置到修改计算机名，最后创建一个域进行一次叙述。
云服务器与轻量服务器通过云联网连接 - 云+社区 - 腾讯云 (tencent.com)
Cirtrix XenDesktop 7.5 安装图解 一、安装 XenDesktop 7.5 ：
在LDAP中目录是按照树型结构组织——目录信息树（DIT） DIT是一个主要进行读操作的数据库
点击Users容器，然后在右边框中可对已存在的用户修改属性，可以修改组的属性，也可以右键，然后新建用户。
2020年9月22日，很平常的一天，觉得有点空闲，想给自己找点事情做——我这人不能闲着，会慌——好巧不巧，事情来了，某客户的Windows AD域服务器系统崩溃了，是台戴尔T40的塔式服务器，老胳膊老腿的，早就知道它会出问题了，幸亏我两年前就做了一台备域，也算是先见之明吧，今天就用上了，要不然麻烦就大了，嘿嘿。
要调试已部署到IIS的ASP.NET应用程序，请在部署应用程序的计算机上安装并运行远程工具，然后从Visual Studio附加到正在运行的应用程序。
Preempt的研究人员发现了如何在NTLM身份验证上绕过MIC(Message Integrity Code)保护措施并修改NTLM消息流中的任何字段（包括签名）。该种绕过方式允许攻击者将已经协商签名的身份验证尝试中继到另外一台服务器，同时完全删除签名要求。所有不执行签名的服务器都容易受到攻击。 这个漏洞其实就是可以绕过NTLM MIC的防护，也是NTLM_RELAY漏洞。攻击者利用该漏洞可以绕过NTLM中的MIC（Message Integrity Code）。攻击者可以修改已经协商签名的身份验证流量，然后中继到另外一台服务器，同时完全删除签名要求。通过该攻击方式可使攻击者在仅有一个普通域账号的情况下，运程控制域中任意机器（包括域控服务器）。
一、前言： 为什么要升级服务器操作系统？ 这就要说到windows操作系统的生命周期，windows生命周期内有以下几个关键节点：主流支持、扩展支持、超出支持终止日期 主流支持期内，所有用户都可获得功能更新和安全更新；扩展支持期内，所有用户都可获得安全更新；超出支持终止日期的三年内，付费参与扩展安全更新 (ESU) 计划可以获得安全更新；超出支持终止日期的三年后，所有更新全部中止。 如：windows2016操作系统，主流支持结束于2022年1月11日，扩展支持将于2027年1月11日结束，届时，只有ESU付费用户才能继续获取三年的安全更新。 而windows2022 LTSC操作系统，作为长期支持版，将获得十年安全更新，因此在当下再次部署系统，建议购买并使用windows2022LTSC。
案例分析与架构设计 案例分析:大卫公司电子商务网站案例研究 大卫公司是北京的一家媒体和出版公司，拥有约2000名员工。它有一个成功的直接面向消费者的电子商务网站，使用.NET构建，并使用SQL Server来存储客户资料和订单信息。 •桌面为内部和面向客户的应用程序提供单一数据中心。大多数服务器都是在VMware上虚拟化的。应用程序服务器主要运行Microsoft服务器软件，包括Active Directory（AD）域服务和许多AD集成服务（包括Exchange 2013）以及多层，内部AD集成的基于Mi
本文是域提权漏洞系列分析中的Zerologon漏洞分析部分-其他部分还有几年的域提权漏洞和域提权手法
最近要对公司里的SharePoint进行升级，由于旧的系统SharePoint 2010已经有2年了，上面改动比较多，而且权限也很混乱了，所以下定决心要对其做一次升级，重新部署一台新的SharePoint 2013 Server。 2014-11 Update :安装配置时Service Account请参考如下文章： SharePoint 2013 Farm 安装指南——Least Privilege 目前采用以下配置 1台独立的Domain Controller服务器（Windows Serve
本篇文章我们主要介绍AD CS攻击系列中的中继攻击的基本原理和攻击手法进行简单阐述~
NetLogon 远程协议是一种在 Windows 域控上使用的 RPC 接口，被用于各种与用户和机器认证相关的任务。最常用于让用户使用 NTLM 协议登录服务器，也用于 NTP 响应认证以及更新计算机域密码。
在域渗透中，我们获得DNS管理员（DNSAdmin）权限后，可以使用dnscmd.exe命令对域进行配置管理。我们查阅文档发现：ServerLevelPluginDll服务器没有对此操作中指定的DLL路径进行任何验证。接下来的文章中，我们将详细分析该攻击的实现。这个功能将在某些情况下可以在域控制器上以SYSTEM身份运行任意代码，无需成为管理员。这个操作已经得到微软的确认，这不是一个安全漏洞。但这仍是一个非常实用的技巧，可以用作红队的AD特权提升当中。
攻击者可以通过多种方式获得 Active Directory 中的域管理员权限。这篇文章旨在描述一些当前使用的比较流行的。此处描述的技术“假设破坏”，即攻击者已经在内部系统上站稳脚跟并获得了域用户凭据（也称为后利用）。
随着互联网技术的不断发现，信息安全在企业中的受重视度也越来越高，终端管理是信息安全中至关重要的一环，不可能要求终端用户和服务器管理员有着一样的安全隐患意识和技术水平，因此在终端管理员层如何制定完善终端管理的制度和利用现有的技术来规范用户行为至关重要。其中做好权限的管理是重中之重，而企业内终端的密码管理则是权限管理的基础。
本次体验发现，在Windows Server 2012RC中，活动目录的安装和以前发生了很大的变化，已经不能够在使用DCPROMO来进行活动目录安装了。下面来看看活动目录和证书 服务的安装方法。
试想一下，假设你是某部门的管理人员，希望能够拥有该部门的所有服务器的登陆、配置权限，那么是不是需要去所有服务器上创建管理员账户呢？
2020年08月12日，Windows官方 发布了 NetLogon 特权提升漏洞 的风险通告，该漏洞编号为 CVE-2020-1472，漏洞等级：严重，漏洞评分：10分。
本文档介绍如何在云服务器实例上搭建 Microsoft SharePoint 2016。
AD活动目录： 是Windows Server系统非常重要的目录服务。 命名空间[Name Space]： 是一个界定好的区域。在此区域内，我们，可以利用某个名称找到此名称有关的信息。 对象和属性： ADDS内的资源以对象[Objects]的形式存在，例如，用户、计算机等都是对象。 而对象是通过属性[Attributes]来描述其特征的。 容器： 又叫[Container]与对象类似，也有自己的名称，也是一些属性的集合，组织单位。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
