首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

windows的创建

目录 建 加入 这里以windows server 2008 为例 准备工作: 先配置静态IP 点击开始,找到搜索栏 ? 然后在搜索栏里输入ncpa.cpl,点击回车 ?...ip地址、子网掩码、网关、dns服务器根据实际情况填 ? 然后确定退出 接下来开始配置 首先win+R 输入dcpromo ? 下一步 然后就是安装二进制文件 ?...新建 ? 输入 ? 下一步 ? 下一步 ? 选择dns服务器,然后下一步 ? 选择是 ? 下一步 ? 创建密码——这里需要强密码,大小写加数字加符号即可。然后下一步 ?...加入 …… 写到一半,本想把加入也写完的,但是百度的时候发现了下面这篇博客,写的很详细,感觉够用了。发现其实也就这么回事,就不浪费笔墨了。

1.8K63

Windows AD详解

(Domain)是在本地网络上的Windows计算机集合。...名字空间是类似于windows文件名的树状层次结构,如一个树中父域名称为a,他的子即为aa . a,以此类推之后的子为xxx.aa.a。5.林是指由没有形成连续名字空间的树组成。...外部信任:构建在两个不同的森林或者两个不同的windows和非windows)之间的信任关系。这种信任是双向或单向的,不可传递的信任关系。...森林信任:如果在windows server 2003功能级别,可以在两个森林之间创建一个森林信任关系。这个信任是单向或双向的,可传递的信任关系。 注意:森林信任只能在两个林的根上建立。...领域信任:使用领域信任可建立非 Windows Kerberos 领域和 Windows Server 2003或Windows Server 2008之间的信任关系。

19510

Windows认证 | 认证

Windows中的身份认证方式有很多,也在不断的升级,但是在域中,依旧使用的是Kerberos认证。...而在Windows当中,控DC(Domain Controller)充当了KDC的角色,还有一点需要注意的是,它有一个类似于本地SAM一样的数据库AD(Account Database),里面存储着所有...认证的大致流程是这样的: client先向DC请求,要求获取访问server的权限,当DC接收到请求之后,先由AS向AD发起请求,查看此client是否在白名单中,成功后,则由AS将TGT返回给client...192.168.5.239计算机名:SECQUAN_WIN7用户:win71 以下的讲解中的Kerberos数据包是通过网络共享服务来抓取的 ?...他发送一个KRB_AS_REQ的一个请求,包含了被client加密的timestamp,还有自己的名字等信息,还有请求时候的服务器信息 我们来看一下他中间所有的数据包 ?

3K10

Windows认证原理:环境与结构

前言 在上一篇文章中,我们介绍了windows本地认证和网络认证会使用到的NTLM协议以及相应的hash算法。在本篇文章中,将深入学习windows环境。...--- Windows 用来描述一种架构,和“工作组”相对应,是由工作组升级而来的高级架构。...不能登录,用户就不能访问服务器上有权限保护的资源,他只能以对等网用户的方式访问Windows共享出来的资源,这样就在一定程度上保护了网络上的资源。...--- DC 在架构中控是用来管理所有客户端的服务器,它负责每一台联入的电脑和用户的验证工作,内电脑如果想互相访问首先得经过它的审核。...借助 RODC,组织可以在无法保证物理安全性的位置中轻松部署域控制器。RODC 承载 Active Directory服务 (AD DS) 数据库的只读分区。

2.1K11

Windows控时间同步

配好域控制器后,配置控时间同步分为两步:第一步,为服务器配置与腾讯云NTP Server的时间同步;第二步,通过组策略实现内成员同步服务器的时间。...\CurrentVersion\Explorer\Advanced" /v ShowSecondsInSystemClock /t reg_dword /d 1 /f 一、服务器配置NTP(在控上操作...) 添加时间服务器地址(域名或IP)(下面这个键存放着时间服务器列表)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DateTime...二、配置权威服务器及组策略 1、设置权威服务器(在控上操作) reg add "HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config" /v "AnnounceFlags...使得服务器本身的时间准确性得不到保证。因此通过新建组织单位的方式,对除了服务器以外的计算机下发该策略,确保所有成员时间准确。

6.4K20

Windows渗透-环境搭建

搭建 准备5台服务器,笔者环境如下 宿主机 VMWare Esxi 虚拟机 Windows Server 2016 Datacenter (DC) IP:10.16.11.17 Windows Server...部署域控制器 修改DC机器名称 ? 更改DC机器为静态的IP地址 ? 安装角色 ? 然后一路下一步 提升为域控制器 ? 添加新林 ?...功能级别 域控制器运行的操作系统 Windows Server 2003 Windows Server 2012Windows Server 2008 R2Windows Server 2008Windows...重连服务器 ? 安装成功 ? 其他服务器加入该 10.16.11.15 IP地址指向本地IP,DNS服务器地址需指向域控制器中的IP地址,单击【确定】 ? 加入 ? 加入后提示如下 ?...入 ? 填写控的帐号密码 ? 成功入 ? 重启 ? 重连 ? ? 10.16.11.18 改DNS ? 加入 ? 输入控的帐号密码然后成功入 ? 10.16.11.19 改DNS ?

2.6K30

windows软件下发策略

在我们日常的运维工作中,批量部署软件恐怕是经常遇到的情景,今天分享的是windows软件分发方式的介绍。...下发静默安装: 在企业中,集中管理是一种很常见的方式,权限的集中管理可以有效的防止客户机乱安装软件、随意下载复制、对系统关键配置修改等。 同时,组策略也提供了批量部署软件的功能。...windows目前仅支持MSI文件的静默安装,如果是EXE的静默安装建议使用第三方软件,因为在实际测试中,无论是exe2msi和Sib转换的msi文件,还是通过脚本加载exe文件,或多或少都会出现问题...软件安装设置 右键属性,安装位置、高级、最大 添加软件 刷新服务器组策略 刷新即时生效有利于测试,不刷新会过段时间自动生效。...cmd gpupdate /force 软件属性,部署,已分配,在登陆时安装 添加everyone用户权限 部署完成,客户机登录,在登陆界面停留,后台自动安装软件 开始菜单出现最新安装的软件

2K20

搭建Windows系统AD

同账号下的轻量服务器和云服务器需要通过云联网进行内网互通才能进行搭建Windows系统的AD,具体轻量服务器和云服务器的云联网操作方法可参考以下文档: 云服务器与轻量服务器通过云联网连接 - 云+社区...Distinguished Name,识别名 OU:Organizational Unit,组织单位 CN:Canonical Name,正式名称 SID:Security Identifier,安全标识符 本文以Windows...步骤一:部署AD域控制器 远程连接作为DC(域控制器)的云服务器CVM实例。 打开服务器管理器,添加角色和功能。 image.png 选择安装类型。...image.png 选择要安装角色和功能的服务器。 image.png 选择要安装在服务器上的角色。 此处以将AD服务和DNS服务部署在同一台服务器上为例,选择安装AD服务和DNS服务。...在步骤一中已经将AD服务和DNS服务部署在同一台CVM云服器实例上(IP地址为192.168.100.105),此处指定DNS服务器的地址为192.168.100.105。

2.7K90
领券