Windows Server 2012——AD域搭建

发布时间:2026/10/7 12:20:17

Windows Server 2012——AD域搭建
设备VMware 虚拟机、Windows Server 2012域控 DC、Windows 10域成员主机)环境域控 DC192.168.XXX.XXX主机名12server根域名moonsec.fbi域成员机192.168.XXX.XXX主机名win10目的搭建内网渗透标准 AD 域靶场掌握域控制器部署、客户端加入域完整流程步骤模块一内网域靶场搭建1虚拟机配置两台虚拟机网卡统一设置为桥接模式若网络受限可改为 NAT 模式确保处于同一网段且互通。为 DC 和 Win10 分别配置静态 IP如 192.168.111.139和 192.168.111.143子网掩码 255.255.255.0。关键点DC 的首选 DNS 必须填写自身 IPWin10 的 DNS 必须指向 DC IP。server 12win102域控服务器部署 AD 域服务在 Windows Server 2012 上打开“服务器管理器”选择“添加角色”勾选“Active Directory 域服务”并完成安装。安装过程中系统会自动提示安装相关依赖组件等待进度条完成即可。3提升服务器为域控制器运行 dcpromo 或通过服务器管理器启动 AD DS 配置向导。选择“在新林中新建域”设置根域名为 moonsec.fbi。配置目录还原模式密码等待安装完成并重启服务器。4域控登录与组策略配置重启后使用域管理员账号登录。打开“组策略管理”导航至“账户策略”-“密码策略”。配置“密码必须符合复杂性要求”为禁用设置“密码最长使用期限”及“最小密码长度”5策略生效打开命令提示符执行 gpupdate /force 命令。观察输出结果确保计算机策略和用户策略均成功刷新无报错信息。此步骤确保上一步配置的密码策略立即在当前域环境中生效。6创建域普通用户打开“Active Directory 用户和计算机”展开 moonsec.fbi 域右键点击“Users”容器选择“新建”-“用户”。创建用户名为 test 的普通域用户设置初始密码。7客户端加入域在 Win10 上确保 DNS 指向 DC IP。右键“此电脑”-“属性”-“高级系统设置”-“计算机名”-“更改”。选择“域”输入 moonsec.fbi。弹出凭据窗口后输入域管理员账号密码提示“欢迎加入 moonsec.fbi 域”后重启。8验证执行 systeminfo确认输出包含 moonsec.fbi证明客户端已成功接入域环境。模块二故障分析故障客户端加入域提示“找不到网络路径”或“拒绝访问”原因分析最常见原因是网络连通性问题。虚拟机未处于同一网段如一台桥接一台 NAT或防火墙拦截了 NetBIOS (137-139)、LDAP (389)、Kerberos (88) 等关键端口。解决方案统一虚拟机网络模式确保 IP 在同一子网。关闭 DC 和客户端的 Windows 防火墙或在防火墙中放行“文件和打印机共享”及“Active Directory 域服务”相关规则。

相关新闻

Linux 串口测试 C 程序深度解析:从 termios 结构到 RS485 模式配置

Linux 串口测试 C 程序深度解析:从 termios 结构到 RS485 模式配置

2026/8/23 0:52:23

Linux串口通信深度实战:从基础配置到RS485高级应用1. Linux串口通信核心概念解析在嵌入式系统和工业控制领域,串口通信作为最基础的设备间通信方式,其重要性不言而喻。Linux系统为串口设备提供了完善的驱动支持和丰富的编程接口,使…

抛开品牌看剂型:透皮技术、生物利用度与依从性如何决定外用止痛药的真实疗效?

抛开品牌看剂型:透皮技术、生物利用度与依从性如何决定外用止痛药的真实疗效?

2026/9/9 20:36:36

前言疼痛,作为继体温、脉搏、呼吸、血压之后的“第五大生命体征”,其管理质量直接关系到患者的生存质量与功能康复。在骨关节炎、类风湿关节炎、痛风性关节炎以及各类急慢性软组织损伤高发的当下,外用止痛药物因其局部靶向、全身暴露量低、安…

沟通避坑指南,最经典的沟通类书籍推荐

沟通避坑指南,最经典的沟通类书籍推荐

2026/10/2 15:07:14

在职场中,沟通能力早已不再仅仅是“会说话”的同义词,它更像是一种能够左右人生轨迹的底层核心竞争力。很多人在面对复杂的商务洽谈或日常人际互动时,常感到词不达意、逻辑混乱,甚至因为表达方式的失误而错失关键机遇。如果你也正…

CANN/GE ACL数据集缓冲区添加函数

CANN/GE ACL数据集缓冲区添加函数

2026/10/6 23:38:49

aclmdlAddDatasetBuffer 【免费下载链接】ge GE(Graph Engine)是面向昇腾的图编译器和执行器,提供了计算图优化、多流并行、内存复用和模型下沉等技术手段,加速模型执行效率,减少模型内存占用。 GE 提供对 PyTorch、Te…

用ffmpeg高效批量调整图片尺寸的实战指南

用ffmpeg高效批量调整图片尺寸的实战指南

2026/10/5 16:54:26

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

Transformers 音频特征提取工具库 audio_utils 全解析:从 Mel 刻度换算到对数 Mel 频谱

Transformers 音频特征提取工具库 audio_utils 全解析:从 Mel 刻度换算到对数 Mel 频谱

2026/10/7 2:07:10

Transformers 音频特征提取工具库 audio_utils 全解析:从 Mel 刻度换算到对数 Mel 频谱 【免费下载链接】transformers 🤗 Transformers: the model-definition framework for state-of-the-art machine learning models in text, vision, audio, and mu…

RustFS 多节点集群重启与滚动升级实战:Readiness、Quorum 与 Degraded 模式完全指南

RustFS 多节点集群重启与滚动升级实战:Readiness、Quorum 与 Degraded 模式完全指南

2026/10/5 21:04:58

RustFS 多节点集群重启与滚动升级实战:Readiness、Quorum 与 Degraded 模式完全指南 【免费下载链接】rustfs 🚀2.3x faster than MinIO for 4KB object payloads. RustFS is an open-source, S3-compatible high-performance object storage system sup…

Java Integer缓存揭秘:128陷阱原理、避坑与面试全解

Java Integer缓存揭秘:128陷阱原理、避坑与面试全解

2026/10/7 9:52:55

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

RustFS Scanner 数据用量发布权威性决策:配额准入如何获得可用的权威依据

RustFS Scanner 数据用量发布权威性决策:配额准入如何获得可用的权威依据

2026/10/6 21:46:12

RustFS Scanner 数据用量发布权威性决策:配额准入如何获得可用的权威依据 【免费下载链接】rustfs 🚀2.3x faster than MinIO for 4KB object payloads. RustFS is an open-source, S3-compatible high-performance object storage system supporting mi…