> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/active-directory/lab-setup.md). # Active-Directory-Labor Sicherheitsnotizen zu Active-Directory-Labor, einschließlich Enumerierung, Kerberos, Anmeldedaten, ACL-Missbrauch, lateraler Bewegung, Ausnutzungsablauf und Validierungsschritte. ## Installation und Konfiguration des Domänencontrollers (DC) #### 1. Installation von Windows Server * Herunterladen **Windows Server 2022** ISO {% embed url="" %} * Auswählen **Windows Server 2022 Standard (Evaluierung)**
* Installieren Sie das System auf einer virtuellen Maschine * Installationsprogramm **VMware Tools**
#### 2. Ersteinrichtung * Bearbeiten **Computername**
* Konfigurieren Sie eine **statische IP-Adresse**
#### 3. Installation von Rollen * Installieren Sie die Rolle: * **Active Directory-Domänendienste (AD DS)**
#### 4. Hochstufung zum Domänencontroller * Erstellen Sie eine **neue Gesamtstruktur** * Domänenname: `whoami.local`
* Starten Sie die virtuelle Maschine nach der Konfiguration neu ## Installation von Windows-10-Computern in der Domäne {% embed url="" %} #### 1. Erstellung der Computer * Erstellen Sie zwei Computer: * **WS01** * **WS02**
#### 2. Computerkonfiguration * Ändern Sie die Computernamen: * WS01 * WS02
Konfigurieren Sie die IP-Adresse mit DNS, der auf den Domänencontroller verweist: * DNS : `172.16.0.100`
* Ändern Sie **erweiterte Freigabe** einstellungen (Netzwerk und Erkennung)
#### 3. Erstellung von Benutzern In dem **Active Directory-Verwaltungscenter**:
Erstellen Sie zwei Benutzer: * user1 * user2
#### 4. Domänenintegration * Gehen Sie zu: **Arbeits- oder Schulkonto**
* Wählen Sie: **Mit einer Domäne verbinden** * Domänennamen eingeben: `whoami.local` * Mit einem Domänenkonto authentifizieren
## Active-Directory-Funktionen: Benutzer, Gruppen und OUs In **Active Directory-Benutzer und -Computer**, können Sie die Konfiguration der Gesamtstruktur und der Objekte verwalten und ändern.
#### Benutzer- und OU-Verwaltung
#### Beispiel: Erstellung einer Abteilung
Erstelle einen **Organisationseinheit (OU)**, zum Beispiel: * *Toulouse* * Verschieben Sie vorhandene Benutzer in diese OU, um die Struktur zu organisieren.
#### Gruppenverwaltung * Erstellen Sie Gruppen, zum Beispiel: * **IT** Fügen Sie Benutzer zur Gruppe hinzu.
Eine Gruppe kann **Mitglied einer anderen Gruppe**. * Beispiel: * Das *IT* Gruppe kann Mitglied der *Administrators* Gruppe Die Benutzer erben dann die **Berechtigungen** der übergeordneten Gruppe.
#### GPO-Verwaltung (Gruppenrichtlinienobjekte) **GPO** ermöglicht Ihnen die Verwaltung von Konfigurationsrichtlinien.
#### Erstellen einer GPO * Gehen Sie zu: **Gruppenrichtlinienverwaltung**
* Klicken Sie auf die OU, zum Beispiel **Toulouse** * Erstellen Sie eine neue **GPO**
* Bearbeiten Sie die Richtlinie
#### Richtlinientypen GPOs können angewendet werden nach: * **Benutzer** * **Computer**
#### Beispiel: Ein Skript beim Sitzungsstart ausführen * Gehen Sie zu:/ **Benutzerkonfiguration → Windows-Einstellungen → Skripts (Anmelden)** * Erstellen Sie eine `script.bat` Datei mit dem Inhalt {% code overflow="wrap" %} ```bash calc.exe ``` {% endcode %}
Ergebnis: Der Taschenrechner öffnet sich, wenn sich der Benutzer anmeldet.
#### Freigegebene Ressourcen (SMB) Freigabe erstellen * Gehen Sie zu:/ **Server-Manager → Datei- und Speicherdienste → Freigaben**
* Erstellen Sie eine neue SMB-Freigabe, zum Beispiel: * Lokaler Ordner: `C:\Shares\it` * Netzwerkpfad: `//DC01/it`
#### Automatische Einbindung per GPO Um die Freigabe automatisch zu verbinden:
* Verwenden Sie ein Skript: {% code overflow="wrap" %} ```bash net use t: //172.16.0.100/it ``` {% endcode %}
Ergebnis: Das Netzlaufwerk erscheint automatisch auf den Arbeitsstationen.
#### Zu beachten (Sicherheit) Achten Sie auf diese Ordner: * **NETLOGON** * **SYSVOL**
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/de/active-directory/lab-setup.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.