> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/es/active-directory/lab-setup.md). # Laboratorio de Active Directory Notas de seguridad de Active Directory para Laboratorio de Active Directory, que cubren enumeración, Kerberos, credenciales, abuso de ACL, movimiento lateral, flujo de explotación y pasos de validación. ## Instalación y configuración del controlador de dominio (DC) #### 1. Instalación de Windows Server * Descargar **Windows Server 2022** ISO {% embed url="" %} * Seleccionar **Windows Server 2022 Standard (Evaluación)**
* Instalar el sistema en una máquina virtual * Instalador **VMware Tools**
#### 2. Configuración inicial * Editar **nombre de la máquina**
* Configurar una **dirección IP estática**
#### 3. Instalación de roles * Instale el rol: * **Servicios de dominio de Active Directory (AD DS)**
#### 4. Promoción a controlador de dominio * Crea un **nuevo bosque** * Nombre de dominio: `whoami.local`
* Reinicie la máquina virtual después de la configuración ## Instalación de máquinas Windows 10 en el dominio {% embed url="" %} #### 1. Creación de máquinas * Cree dos máquinas: * **WS01** * **WS02**
#### 2. Configuración de las máquinas * Cambie los nombres de los equipos: * WS01 * WS02
Configure la dirección IP con el DNS apuntando al controlador de dominio: * DNS : `172.16.0.100`
* Cambia **uso compartido avanzado** configuración (red y detección)
#### 3. Creación de usuarios En el **Centro de administración de Active Directory**:
Cree dos usuarios: * user1 * user2
#### 4. Integración al dominio * Vaya a: **Acceso profesional o educativo**
* Elija: **Conectar a un dominio** * Introduzca el nombre de dominio: `whoami.local` * Autenticarse con una cuenta de dominio
## Funcionalidades de Active Directory: usuarios, grupos y UO En **Usuarios y equipos de Active Directory**, puede administrar y modificar la configuración del bosque y de los objetos.
#### Gestión de usuarios y UO
#### Ejemplo: creación de un departamento
Crear un **unidad organizativa (UO)**, por ejemplo: * *Toulouse* * Mueva los usuarios existentes a esta UO para organizar la estructura.
#### Gestión de grupos * Cree grupos, por ejemplo: * **TI** Añada usuarios al grupo.
Un grupo puede ser **miembro de otro grupo**. * Ejemplo: * El *TI* grupo puede ser miembro del *Administrators* grupo Los usuarios entonces heredan los **permisos** del grupo principal.
#### Gestión de GPO (Objetos de directiva de grupo) **GPO** permite administrar las directivas de configuración.
#### Creación de una GPO * Vaya a: **Administración de directivas de grupo**
* Haga clic en la UO, por ejemplo **Toulouse** * Crear una nueva **GPO**
* Editar la directiva
#### Tipos de directivas Las GPO pueden aplicarse según: * **Usuario** * **Ordenador**
#### Ejemplo: ejecutar un script al iniciar sesión * Vaya a:/ **Configuración de usuario → Configuración de Windows → Scripts (Inicio de sesión)** * Crea un `script.bat` archivo con el contenido {% code overflow="wrap" %} ```bash calc.exe ``` {% endcode %}
Resultado: la calculadora se abre cuando el usuario inicia sesión.
#### Recursos compartidos (SMB) Creación de un recurso compartido * Vaya a:/ **Administrador del servidor → Servicios de archivo y almacenamiento → Recursos compartidos**
* Cree un nuevo recurso compartido SMB, por ejemplo: * Carpeta local: `C:\Shares\it` * Ruta de red: `//DC01/it`
#### Montaje automático mediante GPO Para conectar automáticamente el recurso compartido:
* Use un script: {% code overflow="wrap" %} ```bash net use t: //172.16.0.100/it ``` {% endcode %}
Resultado: la unidad de red aparece automáticamente en las estaciones de trabajo.
#### Punto de atención (seguridad) Preste atención a estas carpetas: * **NETLOGON** * **SYSVOL**
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/es/active-directory/lab-setup.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.