> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/active-directory/lab-setup.md). # Laboratoire Active Directory Notes de sécurité Active Directory pour le laboratoire Active Directory, couvrant l'énumération, Kerberos, les identifiants, l'abus d'ACL, le mouvement latéral, le flux d'exploitation et les étapes de validation. ## Installation et configuration du contrôleur de domaine (DC) #### 1. Installation de Windows Server * Télécharger **Windows Server 2022** ISO {% embed url="" %} * Sélectionner **Windows Server 2022 Standard (évaluation)**
* Installer le système sur une machine virtuelle * Installer **VMware Tools**
#### 2. Configuration initiale * Modifier **nom de la machine**
* Configurer une **adresse IP statique**
#### 3. Installation des rôles * Installez le rôle : * **Services de domaine Active Directory (AD DS)**
#### 4. Promotion en contrôleur de domaine * Créez un **nouvelle forêt** * Nom de domaine : `whoami.local`
* Redémarrez la machine virtuelle après la configuration ## Installation des machines Windows 10 dans le domaine {% embed url="" %} #### 1. Création des machines * Créez deux machines : * **WS01** * **WS02**
#### 2. Configuration des machines * Modifiez les noms des ordinateurs : * WS01 * WS02
Configurez l'adresse IP avec le DNS pointant vers le contrôleur de domaine : * DNS : `172.16.0.100`
* Modifiez **partage avancé** paramètres (réseau et découverte)
#### 3. Création des utilisateurs Dans le **Centre d’administration Active Directory**:
Créez deux utilisateurs : * user1 * user2
#### 4. Intégration au domaine * Accédez à : **Accès professionnel ou scolaire**
* Choisissez : **Se connecter à un domaine** * Entrez le nom de domaine : `whoami.local` * Authentifiez-vous avec un compte de domaine
## Fonctionnalités d’Active Directory : utilisateurs, groupes et UO Dans **Utilisateurs et ordinateurs Active Directory**, vous pouvez gérer et modifier la configuration de la forêt et des objets.
#### Gestion des utilisateurs et des UO
#### Exemple : création d’un service
Créer un **unité d’organisation (UO)**, par exemple : * *Toulouse* * Déplacez les utilisateurs existants dans cette UO pour organiser la structure.
#### Gestion des groupes * Créez des groupes, par exemple : * **IT** Ajoutez des utilisateurs au groupe.
Un groupe peut être **membre d’un autre groupe**. * Exemple : * Le *IT* groupe peut être membre du *Administrateurs* groupe Les utilisateurs héritent alors des **autorisations** du groupe parent.
#### Gestion des GPO (objets de stratégie de groupe) **GPO** vous permet de gérer les stratégies de configuration.
#### Création d’une GPO * Accédez à : **Gestion des stratégies de groupe**
* Cliquez sur l’UO, par exemple **Toulouse** * Créez un nouveau **GPO**
* Modifiez la stratégie
#### Types de stratégies Les GPO peuvent être appliquées selon : * **Utilisateur** * **Ordinateur**
#### Exemple : exécuter un script au démarrage de la session * Accédez à : / **Configuration utilisateur → Paramètres Windows → Scripts (ouverture de session)** * Créez un `script.bat` fichier contenant le contenu {% code overflow="wrap" %} ```bash calc.exe ``` {% endcode %}
Résultat : la calculatrice s’ouvre lorsque l’utilisateur se connecte.
#### Ressources partagées (SMB) Création d’un partage * Accédez à : / **Gestionnaire de serveur → Services de fichiers et de stockage → Partages**
* Créez un nouveau partage SMB, par exemple : * Dossier local : `C:\Shares\it` * Chemin réseau : `//DC01/it`
#### Montage automatique via GPO Pour connecter automatiquement le partage :
* Utilisez un script : {% code overflow="wrap" %} ```bash net use t: //172.16.0.100/it ``` {% endcode %}
Résultat : le lecteur réseau apparaît automatiquement sur les postes de travail.
#### Point de vigilance (sécurité) Faites attention à ces dossiers : * **NETLOGON** * **SYSVOL**
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/fr/active-directory/lab-setup.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.