> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/active-directory/lab-setup.md). # Active Directory ラボ Active Directory の列挙、Kerberos、資格情報、ACL の悪用、横展開、悪用のワークフロー、検証手順を扱う Active Directory セキュリティメモ。 ## ドメイン コントローラー（DC）のインストールと構成 #### 1. Windows Server のインストール * ダウンロード **Windows Server 2022** ISO {% embed url="" %} * 選択 **Windows Server 2022 Standard（評価版）**
* 仮想マシンにシステムをインストールする * インストーラー **VMware Tools**
#### 2. 初期設定 * 編集 **マシン名**
* ～を構成する **固定 IP アドレス**
#### 3. ロールのインストール * ロールをインストールする： * **Active Directory Domain Services（AD DS）**
#### 4. ドメイン コントローラーへの昇格 * 作成する **新しいフォレスト** * ドメイン名： `whoami.local`
* 構成後、仮想マシンを再起動する ## ドメインへの Windows 10 マシンの導入 {% embed url="" %} #### 1. マシンの作成 * 2 台のマシンを作成する： * **WS01** * **WS02**
#### 2. マシンの構成 * コンピューター名を変更する： * WS01 * WS02
IP アドレスを構成し、DNS をドメイン コントローラーに向ける： * DNS： `172.16.0.100`
* 変更する **詳細共有** 設定（ネットワークと検出）
#### 3. ユーザーの作成 その **Active Directory 管理センター**:
2 人のユーザーを作成する： * user1 * user2
#### 4. ドメインへの統合 * 移動先： **職場または学校へのアクセス**
* 選択： **ドメインに接続する** * ドメイン名を入力： `whoami.local` * ドメイン アカウントで認証する
## Active Directory の機能：ユーザー、グループ、および OU 〜では **Active Directory ユーザーとコンピューター**、フォレストとオブジェクトの構成を管理・変更できます。
#### ユーザーと OU の管理
#### 例：部門の作成
以下を作成: **組織単位（OU）**、たとえば： * *トゥールーズ* * 既存のユーザーをこの OU に移動して、構成を整理します。
#### グループ管理 * たとえば、グループを作成する： * **IT** ユーザーをグループに追加します。
グループは **別のグループのメンバーになれます**. * 例: * その *IT* グループは *Administrators* グループのメンバーになれます その後、ユーザーは **アクセス許可** を親グループから継承します。
#### GPO 管理（グループ ポリシー オブジェクト） **GPO** により、構成ポリシーを管理できます。
#### GPO の作成 * 移動先： **グループ ポリシーの管理**
* たとえば OU をクリックします **トゥールーズ** * 新しい～を作成する **GPO**
* ポリシーを編集する
#### ポリシーの種類 GPO は次に応じて適用できます： * **ユーザー** * **コンピューター**
#### 例：セッション開始時にスクリプトを実行する * 移動先：/ **ユーザーの構成 → Windows の設定 → スクリプト（ログオン）** * 作成する `script.bat` 次の内容を含むファイル {% code overflow="wrap" %} ```bash calc.exe ``` {% endcode %}
結果：ユーザーがログインすると電卓が開きます。
#### 共有リソース（SMB） 共有の作成 * 移動先：/ **サーバー マネージャー → ファイル サービスと記憶域サービス → 共有**
* たとえば、新しい SMB 共有を作成する： * ローカル フォルダー： `C:\Shares\it` * ネットワーク パス： `//DC01/it`
#### GPO による自動マウント 共有に自動接続するには：
* スクリプトを使用する： {% code overflow="wrap" %} ```bash net use t: //172.16.0.100/it ``` {% endcode %}
結果：ネットワーク ドライブがワークステーションに自動的に表示されます。
#### 注意点（セキュリティ） 次のフォルダーに注意してください： * **NETLOGON** * **SYSVOL**
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/ja/active-directory/lab-setup.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.