> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ru/active-directory/lab-setup.md). # Лаборатория Active Directory Заметки по безопасности Active Directory для лаборатории Active Directory, охватывающие перечисление, Kerberos, учётные данные, злоупотребление ACL, боковое перемещение, рабочий процесс эксплуатации и этапы проверки. ## Установка и настройка контроллера домена (DC) #### 1. Установка Windows Server * Скачать **Windows Server 2022** ISO {% embed url="" %} * Выбрать **Windows Server 2022 Standard (оценочная версия)**

* Установите систему на виртуальную машину * Установщик **VMware Tools**

#### 2. Начальная настройка * Изменить **имя машины**

* Настройте **статический IP-адрес**

#### 3. Установка ролей * Установите роль: * **Службы доменов Active Directory (AD DS)**

#### 4. Повышение до контроллера домена * Создайте **новый лес** * Имя домена: `whoami.local`

* Перезапустите виртуальную машину после настройки ## Подключение компьютеров с Windows 10 к домену {% embed url="" %} #### 1. Создание компьютеров * Создайте два компьютера: * **WS01** * **WS02**

#### 2. Настройка компьютеров * Измените имена компьютеров: * WS01 * WS02

Настройте IP-адрес с DNS, указывающим на контроллер домена: * DNS : `172.16.0.100`

* Измените **расширенный общий доступ** настройки (сеть и обнаружение)

#### 3. Создание пользователей В **Центр администрирования Active Directory**:

Создайте двух пользователей: * user1 * user2

#### 4. Интеграция в домен * Перейдите в: **Доступ к работе или учебе**

* Выберите: **Подключиться к домену** * Введите имя домена: `whoami.local` * Выполните аутентификацию с помощью учетной записи домена

## Возможности Active Directory: пользователи, группы и OU В **Пользователи и компьютеры Active Directory**, вы можете управлять и изменять конфигурацию леса и объектов.

#### Управление пользователями и OU

#### Пример: создание отдела

Создайте **организационная единица (OU)**, например: * *Тулуза* * Переместите существующих пользователей в эту OU, чтобы организовать структуру.

#### Управление группами * Создайте группы, например: * **ИТ** Добавьте пользователей в группу.

Группа может **быть членом другой группы**. * Пример: * Эта *ИТ* группа может быть членом *Administrators* группы Пользователи затем наследуют **разрешения** родительской группы.

#### Управление GPO (объекты групповой политики) **GPO** позволяют управлять политиками конфигурации.

#### Создание GPO * Перейдите в: **Управление групповыми политиками**

* Нажмите на OU, например **Тулуза** * Создайте новую **GPO**

* Измените политику

#### Типы политик GPO могут применяться в зависимости от: * **Пользователь** * **Компьютер**

#### Пример: запуск скрипта при начале сеанса * Перейдите в:/ **Конфигурация пользователя → Параметры Windows → Сценарии (вход в систему)** * Создайте `script.bat` файл с содержимым {% code overflow="wrap" %} ```bash calc.exe ``` {% endcode %}

Результат: калькулятор открывается при входе пользователя в систему.

#### Общие ресурсы (SMB) Создание общего ресурса * Перейдите в:/ **Диспетчер серверов → Службы файлов и хранилища → Общие ресурсы**

* Создайте новый общий ресурс SMB, например: * Локальная папка: `C:\\Shares\\it` * Сетевой путь: `//DC01/it`

#### Автоматическое подключение через GPO Чтобы автоматически подключать общий ресурс:

* Используйте скрипт: {% code overflow="wrap" %} ```bash net use t: //172.16.0.100/it ``` {% endcode %}

Результат: сетевой диск автоматически появляется на рабочих станциях.

#### Момент, требующий внимания (безопасность) Обратите внимание на эти папки: * **NETLOGON** * **SYSVOL**

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/ru/active-directory/lab-setup.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.