> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/zh/active-directory/lab-setup.md). # Active Directory 实验室 面向 Active Directory 实验室的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。 ## 域控制器（DC）的安装和配置 #### 1. Windows Server 安装 * 下载 **Windows Server 2022** ISO {% embed url="" %} * 选择 **Windows Server 2022 Standard（评估版）**
* 在虚拟机上安装系统 * 安装程序 **VMware Tools**
#### 2. 初始设置 * 编辑 **机器名称**
* 配置一个 **静态 IP 地址**
#### 3. 安装角色 * 安装该角色： * **Active Directory 域服务（AD DS）**
#### 4. 提升为域控制器 * 创建一个 **新林** * 域名： `whoami.local`
* 配置完成后重启虚拟机 ## 将 Windows 10 机器加入域 {% embed url="" %} #### 1. 创建机器 * 创建两台机器： * **WS01** * **WS02**
#### 2. 机器配置 * 更改计算机名称： * WS01 * WS02
配置 IP 地址，DNS 指向域控制器： * DNS： `172.16.0.100`
* 更改 **高级共享** 设置（网络和发现）
#### 3. 创建用户 在 **Active Directory 管理中心**:
创建两个用户： * user1 * user2
#### 4. 域集成 * 转到： **专业或教育访问**
* 选择： **连接到域** * 输入域名： `whoami.local` * 使用域账户进行身份验证
## Active Directory 功能：用户、组和 OU 在 **Active Directory 用户和计算机**，你可以管理和修改林及对象的配置。
#### 用户和 OU 管理
#### 示例：创建一个部门
创建一个 **组织单位（OU）**，例如： * *图卢兹* * 将现有用户移动到此 OU 中以组织结构。
#### 组管理 * 创建组，例如： * **IT** 将用户添加到该组中。
一个组可以 **是另一个组的成员**. * 示例： * 该 *IT* 组可以是 *Administrators* 组的成员 然后用户会继承 **权限** 来自父组。
#### GPO 管理（组策略对象） **GPO** 允许你管理配置策略。
#### 创建 GPO * 转到： **组策略管理**
* 点击该 OU，例如 **图卢兹** * 创建一个新的 **GPO**
* 编辑策略
#### 策略类型 GPO 可根据以下内容应用： * **用户** * **计算机**
#### 示例：在会话开始时运行脚本 * 转到：/ **用户配置 → Windows 设置 → 脚本（登录）** * 创建一个 `script.bat` 包含以下内容的文件 {% code overflow="wrap" %} ```bash calc.exe ``` {% endcode %}
结果：用户登录时会打开计算器。
#### 共享资源（SMB） 创建共享 * 转到：/ **服务器管理器 → 文件和存储服务 → 共享**
* 创建一个新的 SMB 共享，例如： * 本地文件夹： `C:\Shares\it` * 网络路径： `//DC01/it`
#### 通过 GPO 自动挂载 要自动连接该共享：
* 使用脚本： {% code overflow="wrap" %} ```bash net use t: //172.16.0.100/it ``` {% endcode %}
结果：网络驱动器会自动出现在工作站上。
#### 注意事项（安全） 请注意这些文件夹： * **NETLOGON** * **SYSVOL**
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/zh/active-directory/lab-setup.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.