win server 2008搭建域环境
0x00 简介 1.域控：win server 2008 2.域内服务器：win server 2008、win server 2003 3.域内PC：win7 x64、win7 x32、win xp 0x01.配置静态IP 查看IP地址和网关 DNS为127.0.0.1，域控安装过程中会默认安装DNS服务。 0x02.安装活动目录角色 win+R打开运行，输入dcpromo 安装控制器 或者直接打开服务器管理器，添加角色 windows NT 4.0兼容的加密算法，指的是低版本SMBv1客户端，在进行NTLM网络认证的过程中 采用比较简单的算法，比较容易破解；未升级到SMBv2版本的服务器可能会受到PTH（pass the hash哈希传递）的技术手段的利用、MS17-010等漏洞的危害。 这里我们不进行加固，方便后期实验。 多个域称之为林。由于我们目前只有一个域，因此选择在新林中新建域即可。 命名林根域 林中的第一个域是林根域，也是该林的名称 设置新目录林根级域的完全限定域名（FQDN），必须符合DNS对域名的名称标准规范。 林功能级别是向上兼容的，win server 2003可以向上兼容win server 2003以及以上，如果此处选择win server 2008，那它的兼容版本是win server 2008以及以上。 域功能级别，同上。 域功能级别 域功能级别