网络拓扑—域环境搭建

目录

网络拓扑

搭建简单的内网域环境

在这里插入图片描述

根域名：god.com

kali：192.168.29.11 #kali攻击机，这当做公网服务器
hacker：192.168.29.0/24 #这个机器的ip无所谓，只要同网段即可
win7：192.168.29.13、10.0.0.11 #双网卡，这里win7为路由器角色，内网网卡也会加入域环境
Win2008：10.0.0.10  #内网的域控主机，不能出网
win2003：10.0.0.12  #内网的域环境主机，不能出网

域控主机配置

安装DNS服务

在这里插入图片描述

然后选择dns服务安装，跟着下一步然后安装即可

在这里插入图片描述

然后重启即可，dns就安装完成了

安装AD域控服务

其他虚拟机就不配了，毕竟各位师傅都来搞域环境了，所以其他虚拟机也就按照自己方式配置即可，本篇文章主要介绍一些域环境要配置的一些细节。
1.安装AD域服务
快捷安装：
cmd +r 调出命令
输入dcpromo
在这里插入图片描述

等待一会就会弹出窗口让你安装，下一步跟着来即可

在这里插入图片描述

后续你回来到选择现有林和新建域，这里应该很好理解，不懂的话也不要紧，这是算法中树和林的概念，感兴趣去百度知道一下即可，无需深入。

在这里插入图片描述

这里我的根域名设置为god.com

在这里插入图片描述
在这里插入图片描述

我们选择Windows Server 2008 R2，对应系统版本

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

点击下一步他会继续检查DNS配置

在这里插入图片描述

下面这个不用管，选择是即可

在这里插入图片描述

按照需求修改，我这里文件路径就默认了

在这里插入图片描述
输入新密码，这里 密码要有复杂度 ，自己想一个，这里是修改后，待会安装完重新登录会让你输入旧的密码再修改密码，具体原因我也没搞懂，反正是练习所以这里修改密码和后面重新修改密码是一样的就行，方便记忆。不然你这里不修改一个符合复杂度密码还不让你下一步。
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

完成，然后重启即可

在这里插入图片描述
2.重启登录修改密码(密码建议和安装时候密码一样)

然后重新登录的时候先用旧密码登录，再次修改密码，我这里就输入刚刚安装的时候输入的密码了。

在这里插入图片描述

网络配置&&加入域

Windows Server 2008 R2

域控主机自己的dns服务器ip要设置成本机ip或者回环地址，网关的话看你要不要设置，无所谓，我这里网关就设置成了虚拟机中网卡编辑中默认的网关。
（网关可以忽略设置）
在这里插入图片描述

在这里插入图片描述

Windows Server 2003

1.网卡设置
找到网卡属性
在这里插入图片描述
将DNS域名的ip设置为域控主机的ip。
在这里插入图片描述

在这里插入图片描述

2.加入域环境
打开电脑属性
在这里插入图片描述
找到计算机名，然后更改
在这里插入图片描述
这里windows server 2003的计算机名我设置为了web，然后域名的话肯定是god.com
在这里插入图片描述

点击确定后会让你输入域控主机的用户密码哈，我们暂时还没在域控中创建其他用户就直接使用域控主机的管理员用户的账密了。

在这里插入图片描述
在这里插入图片描述

重启后，使用winserver原本的密码登录进去，然后命令查看就能看到已经加入域成功了。
ipconfig /all
在这里插入图片描述

Windows7

1.网卡配置dns
在这里插入图片描述

在这里插入图片描述
dns同样设置为域控主机的ip
在这里插入图片描述

2.右键计算机打开属性
在这里插入图片描述
在这里插入图片描述
3.设置计算机名RouterPC ，域god.com。计算机名可以随意你起名，但是域名要和域控中你设置的一样。
在这里插入图片描述

输入密码即可加入

在这里插入图片描述

成功加入

在这里插入图片描述
同样是重启

在这里插入图片描述

然后win7原本d的正常密码登录进去，就能看到加入成功了

在这里插入图片描述

添加域成员

同样打开服务管理器，找到user
在这里插入图片描述
空白处右键选择新建->用户
在这里插入图片描述

设置用户名

在这里插入图片描述

设置密码，过期规则按照自己需求来定，同时密码需要有一定的复杂度

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

登录域用户

Windows Server 2003

注销后选择选项，设置登录到GOD域，然后就可以登录到刚刚添加好的域成员用户了
在这里插入图片描述

当你是域成员的时候就可以使用net time /domain 进行时间校验，如果不是域成员是会报错的，这里很明显已经成功，再whoami验证就是User001域成员用户
在这里插入图片描述

Windows7

Win7同样是注销，然后登录到域环境中去，这里需要注意win7登录域的操作和server2003有点不同。
在这里插入图片描述
在这里插入图片描述

登陆成功

在这里插入图片描述

posted @ 2024-10-20 20:28  竹等寒  阅读(93)  评论(0)  编辑  收藏  举报