win server 2008搭建域环境

0x00 简介

1.域控：win server 2008

2.域内服务器：win server 2008、win server 2003

3.域内PC：win7 x64、win7 x32、win xp

0x01.配置静态IP

查看IP地址和网关

DNS为127.0.0.1，域控安装过程中会默认安装DNS服务。

0x02.安装活动目录角色

win+R打开运行，输入dcpromo 安装控制器

或者直接打开服务器管理器，添加角色

windows NT 4.0兼容的加密算法，指的是低版本SMBv1客户端，在进行NTLM网络认证的过程中

采用比较简单的算法，比较容易破解；未升级到SMBv2版本的服务器可能会受到PTH（pass the hash哈希传递）的技术手段的利用、MS17-010等漏洞的危害。

这里我们不进行加固，方便后期实验。

多个域称之为林。由于我们目前只有一个域，因此选择在新林中新建域即可。

命名林根域

林中的第一个域是林根域，也是该林的名称

设置新目录林根级域的完全限定域名（FQDN），必须符合DNS对域名的名称标准规范。

林功能级别是向上兼容的，win server 2003可以向上兼容win server 2003以及以上，如果此处选择win server 2008，那它的兼容版本是win server 2008以及以上。

域功能级别，同上。

域功能级别

域功能级别	域控制器运行的操作系统
Windows Server 2003	Windows Server 2012 Windows Server 2008 R2 Windows Server 2008 Windows Server 2003
Windows Server 2008	Windows Server 2008 Windows Server 2008 R2 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016
Windows Server 2008 R2	Windows Server 2008 R2 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016
Windows Server 2012	Windows Server 2012 Windows Server 2012 R2 Windows Server 2016
Windows Server 2012 R2	Windows Server 2012 R2 Windows Server 2016
Windows Server 2016	Windows Server 2016

林功能级别

林功能级别	域控制器运行的操作系统
Windows Server 2003	Windows Server 2012 Windows Server 2008 R2 Windows Server 2008 Windows Server 2003
Windows Server 2008	Windows Server 2008 Windows Server 2008 R2 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016
Windows Server 2008 R2	Windows Server 2008 R2 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016
Windows Server 2012	Windows Server 2012 Windows Server 2012 R2 Windows Server 2016
Windows Server 2012 R2	Windows Server 2012 R2 Windows Server 2016
Windows Server 2016	Windows Server 2016