内网渗透(八十)之搭建额外域控
搭建额外域控
我们在之前搭建完成Windows Server 2012 R2 域控的基础上搭建一个额外的域控。多个域控的好处在于,当其中有域控出现了故障,仍然能够由其他域控来提供服务。选择一台Windows Server 2012 R2 服务器作为额外域控,主机名为DC2.
首先在DC2上配置IP地址为192.168.41.40,并将DNS服务器设置为主域控的IP即192.168.41.10。
然后更改我们的计算机名为DC2,然后将其加入hack.com域中
然后开始安装 Active Directory 域服务和DNS服务器。这个步骤和之前我们在内网渗透(四)之基础知识-搭建域环境一文中搭建Windows Sever 2012 R2域功能级别一样,故不再赘述。
最后需要将该服务器提升为域控,大体步骤和搭建Windows Server 2012 R2 域功能级别一样,接下来只讲细节差异部分。
1)在 “Active Directory 域服务配置向导” 窗口的"部署配置"界面中,选择"将域控制器添加到现有域"选项,然后填入域名 hack.com,接着单击"更改" 按钮并输入域管理员账户和密码,如图所示: