构建内网环境

      最近买了本书《内网安全攻防》 记录一下

      构建内网环境，使用三台虚拟机，分别为win7，win2008r2，win2012r2，可以到MSDN, 我告诉你 - 做一个安静的工具站 (itellyou.cn)进行下载

      安装好win2012r2，将ip改为192.168.1.1，子网掩码255.255.255.0，DNS指向本机

 

右键我的电脑属性中更改计算机名，下面是改之后的截图

 

 

 然后开始安装域服务器和DNS服务器，在服务器中勾选上"Active Directory域服务"和"DNS服务器"，其余步骤全部点击下一步

 

 

 

 安装完成后，点击将此服务器提升为域服务器，如果退出了点击下面中的图标，然后跟着向导一直下一步，设置一个符合DNS命名约定的根域名，然后一直下一步即可（中间有一步需要设置本机的密码才能继续）

 

 

重启服务后用administrator登录就可以看到ad dc dns服务了

 

然后为后面的win7，win2008创建用户

 

 

 

 

 

 

 然后将win7，win2008加入到域中，步骤大致相同。将ip设置为192.168.1.3，dns地址设为192.168.1.1，然后试试ping 创建的域能否ping通，然后修改计算机名和域名。

 

 

记得关闭防火墙，然后可以查看域中的机器。

 

 

 

此记录为域安装完成后的，可能会有些不同