【搭建合集】Windows域环境搭建

声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。

0X01 简介

Windows域是计算机网络的一种形式，其中所有用户账户 ，计算机，打印机和其他安全主体都在位于称为域控制器的一个或多个中央计算机集群上的中央数据库中注册。身份验证在域控制器上进行。在域中使用计算机的每个人都会收到一个唯一的用户帐户，然后可以为该帐户分配对该域内资源的访问权限。从Windows Server 2003开始 ， Active Directory是负责维护该中央数据库的Windows组件。Windows域的概念与工作组的概念形成对比，在该工作组中，每台计算机都维护自己的安全主体数据库。

搭建环境：

Windows Server 2012（DC）：

    192.168.80.130

Windows 7：

    192.168.80.131

0X02 搭建

1.安装AD域

在Windows Server 2012服务器上安装AD域，将主机设置成固定IP。

重命名计算机名为DCS并重启。

服务器管理器>添加角色和功能

选择AD域

安装

安装完成，重启后再进行配置

2.配置AD域

添加新林，根域名根据自己需求

根据需求指定DNS

安装

重启使用域控账号登录

3.创建域用户

创建组织单位

新建用户

4.加入域

DNS设置为DC的IP地址

注：如果创建用户时勾选了用户首次登录之前必须更改密码，这个账号不能用于加入域的操作会报错。

加入后重启

加入后就可以使用账号了，首次修改密码就可以了

0X03

原文始发于微信公众号（皓月的笔记本）：【搭建合集】Windows域环境搭建