Kali与编程：Winserver2019搭建主域控制器

1.实验说明：Active Directory（活动目录）域内的directory database（目录数据库）被用来存储用户账户、计算机账户、打印机与共享文件夹等对象，而提供目录服务的组件就是Active Directory域服务（Active Directory Domain Services，活动目录域服务），它负责目录数据库的存储、新建、删除、修改与查询等工作。
Active Directory的适用范围非常广泛，它可以用在一台计算机、一个小型局域网络（LAN）或数个广域网（WAN）的结合。它可以包含此范围内中所有可查询的对象，例如文件、打印机、应用程序、服务器、域控制器与用户账户等。
2.实验环境：准备一台windows server2019，一台win7或win10虚拟机做为客户端，需要使用同一种网络连接方式保证其在同一网段并能正常通信。根据网卡dhcp功能手动修改server2019的ip地址（根据你实际获取到的地址为准）
Server2019ip地址：192.168.159.129 dns地址：192.168.159.129
Win10ip地址：自动获取 dns地址：192.168.159.129
3.进行实验
首先需要更改server2019的计算机名
在这里插入图片描述

打开“管理”工具栏，选择“添加角色和功能”
在这里插入图片描述

一直下一步到“服务器角色”
添加Active Directory域服务和dns服务器
在这里插入图片描述

一直下一步到确认，然后安装即可
等待一段时间后，点击“将此服务器提升为域控制器”
在这里插入图片描述

开始第一台主域控制器配置
选择添加新林并给定域名称，林中的第一台域控制器默认为主域控制器。
这里给到的域名称也会自动对应到dns的正向解析当中。
在这里插入图片描述

下一步
虽然我们是server 2019，但是林、域功能级别最高都只有server2016
给定密码并确认，这里给的密码就是客户端加入域时需要输入的密码，也是域管理员登陆密码，所以需要牢记，建议使用复制粘贴的方式避免出错。
在这里插入图片描述

下一步
出现如下警告信息直接下一步即可。
在这里插入图片描述

在其他选项界面中，安装程序会依照默认的命名规则自动为此域设置一个NetBIOS域名。如果依照默认的规则所设置的NetBIOS域名已被占用的话，则会自动指定建议名称。NetBIOS域名命名的默认规则为dns域名第一个句点左边的文字段，例如我设的名称为skills.com，则我的NetBIOS名称就为SKILLS，它让不支持dns名称的旧系统，可以通过NetBIOS名称来与此域通信。
在这里插入图片描述

然后一直下一步到“先决条件检查”，等待一小会后可以看到我的先决条件已经成功通过。
如果是看着文章跟着我一步步来的同学肯定到这里也是没有问题的
在这里插入图片描述

进行安装，等待一段时间后会自动重启。
4.检查dns服务器内的记录是否完备
域控制器会将自己所扮演的角色注册到dns服务器，以便让其他计算机能够通过dns服务器来查找这台域控制器，因此我们先来检查dns服务器内是否已经有了这些记录。需要利用域管理员（SKILLS\administrator）登陆
可以看到重启完成之后已经将默认的用户切换为域管理员用户了。
小提示：因为是虚拟机，所以不要相信它的ctrl+alt+delete键登陆，而是要使用ctrl+alt+insert键在这里插入图片描述