1.8.2　創建活動目錄及域控制器

在本書的第2版中，我們學習了如何在Windows 2008 R2中創建活動目錄。本節將在Windows 2008 R2安裝活動目錄。當你從Microsoft下載好ISO文件，并且在VMware workstation player或者VirtualBox中安裝好虛擬機后，你還必須完成以下步驟：

1.從任務欄打開服務器管理器。

2.在服務器管理器中，點擊Add roles and features（添加角色和特征）。

3.從Installation Type（安裝類型）界面選擇Role-based（基于角色）或Features-based（基于特征）的安裝，然后點擊Next。

4.默認情況下，會選擇相同的服務器。

5.在Server Roles（服務器角色）界面，勾選Active Directory Domain Services（活動目錄域服務）旁邊的選框。附加的角色、服務或特征都需要安裝域名服務器，可以單擊Add Features（添加特征）。

6.安裝AD DS時，可以根據需要勾選任何可選的特征，點擊Next，進入系統兼容檢測，然后選擇Create a new domain in a new format（創建一個新的域）并點擊Next。

7.輸入完全限定域名（Fully Qualified Domain Name，FQDN）。在示例中，我們會創建一個新的FQDN：mastering.kali.thirdedition，這會讓我們選擇Forest functional level。我們可以選擇Windows 2008 R2然后點擊Next安裝域名系統（Domain Name System，DNS）。在安裝過程中，建議為本機設置一個靜態IP地址，從而使域控制器的特征可以啟用。在本例中，我們將服務器的靜態IP地址設為192.168.x.x。最后，你還需要設置目錄服務恢復模式（Directory Services Restore Mode,DSRM）管理員密碼，然后你會看到所有配置信息。

8.在Confirm installation（確認安裝）界面檢查安裝信息，然后單擊Install（安裝）。

9.安裝完成后，你將看到如圖1-28所示的畫面。

圖1-28　完成Active Directory Domain Services安裝向導

添加用戶到活動目錄

為了在后續章節演示提權，我們將創建一個具有域用戶權限的普通用戶和一個具有所有權限的域管理員用戶。

在域控制器運行如下命令可以創建一個域普通用戶：

以下命令將創建一個域管理員用戶，并將其加入domain admins組中：

為了驗證用戶是否創建成功，你可以在域控制的命令行運行net user命令，域用戶如圖1-29所示。

圖1-29　查看域用戶

添加Metasploitable3Windows到域

現在，我們回到安裝好的Metasploitable3Windows，可以通過以下步驟將其添加到前面新創建的域中。

1.通過編輯以太網適配器的屬性，將域控制的IP地址添加到DNS設置中。這是為了解決FQDN，因為Metasploitable3需要查詢域控制器進行域名解析。

2.單擊Start按鈕，然后右鍵單擊“My Computer”并選擇“Properties”，滾動系統屬性窗口，在“Computer name,Domain and Workgroup settings”欄中選擇“Change settings”，最后點擊“Change”。

3.如圖1-30所示，選擇單選框“Domain”，然后輸入域名。本例中域名為mastering.kali.thirdedition。

4.系統會提示你輸入用戶名和密碼，我們可以用剛創建的普通用戶或超級管理員登錄。一旦認證通過，系統就連接到了域，任何域用戶都可以登錄Metasploitable3。

這里為我們提供了暴露在網絡上的各種漏洞，包括：

·一個連接到域（mastering.kali.thirdedition）的易受攻擊的Windows 2008 R2系統（Metasploitable3服務器）。

·一個托管在易受攻擊的Windows 2008 R2服務器上易受攻擊的Web應用（Metasploitable3）。

·一個運行Ubuntu14.04系統的易受攻擊的Linux主機（Metasploitable3）。

·一個域控制器（包括一個域管理員和一個普通用戶）。

圖1-30　輸入域名截圖