设备VMware 虚拟机、Windows Server 2012域控 DC、Windows 10域成员主机)环境域控 DC192.168.XXX.XXX主机名12server根域名moonsec.fbi域成员机192.168.XXX.XXX主机名win10目的搭建内网渗透标准 AD 域靶场掌握域控制器部署、客户端加入域完整流程步骤模块一内网域靶场搭建1虚拟机配置两台虚拟机网卡统一设置为桥接模式若网络受限可改为 NAT 模式确保处于同一网段且互通。为 DC 和 Win10 分别配置静态 IP如 192.168.111.139和 192.168.111.143子网掩码 255.255.255.0。关键点DC 的首选 DNS 必须填写自身 IPWin10 的 DNS 必须指向 DC IP。server 12win102域控服务器部署 AD 域服务在 Windows Server 2012 上打开“服务器管理器”选择“添加角色”勾选“Active Directory 域服务”并完成安装。安装过程中系统会自动提示安装相关依赖组件等待进度条完成即可。3提升服务器为域控制器运行 dcpromo 或通过服务器管理器启动 AD DS 配置向导。选择“在新林中新建域”设置根域名为 moonsec.fbi。配置目录还原模式密码等待安装完成并重启服务器。4域控登录与组策略配置重启后使用域管理员账号登录。打开“组策略管理”导航至“账户策略”-“密码策略”。配置“密码必须符合复杂性要求”为禁用设置“密码最长使用期限”及“最小密码长度”5策略生效打开命令提示符执行 gpupdate /force 命令。观察输出结果确保计算机策略和用户策略均成功刷新无报错信息。此步骤确保上一步配置的密码策略立即在当前域环境中生效。6创建域普通用户打开“Active Directory 用户和计算机”展开 moonsec.fbi 域右键点击“Users”容器选择“新建”-“用户”。创建用户名为 test 的普通域用户设置初始密码。7客户端加入域在 Win10 上确保 DNS 指向 DC IP。右键“此电脑”-“属性”-“高级系统设置”-“计算机名”-“更改”。选择“域”输入 moonsec.fbi。弹出凭据窗口后输入域管理员账号密码提示“欢迎加入 moonsec.fbi 域”后重启。8验证执行 systeminfo确认输出包含 moonsec.fbi证明客户端已成功接入域环境。模块二故障分析故障客户端加入域提示“找不到网络路径”或“拒绝访问”原因分析最常见原因是网络连通性问题。虚拟机未处于同一网段如一台桥接一台 NAT或防火墙拦截了 NetBIOS (137-139)、LDAP (389)、Kerberos (88) 等关键端口。解决方案统一虚拟机网络模式确保 IP 在同一子网。关闭 DC 和客户端的 Windows 防火墙或在防火墙中放行“文件和打印机共享”及“Active Directory 域服务”相关规则。