之前的文章中，已經討論了活動目錄的基本知識。在這篇文章中，我們將討論如何設置和配置環境，以便我們可以使用它來執行各種攻擊方案和檢測。我們將討論如何通過GUI和CLI方式完成。
讓我們從活動目錄實驗室設置開始。我們將首先創建一個森林根域。然后我們將在森林中添加一個域。我們還可以向森林中添加一個或多個子域和外部域。
在森林根域創建后，我們將重點介紹如何將AD對象添加到AD環境，如用戶對象、計算機對象、組對象、網絡共享等，然后了解計算機如何加入域。
首先，我們將在虛擬機中安裝 Windows Server 2019 操作系統。虛擬機可以在 Vmware Workstation 或 Oracle VirtualBox 或任何其他管理程序中創建。可以從微軟官方下載 Windows Server ISO 評估版進行安裝。注意-請始終從Microsoft評估中心下載服務器操作系統ISO文件的評估副本。https://www.microsoft.com/en-us/evalcenter/
安裝完成后，我們將配置創建Active Directory林的基本要求。
修改主機名
要改變機器的主機名，通過運行sysdm.cpl打開系統屬性。然后對主機名進行修改，修改完成要重啟才能生效。
更改主機名時必須使用正確的命名約定，以便輕松記住哪個服務器是 DC、文件服務器、DHCP 服務器等。
主機名也可以使用以下powershell命令更改：
Rename-Computer -NewName "RDSDC01" -Restart
配置固定IP地址
進入網絡配置中心，給主機配置一個靜態IP地址。
在服務器管理器面板選擇添加角色和功能
打開添加角色和功能向導，點擊下一步
安裝類型選擇基于角色和基于功能的安裝
服務器角色選擇Active Directory 域服務
確認無誤之后，點安裝
等待安裝完成
安裝完成后，在服務器管理器中心可以看到
【——全網最全的網絡安全學習資料包分享給愛學習的你，關注我，私信回復“資料領取”獲取——】
1.網絡安全多個方向學習路線
2.全網最全的CTF入門學習資料
3.一線大佬實戰經驗分享筆記
4.網安大廠面試題合集
5.紅藍對抗實戰技術秘籍
6.網絡安全基礎入門、Linux、web安全、滲透測試方面視頻
點擊提示的感嘆號，點擊將此服務器提升為域控制器
打開Active Directory域服務配置向導，選擇添加新林，并設置一個根域名（生成環境中按實際情況設置）
設置一個目錄服務還原模式密碼，此密碼為管理員提供了一種進入AD數據庫的后門，以防域出現問題或需要還原/恢復AD數據庫。
跳過DNS委派，直接點下一步
確認NetBIOS域名
指定AD DS數據庫，日志文件和SYSVOL存儲的路徑，可以使用默認的，也可以自定義，這里選默認，點擊下一步
確認無誤之后，點擊下一步
系統會進行先決條件檢查
如果不符合要求，會無法繼續安裝，按照提示解決即可。然后點擊安裝
等待安裝完成
安裝完成后服務器將重新啟動。重啟后，域控制器就準備好了！將出現一個登錄屏幕。可以使用相同的管理員帳戶登錄。請注意，現在該帳戶被提升為域管理員，因為計算機現在是域控制器。
可以使用PowerShell腳本自動化安裝角色服務和創建AD林。幾分鐘即可自動完成安裝。
兩個關鍵參數：
1、Domian
2、DSRM password
安裝角色的函數：
function InstallADRole {
Write-Host "[+] Installing required AD Roles and features." -ForegroundColor 'Green'
Install-windowsFeature AD-Domain-Services
Add-windowsfeature RSAT-ADDS
Import-Module ADDSDeployment
Write-Host "`n`nAD Roles and features are installed.`n`n" -ForegroundColor "Gray"
}
安裝 AD 林功能函數：
function ADforestInstall {
Write-Host "[+] Installing AD forest $DomainName" -ForegroundColor 'Green'
$DomainNetBiosName=$DomainName.split('.')[0]
Install-ADDSForest -CreateDnsDelegation:$false -DatabasePath "C:\\Windows\\NTDS" -DomainMode "7" -DomainName $DomainName -DomainNetbiosName $DomainNetBiosName -ForestMode "7" -InstallDns:$true -LogPath "C:\\Windows\\NTDS" -NoRebootOnCompletion:$false -SysvolPath "C:\\Windows\\SYSVOL" -Force:$true -SkipPreChecks -SafeModeAdministratorPassword $pass
Write-Host "`n`n$DomainName has been installed successfully. Domain controller will restart`n`n" -ForegroundColor 'Gray'
}
調用上述兩個函數，并將域名傳遞給ADforestInstall函數。和提示輸入DSRM密碼。
function Invoke-ADForest
{
Param
([Parameter(Mandatory=$true, Position=0)] [string] $DomainName)
$pass=Read-Host -Prompt "Set Safe Mode Administrator Password" -AsSecureString
InstallADRole
ADforestInstall
}
該腳本可以從Github中下載 https://github.com/ScarredMonk/ActiveDirectoryInstallation。
本文由筆者在原文上編譯，轉載請注明原文出處。
原文出處：Active Directory Lab Setup (Part 1) - Forest Installation
今天小編來給大家著重來介紹一下Exchange，我們安裝了一臺WindowsServer 2019，需要搭建AD域控和郵件服務系統。但是往往很多小伙伴在安裝過程中會出現各種失敗提示，其實出現這種問題的原因多數是因為沒有事先部署先決條件。
準備工作：
當然我們安裝Exchange的服務器也必須加入到域，服務器的補丁必須更新完成，以及插件的安裝。（注意！安裝插件 后日志顯示的會話還是會按照原先的配置運行，所以務必安裝成功后重啟服務器）
1安裝系統補丁。（以下有插件鏈接 下載即可）。
1（1）PowerShell安裝相關服務器角色和功能 Install-WindowsFeature Server-Media-Foundation,RSAT-ADDS（插件安裝需要按照順序）。
如果插件安裝失敗，可能是選擇插件版本時與服務器版本不同，確認服務器系統之后，再將插件升級或者降級。
1（2） NET Framework 4.7.2
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4073120
1（3） Visual C++ 2013 Redistributable Package （如果是64位的系統就下載64bit）
https://www.microsoft.com/en-us/download/confirmation.aspx?id=40784
1（4）、重啟后我們安裝上面提到的API4.0那個組件（不重啟可能會報錯），該組件下載地址：
https://www.microsoft.com/zh-cn/download/details.aspx?id=34992
1（5）、exchange 2019 IIS命令安裝
Install-WindowsFeature Web-WebServer,Web-Common-Http,Web-Default-Doc,Web-Dir-Browsing,Web-Http-Errors,Web-Static-Content,Web-Http-Redirect,Web-Health,Web-Http-Logging,Web-Log-Libraries,Web-Request-Monitor,Web-Http-Tracing,Web-Performance,Web-Stat-Compression,Web-Dyn-Compression,Web-Security,Web-Filtering,Web-Basic-Auth,Web-Client-Auth,Web-Digest-Auth,Web-Windows-Auth,Web-App-Dev,Web-Net-Ext45,Web-Asp-Net45,Web-ISAPI-Ext,Web-ISAPI-Filter,Web-Mgmt-Tools,Web-Mgmt-Compat,Web-Metabase,Web-WMI,Web-Mgmt-Service,NET-Framework-45-ASPNET,NET-WCF-HTTP-Activation45,NET-WCF-MSMQ-Activation45,NET-WCF-Pipe-Activation45,NET-WCF-TCP-Activation45,Server-Media-Foundation,MSMQ-Services,MSMQ-Server,RSAT-Feature-Tools,RSAT-Clustering,RSAT-Clustering-PowerShell,RSAT-Clustering-CmdInterface,RPC-over-HTTP-Proxy,WAS-Process-Model,WAS-Config-APIs
1（6） 擴展AD架構
Exchange Server 2019 安裝介質解壓或掛載到Exchange服務器上，再使用管理員身份打開 CMD，再切換到Exchange安裝目錄。
1（7）用命令行進行擴展AD架構(cmd命令進入exchange安裝目錄) 執行命令前先重啟電腦（不重啟依舊還是會報錯的）
Setup.exe /IAcceptExchangeServerLicenseTerms /PrepareSchema
1（8）接下來我們進行步驟
1（9）掛載Exchange 安裝介質，管理員打開CMD，切到安裝路徑 4.2、參照鏈接里步驟2，使用如下截圖中命令進行準備AD操作，
1（10），Setup.exe /IAcceptExchangeServerLicenseTerms /PrepareAD /OrganizationName:"First Organization"
1（11）、到此我們的第一步已經完成了。
接下來我們進行步驟3,"準備 擴展域"
Setup.exe /IAcceptExchangeServerLicenseTerms /PrepareAllDomains
到這里我們的準備工作已經算是完成了，下面就是界面部署。
下面開始正式安裝
2（1）、我們打開Exchange 2019介質，并雙擊打開“Setup.exe”的文件
2（2）、在"是否檢查更新"界面根據需求選擇。
2（3）簡介界面直接下一步。
2（4） 點擊接受...點擊下一步。
2（5）同樣在推薦的設置界面根據自己的需求選擇。
2（6）、角色界面參照選擇"MailBox"角色
2（7）、選擇安裝位置，不建議Exchange Server 裝到系統盤，可以安裝到非系統盤以外的盤符。
2（8）惡意軟件，根據需求我這里就不啟用了。
2（9）、這一步就是先決條件檢查，已經滿足先決條件，直接點擊安裝就可以了。（大部分小伙伴可能安裝到這一步就會失敗，提示先決條件不滿足，那就要檢查你的插件是否有問題了。）
2（10）、安裝時間會很久。。。。
2（11）。web界面就可以登錄了，瀏覽器輸入http://（ip地址）/ecp 進入exchange的管理系統