域渗透基础之Windows 2012创建域控制器

创建备份域控制器

这里就拿windows 2012 R2来当备份域控

如果一个域内有多个域控制器，可以有如下好处.

• 提高用户登录的效率：如果同时有多台域控制器对客户提供服务，可以分担审核用户登录身份（账户与密码）的负担，让用户登录效率更佳。
• 排错功能：如果有域控制器发生故障，此时依然能有其他正常的域控制器继续提供域服务器。

win+R  rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0  我们先把常用图标显示出来

我们将 DC2 升级为域控制器

首先改名，改ip，主DNS填写自己的IP，备DNS填写主域控的IP（因为要发现当前环境中的域，那么DNS就要指向主域控的IP地址）

在server 2012中，已经不支持dcpromo进行提升了，如果使用dcpromo /adv，会出现下图的提示，并且会转到服务器管理器的界面。

首先要安装AD相关的服务，安装完成后再进行后续的配置。

首先打开角色和功能的安装向导，如图。

下一步

安装类型选择“基于角色或者基于功能的安装”，如图。

在选择服务器角色界面，勾选“Active Directory服务”，如图。

默认不改动，直接点击添加功能。

确认需要安装的组建后，勾选“如果需要，自动重新启动目标服务器”单击“安装”，如图。

等待安装完毕，点击“将此服务器提升为域控制器”

AD域服务安装完成，下面我们进入提升域控制器的向导。如图。根域名为“qing.com”

勾选“域名系统DNS服务器”，并输入目录服务还原模式密码

目录还原模式是一个安全模式，可以开机进入安全模式时修复AD数据库，使用此密码

出现关于DNS的警告，因为目前还没有安装DNS，所以不用理会，直接选择下一步，如图。

指定数据库、日志、sysvol的存放位置.

数据库文件夹：用了存储AD数据库
日志文件文件夹：用了存储AD的更改记录，此记录可以用来修复AD数据库
SYSVOL文件夹：用了存储域共享文件（例如组策略）

安装完成后，需要重启服务器，

修改dns指向

修改dc1和dc2的dns互相将各自的首选dns指向对方域控

dc1: ip(172.16.0.3)

dc2:  ip(172.16.0.5)

15分钟后会同步