windows 新特性和已知问题一览

1.设置服务器

在虚拟机中安装操作系统，设置ip、子网掩码、DNS(指向2012操作系统)

2.更改计算机名(修改完后需要重启才能显示)

3.安装域控制器与DNS服务器

登陆，会自动弹出服务器管理器窗口

单击添加角色和功能，进入添加角色和功能向导

点击下一步进入安装

选择基于角色或者基于功能的安装，之后进入下一步

在这里只显示了这台，保持默认。选择下一步

在服务角色中勾选“域服务”和“DNS服务器”

“功能界面保持默认，继续下一步

接下来的DNS服务器”ADDC直接默认下一步

在确定页面勾选“如果需要，自动重新启动目标服务器”，然后选择安装

进入安装，安装完之后不要点击关闭按钮

4.升级服务器

安装AD域服务后，需要将此服务器提升为域服务器。单击将此服务器提升为域控制器

(如果不小心点击了关闭按钮，可以打开服务器管理器界面进行操作，在界面右上角可以看到一个中间有!“的三角形按钮。单击该按钮)

接着进入AD域服务配置向导”，在部署配置部分单击选中添加新林并设置你的域名

在域控制器选项，将林功能级别、域功能级别都设置为

并设置目录还原模式的密码

在DNS选项页面中会发出警告，不予理会直接下一步

其他选项中的域名保持默认，继续下一步

在路径选项中可以选择数据库、日志、文件夹的路径，可以选择默认路径，之后进入下一步

继续保持默认，进入下一步

最后单击安装，安装之后会自动重新启动

在重启之后，需要使用域管理员账户\登陆。此时，

在服务器管理器界面中就可以看到ADDS、DNS服务了

5.创建ActiveDirectory用户

为其他域机器添加域控制器账户。

在ActiveDirectory用户和计算机界面选择Users目录并单击，在右键弹出的快捷菜单选择新建添加用户

创建用户

确定密码

6.win7添加到server2012的域控

修改dns，将dns指向域控的ip

ping域名，检测连通性

接下来将主机添加到域控

修改计算机名以便识别。输入域名。点击确定

验证域控，输入域控管理员账号及密码

验证完成

接着重启之后可以使用刚刚添加的用户testuser登陆到win7或者使用win7原本用户登陆也行

PS：本文全参考“内网安全攻防渗透测试实战指南”一书