Главная » Заметки » День 13. Служба каталогов Active Directory и немного про DNS
День 13. Служба каталогов Active Directory и немного про DNS
Автор статьи никого не призывает к правонарушениям и отказывается нести ответственность за ваши действия. Вся информация предоставлена исключительно в ознакомительных целях. Все действия происходят на виртуальных машинах и внутри локальной сети автора. Спасибо!

Вчера я планировал перейти к беспроводным сетям. Пожалуй, вернусь назад. Необходимо для начала разобраться с распространенной службой каталогов – Active Directory.

Домены в Windows предоставляют возможность управлять большим количеством компьютеров и контролировать их из одного места.

Так же существует понятие «Рабочая группа» — это определение для компьютеров Windows, подключенных через одноранговую сеть. Каждый компьютер, не подключенный к домену, является частью рабочей группы. В рабочей группе нет главного компьютера – все равны.

В VirtualBox я уже установил Windows Server 2012 R2 DataCenter. Теперь необходимо научиться создавать сеть. Для начала присвоим серверу новое имя:

Rename-Computer -NewName server-test –Restart

Обычно требуется, чтобы сервер имел статический IP-адрес. Чтобы настроить сетевой интерфейс, необходимо узнать его адрес:

Get-NetIPAddress | Format-Table

В моем случае, индекс интерфейса равен двенадцати с IP адресом 192.168.56.109. IP сервера сделаю 192.168.56.3, маска 255.255.255.0 и шлюз 192.168.56.1.

New-NetIPAddress -InterfaceIndex 12 -IPAddress 192.168.56.3 -PrefixLength 24 -DefaultGateway 192.168.56.1

Проверяем конфигурацию:

Get-NetIPConfiguration

Теперь в диспетчере серверов, во вкладке «Управление», нажимаем «Добавить роли и компоненты». Далее выбираю мой сервер 192.168.56.3. На следующей странице кликаю по «Доменные службы Active Directory». Далее нажимаем «Далее» и «Установить».

Рядом с кнопкой «Управление» появился восклицательный знак, по которому необходимо кликнуть. Далее необходимо сделать этот сервер контроллером домена. (все это замечательно расписано в этой статье: https://hackware.ru/?p=16428).

Добавляем новый лес. Имя для NetBIOS оставляю по умолчанию. Пути тоже. В итоге нажимаю «Установить». Тем самым роль сервера была повышена до уровня контроллера домена.

Теперь необходимо настроить рабочие станции для подключения к домену. Здесь уже про DNS необходимо знать чуть больше, чем просто быть знакомым с этой аббревиатурой. Отвлекусь на статью про DNS (https://hackware.ru/?p=9336)

Немного про DNS

Аббревиатура DNS расшифровывается как система доменных имен. Она позволяет преобразовывать понятные для человека имена в уникальные адреса. При помощи DNS сопоставляется уникальный в своей сети IP адрес и понятное для человека имя сетевого ресурса.

Под доменом верхнего уровня (TLD) понимается самая крайняя от точки часть домена, например, ru, com, net и так далее.

Существует понятие «Сервер имен» — компьютер, предназначенный для перевода доменных имен в IP-адреса. Под «Файлом зоны» понимается обычный текстовый файл, в содержимом которого можно найти сопоставления имен и IP-адресов.

Как же работает DNS? Это иерархическая система, на вершине которой стоят 13 корневых серверов (они имеют множество зеркал с одинаковыми IP-адресами).

Например, запрашиваем ресурс www.test.ru. Сначала, если корневой сервер не знает где находится сервер, он направит вас на сервер TLD, отвечающий за зону .ru. В свою очередь, сервер TLD будет искать в своих записях test.ru и найдет IP-адрес сервера имен на уровне домена. Так и найдется www.test.ru.

Далее в статье расписано про типы DNS записей.

Возвращаюсь к Active Directory

В свойствах адаптера я поменял предпочитаемый DNS-сервер. Далее его необходимо как-то подключить к домену. Для этого захожу в свойства системы и нажимаю на кнопку изменить имя. Ввожу домен ds.server-test.ru (который создал ранее) и …

Произошла ошибка, подключение не удалось. Перепроверил указанный DNS в свойствах адаптера, была ошибка. Теперь ввожу логин «Администратор» и свой пароль.

Перезагрузил компьютер. Теперь от меня требуется пароль для входа. Но какой? Я же не создавал новый пароль. Ну да, конечно, входим просто без пароля.

Сменил имя пользователя и пароль. Перезагрузил компьютер. Снова что-то непредвиденное: я не могу войти в учетную запись. Хорошо, заходим в консоль на сервере и открываем dsa.msc. В ней находим наш домен. Хотел изменить пароль пользователя, но его не нашел во вкладке Users. В итоге создал нового и без проблем вошел с рабочей станции под новым именем.

Итак, я сымитировал создание сети неопытным администратором. А все это для чего? Чтобы начать изучать книгу «Active Directory глазами хакера».

Книга «Active Directory глазами хакера»

Я не мог начать изучать эту книгу без экспериментального полигона. В данном случае незнание Active Directory сыграло мне на руку. Мне удалось создать небольшую корпоративную сеть Windows, в которой все политики безопасности остались по умолчанию (как это часто бывает).

Теперь будем пробовать проводить атаки на эту сеть. Но это уже завтра.

Ссылки дня:

  1. Как установить AD: https://hackware.ru/?p=16428
  2. Про DNS: https://hackware.ru/?p=9336
Просмотров: 14
10.04.2022
Автор