0x00 参考链接

https://community.spiceworks.com/how_to/144319-join-debian-to-ad

https://www.cnblogs.com/stonehe/p/9649407.html

0x01 简单配置(可选)

1. 切换阿里源

    sudo vim /etc/apt/sources.list

   注释掉原来的, 添加如下的源:

    deb https://mirrors.aliyun.com/kali kali-rolling main non-free contrib
    deb-src https://mirrors.aliyun.com/kali kali-rolling main non-free contrib

2. 切换 gnome 桌面

    sudo apt -y install kali-desktop-gnome

   安装完会弹出界面, 选择gdm3, 按回车键

   安装完成后重启即可使用 gnome 桌面.

0x02 加入域控

1. 配置如下:

    Windows Server 2012 R2 x64
    计算机名: DC
    计算机全名: DC.hacker.testlab
    域: hacker.testlab
    域控管理员: administrator
    普通用户：testuser

   

2. 安装软件

    sudo apt install aptitude
    sudo aptitude install sssd realmd -y

3. 编辑/etc/resolve.conf文件, 将DNS指向DC

    sudo vim /etc/resolv.conf

   

4. 编辑/etc/hosts文件, 添加DC的IP及域的对应关系

   

5. 将Linux机器加入域

    realm join DC.hacker.testlab -U administrator
   
    -- DC.hacker.testlab 为 DC 主机名
    -- administrator 为域管理员账号

   在测试时, 发现加域的命令为 realm join hacker.testlab -U administrator 时, 可以成功加入域, 但无法设别DC下的用户, 需要在域名前加上DC的主机名

   

6. 发现可以成功发现域了

   

   id 命令测试, 需要加上域名

   

   

7. 为使用户不需用带域名就可以被识别, 需要修改配置文件/etc/sssd/sssd.conf, 将use_fully_qualified_names行的True值修改为False

   

   重启sssd服务, 重新列出域控信息

    service sssd restart
    realm list

   发现不加域信息, Linux服务器也可以识别域用户

   

   

0X03 确认DC 识别出来了

1. 查看本机名字

   

2. 在 DC 中管理工具->Active Directory 用户和计算机中, 可以看到 kali 加进来了.

版权属于：江南小虫虫

本文链接：https://fengwenhua.top/index.php/archives/44/

转载时须注明出处及本声明