Kali 加入域

迷南。 2022-12-01 14:05 189阅读 0赞

## 0x00 参考链接 ##

https://community.spiceworks.com/how\_to/144319-join-debian-to-ad

https://www.cnblogs.com/stonehe/p/9649407.html

## 0x01 简单配置(可选) ##

1.  切换阿里源
    
        sudo vim /etc/apt/sources.list
    
    注释掉原来的, 添加如下的源:
    
        deb https://mirrors.aliyun.com/kali kali-rolling main non-free contrib
        deb-src https://mirrors.aliyun.com/kali kali-rolling main non-free contrib
2.  切换 gnome 桌面
    
        sudo apt -y install kali-desktop-gnome
    
    安装完会弹出界面, 选择`gdm3`, 按回车键
    
    安装完成后重启即可使用 gnome 桌面.

## 0x02 加入域控 ##

1.  配置如下:
    
        Windows Server 2012 R2 x64
        计算机名: DC
        计算机全名: DC.hacker.testlab
        域: hacker.testlab
        域控管理员: administrator
        普通用户：testuser
    
    ![format_png][]
2.  安装软件
    
        sudo apt install aptitude
        sudo aptitude install sssd realmd -y
3.  编辑`/etc/resolve.conf`文件, 将DNS指向DC
    
        sudo vim /etc/resolv.conf
    
    ![format_png 1][]
4.  编辑`/etc/hosts`文件, 添加DC的IP及域的对应关系
    
    ![format_png 2][]
5.  将Linux机器加入域
    
        realm join DC.hacker.testlab -U administrator
        
        -- DC.hacker.testlab 为 DC 主机名
        -- administrator 为域管理员账号
    
    > 在测试时, 发现加域的命令为 `realm join hacker.testlab -U administrator` 时, 可以成功加入域, 但无法识别DC下的用户, 需要在域名前加上DC的主机名
    
    ![format_png 3][]
6.  发现可以成功发现域了
    
    ![format_png 4][]
    
    `id` 命令测试, 需要加上域名
    
    ![format_png 5][]
    
    ![format_png 6][]
7.  为使用户不需用带域名就可以被识别, 需要修改配置文件`/etc/sssd/sssd.conf`, 将`use_fully_qualified_names`行的`True`值修改为`False`
    
    ![format_png 7][]
    
    重启sssd服务, 重新列出域控信息
    
        service sssd restart
        realm list
    
    发现不加域信息, Linux服务器也可以识别域用户
    
    ![format_png 8][]
    
    ![format_png 9][]

## 0X03 确认DC 识别出来了 ##

1.  查看本机名字
    
    ![format_png 10][]
2.  在 DC 中`管理工具`\->`Active Directory 用户和计算机`中, 可以看到 kali 加进来了.

![format_png 11][]

[format_png]: /images/20221123/5dfa535d90e344689268b5b837ba2657.png
[format_png 1]: /images/20221123/30de01cb28a742e9b7761611cd773377.png
[format_png 2]: /images/20221123/04a498edcc8a4b77b599d2507cd5f026.png
[format_png 3]: /images/20221123/64391710f6e548beb96b72e286790275.png
[format_png 4]: /images/20221123/5b34d73f21d74e188920d6656eae9464.png
[format_png 5]: /images/20221123/d1fd44809ceb42d1a6b84bae6e1805be.png
[format_png 6]: /images/20221123/739e7ba318144bc9b32de04f7c82b1c1.png
[format_png 7]: /images/20221123/c58b55ea6a2f474eb5dfe286c75357c4.png
[format_png 8]: /images/20221123/aa07c2c051c64beaaeb2972288126b4c.png
[format_png 9]: /images/20221123/8ba1ace0372040d1998e5b22c1a11c1f.png
[format_png 10]: /images/20221123/ecb9b3085fbe4604b0c5420e99008457.png
[format_png 11]: /images/20221123/4af2298f03384f569fdc682ea768f976.png