AD環境を構築する手順をまとめたスライドです。

1. 自分用メモ資料
- AD環境構築 -
もぴ (Twitter: @naogramer)

2. 自己紹介
もぴ
・高校二年生
・Python3.xとC++を普段触ってるけど基本どんな言語も大好き
・一番好きな分野はDFIR (Digital Forensics & Incident Response)
・最近は英語に強くなるために奮闘中
401 – Unauthorized
流石に顔は公開できないので隠しています!!!
ごめんなさい!!!

3. DC (Domain Controller)
• Windows Server 2012 R2
• (検証にはEvalualtion Editionを使用)
• VirtualBox(HOST=macOS)で環境を構築した。

4. 一般ユーザ: user1/user2
• 両方ともWindows 10 Evalualtion Edition
• 仮想化環境は前スライドと全く同様

5. 0, VirtualBox側での設定
まず仮想マシンを三つ建てます。

6. 0, VirtualBox側での設定
VirtualBoxのファイル→ホストネットワークマネージャを開き、
Createをクリックしてこんな感じで設定しましょう。

7. 0, VirtualBox側での設定
次は作成した仮想マシンの設定(3台全て)のネットワーク設定を
このように設定しましょう。名前のところは先ほど作成したもの
を選択してください。

8. 1, マシンをセットアップ
• Windows Server 2012 R2の方はGUI込みのインストールを行う。
• Windows 10の二つの一般ユーザマシンは適当にユーザ名、パ
スワードを設定する
• (後でDCから別途アカウントを作成するため)
• マシンのスペックの問題などで不可能な場合を除き、全てのマ
シンは同時に起動させておくべき。どうしても不可能な場合は
一般ユーザの二つのうちの一つをサスペンドしつつ手順を追っ
ていこう。

9. 1, マシンをセットアップ
Windows Server 2012 R2はCUIが推奨されていますが、私自身
が初心者でCUIでのAD環境構築方法を理解していないのでGUIで
進めていきます。

10. 1, マシンをセットアップ
それ以降は普通のWindowsのセットアップです。
別に詰まる部分などないのですぐに終わらせましょう。

11. 1, マシンをセットアップ
同時並行しながらWindows10の2台のセットアップを終わらせて
おくことをオススメいたします。

12. 2, 設定 (共通)
Serverの方は多分起動するとこんな感じの画面になると思います。
(ロード中にスクリーンショットしたので多分皆さんの画面には色々
あると思いますが気にしないでください。)

13. 2, 設定 (共通)
セットアップの終わったマシン全てに固定
IPアドレスを割り当てていきましょう。
(コントロールパネル→ネットワークとイ
ンターネット→ネットワークと共有セン
ター→アダプターの設定の変更→イーサ
ネットを右クリック→プロパティ→イン
ターネットプロトコルバージョンをクリッ
クしてプロパティをクリック→次のIPアド
レスを使うをクリック)

14. 2, 設定 (共通)
今回はこんな構成で設定しました。
DC(Windows Server): 172.16.151.200
user1(Windows 10): 172.16.151.201
user1(Windows 10): 172.16.151.202
なお、一般ユーザ(Windows 10)の二台には
優先DNSサーバーの欄に
172.16.151.200
を設定しておきましょう。
(サブネットマスクは自動入力されるはず)

15. 3, 設定 (DC: Windows Server)
起動時に表示されるサーバーマネージャーにて役割と機能の追加
をクリックしましょう。特に事情等がなければこの画面に到達す
るまで「次へ」を連打しておいて構いません(笑)。

16. 3, 設定 (DC: Windows Server)
画像のように操作してドメインコントローラへ昇格させるための
処理を行っていきましょう。
クリック

17. 3, 設定 (DC: Windows Server)
新しいフォレストを追加するを選択して適当にルートドメイン名
を割り当ててあげましょう。(今回はhack.hogehoge)

18. 3, 設定 (DC: Windows Server)
新しいフォレストを追加するを選択して適当にルートドメイン名
を割り当ててあげましょう。(今回はhack.hogehoge)

19. 3, 設定 (DC: Windows Server)
ディレクトリサービス復元モードのパスワード設定とかをやった
後、手順を適当に読みながらここまで進めましょう。
ではインストールしましょう。再起動されます。

20. 4, ホスト名の設定とドメインへの参加
(一般ユーザ: Windows 10)
コントロールパネル→システムとセキュリティ→システム→高度
な設定→コンピュータ名→変更を開き、適当にホスト名(コン
ピュータ名)を決めてドメイン参加設定を行ってください。
筆者が英語版のISOしか
持っていなかったので
英語になっていますが、
ボタンの配置は同じは
ずなので一応ご参考に。ホスト名
ルートドメイン名

21. 4, ホスト名の設定とドメインへの参加
(一般ユーザ: Windows 10)
こんな感じのウィンドウが出現すると思うのでユーザ名に
Administrator、パスワードにWindows Serverで設定したパス
ワードを入力してOKをクリックしてください。

22. 4, ホスト名の設定とドメインへの参加
(一般ユーザ: Windows 10)
おめでとうございます。
これでドメインへの参加は完了しました。

23. 5, ユーザの作成 (DC: Windows Server)
サーバーマネージャーをクリックしてActive Directoryユーザと
コンピュータを選択しましょう。そしたら
hack.hogehoge¥Usersを開いてください。

24. 5, ユーザの作成 (DC: Windows Server)
右クリックして新規作成からユーザーを選択しましょう。
そしたら各項目を入力してユーザーの作成を完了しましょう。
いよいよ一般ユーザのAD環境でのログインです。

25. 6, ログイン
他のユーザーを選択して、作成した通りのユーザー情報を入力し
てログインしてみましょう。
うまくいけばログインできているはずです！

26. 補足: AD環境とは
• WORKGROUP環境と違い、サーバ側で一括でユーザの作成や
更新などが可能。つまり大規模な環境を構築するときに非常に
役立つ。企業や教育機関は大抵AD環境を導入している(偏見)。
• 認証方法はドメイン認証と呼ばれている。
• なぜActive Directoryと呼ばれているかというと、ADで管理さ
れているユーザなどの情報はディレクトリデータベースという
場所に保管されているから。
• 興味のある人はもっと調べてみるのもいいと思うし、Golden
Ticket攻撃などにも深く関係しているのでとにかく調べても損
はないと思います。

27. 本スライドについて
• 自分用のメモを公開しています。
• 別にライセンス等を色々言うつもりはありませんし、ここに書い
てあること自体探せばいくらでも出てくると思いますが、良識の
ある範囲でご使用ください。
• もちろん勉強会の資料になら幾らでも使っていただいたりしても
構いません。私の資料などでよければご自由にお使いください。
• 間違っている箇所等ありましたらTwitter(@naogramer)もしくは
メール(moppoi5168@gmail.com)から是非おしらせください。