DAY31


Active Directory 이해하기

[win7]
WINMAnager > 어댑터에 브릿지 설정
192.168.0.109  255.255.255.0  192.168.0.1 (dhcp 대신 할당받은 ip 고정ip로 넣기)
DNS 192.168.0.103
nslookup st.kr > .103 확인

*산특 그룹에 넣기
컴퓨터>오른쪽마우스>속성>작업그룹
소속그룹>도메인>st.kr
(administrator/p@ssw0rd!@123)
st.kr 도메인 그룹 시작 => Active Directory 그룹에 소속됨!

REBOOT

=> 로그인 하는 창 바뀜!

사용자 추가
이름 이니셜 추가
정
유빈
jyb

사용자 로그온 이름 : jyb@st.kr
윈도우 2000 이전 버전 사용자 로그온 이름 ST\jyb

PC109\manager(관리자) => 로그인 할 수 없음

처음 로그온 시 사용자가 반드시 암호를 변경해야 함 체크
=>p@ssw0rd123456


사용자 전환
jyb@st.kr
p@ssw0rd

계정관리 시 로그인 로그아웃 시간 확인 가능, 락 설정(게임 설치 불가능, 악성파일 설치 불가능, 아이피 변경 불가능)


[WIN2025]
호스트 전용 어댑터
.101
DNS .101

[WIN7] 가상시스템 가져오기
> ADCLIENT 이름 변경
호스트 전용 어댑터
192.168.56.102
255.255.255.0
DNS192.168.56.101
게이트웨이 없음

PC102 이름 바꾸기

REBOOT


[WIN2025]

1. 네트워크 고정  192.168.56.101
2. 호스트 이름 설정  WIN2025
3. AD 설치  후 설정하기

[ADCLIENT]
cmd
nslookup st.kr 반응 없음 확인

[WIN2025]
서버 관리자 > 역할 및 기능 추가 
다음 > 다음 > 고정아이피 확인 후 다음(고정아이피가 아닐 경우 에러!) > ACTIVE DIRECTORY DOMAIN SERVICES > 필요한 경우 설치하기 체크 > 설치
이 서버를 도메인 컨트롤러로 승격
> 새 포리스트를 추가합니다(Forest;숲) / 루트 도메인 이름 : st.kr > 다음 >
암호 : p@ssw0rd > 설치
REBOOT

그룹 변경 st.kr
(administrator/p@ssw0rd!@123)

(액티브 디렉토리 > 랜섬웨어 예방!!)

REBOOT

도구 > AD 사용자 및  컴퓨터 > USERS > 새로 만들기 > 사용자
사용자 추가
이름 이니셜 추가
정
유빈
jyb@st.kr 
(p@ssw0rd)

[ADCLIENT] 로그인 해보기(jyb@st.kr/p@ssw0rd)

free ftpd (취약한 파일) 설치하려면 관리자 로그인이 필요 !!


도구 > AD 도메인 및 트러스트 > ?

미션!!
특정 날짜에 컴퓨터 접근 못하도록 하기
유저 이름 >  속성 > 계정 > 로그온 시간 설정


오후 수업 내용 물어보기 !!
Active Directory 이해하기

splunk
