בניית Lab ביתי ל־AD

Как настроить безопасную учебную среду на своём компьютере.

Лучший способ изучить — сломать его самостоятельно, в изолированной среде. Базовая Lab требует одну виртуальную машину Windows Server и одного клиента.

Что нужно

Hypervisor: VirtualBox, VMware Workstation или Hyper-V.
Windows Server 2019/2022 Evaluation (180 дней бесплатно).
Windows 10/11 в качестве клиентской станции, которая присоединится к .
Только сеть Internal/Host-Only — без доступа в интернет из лаборатории.

# Установка роли AD DS и создание нового леса
Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Install-ADDSForest -DomainName "lab.local" -InstallDNS

powershell

Архитектура и теория — под капотом

Стабильная лабораторная среда для базовой требует как минимум 3 VM: DC (2 vCPU / 4 GB / 60 GB), член Server (2 GB), рабочая станция Windows 10/11. Hyper-V, VMware Workstation и VirtualBox работают; рекомендуется Snapshot перед каждой практикой.

Закрытая внутренняя сеть с NAT для выхода в Интернет — не в Bridge.
Имя домена для Lab: corp.local или lab.internal — не настоящее публичное имя.
DC = также DNS. Станции Lab получают DNS = только адрес DC.

Практическая настройка (PowerShell / GUI)

# Настройка первого контроллера домена (из Server Core / Full)
Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Install-ADDSForest -DomainName 'corp.local' -DomainNetbiosName 'CORP' -InstallDNS -Force

# Присоединение сервера-члена
Add-Computer -DomainName corp.local -Credential CORP\Administrator -Restart

# Создание базового OU
New-ADOrganizationalUnit -Name 'IT' -Path 'DC=corp,DC=local'
New-ADOrganizationalUnit -Name 'Users' -Path 'OU=IT,DC=corp,DC=local'

powershell

Реальные сценарии в организации

Lab для отработки разрешений NTFS/Share и .
Lab для упражнений Attack: Kerberoast, , — с дополнительной машиной Kali.
Lab для тренировки резервного копирования/восстановления — лучше Snapshot Rollback после каждой попытки.

Диагностика и устранение неполадок

DC не запускается после старого Snapshot → USN Rollback. Решается перестройкой.
Станции не находят домен → Проверяем, что DNS указывает ТОЛЬКО на DC, а не на 8.8.8.8.
Ошибки времени ( > 5 минут отклонения) → w32tm /resync на станции.

Глоссарий и быстрая командная строка

Hyper-V / VMware / VBox — все работают.
Snapshot перед каждым занятием.
Evaluation ISO Windows Server дает 180 дней.
Sysprep на шаблоне перед клонированием VMs.

Создание домашней Lab для AD

Что вы узнаете

Что нужно

Проверь себя