> 因为公司现有生产环境还在使用windows server 2008 R2，考虑到版本太老和后续可能遇到的兼容性问题，再加上微软已经停止了对windows server 2008的支持，于是着手升级现有环境到windows server 2019。
Windows server 2008 R2 AD升级迁移到windows server 2019
某公司现有文件服务器FS001，为DELL2850，存放数据的D分区为146G*3，Raid5,共290G，安装Windows2003操作系统，经过四年的使用，可用空间不足1G，急需改善！
正所谓：江山代有才人出，各领风骚数百年。操作系统界亦是如此，随着新一代的windows server 2019的兴起，曾经风光一时的windows server 2008 终将老去，是时候让他卸甲归田了，今天就让它完成使命的交接吧。
当公司发展规模较大后，会有多个分公司或者合并收购其他公司的情况出现，这时候就会涉及到多个域以及员工工作调离的情况，这里就会牵涉到用户和计算机跨域的迁移。要跨域迁移，我们首先需要建立好两个域的林信任。
ADMT（Active Directory 迁移工具）是一个免费的 Microsoft 工具，它允许在两个 Active Directory 域之间迁移对象（用户，计算机和组）。
之前实验环境Lync Server 2010所用的域控服务器是DELL PE2850到达报废年限，需要把域控迁移至虚拟化环境。
在Windows Server系统中，一些服务必需要构建在域的环境中，这不仅是为了统一验证和资源共享，同时也是为了网络安全。为构建虚拟化测试，我们需要先搭建域环境。之前先来大概了解一下域。
1首先准备Windows server 2003 ，Windows server 2003 R2,Windows server 2008 R2,Windows server 2012 R2各一台。其中Windows server 2003为域控制器,域名为jingyuan.com。三台服务器的初始网络配置如下表：
在上一节 《记一次Vulnstack靶场内网渗透（四）》中，我们玩过了vulnstack 3这个靶场，通过信息收集、Joomla CMS漏洞利用、权限提升、以及域渗透最终拿下了域控并获得域控中的一份重要文件。
Windows Server 2019将于9月底正式GA发布，目前外国正在如火如荼的举办着Server 2019相关的技术会议，国内却不见微软中国推广自己的企业级产品，已经好几年了，实在可惜，曾经何时微软企业级产品 Windows Server， System Center，Sharepoint，Exchange，Hyper-V也在中国市场火过一时，但现在却已经很少在国内的技术会议上面看见微软企业级产品的身影，再这样下去恐怕在中国微软原来的企业级市场将一点一点被其它厂商占据，感到惋惜的同时作为一个老微软技术爱好者也不愿意看到微软企业级就此在国内没落，因此老王还会继续着我的爱好，研究微软高可用，私有云，混合云，Sharepoint产品，并且将最新的技术尽可能的通过博客带到国内
at命令是一个计划命令，可以在规定时间完成一些操作，这个命令调用system权限。
有关对 SQL Server 2012 中的数据库镜像的支持的信息，请参考：https://docs.microsoft.com/zh-cn/previous-versions/sql/sql-server-2012/cc645993%28v%3dsql.110%29
一、前言 实验环境：系统分别为2008、2016、2022，当前2008为主域，2016为辅域，域、林级别为2003 实验目标：下线2008系统，添加2022并设为主域控，域、林级别提升为2016.
https://cloud.tencent.com/developer/article/2368787
在上一节 [记一次Vulnstack靶场内网渗透（三）]中，我们简单的对vulnstack 2的靶场环境做了一次测试，通过外网初探、信息收集、攻入内网最终拿下域控。在本节中，我测试的靶场是vulnstack 3这个靶场。靶场地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/5/
在上一节《记一次Vulnstack靶场内网渗透（二）》中，我们简单的对vulnstack 4的靶场环境做了一次测试，通过外网初探、信息收集、攻入内网最终拿下域控。在本节中，我们将对vulnstack 2这个靶场进行渗透测试。靶场地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/3/
1）创建iscsi target服务器，用微软和linux软件模拟都可以，微软软件target需要配置ip,mac,iqn之一的允许访问。
20. 输入RMS群集域名。这里是http://rmscluster.contoso.com
Skype for Business Server 2019预览版在七月底已经发布，公开披露新增了四个主要功能，云语音邮件、云自动话务员、云呼叫数据连接器、简化的Teams迁移，越来与Office 365云端密切相关，慢慢在削弱本地部署。
kali攻击机，Windows 2008（web服务），Windows 2012（DC域控），windows7 （PC机）。
域又叫Domain，它是一种网络环境，实际上还有另外一种网络环境叫做工作组。域存在的意义就是为了集中管理pc。
域又叫 Domain ，域是一种计算机组网的环境（另外一种环境是工作组（默认）） 优点：集中管理/统一管理
AD是指微软Active Directory活动目录系统，作为目前市面上主流的活动目录产品，AD在许多企业内部承担着基础架构核心系统的角色，维护这套系统的正常运行是企业内部基础运维的重要课题，需要IT人员拥有齐备的技术文档、丰富的社区案例知识以及企业长年的运维服务实践经验。
搭建 准备5台服务器，笔者环境如下 宿主机 VMWare Esxi 虚拟机 Windows Server 2016 Datacenter (DC) IP:10.16.11.17 Windows Server 2012 R2 Datacenter (DM) IP:10.16.11.16 Windows Server 2008 R2 Datacenter (DM) IP:10.16.11.15 Windows Server 2008 Datacenter (DM) IP:10.16.11.18 Window
试想一下，假设你是某部门的管理人员，希望能够拥有该部门的所有服务器的登陆、配置权限，那么是不是需要去所有服务器上创建管理员账户呢？
前面两篇讲到Lync AD域控、CA证书颁发机构从物理机迁移至虚拟机，本篇开始，讲解如何把Lync Server 2010标准版从物理机迁移至虚拟机。
工具包下载地址：https://go2tencentcloud-1251783334.cos.ap-guangzhou.myqcloud.com/latest/go2tencentcloud.zip
配置环境 Windows版本：Windows Server 2008 R2 Enterprise Service Pack 1 系统类型： 64 位操作系统 配置DNS服务器 这一步不是必须的，在安装Active Directory 域服务时可以同时装上DNS服务器。 Active Directory 域服务安装向导-->其它域控制服务器，勾上DNS服务器也有同样效果， 鉴于服务器配置容易出现一些未知小错
这里可以看到几个主要的端口，例如80、135、139、445，这里首先就可以想到可以利用的点有ipc、smb
域（Domain）是一个有安全边界的计算机集合（安全边界的意思是，在两个域中，一个域中的用户无法访问另一个域中的资源）
工作组的分散管理模式不适合大型的网络环境下工作，域模式就是针对大型的网络管理需求设计的，就是共享用户账号，计算机账号和安全策略的计算机集合。域中集中存储用户账号的计算机就是域控器，域中用户账号，
VMware vCenter Converter Standalone 是一款免费程序，可以安装在运行 Windows 的物理计算机上。 vConverter Standalone 会将硬盘驱动器上的数据复制到虚拟磁盘文件 (.vmdk) 中，此文件随后可在其他 VMware 产品中使用。 该过程不会影响您的计算机，在使用 Converter 之后您可以继续使用计算机。VMware vCenter Converter 可以在多种硬件上运行，并支持最常用的 Microsoft Windows 操作系统版本。实现：
搭建过程 Hyper-V 是自Windows Server2008 以来提供的虚拟机管理软件，它操作简便，功能也不错，可以方便的在它里面安装各种操作系统，如图所示： 现在，想利用这几台虚拟服务器搭建一
在内网渗透的过程中思路才是最重要的，本次内网渗透的主机虽然不多，主要还是锻炼自己内网渗透的一个思想。
DSRM（目录服务恢复模式，目录服务恢复模式）是Windows域环境中域控制器的安全模式启动选项。每个域控制器占用一个本地账户账户（也就是DSRM账户）。DSRM的用途是：允许管理员在域环境中出现故障或崩溃时还原、修复、重建活动目录数据库，使环境的运行恢复正常。修改方法。修改DSRM密码的基本原理是在DC上运行ntdsutil命令行工具。在渗透测试中，可以使用DSRM域对域环境进行持久化操作。如果域控制器的系统版本为Windows Server 2008，需要安装KB961320才可以使用指定域账号的密码对DSRM的密码进行同步。在Windows Server 2008以后版本的系统中无需安装此补丁方法。如果域控制器的系统版本为Windows Server 2003则不能进行使用我们知道，域控制器本地管理员和密码（与管理员账号和密码不同）。DSRM 帐号可以作为一个域控制器的本地管理品用户，通过网络连接控制器，驯服控制域控制器。
由于下面三个部分都需要用到域，环境搭建起来有点复杂，涉及到的知识点多，而且失败了很多次，所以也就记录下来了。
迁移学习的基本方法可以分为四种。这四种基本方法分别是：基于样本的迁移，基于模型的迁移，基于特征的迁移，及基于关系的迁移。
在微软Windows Server 2008中开始提供一个全新的Server Core模式，它是一个最小限度的系统安装选项，只包括安全、TCP/IP、文件系统、RPC等服务器核心子系统。在Server Core我们可以安装所需的服务器角色和特征，并且仅有非常少的GUI，像我们常见的IE、OE等应用在Server Core中是没有的，在Server Core中我们可以安装的服务器角色也只有DNS、DHCP、文件服务、活动目录、ADLDS（轻型目录服务）、打印、媒体、Web这几种，而其他角色是不能安装的。Win
转发：https://www.e-learn.cn/content/qita/2484245
域是组织与存储资源的核心管理单元，在域中至少存在一个域控制器，它存着整个域中的用户账号和安全数据.
打开3个解压文件夹的vmx文件，会自动打开Vmware，初始的密码都是：hongrisec@2019，我登陆时有的机器会提示我密码过期，更改密码即可。
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
环境介绍：我这里用的是两台Windows 2008 R2，当然你可以使用Windows 2012 。
Windows Server2012发布也有一段时间了，最近一直想把公司内部的Dc升级到2012，一直没时间，今天比较空，就来尝试做以下。通过近一段时间Windows Server 2012，Hyper-V3.0与IIs8.0的使用，感觉2012的改变确实是很大，并且集中的控制台，在单独一台服务器上可以管理整个公司内的Windows Server2012，着实很方便。
操作系统是计算机系统中用来管理各种软硬件资源，提供人机交互使用的软件。网络操作系统可实现操作系统的所有功能，并且能够对网络中的资源进行管理和共享。网络操作系统(Network Operation System，NOS)是使网络上各种计算机能方便有效地共享网络资源，为网络用户提供所需的各种服务的软件和通信协议的集合。
文章目录 一、学习内容： 💝DNS域名解析服务 💘域名系统 💖DNS记录 二、学习时间： 三、操作环境 四、操作步骤： 0️⃣所有程序/管理工具/服务器管理 1️⃣添加角色 2️⃣添加DHCP服务器 3️⃣编辑虚拟机 4️⃣关闭虚拟机DHCP功能 5️⃣指定ipv4 DNS服务器设置 6️⃣添加DHCP作用域 7️⃣配置ipv6 无状态模式 8️⃣安装配置固定IP 9️⃣安装 🔟验证 ⏸安装配置DHCP 🟠测试 🟡结果 ---- 一、学习内容： 💝DNS域名解析服务 💘域名系统 💖DNS记录
桌面虚拟化包含有很多不同的虚拟桌面。其中一项是采用主机共享的模式，发布的桌面包含在Citrix XenApp服务器中。
Active Directory 的早期阶段，企业常常在用户可能登录的每个站点均部署域控制器。例如，银行通常在每个支行都安装 DC。其中的逻辑是每个支行的用户都能登录并访问本地网络资源，即使 WAN 失效也能如此。本文是《Active Directory教程》的第三篇，讲述了Windows Server 2008 只读域控制器。
AD域环境是微软整个产品体系中非常重要的一个系统，是大部分微软应用的基础。在某些情况下由于公司规划原因或并购，会需要做AD域的迁移整合工作，或是两个AD域跨林进行资源访问。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
