やりたいこと

今回は！！
自宅にActive Directory(以下AD)環境を構築していく！！
やりたいことがいくつかある。

ADの操作に慣れたい。（権限周りとか。）
SIEM接続（splunk?）
ADへのレッドチーム演習
攻撃後のDF
ADのハードニング

ADを実際に触る機会はなかなか無いので、自宅に構築しておもちゃにしていく。

環境

共通 : ミニpcにインストールしているproxmox上で構築する
ドメインコントローラー : windows server 2025 Standard Edition 10.0.26100 N/A ビルド 26100
クライアント :　 windows11 Pro　10.0.26200 N/A ビルド 26100
※homeエディションはADへの参加不可。

それぞれをproxmox上にインストール済み

構築していく

ドメインコントローラーの構築

ドメインコントローラの構築は以下の記事を参考に行っていく。

構築はwindows server上に行う。

各種インストール

1️⃣　サーバーマネージャーから、役割と機能の追加を押す。

2️⃣　サーバの役割の画面で「Active Directoryドメインサービス」を選択

選択すると新たなウィンドウが開くので、そのまま「機能の追加」を押す。

3️⃣　「次へ」を押し、機能選択画面で、リモート管理ツール＞役割管理ツール＞DNSサーバツールにチェックを入れて次へ

4️⃣　自動再起動にチェックを入れてインストールを開始

インストールが完了したら、「閉じる」。

ドメインコントローラへの昇格

1️⃣　サーバマネージャーのフラグマークから、「このサーバをドメインコントローラに昇格する」を押す

2️⃣　「新しいフォレストを追加する」を選択して、任意のルートドメイン名を入力

3️⃣　DSRMのパスワードを設定する

DSRMパスワードとは？
Directory Services Restore Mode（ディレクトリサービス復元モード）用の管理者パスワード。
Administratorパスワードとは別物でActive Directoryが壊れたときに、DCを復旧するための緊急用パスワード

4️⃣　「DNSオプション」「追加オプション」「パス」はデフォルトのまま次へ

5️⃣　「オプションの確認」画面で確認して次へ

6️⃣　「前提条件のチェック」が終われば、インストール

自動的に再起動がかかる

ドメインコントローラの確認

1️⃣　自動再起動完了後、ログインを実施。

2️⃣　サーバマネージャーのツールを選択肢、「Active Directoryユーザとコンピュータ」を押す

3️⃣　ドメインコントローラのオブジェクトが作成されている。

ADの構築は完了。

クライアントをADに参加させる。

proxmoxにインストール済みのwindows11proで作業を行う

1️⃣　DNS設定をDC向けに設定する
私の場合は以下のアドレス

2️⃣　DNSが正しく機能するか確認

3️⃣　win+R を押して、「sysdm.cpl」を入力して設定を開く

4️⃣　変更を押す

5️⃣　ADのドメイン名を入力

「OK」を押す

6️⃣　ドメイン管理者情報の入力

7️⃣　成功すると、以下のウィンドウが出てくる

促されるまま、再起動を実施。

8️⃣　再起動後にログイン画面で、他のユーザを選択する

9️⃣　ドメイン指定をして、ログイン

ドメインユーザの作成（おまけ）

現状のままだと、ADに参加するにはlab\Administratorの管理者アカウントしか無いので、ドメインの一般ユーザを作成しておく
windows server側で作業する

1️⃣　サーバマネージャから、ツール＞ActiveDirectoryユーザとコンピュータ　を選択

2️⃣　lab.local＞Users＞新規作成＞ユーザ　を選択

3️⃣　任意のユーザを作成

4️⃣　パスワードの設定

5️⃣　完了を押す

作成したユーザのログイン確認

windows11(クライアント側)からログインをする

1️⃣　先程作成したユーザでログインを実施する

2️⃣　先程、初回ログイン後にパスワード変更させる設定したので、変更する

3️⃣　ログインできた。

最後に

AD環境を構築できたので、これからログの観察やSIEMの連携など色々やっていこうと思う。