iT邦幫忙

2026 iThome 鐵人賽

DAY 18
0
Security

打通天地結界:AAD 修練之旅系列 第 18

Day 18: 【Lab 實戰】打造虛擬機房!架設 Windows Server 模擬地端 DC

  • 分享至 

  • xImage
  •  

過去幾天,我們跟著 IT 騎士團與資安魔導團,把混合身分與同步機制的理論底子打得非常紮實。
從今天開始,我們要正式進入第三週的重頭戲:親自動手打造混合雲實驗室!
在真實的商業世界裡,地端 AD (Active Directory) 通常是安裝在公會機房裡、吹著冷氣並受到重重保護的實體伺服器。但為了讓每一位冒險者都能在家無痛跟著實作,我們今天的目標是:建立一座專屬的虛擬機房,架設一台完全免費的 Windows Server 來模擬地端 DC(網域控制站)!

  • 準備你的建城法寶(前置作業)
  1. 自己的電腦就是機房(本機虛擬機):
    如果你電腦的 RAM 夠大(建議 8GB 以上),你可以直接在自己的電腦上安裝免費的虛擬化軟體(例如:Windows 內建的 Hyper-V,或是 VirtualBox)。
  2. 借用微軟的修練場(Azure 虛擬機):
    利用 Azure 的免費試用額度,直接在雲端開一台 Windows Server 虛擬機,把它當作我們的「模擬地端機房」。這對於電腦效能有限的村民來說是一大福音!

實作 (以Hyper-V為主)

  1. 記得打開你的Hyper-V
    image
  2. 為了讓這台虛擬機可以上網
    • 點擊右側虛擬交換器管理員,建立虛擬交換器
      image
  3. 新增虛擬機
    • 填寫名稱與位置
    • 指定世代:2世代
    • 指派記憶體:依自己需求,基本上預設不用更動。
    • 設定網路功能:剛剛建立的External-Lab
    • 連接虛擬硬碟
    • 安裝選項:下載好的 Windows Server ISO 檔
      image
    • 安裝完成後會出現DC01虛擬機
      image
    • 記得選擇Desktop Experience圖形化介面
      image
    • 安裝完成後,系統會要求你設定第一組 Administrator 的密碼,設定好並登入後,看到熟悉的 Windows 桌面,恭喜,你的地端機房正式落成!
      image

上一篇
Day 17: 密碼怎麼驗證?PHS (密碼雜湊同步) vs. PTA (傳遞驗證)
下一篇
Day 19: 【Lab 實戰】喚醒機房大腦!升級網域控制站 (DC) 與設定 Entra Connect
系列文
打通天地結界:AAD 修練之旅21
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言