Xy0101

本篇文章主要为了让 Office 区域 PC1（Windows）、PC2（Linux）加入域并部署 Wazuh-Agent 的操作，部分操作内容需要结合

核心目标 本文基于已部署的 Wazuh-Server（IP：10.0.8.2），提供 Windows Server（以 DC 服务器为例）与 Linux Server

本文是全国技能大赛网络安全赛项关于 APP 服务器的配置，基于 CentOS 9 系统，核心围绕网站域名的 Web 服务部署、CA 证书申请与认证、LDAP 权限控制及系统安全加固展开。

本文是 Windows 域控（DC）环境下中间证书颁发机构配置，基于已部署的skills.cn域环境（DC 服务器 IP：10.0.8.1）

本次实验采用的是天枢一体化仿真靶场平台（https://www.ljsec.com/），如果没有平台的可以使用VMaware替代注意：虚拟专用网络

本文是企业级 Windows 域控服务器（DC） 的专项配置，核心围绕skills.cn域的搭建、用户组管理及四类核心策略（登录横幅、密码安全、访问控制、审计监控）展开。

本文是企业级 Windows 域控服务器（DC） 的专项配置，核心围绕skills.cn域的搭建、用户组管理及四类核心策略（登录横幅、密码安全、访问控制、审计监控）展开。

本文详细介绍搭建外网根 CA 服务器的完整步骤，核心实现两大功能：生成根 CA 证书及相关密钥、通过 Nginx 提供 HTTP 服务供外部查询证书吊销列表（CRL）。

一、前言 1.1 文档用途 本文针对全国技能大赛网络安全项目中 “隔离网络环境下 Wazuh 部署” 场景，提供Wazuh 4.7.5 版本单节点离线部署全流程。