1) Я настроил сервис DNS
Tools -> DNS
DNS -> DC1(ПКМ) -> Properties -> Forwarders -> Edit
Здесь я ввел ip микротика, т.к. он будет перенаправлять DNS запросы
После ПКМ по папке на скрине ниже и New Zone. Там я настроил обратную зону
2) я настроил сервис DHCP
Tools -> DHCP
ПКМ по IPv4 слева -> New Scope
там ввел имя области, указал диапазон ip адрессов, адрес роутера и адрес резервного контроллера
После поставил автоматическое получение ip адресса на windows 10 и linux


3. Я настроил отказоустойчивость DHCP
Tools -> DHCP
ПКМ по созданному диапазону и configure failover
4. GPO
Tools -> Group policy management
чтобы отредактировать политику контроллеров домена ПКМ по Default Domain Cont... (Forest -> Domains -> домен -> Group Policy Objects) и нажать Edit
После перешел и переделал:
После ПКМ по Group Policy Objects и New, чтобы создать новую политику
В ней:
И после ПКМ по домену, Link an Exiting GPO..., чтобы применить политику
В Registry в новой политике отключу WDigest (по ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest имя параметра UseLogonCredential значение 0) и сделаю защиту для LSA от сторонних модулей (по ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA имя параметра RunAsPPL значение 1)
После создал новую политику для SIEM. В ней активирую параметр "Включить командную строку в события создания процессов" (Policies -> Administrative Temp... -> System -> Audit Process Creation)
А также включил ведение журнала и модулей (System -> Windows PowerShell)
И применил данную политику

Далее активировал журналирование контроллеров домена. В политике Default Domain Controllers... в Registry:
изменил параметр реестра (ветка HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics параметр 15 Field Engineering значение 5)
(ветка HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters параметр Inefficient Search Result Threshold значение 1)
(ветка HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters параметр Expensive Search Results Threshold значение 1)

После дал доступ на выгрузку данных Administrator и пользователю ADMPetr (Policies -> Windows Settings -> Security Settings -> Local Settings -> Security Options) в параметре Network access: Restrict clients allowed to...
и установил журналирование попыток выгрузки в Registry
(ветка SYSTEM\CurrentControlSet\Control\Lsa параметр RestrictRemoteSamAuditOnlyMode значение 1)