（四）域内基础信息收集

一，域内基础信息查找
Net view /domain
查看域名


Net view /domain:xxx
查看xxx域内所有主机


Net group /domain
查看用户组列表


Net group "Domain Admins" /domain
查询域管理员列表


Net accounts /domain
查看域用户密码策略


nltest /domain_trusts

查看域信任信息



二，域控制器的查找

Nltest /dclist:bihuo
查看域控制器的名称


Nslookup -type=SRV _ldap._tcp
查看dns服务器


Net time /domain
查看域时间


Net group "domain controllers" /domain
查看所有域控制器


Netdom query pdc
查找域控制器




三，域内用户和管理员的获取

Net user /domain
查看域用户列表


Wmic useraccount get /all
获取域内用户详细信息




Dsquery user
dc上面的命令，查询用户

Dsquery user -name xxx

查看xxx用户信息
Net localgroup administrators /domain
查看administrators组内所有用户

Domain Admins 域管理员 管理域
Enterprise Admins 企业管理员 管理域林



查询域管理员用户组
Net group "domain admins" /domain


Net group "Enterprise Admins" /domain


注意：这些域命令需要域权限（域用户）或system权限才能执行