0x01 查看域时间
net time /domain
0x02 查看域服务器
nslookup -type=SRV _ldap._tcp.
其中的address就是域服务器
0x03 查看dns服务器
ipconfig /all
0x04 获取域控制器(在多域控制器时,并且只能在域控制器上执行)
net group "Domain controllers" /domain
net time /domain
nslookup -type=SRV _ldap._tcp.
其中的address就是域服务器
ipconfig /all
net group "Domain controllers" /domain