域渗透命令
关于域命令的东西，为方便大家，整理一份，希望给大家带来一些帮助！~
查询域管理员用户：net group “domain admins” /domain
查询域用户：net user /domain
查询域名称：net view /domain
查询域内计算机：net view /domain:XX
查询域控制器：net time /domain
查询所有域控制器：dsquery server
例：dsquery server -domain super.com | dsget server -dnsname -site
(搜索域内所有域控制器并显示他们的DNS主机名和站点名称）
查询域内计算机：dsquery computer
例：dsquery computer domainroot -name admin* -limit 10
（搜索域内名称以”admin”开头的10台机器）
查询域用户：dsquery user
例：dsquery user domainroot -name admin* -limit 10
（搜索域内以”admin” 开头的10个用户）
查询域内联系人：dsquery contact
例：dsquery contact domainroot -name admin* -limit 10
(搜索域内以admin开头的10个联系人)
查询域内子网：dsquery subnet
查询域内用户组：dsquery group
例：dsquery group dc=super,dc=com |more
搜索在DC=SUPER,DC=COM 雨中的所有组
查询域内组织单位：dsquery ou
查询域内站点： dsquery site
例：dsquery site -o rdn （搜索域中所有站点的名称）
注：-limit 参数不指定查询数量，则默认显示前100条结果
