域内常用命令整理

很多人都整理过这个，于是

 

 

 

ipconfig /all #查询本机 IP 段，所在域等
net user //本机用户列表
net localgroup administrators //查看本机管理员域管
net session // 查看当前会话
net use \\ip\ipc$ password /user:username // 建立域内 IPC 会话
net share //查看 SMB 指向的路径
net view //查询同一域内机器列表
net view /domain //查询域列表
net start // 查看当前运行的服务
whoami //查询账号所属权限
whoami/all //查看 sid 值
net accounts // 查看本地密码策略
net accounts /domain // 查看域密码策略
netstat –an //网络连接查询
route print //路由打印

nltest /dsgetdc:域名 //查询域控主机名。 如 nltest /dclist:same
nltest /domain_trusts //可以列出域之间的信任关系
net view /domain:same //查看 same 域中计算机列表
net time /domain //判断主域，主域服务器都做时间服务器
net config workstation // 当前登录域
net group "enterprise admins" /domain 企业管理组
net user /domain lcx@same.com mima //修改域用户密码，需要域管理员权限

net user /domain // 查询域用户
net group /domain // 查询域里面的工作组
net group "domain admins" /domain // 查询域管理员用户组
net localgroup administrators /domain //登录本机的域管理员
net group "domain controllers" /domain // 查看域控制器(如果有多台)

net use \\192.168.25.203 Passw0rd! /user:admin     //建立 ipc 连接
copy lcx.bat \\192.168.25.203\c$\adduser     //复制 lcx.bat 到目标 C 盘 adduser 目录，bat干啥都行
net time \\192.168.25.203     //查看目标当前时间，得到当前时间
at \\192.168.25.203 12:00 c:\adduser\lcx.bat     //告诉目标在12点的时候运行bat
at \\192.168.25.203     //查看目标的计划任务列表

 

tasklist /V          //查看进程，显示对应用户
tasklist /S ip /U domain\username /P /V    //查看远程计算机进程列表
qprocess *        //类似tasklist
qprocess /SERVER:IP     //远程查看计算机进程列表
nslookup –qt-MX Yahoo.com    //查看邮件服务器
set    //查看系统环境变量
systeminfo        //查看系统信息
qwinsta          //查看登录情况
qwinsta /SERVER:IP     //查看远程登录情况
fsutil fsinfo drives        // 查看所有盘符
gpupdate /force       //更新域策略

域控中命令：

dsquery computer domainroot -limit 65535 && net group "domain computers" /domain  //列出该域内所有机器名
dsquery user domainroot -limit 65535 && net user /domain //列出该域内所有用户名
dsquery subnet //列出该域内网段划分
dsquery group && net group /domain //列出该域内分组
dsquery ou //列出该域内组织单位
dsquery server && net time /domain //列出该域内域控制器

随便转载，请标明作者出处