5、查找域控制器

5.1、查看域控制器的主机名

nslookup -type=SRV _ldap._tcp

5.2、查看域控制器的机器名

nltest /DCLIST:hacke

5.3、查看当前时间

在通常情况下，时间服务器为主域控制器

net time /domain

5.4、查看域控制组

net group "Domain Controllers" /domain

在实际网络中，一个域内一般存在两台或两台以上的域控制器，其目的是：一旦主域控制器发生故障，备用的域控制器可以保证域内的服务和验证工作正常进行。

该内容转载自网络，更多内容请点击“阅读原文”

原文始发于微信公众号（web安全工具库）：5、查找域控制器