域滲透指令

RSoP（Result Strategy of Policy）----政策結果集 政策結果集有什麼功能

Gpresult 顯示使用者或計算機的組政策設定和政策的結果集 (RSOP)。

gpupdate  /force 強制重新整理組政策  

使用 “nltest /dsgetdc:域名”可以檢視到所連接配接的域控的IP,名稱以及所在站點資訊。非常實用。

但此指令有個緻命的确定，必須要裝有SupportTools才能使用，當然有簡單的方法，就是直接拷貝一個“nltest.exe”檔案直接使用即可。

set l”可以檢視到，在目前系統登入的域控伺服器的名稱，但這并不代表進入系統後，所有的聯系都是此域控，是以這個指令僅供參考。

shutdown /m強制關閉遠端主機 需要管理者賬号密碼

cleanmgr 垃圾整理

logoff 登出指令

dsquery //域帳戶，計算機查詢

ADMT //域遷移

NETDIAG   //server上才能使用 診斷域控的指令

DCDIAG    //server上才能使用 診斷域控的指令

查詢域管理者使用者：net group “domain admins” /domain

查詢域使用者：net user /domain

查詢域名稱：net view /domain

查詢域内計算機：net view /domain:XX

查詢域控制器：net time /domain

查詢所有域控制器：dsquery server

查詢域内計算機：dsquery computer

查詢域使用者：dsquery user

查詢域内使用者組：dsquery group

查詢域内組織機關：dsquery ou

查詢域内站點： dsquery site