2.8-域环境中查找域内用户基本信息

获取域内用户

向域控制器进行查询

执行如下命令,向域控制器DC进行查询,域内有多个用户。其中,krbtgt用户不仅可以创建票据授权服务(TGS)的加密密钥,还可以实现多种域内权限持久化方法。

net user /domain

获取域内用户的详细信息

执行如下命令,可以获取域内用户的详细常见参数包括用户名、描述信息、SID、域名、状态等。

wmic命令详解

可以使用以下全局开关:
/NAMESPACE           别名在其上操作的命名空间的路径。
/ROLE                        包含别名定义的角色的路径。
/NODE                       别名在其上操作的服务器。
/IMPLEVEL                客户端模拟级别。
/AUTHLEVEL            客户端身份验证级别。
/LOCALE                  客户端应使用的语言 ID。
/PRIVILEGES           启用或禁用所有权限。
/TRACE                    将调试信息输出到 stderr。
/RECORD                 记录所有输入命令和输出内容。
/INTERACTIVE         设置或重置交互模式。
/FAILFAST                设置或重置 FailFast 模式。
/USER                       会话期间要使用的用户。
/PASSWORD            登录会话时要使用的密码。
/OUTPUT                  指定输出重定向模式。
/APPEND                   指定输出重定向模式。
/AGGREGATE           设置或重置聚合模式。
/AUTHORITY             指定连接的 <授权类型>。
/?[:<BRIEF|FULL>]    用法信息。

ALIAS                           - 对本地系统上可用别名的访问
BASEBOARD                - 基板(也称为主板或系统板)管理。
BIOS                     - 基本输入/输出服务(BIOS)管理。
BOOTCONFIG      &n