![如何在网络上查找 Active Directory 域](https://linux22.com/image/751766/%E5%A6%82%E4%BD%95%E5%9C%A8%E7%BD%91%E7%BB%9C%E4%B8%8A%E6%9F%A5%E6%89%BE%20Active%20Directory%20%E5%9F%9F.png)
有关在网络上发现 AD 域的最佳方法的任何建议都会有所帮助。
场景:整个网络有 10 个 AD 域。域之间没有信任。没有公共 DNS 服务器。管理员可以访问 1 个域,但不知道其他 9 个域。寻找发现这些其他域的方法。(例如寻找 389 流量等)
答案1
答案2
对 TCP 端口 88 或 TCP 端口 389 运行网络扫描。这些系统将是域控制器。
有关在网络上发现 AD 域的最佳方法的任何建议都会有所帮助。
场景:整个网络有 10 个 AD 域。域之间没有信任。没有公共 DNS 服务器。管理员可以访问 1 个域,但不知道其他 9 个域。寻找发现这些其他域的方法。(例如寻找 389 流量等)
对 TCP 端口 88 或 TCP 端口 389 运行网络扫描。这些系统将是域控制器。