Início / server / Perguntas / 78089
Accepted
user18682
Asked: 2009-10-26 06:02:03 +0800 CST

Localizar o nome do controlador de domínio do Active Directory

  • 772

Como posso descobrir o nome/endereço IP do controlador de domínio AD na minha rede?

active-directory

9 respostas

  1. Best Answer

    Em qualquer computador que tenha o DNS configurado para usar o servidor DNS do AD, faça:

    • Iniciar -> Executar ->nslookup 

      set type=all
_ldap._tcp.dc._msdcs.DOMAIN_NAME

    Substitua DOMAIN_NAME pelo nome de domínio real, por exemplo, example.com . Leia mais aqui .

    • 167

  2. Para um computador que é membro de um domínio, a variável de ambiente LOGONSERVER contém o nome do controlador de domínio que autenticou o usuário atual. Obviamente, não serão todos os DCs em um ambiente multi-DC, mas se tudo o que você deseja é uma maneira rápida de encontrar o nome de um controlador de domínio, a partir de um shell de comando:

    set l <enter>

    Retornará todas as variáveis ​​de ambiente que começam com "L", incluindo o nome de um controlador de domínio.

    • 81

  3. Uma opção não mencionada, super fácil e rápida é executar isso em um prompt de comando:

    nltest /dclist:domainname

    Basta substituir 'domainname' pelo seu domínio

    Você também pode executar algumas outras opções para saber mais:

    /dcname:domainnameobtém o nome PDC para o domínio /dsgetdc:domainnametem sinalizadores para outras informações

    Tente nltest /?em seu prompt para obter mais opções! :)

    • 59

  4. Isso retornará seu controlador de domínio mais próximo no Powershell:

    Import-Module ActiveDirectory
(Get-ADDomainController -DomainName <Domain FQDN> -Discover -NextClosestSite).HostName
    • 22

  5. Em um prompt de comando do Windows, execute gpresult. Você vai ter:

    • Informações gerais sobre estação de trabalho e domínio
    • Tanto para o computador quanto para o usuário :
      • Nome distinto no AD e de qual DC a política foi aplicada
      • Objetos de Diretiva de Grupo Aplicados
      • Lista de grupos de segurança dos quais um membro

    Aqui estão algumas análises de gpresultsaída . Você também pode especificar gpresult /zpara obter informações mais detalhadas.

    • 20

  6. DNS e DHCP são a melhor maneira de verificar, pois pode haver máquinas Unix/Linux na rede gerenciadas pelo controlador de domínio AD ou atuando como controlador de domínio.

    Além disso, considerar o diretório ativo nada mais é do que a versão da Microsoft de Kerberos, LDAP, dhcp e dns. Seria melhor entender e depurar coisas em camadas inferiores do que na camada 7+. Isso ocorre porque o sistema operacional executaria essas mesmas solicitações e o RFC sublinhado para cada protocolo realmente opera em um nível OSI e não no nível "inserir ferramenta favorita aqui".

    Pode-se dar um passo adiante e consultar o dhcp para as opções 6, 15 e 44 para obter o nome de domínio , servidor de nome de domínio e servidor de nome Wins/NetBIOS .

    Em seguida, usando o dns para verificar os registros SRV _kerberos._tcp, _kpasswd._tcp, _LDAP._TCP.dc._msdcs e _ldap._tcp:

    nslookup -type=srv _kerberos._tcp.EXMAPLE.COM
nslookup -type=srv _kpasswd._tcp.EXAMPLE.COM
nslookup -type=srv _ldap._tcp.EXAMPLE.COM
nslookup -type=srv _ldap._tcp.dc._msdcs.EXAMPLE.COM

.EXAMPLE.COM ::= value returned from dhcp option-1

    Isso se divide em três áreas, duas são registros DNS-SD suportados por protocolo:

    • _kerberos._tcpe _kpasswd._tcp(também em UNIX/Linux/OSX+algumas redes windows tem _kadmin._tcp) são para kerberos
    • _ldap._tcpé para ldap (openldap, opendc, diretório sun/oracle, ms ad) _LDAP._TCP.dc._msdcsé a única extensão da Microsoft para ldap para mapear o controlador de domínio.
    • 14

  7. CMD bruto

    Basta encontrar nomes DC

    Salvar como GetDcNames.cmd:

    nslookup -type=any %userdnsdomain%.

    Execute como: GetDcNames.cmd.

    (Observação: o ponto final em "%userdnsdomain%." é proposital. Ele impede que seu nslookup local use qualquer string de caminho de pesquisa DNS.)

    Encontre mais domínios DNS relacionados ao AD

    Criei um arquivo de lote rápido e sujo, para não precisar lembrar os nomes de domínio DNS e/ou digitar todos eles. (A lista pode não estar completa.)

    Funciona a partir de máquinas ingressadas no domínio. Se sua máquina não for ingressada no domínio, você deverá definir manualmente USERNSDOMAIN para o que deseja.

    Salvar como TestAdDnsRecords.cmd:

    @setlocal
@REM Test AD DNS domains for presence.
@REM For details see: http://serverfault.com/a/811622/253701

nslookup -type=srv _kerberos._tcp.%userdnsdomain%.
nslookup -type=srv _kerberos._udp.%userdnsdomain%.
@echo .

nslookup -type=srv _kpasswd._tcp.%userdnsdomain%.
nslookup -type=srv _kpasswd._udp.%userdnsdomain%.
@echo .

nslookup -type=srv _ldap._tcp.%userdnsdomain%.
@echo .

nslookup -type=srv _ldap._tcp.dc._msdcs.%userdnsdomain%.
@echo .

nslookup -type=srv _ldap._tcp.pdc._msdcs.%userdnsdomain%.
@echo .

@REM Those next few lines here are forest specific:
@REM Change the next line your current domain is not also the forest root.
@SET "DNSFORESTNAME=%USERDNSDOMAIN%"

nslookup -type=srv _ldap._tcp.gc._msdcs.%DNSFORESTNAME%.
@echo .

nslookup -type=srv _gc._tcp.%DNSFORESTNAME%.

    Executar como TestAdDnsRecords.cmd | more. Há uma grande quantidade de saída de texto.

    Fontes

    • 2

  8. Vá para o prompt de comando e digite "net time" - ele buscará o nome do controlador de domínio junto com o tempo. Exemplo - "Hora atual em \{DCName} é {time}.

    • 0

  9. Se você tiver acesso apenas ao DNS, poderá obter uma lista de todos os DCs com a seguinte consulta no PowerShell:

    Resolve-DnsName -Name _ldap._tcp.dc._msdcs.<YOU_DOMAIN> -Type SRV

    Isso pode ser feito por qualquer usuário com acesso ao DNS.

    • 0

relate perguntas