如何判断一台机器是加入了AD域,没有管理员权限

时间:2022-12-01 15:16:13
自己的一台XP机器在AD域tstdom.com中,另一台机器ins-pc101(知其IP),不知道是否也在这个域中,不是管理员,也不能登录ins-pc101,有什么方法检测一个它是否也在域中?
还有,能否得到域中的所的计算机的准确的列表,不能用网上邻居(或net view,不准确),同样没有管理员权力?

19 个解决方案

#1


加入过域的计算机,登录过域的用户,这些都可以设置权限的添加里从域里搜索到的。但,计算机或用户当前是否登录到域,普通机子上能看到吗?

#2


运行 cmd   nbtstat -A  IP 

#3


运行nbtstat -A 172.19.19.50得到如下:

           NetBIOS Remote Machine Name Table

       Name               Type         Status
    ---------------------------------------------
    TSTDOM         <00>  GROUP       Registered
    TSTDOM         <1E>  GROUP       Registered
    INS-PC101      <20>  UNIQUE      Registered
    INS-PC101      <00>  UNIQUE      Registered

好象是在域中。

#4


我从域里注销了,再 nbtstat -A 查看自己,域名还是在列表里?而且,另外台机子,Home XP ,这么查看域名也在列表里,虽然表现形式是如 TSTDOM.COM 这样的,而不是 TSTDOM ?

#5


右键看我的电脑属性,里面有个网络,根据电脑名可以看到是否加域

#6


nbtstat 是netbios命令,而netbios是不可靠的,所以nbstat显示的也是不可靠的。但根据其结果大致地可猜一下。我想大概是这样吧。要想得到准确的,还得从Active Direcoty中取得。
问题还是:怎样列出AD中所有计算机?

#7


MS2003的AD上有计算机列表的

#8


用你的域用户访问另一台机器的 C 目录  \\IP\C$  看看是否提示输入帐号密码  提示就是没加入域呗

#9


引用 8 楼 gaoming655 的回复:
用你的域用户访问另一台机器的 C 目录 \\IP\C$ 看看是否提示输入帐号密码 提示就是没加入域呗

这个也不对吧?除非你登录域使用的账号和对方的一致,否则还是会提示输入有效的用户名和密码的。

#10


引用 8 楼 gaoming655 的回复:
用你的域用户访问另一台机器的 C 目录 \\IP\C$ 看看是否提示输入帐号密码 提示就是没加入域呗


不对,如果这样的话岂不是可以看域中任意的计算机的C盘了?

#11


事件查看器能查到对方是否在同一域

#12


试试查看域用户名了

#13


1、是否加域,右键“我的电脑”属性,看计算机名是否有域的后缀。
2、是否有管理员权限,在查看计算机名的时候,看能否更改计算机名。

#14


引用 10 楼 shijiann 的回复:
引用 8 楼 gaoming655 的回复:
用你的域用户访问另一台机器的 C 目录 \\IP\C$ 看看是否提示输入帐号密码 提示就是没加入域呗


不对,如果这样的话岂不是可以看域中任意的计算机的C盘了?

系统默认的盘符都是共享的 。
你访问他的盘符 等同于用你的域帐号登陆他的机器 如果能打开 说明你的域帐号可以登陆他的机器,说明他在中,反之 则不是

#15


引用 9 楼 zara 的回复:
引用 8 楼 gaoming655 的回复:用你的域用户访问另一台机器的 C 目录 \\IP\C$ 看看是否提示输入帐号密码 提示就是没加入域呗
这个也不对吧?除非你登录域使用的账号和对方的一致,否则还是会提示输入有效的用户名和密码的。

你的理解完全错误 ,按照你的说法 域帐号只能登陆唯一的一台机器么??

#16


引用 14 楼 gaoming655 的回复:
引用 10 楼 shijiann 的回复:

引用 8 楼 gaoming655 的回复:
用你的域用户访问另一台机器的 C 目录 \\IP\C$ 看看是否提示输入帐号密码 提示就是没加入域呗


不对,如果这样的话岂不是可以看域中任意的计算机的C盘了?

系统默认的盘符都是共享的 。
你访问他的盘符 等同于用你的域帐号登陆他的机器 如果能打开 说明你的域帐号可以登陆他的机器,说……


访问\\IP\C$与登录那台机器并不一样,不信试一下,先登录一台域中的机器,再访问另一台域中的机器的\\IP\C$。我试的结果是提示输入用户名与密码。

#17


说明一下,这个问题本身已通过一个同事登上去看了,那台机器是在域中。

现在纯粹是想搞清楚,如果再遇到这样的问题,自己没有AD的管理员权限,也不能登录那台机器时,有什么方法可以检验它是否在域中。

#18


ping 对方的机器,反馈回来的机器名中,如果有域名,例如反馈是 abc.xxx.xx.com ,而对方的机器名是ABC,则对方机器加入到了域中。
但不一定对方现在就是用的域帐户登入系统,也可能是本机帐户登陆。
帐户所属组是可能检测的,用脚本。

#19


引用 15 楼 gaoming655 的回复:
--用你的域用户访问另一台机器的 C 目录 \\IP\C$ 看看是否提示输入帐号密码 提示就是没加入域呗
你的理解完全错误 ,按照你的说法 域帐号只能登陆唯一的一台机器么??

你的意思是说,加入过域了,就可以随便访问其它的域中的机子了?还是,大家只用一个账号登录?
另外,加入域,和登录域,也不是一回事。

#1


加入过域的计算机,登录过域的用户,这些都可以设置权限的添加里从域里搜索到的。但,计算机或用户当前是否登录到域,普通机子上能看到吗?

#2


运行 cmd   nbtstat -A  IP 

#3


运行nbtstat -A 172.19.19.50得到如下:

           NetBIOS Remote Machine Name Table

       Name               Type         Status
    ---------------------------------------------
    TSTDOM         <00>  GROUP       Registered
    TSTDOM         <1E>  GROUP       Registered
    INS-PC101      <20>  UNIQUE      Registered
    INS-PC101      <00>  UNIQUE      Registered

好象是在域中。

#4


我从域里注销了,再 nbtstat -A 查看自己,域名还是在列表里?而且,另外台机子,Home XP ,这么查看域名也在列表里,虽然表现形式是如 TSTDOM.COM 这样的,而不是 TSTDOM ?

#5


右键看我的电脑属性,里面有个网络,根据电脑名可以看到是否加域

#6


nbtstat 是netbios命令,而netbios是不可靠的,所以nbstat显示的也是不可靠的。但根据其结果大致地可猜一下。我想大概是这样吧。要想得到准确的,还得从Active Direcoty中取得。
问题还是:怎样列出AD中所有计算机?

#7


MS2003的AD上有计算机列表的

#8


用你的域用户访问另一台机器的 C 目录  \\IP\C$  看看是否提示输入帐号密码  提示就是没加入域呗

#9


引用 8 楼 gaoming655 的回复:
用你的域用户访问另一台机器的 C 目录 \\IP\C$ 看看是否提示输入帐号密码 提示就是没加入域呗

这个也不对吧?除非你登录域使用的账号和对方的一致,否则还是会提示输入有效的用户名和密码的。

#10


引用 8 楼 gaoming655 的回复:
用你的域用户访问另一台机器的 C 目录 \\IP\C$ 看看是否提示输入帐号密码 提示就是没加入域呗


不对,如果这样的话岂不是可以看域中任意的计算机的C盘了?

#11


事件查看器能查到对方是否在同一域

#12


试试查看域用户名了

#13


1、是否加域,右键“我的电脑”属性,看计算机名是否有域的后缀。
2、是否有管理员权限,在查看计算机名的时候,看能否更改计算机名。

#14


引用 10 楼 shijiann 的回复:
引用 8 楼 gaoming655 的回复:
用你的域用户访问另一台机器的 C 目录 \\IP\C$ 看看是否提示输入帐号密码 提示就是没加入域呗


不对,如果这样的话岂不是可以看域中任意的计算机的C盘了?

系统默认的盘符都是共享的 。
你访问他的盘符 等同于用你的域帐号登陆他的机器 如果能打开 说明你的域帐号可以登陆他的机器,说明他在中,反之 则不是

#15


引用 9 楼 zara 的回复:
引用 8 楼 gaoming655 的回复:用你的域用户访问另一台机器的 C 目录 \\IP\C$ 看看是否提示输入帐号密码 提示就是没加入域呗
这个也不对吧?除非你登录域使用的账号和对方的一致,否则还是会提示输入有效的用户名和密码的。

你的理解完全错误 ,按照你的说法 域帐号只能登陆唯一的一台机器么??

#16


引用 14 楼 gaoming655 的回复:
引用 10 楼 shijiann 的回复:

引用 8 楼 gaoming655 的回复:
用你的域用户访问另一台机器的 C 目录 \\IP\C$ 看看是否提示输入帐号密码 提示就是没加入域呗


不对,如果这样的话岂不是可以看域中任意的计算机的C盘了?

系统默认的盘符都是共享的 。
你访问他的盘符 等同于用你的域帐号登陆他的机器 如果能打开 说明你的域帐号可以登陆他的机器,说……


访问\\IP\C$与登录那台机器并不一样,不信试一下,先登录一台域中的机器,再访问另一台域中的机器的\\IP\C$。我试的结果是提示输入用户名与密码。

#17


说明一下,这个问题本身已通过一个同事登上去看了,那台机器是在域中。

现在纯粹是想搞清楚,如果再遇到这样的问题,自己没有AD的管理员权限,也不能登录那台机器时,有什么方法可以检验它是否在域中。

#18


ping 对方的机器,反馈回来的机器名中,如果有域名,例如反馈是 abc.xxx.xx.com ,而对方的机器名是ABC,则对方机器加入到了域中。
但不一定对方现在就是用的域帐户登入系统,也可能是本机帐户登陆。
帐户所属组是可能检测的,用脚本。

#19


引用 15 楼 gaoming655 的回复:
--用你的域用户访问另一台机器的 C 目录 \\IP\C$ 看看是否提示输入帐号密码 提示就是没加入域呗
你的理解完全错误 ,按照你的说法 域帐号只能登陆唯一的一台机器么??

你的意思是说,加入过域了,就可以随便访问其它的域中的机子了?还是,大家只用一个账号登录?
另外,加入域,和登录域,也不是一回事。

#20