域内网中的一些命令，有些可用于内网渗透

下面的命令不需要在域控制器上也可运行

net view

查看同一域/工作组的计算机列表

net view /domain

查看域/工作组列表

net view /domain:Secwing

查看Secwing域中计算机列表

net group /domain

查看所在域的组

net user /domain

查看所在域用户

net user /domain zerosoul 12345678

修改域用户密码，需要域管理员权限，或者Ctrl+Alt+Del点击修改则不需要域管理员权限

net localgroup administrators SECWING\zerosoul /add

域Users组用户添加到本地Administrators组，需要本地管理员或域管理员在本机登陆域后进行

下面的命令只能用于域控制器:

net group "Domain controllers"

查看域控制器(如果有多台)

net group

查看域的组

net group "domain admins"

查看域管理员

net group "domain users"

查看域管理员

PS:打开配置域控制器向导的命令

dcpromo