内网渗透之域账户查询 https://www.cnblogs.com/iAmSoScArEd/p/13874776.html ---来自 我超怕的
1、向域控制器查询所有域账户
net user /domain
2、查询域内用户的详细信息
通常包括：用户名、描述信息、SID、域名、状态
wmic useraccount get /all
3、查询存在的账户
dsquery user
补充：
dsquery computer - 查找目录中的计算机。
dsquery contact - 查找目录中的联系人。
dsquery subnet - 查找目录中的子网。
dsquery group - 查找目录中的组。
dsquery ou - 查找目录中的组织单位。
dsquery site - 查找目录中的站点。
dsquery server - 查找目录中的 AD DC/LDS 实例。
dsquery user - 查找目录中的用户。
dsquery quota - 查找目录中的配额规定。
dsquery partition - 查找目录中的分区。
dsquery * - 用通用的 LDAP 查询来查找目录中的任何对象。
4、查询本地管理员组账户
net localgroup administrators
Domain Admins组中的用户默认为域内机器的本地管理员用户。实际应用中，为了方便管理，会有域用户被设置为域机器的本地管理员。
5、查询域管理员账户
net group "Domain Admins" /admin
7、查询管理员用户组
net group "Enterprise Admins" /domain
8、查看本机所有进程及进程用户
tasklist /v
9、查询域控制器
net group "Domain Controllers" /domain