Windows AD 域控相关 CMD 命令

一、客户端查看：

1. 查看域控所有域用户（管理员）：net user /domain
2. 查看当前域指定用户（管理员）：net user zhangsan /domain
3. 查看域控用户组（管理员）：net group /domain
4. 查看当前域指定组详细信息（管理员）：net group "domain users" /domain
5. 查看域控时间：net time /domain

二、服务器查看：

1. 查看域控域所有域用户详细信息：dsquery user
2. 查看域控域指定用户详细信息：dsquery user -name "UserName"
3. 查看所有域控制器：dsquery server
4. 查看域控组织单元：dsquery ou
5. 查看域控计算机：dsquery computer
6. 查询最近1周没有活动的用户：dsquery user -inactive 1
7. 查询最近1周没有活动的计算机：dsquery computer -inactive 1
8. 查询30天未变更密码的计算机：dsquery computer -stalepwd 30
9. 禁用最近4周没有活动的计算机：dsquery computer -inactive 4 | dsmod computer -disable yes
10. 禁用最近4周没有登陆的用户：dsquery user -inactive 4 | dsmod user -disabled yes

三、加入AD域

1.把计算机 zhangsan-pc，加入到 msh.local 域，30秒后重启

netdom join zhangsan-pc /domain:msh.local /UserD:sh.it /PasswordD:P@ssw0rd /reboot:30

2.计算机退出域（默认会立即重启计算机）

netdom remove %computername% /domain:domain /UserD:user /PasswordD:password

本文来自互联网用户投稿，文章观点仅代表作者本人，不代表本站立场，不承担相关法律责任。如若转载，请注明出处。 如若内容造成侵权/违法违规/事实不符，请点击【内容举报】进行投诉反馈！