Как я могу узнать, на каком контроллере домена я аутентифицировался?

62

Как я могу узнать, на каком контроллере домена я аутентифицировался? Есть ли способ сделать это без локального администратора?

— Пересекать
источник

95

Вы можете найти это с помощью следующей команды:

echo %LOGONSERVER%

И вам не нужно быть администратором или poweruser, чтобы использовать его. Посмотрите на вывод этой команды:

set

— Shadok
источник

2

К вашему сведению: у Powershell, похоже, не было этой переменной. Мне пришлось запустить его из основной командной оболочки.

— Кристиан Бонджорно

Это не работает, когда вы вошли в систему как локальный пользователь, и вас интересует, как компьютер проходит проверку подлинности в домене. Для этого см. Другой ответ со ссылкой nltest.

— wfaulk

Примечание, здесь вы получите свой зарегистрированный пользовательский контроллер. Не контроллер домена компьютера.

— Leiflundgren

1

@ChristianBongiorno Работает с powershell: это простой вызов переменной окружения. С ЦМД, эти звонки сделаны %variable%, в Powershell вам нужен другой синтаксис: $env:variable. Поэтому в этом случае введите Powershell: $env:Logonserverи вы получите тот же результат.

— Тобиас

47

Чтобы определить DC компьютера / сервера, используйте NLTEST:

nltest /dsgetdc:<domain_name>

Чтобы перечислить все DC с соответствующим сайтом, попробуйте:

nltest /dclist:<domain_name>

Вам не нужно использовать полное доменное имя доменного имени или сервера - например, вместо того, чтобы сказать /dclist:services.microsoft.com, вы можете просто напечатать /dclist:services(конечно, если вы являетесь аутентифицированным членом этого домена).

Для аутентификации пользователя и групповой политики используйте переменную LOGONSERVER:

echo %logonserver%

— Майкл Нокс
источник

nltestбыл гораздо более надежным для меня, потому LOGONSERVERчто не работал, когда пришел RDP

— ZoolWay

4

set lответит переменными как для, так localappdataи для logonserver. Тем не менее, logonserverэто единственная переменная, которая вас интересует, и та, которая сообщит вам имя контроллера домена, с которым вы аутентифицировались.

Чтобы получить только информацию о сервере входа в систему, введите set log(это просто сокращение от set logonserver). Имя контроллера домена, с которым вы аутентифицировались, будет возвращено.

— Ноэль
источник

3

Это только ответ на ваш вопрос, если у вас есть Outlook:

Я нашел интересную функцию в Outlook. Если удерживать клавишу Ctrl и щелкнуть правой кнопкой мыши значок на панели задач, а затем щелкнуть состояние подключения, отобразится сервер обмена, к которому вы подключены, а также контроллер домена, к которому вы подключены. Я обнаружил, что один отвечает на другой вопрос о соединениях Exchange, отличный способ перерабатывать ответы ...

— Supercereal
источник

Где я получил эту информацию: superuser.com/questions/304461/…

— Supercereal

Это не совсем правильно. В редкой ситуации, когда у вас есть 2 DC на сайте для РАЗЛИЧНЫХ доменов, которые оба принадлежат одному лесу и оба несут службы Справочника, возможно, что вы проходите аутентификацию на своих собственных доменах DC, в то время как Outlook использует другой DC для служб каталогов , Я видел, как это произошло. Вызывает много горя, потому что добавление делегатов в Outlook не работает должным образом, если ваш DC входа в систему и сервер каталогов, используемый Outlook, не находятся в одном домене.

— Тонни

1

Я согласен, что это менее чем надежно для вопроса ОП, но это все еще полезная информация. Спасибо!

— Jpaugh

1

set L перечисляет все переменные окружения, которые начинаются с буквы L

— Erwin
источник

1

Не могли бы вы объяснить, что это делает?

— Soandos

Похоже, в нем перечислены все переменные, начинающиеся с буквы L. Попробуйте, set aнапример,.

— Питер Ярич

1

Powershell обеспечивает (без параметров):

Get-ADDomainController

Или конкретно:

(Get-ADDomainController).HostName

— rupert160
источник