AD域控相关 CMD命令

一、客户端查看：

1. 查看域控所有域用户（管理员）：net user /domain
2. 查看当前域指定用户（管理员）：net user zhangsan /domain
3. 查看域控用户组（管理员）：net group /domain
4. 查看当前域指定组详细信息（管理员）：net group "domain users" /domain
5. 查看域控时间：net time /domain

二、服务器查看：

1. 查看域控域所有域用户详细信息：dsquery user
2. 查看所有域控制器：dsquery server
3. 查看域控组织单元：dsquery ou
4. 查看域控计算机：dsquery computer
5. 查询最近1周没有活动的用户：dsquery user -inactive 1
6. 查询最近1周没有活动的计算机：dsquery computer -inactive 1
7. 查询30天未变更密码的计算机：dsquery computer -stalepwd 30

加入AD域

• 把计算机 zhangsan-pc，加入到 msh.local 域，30秒后重启

netdom join zhangsan-pc /domain:msh.local /UserD:sh.it /PasswordD:P@ssw0rd /reboot:30

• 计算机退出域（默认会立即重启计算机）

netdom remove %computername% /domain:domain /UserD:user /PasswordD:password