Cách nhận danh sách / máy tính tham chiếu trên một miền, khi máy tính của tôi không phải là một phần của miền đó

Đây là một câu hỏi tôi đã đăng trên Stack Overflow: https://stackoverflow.com/questions/15211175/how-to-get-list-reference-computers-on-a-domain-when-my-computer-is-not- một phần

Tôi đang tìm kiếm một danh sách các máy tính trên một miền mà máy tính của tôi không phải là một phần của. Tôi cũng muốn biết làm thế nào để tham chiếu các máy tính của tên miền đó bằng tên của chúng, không phải theo địa chỉ IP của chúng.

Một số nền tảng:

Tôi đã thử net viewlệnh, cung cấp cho tôi một danh sách các máy tính cục bộ, nhưng không phải danh sách các máy tính là một phần của miền từ xa. Tôi có thông tin hạn chế về cách mạng của chúng tôi kết nối với văn phòng khác và thấy rằng những người khác cũng không biết. Tôi biết có một VPN kết nối hai địa điểm văn phòng của chúng tôi. Mạng cục bộ của chúng tôi không nằm trên một miền, nơi có văn phòng khác.

Tôi cũng đã thử netstat -a <<ipaddress>>mà không cung cấp cho tôi tất cả thông tin tôi mong muốn.

Những người ở văn phòng khác đã cung cấp cho tôi địa chỉ IP của máy tính. Tuy nhiên, tôi hy vọng có thể tham chiếu nó theo tên thay vì địa chỉ IP (vì văn phòng khác sử dụng các tập lệnh sử dụng tên máy tính thay vì IP ... Tôi không muốn phải cập nhật tất cả các tập lệnh). Bất kỳ trợ giúp được đánh giá cao.

— Nọc độc
nguồn

Bất kỳ tên miền nào cũng có giá trị nên có một số biện pháp để ngăn chặn điều này và nếu tôi không nghĩ rằng nó thực sự an toàn để đăng thông tin có thể được sử dụng để bẻ khóa / hack mạng. Bước đầu tiên đối với bất kỳ cuộc tấn công nào là thu thập thông tin, sau tất cả. Và nếu bạn có thể xác định vị trí tài nguyên của tên miền, bạn đã vượt xa trò chơi ...

— Austin T French

bạn sẽ không thể làm điều đó, trừ khi Quản trị viên Sys của bạn có giá trị tương đương với một củ khoai tây.

— Lorenzo Von Matterhorn

Điều gì nếu chúng có giá trị hơn một củ khoai tây? :)

— VenomFangs

Nếu bạn có quyền truy cập vật lý vào mạng, thì nslookup sẽ trả lại tên máy chủ. Tuy nhiên, điều này không liên quan gì đến một "miền", DNS / mạng cơ bản của nó.

Thu thập thông tin tên miền như một danh sách của tất cả các máy là một rủi ro bảo mật rất lớn. Bất cứ điều gì họ cần, họ nên trải qua CNTT hoặc sysadmin của họ. Nếu họ ủy thác điều đó cho bạn, bạn nên được phép vào miền.

— Austin T Pháp
nguồn

+1 khi chỉ ra rằng "Nếu họ ủy thác điều đó cho bạn, bạn nên được phép vào miền."

— Lorenzo Von Matterhorn

Âm thanh như tôi bị chặn lấy thông tin văn phòng của tôi. Tôi có thể truy cập vào một máy tính trên miền. Có cách nào dễ dàng để tạo ánh xạ tên máy tính thành IP từ đó và sau đó đưa nó trở lại máy cục bộ của tôi để có cảm giác "giả" không? Ví dụ: Nếu tôi tham chiếu một tên thì làm cho nó ánh xạ tới IP đó? (Điều duy nhất tôi có thể nghĩ đến là lấy tên và chạy DNS cục bộ để ánh xạ các giá trị đó từ tôi ... một chút rắc rối ... nhưng nó có thể được thực hiện nếu cần thiết).

— VenomFangs

Nếu bạn có thể có quyền truy cập cấp quản trị viên tên miền, có rất nhiều cách. Ví dụ, AD sẽ lưu trữ tên máy chủ lưu trữ và sau đó bạn có thể tạo ra các truy vấn PING giả sử các máy đang trực tuyến để lấy IP. Tuy nhiên, tại thời điểm đó, tôi nghĩ rằng nó đủ xa ngoài câu hỏi ban đầu mà bạn cần sửa lại câu hỏi này hoặc tạo một câu hỏi mới với chính xác những gì bạn có sẵn và mức độ truy cập của bạn (ví dụ: Quản trị viên tên miền, truy cập AD Read, powershell, v.v. ..)

— Austin T Pháp