Làm thế nào để theo dõi các nhóm hoặc tên miền lừa đảo

Tôi có một cảm giác mạnh mẽ một trong những công nghệ hỗ trợ máy tính để bàn của chúng tôi đang làm điều này, nhưng tôi muốn xem liệu tôi có thể theo dõi điều này trước khi tôi bắt đầu cáo buộc mọi người không. Tôi chỉ không biết làm thế nào ...

Trong khi đăng nhập vào một ứng dụng web cục bộ, danh sách thả xuống liệt kê một loạt các mục ngẫu nhiên. Tôi cảm thấy mạnh mẽ các Nhóm làm việc của nó không phải là miền, nhưng dù bằng cách nào tôi cũng muốn tìm cách truy tìm nó.

Nhìn vào bức tranh sau:

NTLM đang phát hiện tất cả các tên miền / nhóm làm việc. Làm thế nào để tôi theo dõi chúng xuống?

Tôi nghi ngờ ai đó đang xóa máy khỏi miền và nhập vào dưới dạng nhóm làm việc ...

Sử dụng Netserverenum để lấy lại tất cả các máy trên mạng. http://msdn.microsoft.com/en-us/l Library / aa370623 (VS85) .aspx