Поделиться через


запрос netdom

Команда netdom query извлекает сведения из домена о его отношениях членства и доверия. Он доступен, если у вас установлена роль сервера доменных служб Active Directory (AD DS). Он также доступен, если установить средства AD DS, которые входят в состав средств удаленного администрирования сервера (RSAT). Дополнительные сведения см. в статье "Управление клиентами и серверами Microsoft Windows" локально и удаленно.

Чтобы использовать netdom query, необходимо выполнить команду из командной строки с повышенными привилегиями.

Синтаксис

netdom query [/Domain:domain] [/Server:server]
             [/UserD:user] [/PasswordD:[password | *]]
             [/Verify] [/Reset] [/Direct] [/SecurePasswordPrompt]
             WORKSTATION | SERVER | DC | OU | PDC | FSMO | TRUST

Параметры

Параметр Описание
/domain:<Domain> Указывает домен для запроса информации. Если этот параметр не указан, используется netdom query домен, к которому принадлежит текущий компьютер.
/server:<Server> Указывает имя контроллера домена, выполняющего запрос.
/userd:<User> Указывает учетную запись пользователя, которая делает соединение с доменом, указанным с помощью /domain параметра. Если этот параметр не указан, netdom query использует текущую учетную запись пользователя.
/passwordd:<Password> | * Указывает пароль учетной записи пользователя, указанной /userd с помощью параметра. Если указать значение этого параметра в качестве подстановочного знака (*), этот параметр запрашивает пароль.
/verify Проверяет секреты безопасного канала для всех перечисленных членства или доверия и отображает результаты. Проверяются только исходящие доверия. Учетные данные администратора домена необходимы для точной проверки.
/reset Задает повторную синхронизацию секретов безопасного канала для всех перечисленных членства или доверия, которые в настоящее время нарушены. Учетные данные администратора домена необходимы для сброса всех перечисленных доверия или членства.
/direct Указывает, что запрос отношений доверия возвращает только прямые отношения доверия, а не прямые и косвенные связи. Этот параметр нельзя использовать с параметром /verify .
/securepasswordprompt Открывает всплывающее окно безопасных учетных данных для ввода учетных данных. Это полезно при указании учетных данных смарт-карты. Этот параметр действует только в том случае, если пароль вводится как *.
workstation | server | dc | ou | pdc | fsmo | trust Указывает тип создаваемого списка. В следующем списке показаны возможные объекты:

- Рабочая станция: запрашивает домен для списка рабочих станций.
- Сервер: запрашивает домен для списка серверов.
- КОНТРОЛЛЕР домена: запрашивает домен для списка контроллеров домена.
- Подразделение. Запрашивает домен для списка подразделений, в которых пользователь может создать объект компьютера.
- PDC: запрашивает домен для текущего основного контроллера домена.
- FSMO: запрашивает домен для текущего списка владельцев гибких основных операций (FSMO).
- Доверие: запрашивает домен для списка его доверия.
help | /? Отображает справку в командной строке.

Примеры

Чтобы перечислить все серверы в домене NorthAmerica, выполните следующую команду:

netdom query /domain:NorthAmerica SERVER

Чтобы вывести список всех серверов и проверить секрет безопасного канала в домене NorthAmerica, выполните следующую команду:

netdom query /domain:NorthAmerica SERVER /verify

Чтобы получить список всех связей прямого доверия для домена NorthAmerica, выполните следующую команду:

netdom query /domain:NorthAmerica /Direct TRUST

См. также

Условные обозначения синтаксиса команд командной строки