Dela via


netdom-fråga

Kommandot netdom query hämtar information från en domän om dess medlemskap och förtroenderelationer. Den är tillgänglig om du har serverrollen Active Directory Domain Services (AD DS) installerad. Det är också tillgängligt om du installerar AD DS-verktygen som ingår i RSAT (Remote Server Administration Tools). Mer information finns i Administrera Microsoft Windows-klient- och serverdatorer lokalt och via fjärranslutning.

Om du vill använda netdom querymåste du köra kommandot från en upphöjd kommandotolk.

Syntax

netdom query [/Domain:domain] [/Server:server]
             [/UserD:user] [/PasswordD:[password | *]]
             [/Verify] [/Reset] [/Direct] [/SecurePasswordPrompt]
             WORKSTATION | SERVER | DC | OU | PDC | FSMO | TRUST

Parameterar

Parameter Beskrivning
/domain:<Domain> Anger den domän som ska frågas efter information. Om du inte anger den här parametern använder du netdom query den domän som den aktuella datorn tillhör.
/server:<Server> Anger namnet på domänkontrollanten som utför frågan.
/userd:<User> Anger det användarkonto som upprättar anslutningen till den domän som du anger med hjälp av parametern /domain . Om du inte anger den här parametern netdom query använder du det aktuella användarkontot.
/passwordd:<Password> | * Anger lösenordet för det användarkonto som du anger med hjälp av parametern /userd . Om du anger värdet för den här parametern som jokertecken (*) frågar den här parametern om lösenordet.
/verify Verifierar säkerhetskanalhemligheterna för alla listade medlemskap eller förtroenden och visar resultatet. Endast utgående förtroenden verifieras. Autentiseringsuppgifter för domänadministratör krävs för korrekt verifiering.
/reset Anger omsynkronisering av säkerhetskanalhemligheter för alla uppräknade medlemskap eller förtroenden som för närvarande är brutna. Autentiseringsuppgifter för domänadministratör krävs för att återställa alla uppräknade förtroenden eller medlemskap.
/direct Anger att frågan för förtroenderelationer endast returnerar direkta förtroenderelationer i stället för direkta och indirekta relationer. Den här parametern kan inte användas med parametern /verify .
/securepasswordprompt Öppnar ett popup-fönster för säkra autentiseringsuppgifter för att ange autentiseringsuppgifter. Detta är användbart när du anger autentiseringsuppgifter för smartkort. Det här alternativet gäller endast när lösenordet anges som *.
workstation | server | dc | ou | pdc | fsmo | trust Anger vilken typ av lista som ska genereras. I följande lista visas möjliga objekt:

- Arbetsstation: Frågar domänen efter listan över arbetsstationer.
- Server: Frågar domänen efter listan över servrar.
- DC: Frågar domänen efter listan över domänkontrollanter.
- Organisationsenhet: Frågar domänen efter listan över organisationsenheter där användaren som du anger kan skapa ett datorobjekt.
- PDC: Frågar domänen efter den aktuella primära domänkontrollanten.
- FSMO: Frågar domänen efter den aktuella listan över FSMO-rollägare (flexible single master operations).
- Förtroende: Frågar domänen efter listan över dess förtroenden.
help | /? Visar hjälp i kommandotolken.

Exempel

Kör följande kommando för att visa en lista över alla servrar i domänen NorthAmerica:

netdom query /domain:NorthAmerica SERVER

Om du vill visa en lista över alla servrar och verifiera den säkra kanalhemligheten i domänen NorthAmerica kör du följande kommando:

netdom query /domain:NorthAmerica SERVER /verify

Om du vill visa en lista över alla direkta förtroenderelationer för domänen NorthAmerica kör du följande kommando:

netdom query /domain:NorthAmerica /Direct TRUST

Se även

Command-Line syntaxnyckel