Como rastrear grupos de trabalho ou domínios desonestos

Question

Tenho a impressão de que um dos nossos técnicos de suporte de desktop está fazendo isso, mas quero ver se consigo rastreá-lo antes de começar a acusar as pessoas. Eu só não sei como ...

Ao fazer login em um aplicativo da Web local, o menu suspenso lista várias entradas aleatórias. Eu sinto strongmente seus grupos de trabalho não domínios, mas de qualquer forma eu quero encontrar uma maneira de rastreá-lo.

Veja a seguinte imagem:

O NTLM está detectando todos esses domínios / grupos de trabalho. Como os rastreio?

Suspeito que alguém esteja removendo máquinas do domínio e inserindo-as como grupos de trabalho ...

    

Answer 1

Use o netserverenum para recuperar todas as máquinas da rede. link