Esta é uma pergunta que eu postei no Stack Overflow:
Estou tentando obter uma lista de computadores em um domínio do qual meu computador não faz parte. Gostaria também de saber como referenciar os computadores desse domínio pelos seus nomes, não pelo seu endereço IP.
Alguns antecedentes:
Eu tentei o comando net view , que me fornece uma lista de computadores locais, mas não a lista de computadores que fazem parte do domínio remoto. Tenho informações limitadas sobre como a nossa rede está conectada ao outro escritório e descobri que outras pessoas também não sabem. Eu sei que há uma VPN conectando nossos dois escritórios. Nossa rede local não está em um domínio, onde o outro escritório está.
Eu também tentei netstat -a <<ipaddress>> , que não me fornece todas as informações que eu desejo.
As pessoas do outro escritório me forneceram o endereço IP do computador. No entanto, espero poder referenciá-lo pelo nome em vez do endereço IP (porque o outro escritório utiliza scripts que usam nomes de computador em vez de IPs ... Eu não quero ter que atualizar todos os scripts). Qualquer ajuda é apreciada.
Se você tiver acesso físico à rede, o nslookup deve retornar o nome do host. No entanto, isso não tem nada a ver com um "domínio", seu DNS / rede básica.
Reunir informações de domínio como uma lista de todas as máquinas é um risco de segurança ENORME. O que eles precisam, eles devem estar passando por sua TI ou administrador de sistema. Se eles estão delegando isso para você, você deve ter permissão para entrar no domínio.