У меня есть сильное чувство, что один из наших специалистов по поддержке настольных компьютеров делает это, но я хочу посмотреть, смогу ли я отследить это, прежде чем я начну обвинять людей. Я просто не знаю как ...
При входе в локальное веб-приложение раскрывающийся список содержит несколько случайных записей. Я сильно чувствую, что его рабочие группы не являются доменами, но в любом случае я хочу найти способ отследить его.
Посмотрите на следующую картинку:
NTLM обнаруживает все эти домены / рабочие группы. Как я могу отследить их?
Я подозреваю, что кто-то удаляет машины из домена и входит в них как рабочие группы ...
Ответы:
Используйте netserverenum, чтобы вернуть все машины в сети. http://msdn.microsoft.com/en-us/library/aa370623(VS.85).aspx
источник