通过 IP 查找计算机是否在 Active Directory 中

Question

我正在尝试寻找一种方法来检查机器是否在域（本地 Active Directory 域）中，但我只有 IP 地址。

执行反向 DNS 查询不是一种选择，因为并非所有子网都定义了该区域。

有没有人知道这样做的方法。谷歌似乎给我的都是基于主机名的。

谢谢

Answer 1

IP 数据不存储在 AD 中，因此没有真正的好方法来执行此操作。如果您使用的是安全 DNS，并且启用了老化/清除功能，则可以枚举正向查找区域并查看为该 IP 注册的内容。您需要查看它的刷新时间以产生一定程度的信心，因为如果您获得匹配，它并不能真正保证任何事情。