مشاهده دومین لاگین شده

برای بررسی و پیدا کردن Domain Controller (DC) مربوط به دامنه‌ی مشخص‌شده استفاده می‌شود.

توضیح جزئیات دستور

• nltest
  ابزار خط فرمان ویندوز برای تست و عیب‌یابی Domain / Trust / Active Directory

• /dsgetdc:domain.com
  از سیستم می‌خواهد یک Domain Controller معتبر برای دامنه‌ی domain.com پیدا کند (مشابه کاری که کلاینت‌ها موقع لاگین انجام می‌دهند)

خروجی معمولاً شامل چه اطلاعاتی است؟

این دستور اطلاعاتی مثل موارد زیر را نمایش می‌دهد:

• نام Domain Controller

• نام سایت اکتیودایرکتوری (AD Site)

• آدرس IP DC

• این که DC:

  • Global Catalog هست یا نه

  • PDC هست یا نه

  • قابلیت Kerberos / LDAP دارد یا نه

کاربردهای رایج

✔ بررسی اینکه سیستم می‌تواند DC دامنه را پیدا کند یا نه
✔ عیب‌یابی مشکلات لاگین به دامین
✔ بررسی صحت DNS و ارتباط شبکه با Domain Controller
✔ تشخیص اینکه کلاینت به کدام DC وصل می‌شود

مثال خروجی (خلاصه‌شده)

DC: \\DC01.domain.com

Address: \\192.168.1.10

Dom Guid: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

Dom Name: domain.com

Forest Name: domain.com

DC Site Name: Default-First-Site-Name

نکته مهم

اگر DNS درست تنظیم نشده باشد یا DC در دسترس نباشد، این دستور خطا می‌دهد؛ بنابراین ابزار بسیار خوبی برای تست DNS + AD است.