active-directory - 通过 IP 查找计算机是否在 Active Directory 中

Question

我试图找到一种方法来检查机器是否在域（本地 Active Directory 域）中，但我只有 IP 地址。

执行反向 DNS 查询不是一种选择，因为并非所有子网都定义了该区域。

有谁知道这样做的方法。谷歌似乎给我的一切都是基于主机名的。

谢谢

Answer 1

IP 数据不存储在 AD 中，因此没有真正的好方法来做到这一点。如果您使用的是安全 DNS，并且启用了老化/清除功能，则可以枚举正向查找区域并查看为该 IP 注册的内容。您需要查看它的刷新时间以产生一定程度的信心，因为如果您获得匹配，它并不能真正保证任何事情。