根据Windows版本不同，命令有所不同。
查本机用户表 net user
查本机管理员 net localhroup administrators
查域管理用户 net group "domain dadmins" /domain
查域用户 net user /domain
查域工作组 net group /domain
查域名称 net view /domain
查域内计算机 net view /domain：XX
查域控制器 net time /domain
查域管理员用户组 net localgroup administrators /domain
域用户添加到本机 net localgroup administrators workgroup\user001 /add
查看域控制器，多台 net group "Domain controllers"
查本机IP段所在域 ipconfig /all
查同一域内机器列表 net view
需要安装了域管理工具才能使用命令 dsquery
查所有域控制器并显示DNS信息 dsquery server -domain super.com | dsget server -dnsname -site
查域内所有计算机 dsquery computer
查域内名称以admin开头的前10台机器 dsquery computer domainroot -name admin -limit 10
查域内联系人 dsquery contact
查域内子网 dsquery subnet
查域内用户组 dsquery group
查域内组织单位 dsquery ou
查域内站点 dsquery site -o rdn
查域内所有计算机 net group "domain computer" /domain
查超过4周未登录的计算机 dsquery computer -inactive 4
查超过4周未登录的用户 dsquery user -inactive 4
通过组织单位查询计算机 dsquery computer "ou=xx,dc=xx,dc=com"
列出本机所有驱动器 fsutil.exe fsinfo drives
显示路由表 route print
显示IP路由表中以10开头的路由条目 route print 10
备份导出服务器网络配置 netsh dump>d:/netbak.txt
查看邮件服务器记录 nslookup -qt=mx google.com
查看子域名服务器记录 nslookup -qt=ns google.com
列出所有记录 》ls-d domain d:\xxx.txt

安装ophcrack下载彩虹表破解密码
安装l0phcrack破解windows 和linux密码
winlogonhack截取3389登录密码