Web View

2025-11-08 21:00:06 +08:00
parent 95a4182500
commit fc176f1b7d
1793 changed files with 2099698 additions and 0 deletions
@@ -0,0 +1,8 @@
+### 继上题，这条命令的本质究竟是去哪里查
+
+**查询的详细过程**
+
+1. **发出请求**：当你在一台域成员机器上执行 `net group "Domain Admins" /domain` 命令时，你的电脑会向配置的**域控制器**发送一个网络请求。这个请求是一个基于 **LDAP**（Lightweight Directory Access Protocol，轻量级目录访问协议）的查询，它包含了你想要查询的对象，也就是 `"Domain Admins"` 这个组
+2. **验证身份**：域控制器会首先验证你的身份。它会检查你当前所使用的账户（无论是用户账户还是机器账户）是否是域的一部分，并且是否有权限查询这个组的信息。如果你的账户是**域用户**，它通常就有权限执行这个查询
+3. **Active Directory 数据库查询**：验证通过后，域控制器会在它的 **Active Directory** 数据库中查找名为 `"Domain Admins"` 的安全组对象。Active Directory 是一个分层数据库，用于存储域内所有对象（用户、组、计算机等）的信息
+4. **返回结果**：找到这个组后，域控制器会从该组的属性中提取出所有**成员（members）**的信息，然后将这些信息打包成一个响应，返回给你的电脑。你的电脑随后会解析这个响应，并在命令行中显示出组成员的列表