nltest 是一个 Windows 命令行工具，用于测试和管理 Windows 域的信任和连接状态。以下是一些常用的 nltest 命令示例：

标签：Code 域控制器 计算机 示例 Windows bashCopy nltest sc

Nltest | Microsoft Learn

nltest 是一个 Windows 命令行工具，用于测试和管理 Windows 域的信任和连接状态。以下是一些常用的 nltest 命令示例：

1. 查询域信任关系

bashCopy Code

nltest /domain_trusts

该命令显示当前计算机与其域和其他信任域之间的信任关系。

2. 验证域控制器

bashCopy Code

nltest /server:<DomainControllerName> /sc_verify:<DomainName>

验证指定的域控制器是否可以访问指定的域。

示例：

bashCopy Code

nltest /server:DC01 /sc_verify:example.com

3. 查询当前域的域控制器

bashCopy Code

nltest /dclist:<DomainName>

列出指定域的所有域控制器。

示例：

bashCopy Code

nltest /dclist:example.com

4. 获取当前计算机的域信息

bashCopy Code

nltest /domain

该命令返回当前计算机所属的域信息。

5. 显示计算机的安全通道状态

bashCopy Code

nltest /sc_query:<DomainName>

查询计算机与指定域的安全通道状态。

示例：

bashCopy Code

nltest /sc_query:example.com

6. 检查域信任的详细信息

bashCopy Code

nltest /trusted_domains

列出当前信任的所有域。

nltest 是一个强大的工具，适用于域管理和故障排除，以上命令可以帮助你获取域控制器的信息、验证信任关系以及查询安全通道状态等。

---

7. 列出所有信任的域

bashCopy Code

nltest /trustdoms

此命令列出当前计算机所在域信任的所有域。

8. 验证对指定域控制器的连接

bashCopy Code

nltest /server:<DomainControllerName> /sc_verify:<DomainName>

此命令验证当前计算机是否可以与指定的域控制器建立安全通道。

示例：

bashCopy Code

nltest /server:DC02 /sc_verify:example.com

9. 重新启动域控制器的安全通道

bashCopy Code

nltest /sc_reset:<DomainName>

如果安全通道出现问题，可以使用此命令重置与指定域的安全通道。

示例：

bashCopy Code

nltest /sc_reset:example.com

10. 查询计算机的安全标识符 (SID)

bashCopy Code

nltest /sid

此命令显示当前计算机的 SID 信息。

11. 显示当前计算机的 FQDN

bashCopy Code

nltest /fqdn

返回当前计算机的完全合格域名（FQDN）。

12. 查询站点信息

bashCopy Code

nltest /site

此命令显示计算机所属的 Active Directory 站点。

13. 检查 Netlogon 服务的状态

bashCopy Code

nltest /dbflag:0x2080ffff

通过设置 Netlogon 的调试标志，可以帮助诊断域相关问题。

14. 查询指定计算机的安全通道状态

bashCopy Code

nltest /sc_query:<DomainName> /server:<ComputerName>

此命令检查特定计算机与指定域之间的安全通道。

示例：

bashCopy Code

nltest /sc_query:example.com /server:ComputerName

15. 获取当前计算机的角色

bashCopy Code

nltest /roles

显示当前计算机在 Active Directory 中的角色（如主域控制器、备份域控制器等）。

nltest 提供了丰富的选项，用于管理和排查 Active Directory 和域环境中的问题。通过以上命令，你可以有效地获取和管理域信息，确保网络环境的正常运行。

---

16. 获取域控制器的角色信息

bashCopy Code

nltest /role:<RoleName>

此命令用于获取特定角色的信息，比如主域控制器或全局编录。

示例：

bashCopy Code

nltest /role:DC

17. 强制更新组策略

bashCopy Code

nltest /policy

这个命令用于强制计算机更新其组策略设置。

18. 检查 DNS 设置

bashCopy Code

nltest /dns

此命令检查当前计算机的 DNS 配置是否正确。

19. 查询 Active Directory 域的安全设置

bashCopy Code

nltest /showtrust

显示当前域的信任关系及相关安全设置。

20. 获取当前计算机的 NetBIOS 名称

bashCopy Code

nltest /netbios

此命令显示当前计算机的 NetBIOS 名称，有助于网络故障排除。

21. 验证一个用户的 SID

bashCopy Code

nltest /user:<Username>

此命令验证特定用户的 SID 信息。

示例：

bashCopy Code

nltest /user:username

22. 测试与域控制器的连接

bashCopy Code

nltest /server:<DomainControllerName> /sc_query

检查当前计算机与指定域控制器之间的连接。

23. 获取当前计算机的域信息和 SID

bashCopy Code

nltest /domain /sid

该命令返回当前计算机的域名和对应的 SID 信息。

24. 查询当前域的全部组

bashCopy Code

nltest /groups

列出当前域中的所有组。

25. 检查信任的详细信息

bashCopy Code

nltest /trusted_domains /v

提供详细的信任域信息，包括类型和状态。

26. 查询 Active Directory 的域名

bashCopy Code

nltest /domaindns

返回当前计算机的 DNS 域名信息。

27. 检查安全通道的详细信息

bashCopy Code

nltest /sc_query:<DomainName> /server:<DomainControllerName>

获取与指定域控制器的安全通道的详细状态。

28. 获取当前计算机的操作系统版本

bashCopy Code

nltest /version

此命令返回当前计算机的操作系统版本信息，有助于版本兼容性排查。

29. 通过 IP 地址查询域控制器

bashCopy Code

nltest /server:<IPAddress>

使用 IP 地址查询指定域控制器的信息。

30. 查询计算机的完整域名

bashCopy Code

nltest /fqdn

显示计算机的完整域名，适用于网络配置和 DNS 故障排除。

以上命令扩展了 nltest 的使用范围，提供了更多的功能，帮助你在 Active Directory 环境中进行管理和故障排除。通过这些命令，你可以深入了解域的状态和配置，确保系统的稳定性和安全性。

---

31. 列出所有信任的域

bashCopy Code

nltest /trusted_domains

该命令会列出所有信任的域信息，帮助你了解域之间的信任关系。

32. 检查与特定域的信任状态

bashCopy Code

nltest /domain_trust:<DomainName>

验证当前域与指定域的信任关系。

33. 列出指定用户的组成员身份

bashCopy Code

nltest /user:<Username> /groups

此命令显示特定用户所属的所有组，有助于权限管理。

34. 查看域控制器的角色持有者

bashCopy Code

nltest /role:All

获取所有角色的持有者信息，帮助确认角色分配是否正常。

35. 测试 Kerberos 认证

bashCopy Code

nltest /kccexport

导出 Kerberos 票证的详细信息，适用于 Kerberos 认证问题排查。

36. 查询最近的域控制器

bashCopy Code

nltest /dsgetdc:<DomainName>

查找指定域的最近域控制器，帮助识别网络中可用的域控制器。

37. 查看组策略处理的详细信息

bashCopy Code

nltest /gpresult

获取当前计算机的组策略应用情况，帮助确认策略是否正确应用。

38. 强制重新建立安全通道

bashCopy Code

nltest /sc_reset:<DomainName>

重置与指定域的安全通道，适用于安全通道问题的解决。

39. 检查域控制器的 DNS 记录

bashCopy Code

nltest /dnsgetdc:<DomainName>

查询指定域的域控制器的 DNS 记录，确保 DNS 配置正确。

40. 验证 LDAP 连接

bashCopy Code

nltest /ldap

测试当前计算机到域控制器的 LDAP 连接，适用于 LDAP 认证问题的排查。

41. 获取域的 SID 及其版本信息

bashCopy Code

nltest /domain_sid

返回当前域的 SID 及其版本信息，帮助管理和迁移域。

42. 查询本地计算机的域角色

bashCopy Code

nltest /role:<LocalMachine>

获取本地计算机的域角色信息，确认其在域中的作用。

43. 监测和记录域控制器的状态

bashCopy Code

nltest /sc_check:<DomainControllerName>

检查指定域控制器的状态并记录结果，适合于定期监测。

44. 查询当前计算机的 Netlogon 状态

bashCopy Code

nltest /netlogon

显示 Netlogon 服务的状态，帮助解决登录和认证问题。

45. 列出所有可用的命令和选项

bashCopy Code

nltest /?

显示所有可用的 nltest 命令和选项，快速查找所需功能。

这些 nltest 命令可以帮助你更全面地管理和排查 Windows 域环境中的问题。通过这些工具，你能够有效监控域控制器的健康状态，验证网络配置，处理组策略问题，确保整体环境的稳定性和安全性。

---

 

标签：Code,域控制器,计算机,示例,Windows,bashCopy,nltest,sc
From： https://www.cnblogs.com/suv789/p/18518535