我正在寻找一种方法来确定哪些 IP 地址在我的大约 100,000 个 IP 地址的网络中充当域控制器。主要目标是扫描所有机器，一旦我确定了充当域控制器的机器，我们就会找出连接到它的用户。我无法对任何 IP 地址运行任何 WMI 查询。我所能做的就是扫描我的整个网络。那么，域控制器拥有的机器/IP 地址和普通工作站或成员工作站没有的机器/IP 地址是否有任何区别因素？谢谢
domain-name-system active-directory azure-active-directory
active-directory ×1
azure-active-directory ×1
domain-name-system ×1