信息收集-域

当确定了当前内网拥有域，并且所控制的主机在域内，就可以进行域内相关信息的收集了。

介绍的查询命令在本质上都是通过LDAP协议到域控制器上进行查询的，所以在查询时需要进行权限认证。

针对的对象：域用户、管理员、本地用户不行(当然system权限用户除外)
system权限用户对应的就是域里面的机器用户，所以system权限用户可以运行本节我所说的查询命令。