我的工作场所有几个实验室环境，每个环境都有一堆Windows服务器。用户通常通过管理员帐户访问服务器以解决问题或进行培训。我有兴趣确定哪些服务器（如果有的话）已被使用实验室的人设置为域控制器。这些DC中没有一个与我计划用于扫描的机器有任何信任关系。我的RDP服务器数量太多，而且任何给定的域很可能只有自己或很少的其他服务器作为域成员。谷歌已经出现了一些具有一些技术的渗透测试博客，但它们似乎对我的需求有些过分。理想情况下，我想扫描给定子网中的所有机器以获取开放端口或其他内容，然后将RDP扫描到正数命中以查看详细信息。