域组

对手可能会尝试查找域级别的组和权限设置。域级别权限组的知识可以帮助对手确定哪些组存在以及哪些用户属于特定组。对手可能会使用此信息来确定哪些用户具有提升的权限，例如域管理员。 命令如net group /domain的Net实用程序、macOS上的dscacheutil -q group和Linux上的ldapsearch可以列出域级别的组。