# 1.14 net group "Domain Admins" /domain 这条命令查询域内管理员没查到，那么可能出现了什么问题，怎么解决 · GitBook

### net group "Domain Admins" /domain 这条命令查询域内管理员没查到，那么可能出现了什么问题，怎么解决

1. 权限问题

这是最常见的原因。`net group "Domain Admins" /domain` 这条命令需要域用户的身份才能正确执行

- 问题所在：你当前 Shell 所处的机器可能是一个工作组机器，或者你使用的是一个本地账户，没有通过认证来访问域控制器。即使你获得了 SYSTEM 权限，它也只是本地机器的最高权限，无法直接用来查询域内的资源

- 解决方案：你需要获得一个域用户的凭据（用户名和密码/哈希）。然后通过以下方法进行认证：

  - 哈希传递（Pass-the-Hash）：如果手上有一个域用户的哈希，你可以使用 `psexec.py` 或 `mimikatz` 等工具，以该用户的身份在域内执行命令

        # 使用Impacket工具包
        psexec.py domain.local/user@dc_ip -hashes <哈希>

  - Kerberos 票据注入：如果手上有一个域用户的 Kerberos 票据（TGT），你可以使用 `mimikatz` 的 `kerberos::ptt` 命令将其注入到当前会话中，然后你的 Shell 就具备了访问域资源的权限

2. 网络连接问题

即使你拥有正确的权限，如果网络连接存在问题，命令也无法成功执行

- 问题所在：你的机器可能无法直接与域控制器（DC）通信。这可能是因为：
  - 防火墙：目标机器的防火墙阻止了 SMB/LDAP 协议的流量
  - 路由问题：你的机器不在域所在的网络段，无法直接路由到 DC
  - 端口未开放：DC 可能没有开放必要的端口，如 LDAP (389) 或 SMB (445)
- 解决方案：
  - 端口扫描：使用 `nmap` 等工具扫描 DC 的 IP 地址，检查 389 (LDAP)、445 (SMB) 等端口是否开放
  - 端口转发/隧道：如果你能访问域内的一台机器，但不能直接访问 DC，可以考虑使用端口转发工具，如 `chisel` 或 `ssh -L`，将 DC 的流量转发到你的本地机器，从而绕过防火墙或路由限制