请教一下关于域的问题

假设这样一个情景：
在一次渗透过程中，通过反序列化进入了内网，但是发现这是一台非域内机器，在知道他存在域的情况下，怎么快速定位内网中存在其他的域成员机器。

对域管的定位：
cmd命令定位
net group "Domain Admins" /domain            //查询域管理员

nbtscan
fscan
ping -a x.x.x.x

扫描 内网中的 88 53 389 这几个端口 开了这几个端口 大概率就是域控了

开389的基本就是域控服务器

学到了学到了

net group "Domain Controllers" /domain
net group "Domain Computers" /domain

cs用插件搞定

看域控的特殊端口 389 636基本就没得跑