active-directory - マシンが IP によって Active Directory 内にあるかどうかを確認する

Question

マシンがドメイン (ローカル Active Directory ドメイン) 内にあるかどうかを確認する方法を探していますが、IP アドレスしかありません。

すべてのサブネットにそのゾーンが定義されているわけではないため、リバース DNS クエリを実行することはできません。

これを行う方法を知っている人はいますか。グーグルが私に与えているように見えるのは、ホスト名ベースだけです。

ありがとう

Answer 1

IP データは AD に保存されないため、これを行う良い方法はありません。安全な DNS を使用していて、エージング/清掃が有効になっている場合は、前方参照ゾーンを列挙して、その IP に登録されているものを確認できます。一致した場合、実際には何も保証されないため、ある程度の信頼性を得るには、更新時間を確認する必要があります。