netdom 查询域信息
netdom 是 Windows 上的域管理命令行工具，最常用的是 netdom query 系列：查看 FSMO 角色由哪台域控持有、域之间有哪些信任关系、域内有哪些域控与成员机。处理「计算机与域之间的信任关系失败」「更换域控后登录异常」这类问题时，它是第一步就该跑的工具，配合 verify 与 resetpwd 还能验证甚至重置机器账户密码。
基本信息
| 适用平台 | Windows Server 与管理机（AD DS/RSAT 工具） |
|---|---|
| 常用查询 | netdom query fsmo / trust / dc / ou / workstation |
| 机器密码 | netdom resetpwd（谨慎使用） |
| 验证通道 | netdom verify 计算机名 /domain:域 |
| 权限要求 | 多数操作需要域管理员或已委派账户 |
典型使用场景
- 确认五种 FSMO 角色分别由哪台域控持有，迁移前核对
- 查看当前域与其他域之间的信任关系及方向
- 列出域内全部域控，排查某台域控是否已下线
- 排查成员机信任关系失败：先验证通道，再决定是否重置
- 变更域控或迁移角色后做一次全面核对
- 盘点域内工作站与成员服务器的账户情况
常用示例
常用示例
netdom query fsmo REM 查看五种 FSMO 角色持有者
netdom query trust REM 查看信任关系
netdom query dc REM 列出域内域控
netdom query workstation REM 列出域内工作站
netdom verify WS01 /domain:corp.example.com REM 验证计算机与域的安全通道
REM 重置计算机账户密码（需两台机器管理员权限，格外谨慎）：
REM netdom resetpwd /server:dc01 /userd:corp\admin /passwordd:*子命令对照
| 子命令 | 作用 | 典型场景 |
|---|---|---|
| query fsmo | 查看 FSMO 角色持有者 | 角色迁移前核对 |
| query trust | 查看信任关系 | 跨域访问异常排查 |
| query dc | 列出域控 | 确认域控在线情况 |
| verify | 验证安全通道 | 信任关系失败定位 |
| resetpwd | 重置机器账户密码 | 通道失效后的修复 |
遇到「计算机与域之间的信任关系失败」不要直接重置密码：先用 netdom verify 检查安全通道，再排查时间同步、DNS 解析、机器账户是否被删除或密码过期。
跨域信任排查要优先确认 DNS 条件转发器是否配置正确；名称解析不通时，信任关系会表现为时好时坏，很容易被误判成密码或权限问题。