教学关

powershell -ep bypass - 加载绕过执行策略的 powershell shell
. .\PowerView.ps1 - 导入PowerView模块

Get-NetComputer -fulldata | select operatingsystem - 获取域中所有操作系统的列表

Get-NetUser | select cn - 获取域中所有用户的列表
net localgroup查看组
Get-ADUser -identity SQLService -properties *