Impacket GetADUsers.py
GetADUsers.py -all <domain>/<user>:'<pass>' -dc-ip <dc-ip>
Enumera todos los usuarios del AD con atributos básicos mediante autenticación LDAP.
Desde Linux, cuando quieres obtener una lista de usuarios del dominio con sus atributos (UPN, SID, etc.) de forma ligera. GetADUsers.py es parte de Impacket y hace una consulta LDAP autenticada.
Si no tienes credenciales o si el DC tiene restricciones de origen para LDAP.