Impacket GetADUsers.py

GetADUsers.py -all <domain>/<user>:'<pass>' -dc-ip <dc-ip>

Enumera todos os usuários do AD com atributos básicos mediante autenticação LDAP.

A partir do Linux, quando você deseja obter uma lista de usuários do domínio com seus atributos (UPN, SID, etc.) de forma leve. GetADUsers.py faz parte do Impacket e faz uma consulta LDAP autenticada.

Se você não tiver credenciais ou se o DC tiver restrições de origem para LDAP.