Como faço para descobrir qual computador é o controlador de domínio no Windows programaticamente?

Estou procurando uma maneira de determinar qual é o Nome / Endereço IP do controlador de domínio para um determinado domínio ao qual um computador cliente está conectado.

Em nossa empresa, temos várias pequenas redes que usamos para teste e a maioria delas tem seus próprios pequenos domínios. Por exemplo, um dos domínios é denominado "TESTLAB". Eu tenho uma estação de trabalho do Windows XP que é membro do domínio TESTLAB e estou tentando descobrir o nome do controlador de domínio para ver quais usuários foram definidos para o domínio. Em nosso laboratório, há uma mistura de Windows Server 2000 e Windows Server 2003 (e, na realidade, provavelmente, alguns servidores NT 4), então seria bom encontrar uma solução que funcionasse para ambos.

Olhando na Internet, parece que existem vários utilitários, como o Windows Power Shell ou nltest, mas todos eles exigem que você baixe e instale outros utilitários. Eu esperava encontrar uma maneira de encontrar o controlador de domínio sem precisar instalar nada adicional.

EDITAR Se eu quisesse escrever um programa para localizar o controlador de domínio ou os usuários no domínio atual, como faria isso?

Com a linguagem de programação mais simples: lote DOS

echo %LOGONSERVER%

Em cmd no Windows, digite o seguinte comando:

nltest /dclist:{domainname}

Ele lista todos os controladores de domínio em um domínio específico

Em C # /. NET 3.5, você pode escrever um pequeno programa para fazer:

using (PrincipalContext context = new PrincipalContext(ContextType.Domain))
{
    string controller = context.ConnectedServer;
    Console.WriteLine( "Domain Controller:" + controller );
} 

Isso listará todos os usuários no domínio atual:

using (PrincipalContext context = new PrincipalContext(ContextType.Domain))
{
    using (UserPrincipal searchPrincipal = new UserPrincipal(context))
    {
       using (PrincipalSearcher searcher = new PrincipalSearcher(searchPrincipal))
       {
           foreach (UserPrincipal principal in searcher.FindAll())
           {
               Console.WriteLine( principal.SamAccountName);
           }
       }
    }
}

Na linha de comando, consulte a variável logonserver env.

C:> SET L

LOGONSERVER = '\' \ DCNAME

Execute gpresultem um prompt de comando do Windows. Você obterá uma abundância de informações sobre o domínio atual, usuário atual, grupos de segurança de usuário e computador, nomes de política de grupo, nome distinto do Active Directory e assim por diante.

no Powershell: $ env: logonserver

Para recuperar a informação quando DomainControllerexiste em um Domínio ao qual sua máquina não pertence, você precisa de algo mais.

  DirectoryContext domainContext =  new DirectoryContext(DirectoryContextType.Domain, "targetDomainName", "validUserInDomain", "validUserPassword");

  var domain = System.DirectoryServices.ActiveDirectory.Domain.GetDomain(domainContext);
  var controller = domain.FindDomainController();