nltestコマンド
nltest /sc_verify:<ドメイン名>
/sc_verifyはセキュアチャネルを検証するオプションです。
このコマンドを実行したコンピュータが正しくドメインに参加できていれば、セキュアチャネルが確保されているドメインコントローラの名前が表示されます。
セキュアチャネル
セキュアチャネルとはドメインコントローラと(ドメインに参加した)クライアントPCの双方でパスワードで確立するセキュアな通信です。ここでのパスワードはユーザのパスワードとは異なり、コンピュータが持つパスワードです。双方向でパスワードを持ち合っています。認証に成功するとセッション・キーが生成され、これによりセキュアチャネルが確立されます。パスワードが一致しないなどの現象が発生すると「セキュアチャネル破損」が発生し、ログインなどができなくなります。
セキュアチャネルは以下のような理由で必要となります。
・安全にログインするため。偽物のドメインコントローラに接続しないため。
・送信するパスワードなどを外部からの盗聴から守るため
