Trouver ou forcer le contrôleur de domaine utilisé

Comme indiqué sur https://alexbacher.fr/windows/cd-win-authent/

on peut connaitre le contrôleur de domaine que notre poste utilisé avec

Comme %logonserver% n'est mis à jour qu'au boot de la machine, il est préférable d'utiliser nltest en adaptant cette commande

Exemple

Avec nltest on peut aussi indiquer quel DC utiliser

Cette commande a été utilisée lorsque le patch KB5007192 a compromis un de nos DC.

Pour vérifier ensuite que vous avez basculé sur le nouveau serveur, comme expliqué plus haut, n'utilisez pas echo %logonserver% mais bien nltest /DSGETDC:yourdomain.name