Pour trouvez un ou plusieurs contrôleurs de domaine, il suffit d'interroger le DNS en utilisant nslookup. Ils sont nécessairement enregistré dans la base DNS.
en ligne de commande (cmd) tapez:
nslookup _LDAP._TCP.dc._msdcs.<domainname>
ou <domainename> est le nom du domaine des contrôleurs recherchés.