Hola tal ves lo puedas hacer mediante netbios, una herramienta se llama rpcclient
ejemplo
do rpcclient -U "" localhost -N -c "lookupsids S-1-5-21-1661155992-1234195424-1149092486-$i"; done | grep -v unkn
S-1-5-21-1661155992-1234195424-1149092486-500 victima\Administrador (1)
S-1-5-21-1661155992-1234195424-1149092486-501 victima\Invitado (1)
S-1-5-21-1661155992-1234195424-1149092486-502 victima\krbtgt (1)
S-1-5-21-1661155992-1234195424-1149092486-512 victima\Admins. del dominio (2)
S-1-5-21-1661155992-1234195424-1149092486-513 victima\Usuarios del dominio (2)
S-1-5-21-1661155992-1234195424-1149092486-514 victima\Invitados del dominio (2)
S-1-5-21-1661155992-1234195424-1149092486-515 victima\Equipos del dominio (2)
Otra forma puede ser
rpcclient -U "" <servidor> -N -c "enumdomusers"
Claro es en linux...
Para mas información man rpcclient
espero te sirva
Mostrar Mensajes
, y no están en guerra. 