ldapdomaindump

si tenemos un usuario valido podemos enumerar usuarios pc grupos etc

ldapdomaindump --user cicada\\David.Orelious --password 'aRt$Lp#7t*VQ!3' 10.10.11.35

ahora nos abrimos un server y podemos verlo mas bonito