Haremos los escaneos de nmap de siempre:

Cuando estamos ante una máquina Active Directory, debemos obtener información a nivel de dominio; y para ello podemos utilizar enum4linux:

Y ya hemos encontrado el nombre del dominio, que se llama WINDCORP:

Por tanto vamos a añadir este dominio al fichero /etc/host, para que funcione la resolución DNS:

Dentro del puerto 593 pudimos ver en nmap que corría un servicio web HTTP, por lo que vamos a probar en acceder: