MMC 管理单元是否有办法管理不同域中不信任的远程计算机？

Question

我们有一台位于不同域和网络中的 Windows Server 2016 Standard（无桌面）VM。我通过 VM 控制台使用 sconfig 将其添加到域并启用远程管理。从同一域/网络中的另一台服务器连接时，MMC 管理有效。

虽然可以从我们的管理域/网络访问 RDP，但 MMC 插件似乎无法连接。它只是给我们一个错误，说我们没有权限，因为我们是从不同的域连接的。

正如标题所问，我们有没有办法在不同的域上通过 MMC 远程管理服务器？

Answer 1

尝试这个：

1. 在目标域中创建一个用户帐户，使用与登录本地计算机相同的用户名和密码。
2. 授予新的域帐户适当的管理权限。
3. 运行 MMC 控制台并添加您需要的任何管理单元，将它们指向远程域中的服务器。

只要计算机之间的防火墙配置正确，MMC 管理单元就会尝试使用本地帐户的凭据在目标域上进行身份验证。虽然域名不匹配，但用户名和密码会匹配，并且您的连接应该会获得授权。