![MMC 管理单元是否有办法管理不同域中不信任的远程计算机?](https://linux22.com/image/1538807/MMC%20%E7%AE%A1%E7%90%86%E5%8D%95%E5%85%83%E6%98%AF%E5%90%A6%E6%9C%89%E5%8A%9E%E6%B3%95%E7%AE%A1%E7%90%86%E4%B8%8D%E5%90%8C%E5%9F%9F%E4%B8%AD%E4%B8%8D%E4%BF%A1%E4%BB%BB%E7%9A%84%E8%BF%9C%E7%A8%8B%E8%AE%A1%E7%AE%97%E6%9C%BA%EF%BC%9F.png)
我们有一台位于不同域和网络中的 Windows Server 2016 Standard(无桌面)VM。我通过 VM 控制台使用 sconfig 将其添加到域并启用远程管理。从同一域/网络中的另一台服务器连接时,MMC 管理有效。
虽然可以从我们的管理域/网络访问 RDP,但 MMC 插件似乎无法连接。它只是给我们一个错误,说我们没有权限,因为我们是从不同的域连接的。
正如标题所问,我们有没有办法在不同的域上通过 MMC 远程管理服务器?
答案1
尝试这个:
- 在目标域中创建一个用户帐户,使用与登录本地计算机相同的用户名和密码。
- 授予新的域帐户适当的管理权限。
- 运行 MMC 控制台并添加您需要的任何管理单元,将它们指向远程域中的服务器。
只要计算机之间的防火墙配置正确,MMC 管理单元就会尝试使用本地帐户的凭据在目标域上进行身份验证。虽然域名不匹配,但用户名和密码会匹配,并且您的连接应该会获得授权。