![如何设置单向信任,Windows Server 2008 R2](https://linux22.com/image/532319/%E5%A6%82%E4%BD%95%E8%AE%BE%E7%BD%AE%E5%8D%95%E5%90%91%E4%BF%A1%E4%BB%BB%EF%BC%8CWindows%20Server%202008%20R2%20.png)
我使用家庭网络并通过 VPN 连接到工作场所。
我的家庭网络上有一个 DC(DC1,域 = 家庭)。如何设置单向信任,以便能够使用 RunAs 运行可执行文件(例如 SQL Management Studio) - 然后输入工作域的凭据?
第一个问题是,单向信任是否可以解决这个问题,我是否可以在不打扰工作场所的网络管理员的情况下进行设置(假设我有一个在工作域上有足够权限的域帐户)
如果是,有没有什么好的分步指南来设置单向信任?服务器是 Windows Server 2008 R2。如前所述,它的 DC 也运行 DNS 角色。
提前致谢
答案1
好的,这和我一直试图实现的目标类似(根据我对上述问题的评论),但原因不同。通过对以前的 ServerFault 问题进行一些研究,我发现切换/netonly
到 RunAs 可以实现这一点。
我已经亲自测试过了。创建了一个批处理文件,其中包含:
RunAs /netonly /user:Domain\Username mmc.exe
运行它并添加 ADUC snappin,将它连接到远程域上的 DC,它完美地工作了。它的/netonly
作用是在启动目标时不使用提供的凭据进行身份验证,而是在远程身份验证时进行身份验证。这意味着您在 runas 命令中提供的帐户不需要验证,因此可以位于远程域中。
不需要信任关系,只需与远程域的连接。
答案2
你不需要信任。进入你的 DC 上的 DNS 设置(它是DOMAIN\user
您的 DNS 服务器是否正确?)并创建一个条件转发器。完成此操作后,您可以指定身份验证信息等。
现在轮到你已与管理员确认对吧?使用家用机器连接工作网络并不违反贵公司的 AUP,对吧?