☰

使用非域计算机上的管理工具来管理域服务器

tag-icon • tag-icon windows-server-2003 windows-7
使用非域计算机上的管理工具来管理域服务器

是否可以使用 Windows 7 上的管理工具（未加入域）来管理已加入域的服务器（因为它们不要求您提供域/登录名/密码）？如果可以，我该如何强制控制台按我想要的方式运行？

答案1

回答我自己的问题。经过一些测试后，这个方法似乎很有效：

C:\Users\Administrator>runas /netonly /user:<domain>\<username> "%SystemRoot%\system32\m mc.exe %SystemRoot%\system32\dnsmgmt.msc /s" 
Enter the password for <domain>\<user>: 
Attempting to start C:\Windows\system32\mmc.exe C:\Windows\system32\dnsmgmt.msc /s as user "<domain>\<user>" ...

dnsmgmt可以在%programdata%\Microsoft\Windows\Start Menu\Programs\Administrative ToolsWindows 7 默认安装的快捷方式中轻松找到其他管理单元（要替换）的名称。

不幸的是，这不适用于组策略管理单元（gpmc.msc），正如 Martin Binder 解释的那样这里：

ADUC 仅需要 LDAP 即可正常工作。此外，GPMC 还需要 \domain\sysvol 和 WMI 访问权限 - 后两者可能无法在您的工作站上运行。至少 WMI 肯定会失败，因为它对外部主体了解不多 :)

线程中建议的解决方法是使用加入域的虚拟机。

相关内容