使用 runas 从工作组加入 AD 域

Question

我有一个连接到工作组的用户 A。现在，我想从这个工作组使用控制台连接到属于活动目录 (MYAD) 的用户“john”

尽管我尝试过：

runas /netonly /user:john\MYAD cmd.exe

它可以工作...但是环境变量 USERDOMAIN 仍然给我工作组的名称（当然 USERNAME 也不好，USERDNSDOMAIN 丢失了）

Answer 1

我不太清楚你在这里要求什么。如果你想要加入具有其他用户安全上下文的域，该netdom.exe工具（安装在 Windows Server 上，但可以在 Windows 7 上运行）使用/UserD和/PasswordD参数将允许你提供域加入的凭据。

/netonly就环境而言，您在使用on 参数时看到的行为runas是设计使然的。该参数允许您控制与远程计算机建立连接时使用的凭据，但不会对本地用户的安全令牌、配置文件、环境等进行任何实质性更改。