使用 VPN 时是否跨域使用 Windows 身份验证？

Question

对于登录到特定 AD 系统上的一个域 (ABC) 上的计算机的用户，是否可以对位于第二个 AD 系统上的第二个域 (XYZ) 上的服务使用 Windows 身份验证？

示例：用户以 身份登录到其桌面ABC\dev1。然后，他们通过 VPN 连接到拥有帐户 的远程系统。他们需要以身份通过 SQL Server Management Studio 访问域中XYZ\remotedev1的 SQL 服务器。启动 SSMS 时，它会尝试使用 Windows 身份验证，但当然会失败。用户是否有办法使用其帐户访问域中的服务？XYZXYZ\remotedev1ABC\dev1XYZ\remotedev1XYZ

Answer 1

是的，您可以使用RunAs 命令设置 NetOnly 标志来指定要使用的不同的 Windows 凭据。