在非域计算机上使用管理工具管理域服务器

Question

是否可以在 Windows 7（未加入域）上使用管理工具来管理加入域的服务器（因为它们不要求您提供域/登录名/通行证）？如果是，我如何强制控制台表现得像我想要的那样？

Answer 1

回答我自己的问题。经过一些测试，这似乎很好：

C:\Users\Administrator>runas /netonly /user:<domain>\<username> "%SystemRoot%\system32\m mc.exe %SystemRoot%\system32\dnsmgmt.msc /s" 
Enter the password for <domain>\<user>: 
Attempting to start C:\Windows\system32\mmc.exe C:\Windows\system32\dnsmgmt.msc /s as user "<domain>\<user>" ...

dnsmgmt可以%programdata%\Microsoft\Windows\Start Menu\Programs\Administrative Tools在 Windows 7 默认安装中的快捷方式中轻松找到其他管理单元的名称（用于替换）。

不幸的是，这不适用于组策略管理管理单元 ( gpmc.msc)，正如 Martin Binder在这里解释的那样：

ADUC 只需要 LDAP 才能正常工作。GPMC 还需要 \domain\sysvol 和 WMI 访问权限 - 后两者可能无法在您的工作站上运行。至少 WMI 肯定会失败，因为它对外国校长知之甚少:)

线程中建议的解决方法是使用加入域的虚拟机。