Win 7 - RSAT benutzten von nicht Domänen Rechner

[Clawhammer]

Hallo zusammen,

ich hätte mal eine Frage, ist es möglich mittels RSAT auf einen DC zuzugreifen wenn der betreffende Rechner nicht im AD ist?

Wäre super wenn mir da jemand einen Trick verraten könnte

Danke!

[jarazul]

Wenn du das RSAT mittels Run As User ausführst und einen autorisierten Domain User verwendest, sollte das kein Problem sein.

[Clawhammer]

Also einzigeste möglichkeit wäre das ich einen User auf meinem nicht Domänen Rechner anlege der auch im AD ist? Das dürfte hier nur schwer möglich sein

Gibt es noch eine Alternative?

Danke schonmal!

[lefg]

Zitat von Clawhammer Also einzigeste möglichkeit wäre das ich einen User auf meinem nicht Domänen Rechner anlege der auch im AD ist? Das dürfte hier nur schwer möglich sein .

Das funktionierte wohl auch nicht, da ein namentlich identischer User im AD eine andere SID hat als in einer Benutzerverwaltung eines Rechners. Auf die SID kommt es an.

[Sunny61]

Zitat von Clawhammer ich hätte mal eine Frage, ist es möglich mittels RSAT auf einen DC zuzugreifen wenn der betreffende Rechner nicht im AD ist?

Probier es doch nach dieser Anleitung: Die GPMC unter Vista verwenden

[Clawhammer]

Wenn ich das versuche bekomme ich immer die Meldung das Benutzername oder das Password falsch ist:

C:\Windows\System32\runas.exe /user:FQDN\USERKENNUNG "mmc.exe C:\Windows\system32\ADCon.msc"

Für FQDN gebe ich den Vollen Domänennamen an und bei Userkennung natürlich meine Userkennung.

Ich verstehe das nicht, ich kann doch auch Netzlaufwerke mounten über das AD, dann muss das doch auch mit runas gehen ^^

[NilsK]

Moin,

bei der Schreibweise Domäne\Username nutzt man den NetBIOS-Namen der Domäne. Sollte zwar meistens auch mit dem DNS-Namen gehen, aber probier das noch mal. Voraussetzung ist natürlich, dass der NetBIOS-Name aufgelöst werden kann, denn der PC ist ja nicht Mitglied der Domäne, hat also keine Informationen, wie er die Domäne sonst erreichen kann.

Alternativ könntest du es auch mit der UPN-Schreibweise des Accounts versuchen: username@upndomain.tld

Gruß, Nils