使用非域電腦上的管理工具來管理域伺服器

是否可以在 Windows 7（未加入域）上獲取管理工具來管理已加入域的伺服器（因為它們不要求您提供域/登錄名/密碼）？如果是，我怎樣才能強制控制台表現得像我想要的那樣？

回答我自己的問題。經過一些測試，這似乎可以解決問題：

C:\Users\Administrator>runas /netonly /user:<domain>\<username> "%SystemRoot%\system32\m mc.exe %SystemRoot%\system32\dnsmgmt.msc /s" 
Enter the password for <domain>\<user>: 
Attempting to start C:\Windows\system32\mmc.exe C:\Windows\system32\dnsmgmt.msc /s as user "<domain>\<user>" ...

---

可以在 Windows 7 預設安裝dnsmgmt的快捷方式中輕鬆找到其他管理單元的名稱（以替換）。%programdata%\Microsoft\Windows\Start Menu\Programs\Administrative Tools

---

不幸的是，這不適用於組策略管理管理單元 ( gpmc.msc)，正如 Martin Binder在這裡解釋的那樣：

ADUC 只需要 LDAP 才能正常工作。GPMC 還需要 \domain\sysvol 和 WMI 訪問 - 後兩者可能無法在您的工作站上執行。至少 WMI 肯定會失敗，因為它對外國校長知之甚少 :)

執行緒中建議的解決方法是使用加入域的虛擬機。

引用自：https://serverfault.com/questions/349262