web-dev-qa-db-ja.com

各スナップインを異なるユーザーとして実行する方法

私は内部ネットワークで4つの異なるドメインを管理しており、それぞれに異なるドメイン\ユーザーとパスワードが必要です。

私がやりたいのは、MMC)を実行し、すべて異なる資格情報を使用して4つの異なるアクティブディレクトリ(ユーザーとコンピューター)スナップインを追加することです。

これは可能ですか?もしそうなら、どうすればいいですか?

3
Clarkey

MMCでrunasコマンドを使用

管理者は、制限付きのアクセス許可を持つアカウントを使用して日常的な非管理タスクを実行し、特定の管理タスクを実行する場合にのみ、より広いアクセス許可を持つアカウントを使用することをお勧めします。ログオンして再度ログオンせずにこれを実行するには、通常のユーザーアカウントでログオンしてから、runasコマンドを使用して、より広範なアクセス許可を必要とするツールを実行します。

Runasコマンドを使用すると、プログラム(。exe)、保存されたMMCコンソール(。msc)、プログラムへのショートカット、および保存されたMMCコンソールを実行できます。およびコントロールパネルの項目。ユーザーやパワーユーザーグループなどの別のグループのメンバーとしてコンピューターにログオンしているときに、管理者として実行できます。

Runasコマンドを使用して、任意のプログラム、MMCコンソール、またはコントロールパネル項目を起動できます。適切なユーザーアカウントとパスワード情報を提供する限り、ユーザーアカウントはコンピューターにログオンでき、プログラム、MMCコンソール、またはコントロールパネルアイテムをシステムとユーザーが利用できます。アカウント。

Runasコマンドを使用すると、別のフォレスト内のサーバーを管理できます(ツールを実行するコンピューターと、管理するサーバーは異なるドメインにあります)。 runasを使用してネットワーク上の場所からプログラム、MMCコンソール、またはコントロールパネル項目を開始しようとすると、ネットワークファイル共有への接続に使用される資格情報がプログラムの開始に使用される資格情報と異なるため、失敗する場合があります。後者の資格情報は、同じネットワークファイル共有にアクセスできない場合があります。

Printersフォルダーやデスクトップアイテムなどの一部のアイテムは間接的に開かれ、runasコマンドでは開始できません。

Runasコマンドが失敗した場合は、セカンダリログオンサービスが実行されていないか、使用しているユーザーアカウントが無効である可能性があります。セカンダリログオンサービスのステータスを確認するには、[コンピューターの管理]で、[サービスとアプリケーション]をクリックし、[サービス]をクリックします。ユーザーアカウントをテストするには、アカウントを使用して適切なドメインにログオンしてみてください。

1
Keltari