Autenticação de domínio sem ingressar no domínio

Question

Eu sou DBA em um ambiente do Active Directory. Eu geralmente trabalho em casa usando meu PC privado (conecto via VPN). Meu PC privado não está associado ao domínio do Active Directory.

É possível usar a autenticação de domínio em alguns aplicativos (por exemplo, SQL Server Management Studio, RSAT) sem ingressar o computador inteiro no domínio?

Você tem alguma ideia sobre o assunto?

    

Answer 1

Para usar os recursos do domínio, você precisa ter um usuário presente no diretório ativo.

Seu computador não precisa estar no domínio. Você coloca seu computador no domínio quando deseja facilitar o login e gerencia seu computador a partir do domínio.

Por exemplo, quando um computador faz parte de um domínio, você pode acessar os compartilhamentos administrativos, fazer alguém administrador local remotamente, verificar o log de eventos, etc.

Quando um usuário faz login no computador, ele faz login no domínio. Sempre que uma conexão de rede é feita, essas credenciais podem ser passadas diretamente para esse serviço se esse serviço usar o meganismo de login do NTLM.

Portanto, para encurtar a história, seu computador não precisa estar no domínio, você só precisa ter um nome de usuário no diretório ativo.

Sidenote: Se o seu nome de usuário e senha na conta do computador local forem os mesmos que o do Active Directory, ele usará esse login como válido para o diretório ativo.

    

Answer 2

Uma opção é usar runas . O computador não precisa estar associado ao domínio. Um exemplo de alvo para um atalho:

C:\Windows\System32\runas.exe /netonly /user:domain\user  "C:\Program Files\Devart\dbForge Studio for SQL Server\dbforgesql.exe"

Você será solicitado a digitar uma senha antes de o programa ser executado.