Existe uma maneira de os snap-ins do MMC gerenciarem um computador remoto em um domínio diferente sem confiança?

Question

Temos uma VM do Windows Server 2016 Standard (sem Desktop) em um domínio e rede diferentes. Eu usei o sconfig através do console da VM para adicioná-lo ao domínio e habilitar o gerenciamento remoto. O gerenciamento do MMC funciona ao se conectar de outro servidor no mesmo domínio / rede.

Embora o RDP possa ser acessado em nosso domínio / rede de gerenciamento, não parece que os snap-ins do MMC podem se conectar. Apenas nos dá o erro de que não temos permissões, pois estamos nos conectando de um domínio diferente.

Como o título pergunta, existe uma maneira de gerenciarmos remotamente o servidor através do MMC enquanto estivermos em um domínio diferente?

    

Answer 1

Tente isto:

1. Crie uma conta de usuário no domínio de destino com o mesmo nome de usuário e senha que você usa para fazer login em sua máquina local.
2. Conceda à nova conta de domínio as permissões administrativas apropriadas.
3. Execute o console do MMC e adicione os snap-ins necessários, apontando-os para o servidor no domínio remoto.

Desde que qualquer firewall entre os computadores esteja configurado corretamente, o snap-in do MMC tentará autenticar no domínio de destino usando as credenciais de sua conta local. Embora o nome do domínio não corresponda, o nome de usuário e a senha serão válidos e sua conexão deverá ser autorizada.