Use o Centro Administrativo do Active Directory fora do domínio

Question

Estou configurando um ambiente de laboratório do Active Directory em um laptop com Windows 8.1. Agora tenho um controlador de domínio do Windows Server Core 2012 em execução dentro de uma VM. Eu instalei o Server Manager para Windows 8.1 e configurei as coisas para que eu possa gerenciar tudo a partir da máquina host do Win8.1.

Bem, tudo, exceto o Centro Administrativo do Active Directory (ADAC). Quando iniciado, produz um erro: Sua conta ou computador não está associado a nenhum domínio. Junte-se a um domínio e tente novamente . Todas as outras ferramentas de gerenciamento relacionadas ao AD funcionam bem.

É impossível executar o ADAC fora de um domínio do AD ou ainda estou perdendo alguma configuração? Eu não quero entrar na máquina host para o domínio do laboratório.

    

Answer 1

Is it impossible to run ADAC outside an AD domain or am I still missing some configuration?

Sim. A maioria das ferramentas internas para gerenciar coisas relacionadas ao seu domínio exige que elas sejam executadas como um usuário do domínio. Isso exige que a máquina da qual eles estão sendo executados esteja associada a esse domínio.

Dito isso, existem ferramentas de terceiros que podem ser usadas para gerenciar um domínio. Por exemplo, qualquer navegador LDAP pode manipular objetos no diretório. Você simplesmente não recebe muitas das facilidades da GUI como caixas de seleção e botões de rádio para certas propriedades.

    

Answer 2

Estou um pouco atrasado para a sua festa aqui, mas sou um consultor em tempo integral que faz login em vários domínios diferentes. Nas minhas ferramentas do RSAT, eu uso uma linha como esta:

runas /netonly /user:domain\userid dsac.exe

O domínio é o domínio do meu cliente ou do seu laboratório.

Isso funciona muito bem, exceto que gera um erro, incapaz de se conectar ao domínio. Ainda abre o console embora. Depois de aberto, posso me conectar ao domínio de que preciso. Se eu encontrar o caminho para conectá-lo ao domínio, postarei isso aqui também. Se você ainda não tem, aqui está o que eu uso para a maioria dos outros atalhos, apenas mude o mmc que está abrindo:

%systemroot%\System32\runas.exe /netonly /user:domain\userid "mmc dsa.msc /domain=other.domain"

    

Answer 3

Estou usando o seguinte para gerenciar domínios não confiáveis. Ele funcionou sem problemas até que eu tentei executar o Centro Administrativo em uma estação de trabalho do Windows 10. Windows 7 e 8, sem problemas.

    runas /netonly /user:domain\userid dsac.exe

No Windows 10, o centro de administração falha. Os logs de erro apontam para um erro .Net Não encontrei uma solução para esse problema e não consigo encontrar outras referências que possam corrigir esse problema. Eu acredito que a Microsoft pode ter mudado alguma coisa no executável que requer que ele tenha algum nível de confiança para que ele funcione.