Eu tenho um script em lote simples que tenho usado para iniciar os módulos Usuários e Computadores do AD para domínios diferentes daquele em que minha sessão atual está conectada. Eu tenho usado isso por mais tempo do que consigo lembrar claramente, mas desde uma recente atualização forçada da minha estação de trabalho para o Windows 10, não consigo mais fazer o lote funcionar. Aqui está a coragem do lote:
runas /netonly /user:otherdomain.rootdomain.corp\otherdomusername "mmc dsa.msc /server=otherdomdc.otherdomain.rootdomain.com"
Desde o Windows 10, isso falha primeiro porque o comando deve ser executado a partir de um prompt de comando elevado. Estou pesquisando essa solução agora. O que eu não consigo resolver é que mesmo quando isso parece rodar corretamente, a nova sessão do AD não é lançada corretamente sob as novas credenciais e ambiente. Ele é iniciado apenas com os privilégios das minhas credenciais atualmente conectadas.
Estou trabalhando em torno disso com o RDP para meus servidores nos domínios de destino para realizar tarefas do AD agora, mas essa é uma perda séria de eficiência. O Google e a technet não ajudaram a tentar que esse comando funcionasse, então, se alguém aqui souber como fazer esse script funcionar como deveria em uma estação de trabalho Windows 10, ficaria extremamente grato.
Muito obrigado pela sua ajuda.
(Cross-postar minha pergunta no stackoverflow caso alguém tenha encontrado isso antes.)
Acontece que eu tinha diagnosticado mal o problema. O lote foi bom, mas há um bug no RSAT atual para o Windows 10 que fez certas abas não aparecerem, o que eu tinha interpretado como sendo devido a menores privilégios. Consegui resolver o problema substituindo manualmente determinados arquivos por seus equivalentes de um dos meus servidores r2 de 2012, e agora o módulo ADUAC é iniciado como esperado dos meus arquivos de lote.
Este é um problema antigo, mas a ferramenta RSAT tem que ser otimizada em cada atualização do Windows 10 e mais específica para uma atualização in-loco.
Veja para referência; link
This is by design. RSAT is always uninstalled during in-place upgrades.
Resolution After the in-place upgrade of Windows 10, reinstall RSAT.