किसी खाते के प्रतिरूपण की अनुमति देने के लिए किस AD की अनुमति आवश्यक है?


12

मेरे पास एक Windows सेवा खाता है। मुझे प्रतिनिधिमंडल के बिना, एक अन्य विश्वसनीय डोमेन पर एक समूह के भीतर एक और खाता लगाने की अनुमति देने की आवश्यकता है। इसलिए प्रभावी रूप से, मेरा सेवा खाता अब '' I’m Barnie@otherdomain.com 'कहता है। मुझे पता है कि यह संभव है क्योंकि इसे किसी अन्य डोमेन के लिए सेट किया गया है - लेकिन इससे पहले कि मैं इसमें शामिल हुआ, और मुझे नहीं पता कि उन्होंने यह कैसे किया!

मैं एक डेवलपर हूं, लेकिन निर्देशिका उन लोगों को प्रशासित करती है जहां मैं नहीं जानता कि मुझे क्या करना है। किसी भी तरह की सहायता का स्वागत किया जाएगा!

जवाबों:


14

आप देख रहे हैं:

स्थानीय नीतियों के तहत स्थानीय सुरक्षा नीति में> "ग्राहक को प्रमाणित करें" - उपयोगकर्ता अधिकार असाइनमेंट

आप "SeImpersonatePrivilege" के साथ NTRights का भी उपयोग कर सकते हैं

ntrights.exe + r SeImpersonatePrivilege -u डोमेन \ उपयोगकर्ता


0

मुझे यकीन नहीं है कि आप वास्तव में क्या करने की कोशिश कर रहे हैं, लेकिन अगर आप बस उस उपयोगकर्ता के रूप में एक एप्लिकेशन (जैसे कमांड प्रॉम्प्ट) चलाने की कोशिश कर रहे हैं, तो आप runasकमांड का उपयोग करते हैं :

runas /user:domain\user cmd
runas /user:user@domain.com iexplore.exe

यह उस निर्दिष्ट डोमेन खाते के रूप में चलने वाला कमांड प्रॉम्प्ट खोलेगा। (ध्यान दें कि जिस मशीन से आप चल रहे हैं, उस डोमेन तक पहुँचने के लिए यह जानना आवश्यक है ...)

रनिंग cmd आपको कुछ भी (स्क्रिप्ट, अन्य एप्लिकेशन, एक्सप्लोरर विंडो) चलाने की अनुमति दे सकता है क्योंकि उस उपयोगकर्ता के रूप में अन्य क्रेडेंशियल खाता - माता-पिता के खाते के तहत बच्चे की प्रक्रियाओं को जन्म दिया जाता है।

(यदि यह आपके प्रश्न का उत्तर नहीं देता है, तो कृपया स्पष्ट करें कि आप क्या करने की कोशिश कर रहे हैं।)

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.