Windows 2k / XP / Vista / 7 में एक गैर-डोमेन मशीन पर एक डोमेन खाते के साथ रनस का उपयोग करें

Question

मेरा विंडोज 7 कंप्यूटर विंडोज डोमेन के साथ इंट्रानेट में लैन पर है, लेकिन यह उस डोमेन का सदस्य नहीं है। हालाँकि, मुझे स्थानीय व्यवस्थापक के रूप में स्थानीय रूप से लॉग ऑन करने के दौरान डोमेन खातों के तहत कुछ एप्लिकेशन चलाने की आवश्यकता होती है।

मुझे पता है कि आप जिन runasखातों के तहत लॉग इन कर चुके हैं, उनसे अलग खातों के तहत प्रक्रिया शुरू करने के लिए उपयोगिता का उपयोग कर सकते हैं । बात यह है कि विंडोज को उस खाते को जानना या प्रमाणित करना होगा जिसके तहत एक प्रक्रिया शुरू हो रही है।

जब मैं कुछ करता हूं:

runas /user:DOMAIN\USERNAME cmd.exe

(और बाद में एक सही पासवर्ड डालें) मुझे इस तरह की त्रुटि मिलती है:

RUNAS ERROR: Unable to run - cmd.exe
1326: Logon failure: unknown user name or bad password.

किसी को भी इस के साथ सामना करने के लिए कैसे पता है?

Answer 1

runasआदेश एक अतिरिक्त विकल्प है /netonlyकि एक डोमेन उपयोगकर्ता के रूप में स्थानीय एप्लिकेशन के न चलने की अनुमति देता है, एक गैर-डोमेन मशीन पर। जब मैंने विंडोज 7 प्रोफेशनल पर काम किया, तो यह मेरे लिए काम कर रहा था - लेकिन इसके लिए एलिवेटेड कमांड प्रॉम्प्ट की आवश्यकता है।

runas /netonly /user:domain\user command

नीचे साइट पर अधिक जानकारी:

http://codebetter.com/jameskovacs/2009/10/12/tip-how-to-run-programs-as-a-domain-user-from-a-non-domain-computer/

Comments

/netonlyमेरे लिए काम का जोड़ जहां मेरी मशीन एक डोमेन पर है , लेकिन उस उपयोगकर्ता से एक अलग डोमेन जिसे मुझे प्रतिरूपण करने की आवश्यकता थी।

यह मेरे लिए काम करता था, हालांकि मुझे नहीं लगता था कि यह जा रहा था, क्योंकि यह अभी भी कनेक्शन विंडो में लॉग-इन उपयोगकर्ता नाम के साथ बाहर निकला हुआ था। लेकिन कनेक्ट होने के बाद मैंने क्वेरी को "SYSTEM_USER" चुनें और यह सही था।

— जंपिंग जेजा

Answer 2

जब तक मैं आपके प्रश्न को गलत नहीं समझ रहा हूँ, आप उस मशीन पर लॉग इन करने के लिए डोमेन क्रेडेंशियल्स का उपयोग करने का प्रयास कर रहे हैं जो उस डोमेन का सदस्य नहीं है। यह नहीं किया जा सकता है। डोमेन खाते केवल डोमेन कंप्यूटर पर लॉग इन करते हैं। स्थानीय खाते केवल स्थानीय मशीन (अपवादों के साथ) पर लॉग इन करते हैं।

Comments

ठीक है, आपके व्यापक और स्पष्ट उत्तर के लिए धन्यवाद। हालाँकि, यह मुझे अजीब लगता है: मेरी मशीन डोमेन पर नहीं है। हालाँकि: यदि मैं डोमेन के संसाधनों का उपयोग करना चाहता हूं, जैसे कि साझा किए गए फ़ोल्डर / प्रिंटर मैं सरल समस्या नेट उपयोग \\ सर्वर \ संसाधन / उपयोगकर्ता: डोमेन \ डोमेनसुअर और अपना डोमेन पासवर्ड प्रदान करता हूं और मैं उन्हें प्राप्त कर सकता हूं। मैं रनस का उपयोग क्यों नहीं कर सकता हूं?

— पावेल

जब आप किसी मशीन को डोमेन से जोड़ते हैं, तो यह मशीन और डोमेन बनाम साझा संसाधनों के बीच उच्च स्तर का विश्वास पैदा कर रहा है। किसी उपयोगकर्ता को प्रिंटर या फ़ाइल साझा से कनेक्ट करना डोमेन से किसी अज्ञात मशीन से जुड़ने की तुलना में (व्यवस्थापक दृष्टिकोण से) बहुत सुरक्षित है। संक्षिप्त उत्तर यह है कि यह सुरक्षा के लिए है। उम्मीद है की वो मदद करदे।

— कारा मरफिया

दूसरा तरीका रखो, साझा दूरस्थ वस्तुओं के लिए, गैर-डोमेन कंप्यूटर डोमेन पर भरोसा नहीं कर रहा है। यह सिर्फ दूरस्थ संसाधनों तक पहुंच प्राप्त करने के लिए क्रेडेंशियल से गुजर रहा है। प्रोग्राम चलाने के लिए किसी उपयोगकर्ता को अनुमति देना पूरी तरह से अलग बात है, खासकर जब (क्योंकि यह डोमेन के बारे में कुछ भी नहीं जानता / करती है) गैर-डोमेन कंप्यूटर को यह भी पता नहीं है कि उपयोगकर्ता मौजूद है, अकेले रहने दें। कार्यक्रम चलाने की अनुमति दी।

— Slartibartfast

कारा - मुझे लगता है कि आपने सवाल गलत समझा। उन्होंने कहा कि कि डोमेन के लिए पहचान के साथ एक डोमेन का हिस्सा है एक कंप्यूटर पर लॉग ऑन करने के लिए कैसे पूछ रहा है, लेकिन से एक कंप्यूटर है कि डोमेन से जुड़ा हुआ नहीं है। रानास वह उत्तर है जिसकी वह तलाश कर रहा है।

— मेगामैट

Answer 3

मैं हमेशा अपने AD enrrionment में Runas का उपयोग इस प्रकार करता हूं:

runas / env / profile / user: domain \ useraccnt cmd

यह एक कोशिश दे दो, यह हमेशा मेरे लिए काम करता है!

Comments

धन्यवाद, r0ca बात यह है कि मेरा कंप्यूटर उस डोमेन पर नहीं है जिसका मैं कमांड "रनस" में उपयोग करता हूं। यह वास्तव में कोई डोमेन नहीं है। मैंने यहाँ से एक और सलाह का उपयोग किया: serverfault.com/questions/88208/… ksetup / setrealm YourDOMAIN.TLD ksetup / addkdc YourDOMAIN.TLD yourkdc.yourdomain.txt ksetup / setmachpassword-password-from-above ksetup / mapuser yourdomainacountacount TLD yourlocalaccount अब, मुझे यह मिलता है: 1787: सर्वर पर सुरक्षा डेटाबेस में इस वर्कस्टेशन ट्रस्ट संबंध के लिए कंप्यूटर खाता नहीं है।

— पावेल

जब तक कंप्यूटर डोमेन में सूचीबद्ध नहीं होता है तब तक आप इस ऑपरेशन को करने में सक्षम नहीं होंगे। आपको एक पीसी पर आरडीपी चाहिए;)

— 16:00 बजे r0ca

लेकिन ऊपर की लाइन के लिए, इंटररस्टिंग!

— r0ca