Administro 4 dominios diferentes en nuestra red interna y cada uno de ellos requiere un dominio/usuario y contraseña diferentes.
Lo que quiero hacer es ejecutar una MMC y agregar 4 complementos diferentes de Active Directory (Usuarios y Computadoras), todos usando credenciales diferentes.
es posible? Si es así, ¿cómo lo hago?
Respuesta1
Usando el comando runas con MMC
Es una buena práctica que los administradores utilicen una cuenta con permisos restrictivos para realizar tareas rutinarias no administrativas y utilizar una cuenta con permisos más amplios sólo cuando realicen tareas administrativas específicas. Para lograr esto sin cerrar sesión y volver a iniciarla, inicie sesión con una cuenta de usuario normal y luego use el comando runas para ejecutar las herramientas que requieren permisos más amplios.
Con el comando runas, puede ejecutar programas (.exe), consolas MMC guardadas (.msc), accesos directos a programas y consolas MMC guardadas y elementos del Panel de control. Puede ejecutarlos como administrador mientras está conectado a su computadora como miembro de otro grupo, como el grupo Usuarios o Usuarios avanzados.
Puede utilizar el comando runas para iniciar cualquier programa, consola MMC o elemento del Panel de control. Siempre que proporcione la información de cuenta de usuario y contraseña adecuadas, la cuenta de usuario tendrá la capacidad de iniciar sesión en la computadora y el programa, la consola MMC o el elemento del Panel de control estarán disponibles en el sistema y en la cuenta de usuario.
Con el comando runas, puedes administrar un servidor en otro bosque (la computadora desde la que ejecutas una herramienta y el servidor que administras están en dominios diferentes). Si intenta iniciar un programa, una consola MMC o un elemento del Panel de control desde una ubicación de red usando runas, es posible que falle porque las credenciales utilizadas para conectarse al recurso compartido de archivos de red son diferentes de las credenciales utilizadas para iniciar el programa. Es posible que estas últimas credenciales no puedan acceder al mismo recurso compartido de archivos de red.
Algunos elementos, como la carpeta Impresoras y los elementos del escritorio, se abren indirectamente y no se pueden iniciar con el comando runas.
Si el comando runas falla, es posible que el servicio de inicio de sesión secundario no se esté ejecutando o que la cuenta de usuario que está utilizando no sea válida. Para verificar el estado del servicio de inicio de sesión secundario, en Administración de computadoras, haga clic en Servicios y aplicaciones y luego haga clic en Servicios. Para probar la cuenta de usuario, intente iniciar sesión en el dominio apropiado usando la cuenta.