У меня есть один контроллер домена Active Directory Windows Server 2012 R2 для домена MYDOMAIN. Я хочу выполнять удаленное администрирование Active Directory с рабочей станции, которая не присоединена к домену. Для этого я запускаю инструмент Active Directory Users and Computers с помощью runas /netonly user:MYDOMAIN\Adrian.Hofman.
Попав в раздел «Пользователи и компьютеры Active Directory», я подключаюсь, MYDOMAINвводя в диалоговом окне IP-адрес контроллера домена Change Domain Controller....
Это работает нормально. Однако, когда я выполняю определенные операции (например, создаю нового пользователя или перехожу на Member Ofвкладку диалога пользователей Properties), я получаю следующее диалоговое окно с ошибкой:
The specified domain either does not exist or could not be contacted.
Диалоговое окно с сообщением об ошибке выглядит совершенно безобидным — после его закрытия работа продолжается нормально и успешно.
Однако я предоставляю эти инструменты нетехническим пользователям и опасаюсь, что сообщения об ошибках приведут к потере ими доверия к системе.
Есть ли какие-нибудь советы, как убрать сообщения об ошибках?
Редактировать:Я попробовал следующее:
- Я запускаю
dcdiagна контроллере домена; все тесты пройдены; никакой полезной информации не обнаружено. - Я попытался использовать Active Directory Users and Computers с машины, котораяявляетсяприсоединился к домену, и янеполучаю ошибку. Мне все еще нужно иметь возможность использовать AD U&C с машины, не входящей в домен.