Администрирование с недоменного ПК (AD,DNS,DHCP,...)

[zubkoff.s]

Всем привет.

Есть компания: поднят AD (medeng.local),DNS,DHCP,...
Все сотрудники компании ходят в интернет через ПК- интернет шлюз (GatewayPC). Так вот - этот ПК - не доменный - нет учетной записи ПК в домене medeng.local

Схема:
++Интернет++ => GatewayPC => Доменные пользователи и ПК.

Я на GatewayPC поставил AdminPack. Запускаю оснастку AD Users And Computer - пишу IP домен-контроллера - подключаюсь.
Все отлично - читать могу все OU, все объекты. Но вот изменения вносить не могу: сбросить пароль, внести новую учетную запись, прочее.

Как осуществить управление AD,DNS,DHCP с недоменного ПК? Как открыть оснастки на недоменном ПК а-ля "Запустить от имени", а там уже medeng.local\%username%, типа такого.

Спасибо за помощь.

[Petya V4sechkin]

Как открыть оснастки на недоменном ПК а-ля "Запустить от имени", а там уже medeng.local\%username%, типа такого.
Удерживая нажатой клавишу Shift, правой кнопкой мыши (тогда появится пункт Запуск от имени).

[zubkoff.s]

Ну-ну... я ж не настолько профан.
Так вот сразу мой недоменный ПК и полезет в домен искать учетную запись, под которой я запуская оснастку?!
См. аттач. Пробовал под 2-мя аккаунтами, включая аккаунт группы Domain Admin.
"Не удается войти в систему..."

[monkkey]

Я на GatewayPC поставил AdminPack. »
А не проще подключиться к контроллеру домена - по RDC, например?

[zubkoff.s]

Итак, мне иногда надо подключаться к GatewayPC (статистики смотреть, события, прочее), а иногда надо подключаться к домен-контроллеру ServerPC (AD,DNS, бекапирования).

Если бы AD,DNS,DHCP я бы мог управлять с недоменного ПК - GatewayPC, то это бы покрывало 90% всех моих обязанностей. Своеобразная единая точка администрирования.
Понятное дело, что сейчас я подключаюсь либо на GatewayPC, либо на ServerPC.
Разве никто ранее не пытался администрировать с недоменного ПК?

[mesmer]

пытался....
с использованием VPN :tongue:

[zubkoff.s]

с использованием VPN »
ну так я VPN поднимаю до GatewayPC...
Еще с GatewayPC поднимать VPN до ServerPC? ))))

[cameron]

попробуйте сперва подключать сетевой диск с нужного КД на недоменный ПК.

[James Marsh]

А может проще его в домен ввести?

[mesmer]

James Marsh,
дурное предложение (нескрою, сам думал такое прдложить)...
человеку же не всегда сидеть у себя дома под входом доменного пользователя...
хотя как вариант да.

[zubkoff.s]

Да понятное дело, что если включить его в домен, то вопрос исчерпан. Интересует именно возможность управления с недоменного ПК. Можно или нельзя?

попробуйте сперва подключать сетевой диск с нужного КД на недоменный ПК »
Диск подключается, и это неудивительно.
Но вот оснастки.. (

[James Marsh]

А попробуйте учетку Гостя включить, ради интереса.