У меня сервер (W2016) находится в DMZ, а не в домене. И мне нужно запустить службы Windows (стороннее приложение Dynamics NAV) под локальной учетной записью, но с другими сетевыми учетными данными (учетная запись домена) для подключения SQL и проверки пользователей с помощью kerberos. Приложение, которое я могу запустить с помощью команды runas /netonly /user:domain\username "C:\...\application.exe"
Можно ли запускать службы Windows, такие как runas ?? Или другая идея? Или вообще, что лучше всего подходит для подключения сервера DMZ (доступного из Интернета - не в домене) с внутренними серверами (SQL, DC - в домене). Решение безопасности =)
Спасибо Зденек
Ничто не мешает манипулировать сервисами с одинаковым синтаксисом:
Runas /user:Domain\username "sc \\remoteServer start ServiceKeyNameYouNeedToStart"
Кроме того, вы можете попробовать Psexec.
-или-
Через PowerShell:
(get-wmiobject win32_service -comp ServerName -cred domain\username -filter "name='ServiceToBeTerminated'").stopservice()