Мне было интересно, можно ли удаленно с ПК WORKGROUP на ПК, присоединенный к домену, используя только локальные учетные данные ПК, присоединенного к домену. Я знаю, что это определенно можно сделать через PSExec, хотя в этой ситуации на подключенном к домену ПК отключены локальные административные общие ресурсы, и поэтому PSExec не подходит для использования. В подобной ситуации возможна ли удаленная работа с ПК РАБОЧЕЙ ГРУППЫ на другой ПК с использованием локальных учетных данных другого ПК?
Я попытался отправить удаленные команды через Invoke-WMIMethod и добавил клиентский компьютер в список TrustedHosts, но безрезультатно. Я могу подключиться к контроллеру домена с помощью учетной записи администратора домена, хотя я хочу иметь возможность подключаться к учетной записи, присоединенной к домену, используя локальные данные для удаленного ПК. Я также пробовал Invoke-Command через PowerShell, также безрезультатно, и Enter-PSSession.
К сожалению, отключение удаленных административных общих ресурсов усложняет ситуацию, хотя это политика компании (не спрашивайте меня, почему, без подсказки). Я могу удаленно подключить машину к сети, поэтому я не верю, что это как-то связано с конфигурацией сети, поэтому я просто ищу какое-либо решение или обходной путь, который позволил бы мне удаленно подключаться к компьютеру, присоединенному к домену, с помощью этого локального учетная запись пользователя на этом ПК удаленно с ПК РАБОЧЕЙ ГРУППЫ. Мне не обязательно нужен интерактивный сеанс, который может создавать PSExec, просто для удаленного выполнения команд.
Убедитесь, что вы указали полные учетные данные (домен, пользователя и пароль) при подключении, в противном случае по умолчанию обычно используются учетные данные текущего пользователя. Ваш текущий домен, вероятно, будет компьютером и локальной учетной записью, которую вы там используете.
Для сеансов PSSessions сначала на удаленном компьютере должны быть включены удаленные сеансы. Затем вам нужно создать новый сеанс и подключить его к удаленному компьютеру, прежде чем вы сможете войти в него. Вот это базовое руководство, которое может помочь вам разобраться в деталях сессий PS. Однако он не относится к входу в доменный компьютер с компьютера, не являющегося доменом.