active-directory – 如何使用Windows MMC从另一个AD域管理计算机？

我目前正在管理分布在2个不同AD域中的计算机.我将把2个域称为MEDIA和DATA.我的工作站是MEDIA(192.168.10 / 24)域的成员,以及我的大多数同事.

DATA 10.0.62.0/24)域位于远程数据中心.我在两个目录中都有一个有效的管理员帐户.

有一个VPN可以让我免费访问远程域.

我正在使用Windows管理控制台(MMC)来管理本地域中的计算机(MEDIA – 192.168.10.0/24).我的问题是：

如何使用我工作站的MMC(在MEDIA域上)来管理DATA域中的计算机？

这将以远程域上的用户身份打开AD用户和计算机.

需要安装RSAT.

从高架CMD：

runas /netonly /user:REMOTEDOMAIN\REMOTEUSER "mmc dsa.msc /server=REMOTEDC"

无耻地偷走了：
https://blog.ed.gs/2013/09/08/rsat-cross-domain/