Запустить программу от имени пользователя домена, если компьютер не находится в домене?

Question

Скажем, у вас есть домен: SomeDomain . И пользователь домена, SomeUser . Можете ли вы запустить приложение в контексте SomeDomain\SomeUser даже если компьютер, на котором вы работаете, не является частью домена, а зарегистрированный в данный момент пользователь на компьютере, не являющемся доменом, является локальной учетной записью?

РЕДАКТИРОВАТЬ

Я хочу запустить SQL Server Management Studio в качестве пользователя домена, чтобы он проходил аутентификацию на сервере как пользователь домена. Компьютер, на котором будет работать SSMS, не является доменом, а пользователь является локальной учетной записью. Это возможно?

Answer 1

Нет веских причин для этого. SomeDomain\SomeUser не будет аутентифицирован на этом локальном компьютере. Даже если SomeUser был администратором / администратором домена на SomeDomain, он все равно не принесет пользы на локальном компьютере. Если бы это было так, это было бы огромными пробелами в безопасности Windows и позволило бы мне принести ноутбук с моим собственным контроллером домена и затем получить доступ к чьему-либо компьютеру в той же сети (то есть, кофейне).

Чтобы SomeUser мог что-либо делать на этом локальном компьютере, вам необходимо иметь права локального администратора для этого компьютера, чтобы присоединить его к домену. Оттуда вы сможете использовать SomeUser для выполнения любых необходимых действий.

[Редактировать]

Ах. Это не совсем то же самое. Когда вы откроете SQL Management Studio, он спросит вас, к какому серверу вы хотите подключиться. Это в основном запрашивает у вас аутентификацию пользователя, который имеет доступ к этому SQL Server. В этом случае, в отличие от вашего исходного вопроса, вы сможете выбрать сервер, к которому вы хотите подключиться, действительный пользователь, который имеет доступ к SQL Server и пароль. Вы получаете доступ к сетевому ресурсу, который является частью домена и должен пройти аутентификацию с пользователем, который имеет доступ к ресурсу в этом домене. В вашем сценарии это будет работать.