在 Windows 10 上管理 Active Directory 用户和计算机

使用Windows 10一段时间了，开始折腾在本机管理域账号的事情。

之前Windows7虚拟机用习惯了，装了个Windows7虚拟机，但是在下载Windows7的远程AD管理工具时傻眼了：

微软网站上的Windows 7的远程AD管理工具已经删掉了！！网上也找不到下载资源。

于是想直接安装到Windows10上，费了一番功夫，终于把远程AD管理工具下载下来了。

Windows10的远程AD管理工具下载了，但是安装的时候：

下了N个版本，死活安装不上。

原来新版本的Windows10已经把这个工具内置了，在可选功能里面。

这里：

走了不少弯路，终于安装了，能看域用户了：

但是，等等，里面的内容全部都是只读，只能看，不能改，起不了管理作用啊。

用域管理员账号运行，方法就是用runas：

runas /user:domain\admin C:\WINDOWS\system32\dsa.msc

报错了：

RUNAS 错误: 无法运行 - C:\WINDOWS\system32\dsa.msc

193: C:\WINDOWS\system32\dsa.msc 不是有效的 Win32 应用程序。

原来控制台文件不能直接用runas打开，要这样：

runas /user:domain\admin "mmc C:\WINDOWS\system32\dsa.msc"

不想每次输入密码，加个参数：

runas /user:domain\admin /savecred "mmc C:\WINDOWS\system32\dsa.msc"

终于折腾完了。