是否可以在非 DC 的已加入域的服务器上远程更改域帐户密码？

问：

我有一个包含 2 个 Windows 服务器的域，其中一个是 DC（域控制器）。

我想在非 DC（不是域控制器）服务器上使用 WinRM 远程命令自动更改域帐户密码。NET USER my_account new_pwd /domain

我试过：

• 使用 WinRM 登录到 DC，并远程执行命令。它有效。

• 使用 WinRM 登录到非 DC 服务器，并远程执行命令。得到“发生系统错误 5。访问被拒绝”。

  顺便说一句，一个没有参数的类似命令，成功运行并更改了我的本地帐户密码。/domainNET USER my_local_account new_pwd

• 使用 RDP 直接登录到非 DC 服务器，并在本地执行命令。工程。

  我认为这证明允许从非 DC 服务器更改域密码，但远程更改是受到限制的。

是否可以避免“系统错误 5”并在非 DC 服务器上远程更改域密码？