Windows Internal : PsExec dans la suite d’outils pstools
Ps : la syntaxe user@domain marche. Cependant l’accès peut être réfusé avec access denied (c’est différent de utilisateur ou mot de passe incorrect, ce qui confirme que c’est un problème d’ACL !)
Tutoriel : http://dailycupoftech.com/2007/07/16/get-command-prompt-on-remote-system/

Sinon rcmd dans le ressource kit de windows

Ou rexec du MKS Toolkit, je l’avais déjà chez moi !