sc query и другой домен

[Горбушка]

Имеем 3 машины:
1) Рабочая станция в домене AD1
2) Сервер в AD1
3) Сервер в AD2

Проблема:
На рабочей станции всё ПО работает из-под учёток домена AD1, запустить под учёткой AD2 невозможно.
Проверка работы служб на сервере в домене AD1 производится командой SC query dhcp
Проверка работы служб на сервере в домене AD2 получается сделать только через psexec, передавая параметры -u и -p - но это не нормально (использование psexec)

Вопрос:
Как проверять запуск служб в домене AD2 с машины в домене AD1? Как я понял, SC не умеет передавать логин/пароль или я упустил этот момент?

 

[Горбушка]

Сам спросил - сам отвечу...
1) psexec
2) wmi