Как управлять AD без ведома пользователя?
Есть два варианта удаленного подключения к компьютеру : 
1. для технической поддержки пользователя, интерактивно
2. для административных задач.
Клиентские ОС не подразумевают одновременную интерактивную работу с ОС двух пользователей без хаков : вы или будете подключаться к сеансу уже залогиненного пользователя, или же выкидывать его, чтобы "поработать" под своей учетной записью.
Для нужд технической поддержки (подключение к сеансу пользователя) есть куча разных утилит, платных и бесплатных, я же порекомендую обратить внимание на нативное решениt : remote assistance, который присутствует в клиентских ОС, начиная с windows 2000.
Плюсы : доменные компьютеры могут быть настроены на разрешение подключения к пользователям группы технической поддержки через gpo. Поддержка осуществляется как с удаленным управлением, так и без. Присутствует в системе, не требует софта.
Особенность (многие считают её минусом) : не подразумевает, ради безопасности, тайное подключение к сеансу пользователя без запроса.
Для административных нужд есть возможность управлять компьютером через powershell remoting (или pstools для ОС с отсутствующей PowerShell). 
В домене Active Directory 99% задач по конфигурации пользовательских систем можно решить через gpo или, в срочных случаях, указанными выше средствами удаленного администрирования.
Т.е. вам требуется подключаться к компьютеру пользователя удаленно, под другим аккаунтом, чтобы он (пользователь) даже не заметил этого?