На Windows, начиная с серверной редакции Windows Server 2019 и десктопной версии Windows 10 1803 - доступен SSH-сервер в качестве отдельного on-demand компонента.

Установить его можно следующим образом:

 Get-WindowsCapability -Online | Where-Object Name -like ‘OpenSSH.Server*’ | Add-WindowsCapability –Online

Или с использованием dism:

 dism /Online /Add-Capability /CapabilityName:OpenSSH.Server~~~~0.0.1.0

Или загрузив вручную отсюда:

https://github.com/PowerShell/Win32-OpenSSH/releases/

Проверить установку можно так:

 Get-WindowsCapability -Online | ? Name -like 'OpenSSH.Ser*'

Если установщик по каким-либо причинам не сделал автозапуск службы, делаем и запускаем сервис.

 Set-Service -Name sshd -StartupType 'Automatic'
 Start-Service sshd

Для работы SSH-сервера через FW можно создать соответствующее правило командой (установщик, вероятно, уже его создал):

New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22

ВНИМАНИЕ. По умолчанию SSH-сервер позволит подключиться любому авторизованному пользователю. Чтобы этого избежать потребуется поправить настройки в файле:

 C:\Programdata\ssh\sshd_config

Если задать разрешение для какой-либо группы, то доступ будет сохранен только для неё, дополонительных deny делать не требуется. Следующей директивой можно разрешить доступ только доменным администраторам:

 AllowGroups "ARASAKA\Domain Admins"

ВАЖНО. Добавлять директиву в самом конце файла конфигурации - плохая идея, т.к. она будет интерпретирована как часть секции match. Пример работающей секции:

Разрешения можно установить и на конкретного пользователя, а не только на группу. В этом случае директива будет выглядеть так:

 AllowUsers "ARASAKA\jp"

ВАЖНО. Здесь используется короткое имя домена (pre-windows 2000). Его можно посмотреть в свойствах домена в AD DS.

По умолчанию при подключении будет работать стандартный командный интерпретатор CMD. Если мы хотим использовать PowerShell, следует заменить оболочку следующей командой:

New-ItemProperty -Path "HKLM:\SOFTWARE\OpenSSH" -Name DefaultShell -Value "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -PropertyType String –Force

Для запуска командлетов Exchange можно воспользоваться следующей командой:

 Add-PSsnapin Microsoft.Exchange.Management.PowerShell.E2010

Если мы постоянно подключаемся к Exchange через, скажем, SecureCRT - очень удобно автоматизировать запуск команды при подключении, чтобы не вводить её вручную каждый раз. Пример: