Windows Server 2019 - OpenSSH (authentification AD et permissions)

Comment configurer OpenSSH sur Windows Server 2019 pour l’authentification avec Active Directory et la gestion des permissions ?

Pour configurer OpenSSH avec l’authentification AD :

  1. Installez OpenSSH Server :
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

  1. Configurez sshd_config pour l’authentification par mot de passe (AD) :
PasswordAuthentication yes
PubkeyAuthentication yes

  1. Pour les comptes admin, les clés autorisées doivent être dans :
    C:\ProgramData\ssh\administrators_authorized_keys

  2. Démarrez et activez le service :

Start-Service sshd
Set-Service -Name sshd -StartupType Automatic

Les utilisateurs AD pourront se connecter avec leur compte de domaine (DOMAINE\utilisateur ou [email protected]).